Política de privacidade
Atualização: 28 de outubro de 2026
Esta política explica como o PrazoContabil trata dados pessoais no site, na conta, no painel, nos pagamentos e nas mensagens do serviço.
Quem decide sobre os dados
O responsável identificado ao final desta página é controlador dos dados de cadastro, contratação, atendimento, segurança e análises do produto. Para dados de clientes inseridos pelo escritório, o escritório define a finalidade e a base legal, e o PrazoContabil atua como operador, conforme suas instruções e a legislação. Cadastre apenas dados necessários e que esteja autorizado a tratar; não insira documentos ou informações sensíveis nas observações.
Dados, finalidades e bases legais
- Cadastro, e-mail, senha protegida por hash, escritório e sessões: criar e autenticar a conta e executar o contrato.
- Clientes, CNPJ, regime, atividade, empregados/retenções, localização, observações, regras, vencimentos e situação das obrigações: executar o serviço solicitado pelo escritório. Arquivos CSV/Excel são lidos no navegador, que envia os registros selecionados à API.
- Dados do titular do pagamento, assinatura, valores, transações e reembolsos: executar a contratação, cumprir obrigações legais e exercer direitos.
- Aceites versionados, horários e registros de ações: demonstrar a contratação, prevenir abuso e proteger o serviço, com base na execução do contrato, obrigação legal ou interesse legítimo, conforme a finalidade.
- Telefone, verificação, preferência de alertas e mensagens: enviar o resumo autorizado. A autorização de WhatsApp é específica e pode ser retirada sem excluir a conta.
- Análises de uso: consentimento opcional separado do aceite dos termos. Recusar ou revogar não impede usar a conta.
Serviços de terceiros e dados recebidos
Compartilhamos os dados necessários à função de cada fornecedor. Serviços opcionais recebem dados quando sua função é utilizada.
| Serviço e finalidade | Dados tratados | Quando ocorre |
|---|---|---|
| Supabase Autenticação, banco de dados, funções, filas e backups criptografados. | E-mail, hash da senha, sessões, escritório, aceite dos termos, clientes (razão social, CNPJ, regime, cidade, atividade e observações), obrigações, preferências, mensagens, histórico financeiro e metadados técnicos de acesso. | Necessário para a conta. Banco em São Paulo (sa-east-1); suporte e subprocessadores podem envolver outros países. |
| MillionSend / Amazon SES Enviar e-mails transacionais de confirmação, recuperação e segurança da conta e receber mensagens de atendimento. | Destinatário, remetente, assunto, conteúdo do e-mail, links e códigos temporários de autenticação, identificadores e estados de entrega. Mensagens de atendimento incluem o conteúdo enviado pelo solicitante. | Quando uma ação de conta exige e-mail ou o titular entra em contato pelo endereço de atendimento. O envio utiliza a região São Paulo; registros e subprocessadores seguem as configurações do provedor. |
| Vercel Hospedagem do site e execução das APIs. | IP, navegador, URL, horário, cabeçalhos, cookies de sessão e dados enviados às APIs durante seu processamento. O cartão é enviado diretamente ao processador. | Necessário para disponibilizar o serviço na hospedagem atual. |
| Meta / WhatsApp Business Confirmar o número e entregar resumos e respostas a comandos. | Telefone/wa_id do escritório, comandos, texto das mensagens (podendo incluir nomes ou códigos dos clientes, obrigações, vencimentos e situação), identificadores e estados de entrega e leitura. | Ao conectar e autorizar o WhatsApp; clientes finais não recebem mensagens nesta versão. |
| Valida Pay e prestadores de pagamento Tokenizar cartão, autenticar pagamentos, processar assinatura, ebook, cancelamento e estorno. | Nome, e-mail, CPF/CNPJ, telefone, endereço quando exigido, cartão enviado diretamente pelo navegador, token, identificadores e situação das transações. Sinais do dispositivo e autenticação bancária dependem da adquirente. | Ao abrir ou usar a contratação. O app não armazena número completo do cartão nem CVV. |
| PostHog (US Cloud) Análises opcionais de navegação e melhoria do produto. | Eventos permitidos, rota normalizada, canal geral de aquisição, plano, identificador técnico do escritório, IDs de dispositivo/sessão, navegador, sistema operacional e dimensões da tela. Não enviamos e-mail, telefone, CNPJ, formulários, cartão, parâmetros da URL nem o IP do visitante pelo relay. | Somente com permissão para análises, revogável em Preferências de cookies. Sem gravação de tela ou captura automática de formulários. |
| Meta Pixel (Facebook e Instagram) Medir o resultado e melhorar a entrega dos anúncios, incluindo cadastro, checkout, teste gratuito e compras confirmadas. | Eventos de navegação e conversão, produtos, valores em BRL, identificadores técnicos das transações, cookies de publicidade (_fbp e _fbc), URL, referência de acesso, IP e informações do navegador/dispositivo recebidos diretamente pela Meta. O código da aplicação não envia nome, e-mail, telefone, CPF/CNPJ, dados de clientes ou campos do cartão ao pixel. | Somente com permissão específica para publicidade, separada das análises e revogável em Preferências de cookies. Desativado em desenvolvimento, testes e rotas administrativas ou de dados de clientes. |
E-mails de confirmação, recuperação e segurança são gerados pelo Supabase Auth e enviados pelo MillionSend, que utiliza a infraestrutura Amazon SES. O envio transacional usa a região São Paulo. Esses serviços tratam destinatário, remetente, conteúdo, links ou códigos temporários e metadados de entrega. A conexão entre o Supabase e a aplicação exige assinatura verificada; a chave do provedor fica somente no servidor. Mensagens enviadas ao atendimento também são tratadas pelo serviço de e-mail. GitHub é usado para código e desenvolvimento, sem envio programado dos cadastros dos clientes. Railway e Cakto são referências históricas, sem integração ativa confirmada nesta versão.
Cookies e escolhas
Cookies de sessão são necessários para login e segurança. Quando há indicação por parceiro, um cookie próprio protegido guarda a referência por até 30 dias, para atribuição da contratação e comissões; ele não entrega seus dados de cadastro ao parceiro.
Com sua permissão para análises, o PostHog usa armazenamento local. O relay remove dados fora da lista permitida e não encaminha cookies, autorização ou o IP do visitante.
Desde 28 de outubro de 2026, utilizamos também o Meta Pixel, com uma permissão própria para publicidade. Ele mede visitas, cadastros, início do checkout, inclusão do meio de pagamento, ativação do teste e compras confirmadas, para avaliar campanhas e melhorar a entrega de anúncios no Facebook e no Instagram. A Meta recebe diretamente informações técnicas do acesso e pode associá-las à sua conta, conforme suas configurações e a política desse fornecedor. Não ativamos a correspondência avançada automática nem enviamos os campos dos formulários ao pixel. Um registro local da contratação, mantido por até 30 dias, permite acompanhar sua confirmação e evitar repetir conversões neste navegador.
Você pode aceitar ou recusar análises e publicidade separadamente, sem impedir o uso da conta, e revogar sua escolha em Preferências de cookies. Uma permissão antiga apenas para análises não ativa publicidade. Respeitamos Do Not Track. Ao recusar publicidade, interrompemos novos eventos e removemos os cookies de publicidade acessíveis no domínio e o registro local da contratação; isso não apaga dados já recebidos pela Meta.
O envio depende da confirmação do número e de autorização própria. Pause em Configurações ou responda PARAR. Mensagens já entregues ou em trânsito podem continuar no WhatsApp e no dispositivo do destinatário. O aceite desta política não ativa alertas nem análises.
Armazenamento, segurança e transferências
Aplicamos separação de acesso por escritório, autenticação, restrição das credenciais privadas ao servidor e backups criptografados. O banco Supabase está configurado em São Paulo. PostHog US Cloud, Meta Pixel, hospedagem, mensageria e suporte de fornecedores podem tratar dados no exterior. As transferências devem observar os mecanismos da LGPD e da regulamentação da ANPD aplicáveis aos contratos com esses fornecedores. Nenhum sistema oferece risco zero; incidentes relevantes serão tratados e comunicados conforme a legislação.
Prazo de conservação e exclusão
Os dados operacionais permanecem durante a conta, inclusive no modo de consulta após cancelar o plano. Em Configurações → Deletar minha conta, confirme sua senha para excluir o acesso, clientes, obrigações, regras, alertas e histórico operacional. A exclusão encerra o acesso imediatamente, inclusive aos materiais comprados; exporte dados e baixe seus materiais antes de confirmar.
O fluxo verifica contratações pendentes e cancela a renovação antes de concluir. Reembolsos já solicitados e registros financeiros mínimos, comissões e prova da solicitação podem ser conservados com acesso restrito pelo prazo necessário às obrigações legais e ao exercício de direitos. Essa conservação não autoriza retomar o uso comercial dos dados. Pedidos relativos a fornecedores, backups e dados remanescentes são acompanhados separadamente; excluir a conta não apaga instantaneamente cópias sob guarda de terceiros.
Backups hospedados são criptografados e rotativos, limitados a 14 versões e a um orçamento de armazenamento. A quantidade de versões não equivale a um prazo fixo de dias. Cópias anteriores podem conter dados excluídos até sua remoção; a recuperação exige reaplicar as exclusões antes de reabrir o acesso. Prazos de logs e retenções dos fornecedores dependem dos contratos e das configurações. Solicite informações específicas pelo contato abaixo.
Seus direitos
Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, revogação do consentimento e revisão de decisões automatizadas nos casos previstos em lei. Pode peticionar à ANPD e aos órgãos de defesa do consumidor. Confirmaremos sua identidade de forma proporcional. Pedidos completos de acesso seguem o prazo legal de até 15 dias; outros direitos serão atendidos conforme sua natureza e os prazos aplicáveis. Quando a exclusão não for possível por obrigação legal, explicaremos o motivo e restringiremos a conservação.
Você pode corrigir e remover clientes e exportar dados pelo painel, inclusive após expirar o plano. Titulares vinculados a um escritório podem procurar esse escritório; auxiliaremos o controlador no atendimento. O serviço é destinado a profissionais adultos, sem cadastro dirigido a crianças. Mudanças relevantes nesta política serão comunicadas por meio adequado, com novo consentimento quando necessário.
Referência: Lei Geral de Proteção de Dados.
Responsável e contato
58.039.403 ANA CAROLINA DA SILVA · CNPJ 58.039.403/0001-24. Atendimento e privacidade: contato@prazocontabil.com.br.