Política de privacidade

Quem é o responsável

O noaprumo é um produto de S. G. Quadros Ltda. (To Pro Plan), CNPJ 41.321.461/0001-43, com sede em Barreiras, Bahia, no endereço indicado no contrato de prestação de serviços.

Somos o controlador dos dados que tratamos para finalidades definidas por nós: atender ao seu interesse, contratar, criar e proteger a conta, cobrar, prestar suporte, cumprir obrigações legais e aprimorar o serviço.

Os documentos que o cliente envia (fotos de caderno, planilhas, relatórios do sistema, DRE, balanço) podem conter dados pessoais de outras pessoas: empregados, sócios, clientes, fornecedores. Em relação a esses dados, o cliente é o controlador e o noaprumo atua como operador, tratando-os apenas para executar o serviço contratado e conforme as finalidades aplicáveis. Quando, em alguma operação específica, o noaprumo definir finalidades próprias, como segurança ou cumprimento de obrigação legal, ele será o controlador daquela operação.

Canal de privacidade

Somos um agente de tratamento de pequeno porte, enquadrado como microempresa (ME), e não há encarregado formalmente designado. As solicitações de titulares e as comunicações sobre proteção de dados são atendidas pelo Canal de Privacidade e Proteção de Dados: contato@noaprumo.com.br. Se um encarregado vier a ser designado, esta política será atualizada com a identificação exigida pela ANPD.

Quais dados tratamos

Dados que você fornece. No formulário de interesse: CNPJ ou CPF, razão social ou nome profissional, seu nome, e-mail, WhatsApp, segmento, faixa de faturamento e como você controla as finanças hoje. Na plataforma: o perfil do negócio (data de início, área, equipe, metas, particularidades), os números que você confere ou informa e o que você escreve sobre cada mês.

Dados contidos nos documentos enviados. Os arquivos podem conter dados pessoais de terceiros. Envie apenas o necessário para a análise financeira; quando possível, evite incluir dados que não sejam relevantes para ela.

Dados coletados automaticamente. Endereço IP, data e hora de acesso, informações técnicas do navegador necessárias ao funcionamento e à segurança, o resultado da verificação anti-robô do formulário e o registro das ações feitas na conta (quem enviou, conferiu ou alterou o quê).

Dados de fontes públicas. Com o CNPJ, consultamos bases públicas oficiais para preencher razão social, município e data de início da atividade. Para as referências de setor e região, consultamos fontes públicas oficiais, informando apenas o dado necessário à consulta, como município ou segmento, nunca os seus números.

A plataforma não é destinada a crianças ou adolescentes nem à coleta de dados pessoais sensíveis, e não pede essas informações como requisito do serviço. Se documentos enviados pelo cliente contiverem dados dessas categorias, o tratamento observará a legislação e se limitará ao necessário para o serviço. A sua senha não é armazenada em formato que permita nosso acesso a ela.

Para que usamos

• Cadastro e atendimento: responder ao seu interesse, conversar sobre o serviço e formalizar a contratação.
• Prestação do serviço: ler e organizar os documentos enviados, extrair os números, mostrá-los para a sua conferência e gerar os pareceres.
• Comparações: comparar os seus números entre os meses e com referências do seu setor e da sua região.
• Segurança e prevenção a fraude: proteger a conta, identificar acessos indevidos e verificar que quem preenche o formulário não é um robô.
• Obrigações legais: guardar registros e atender exigências fiscais, regulatórias ou judiciais.
• Suporte: resolver problemas quando você pede ajuda.
• Aprimoramento do método: avaliar e melhorar a qualidade dos pareceres com dados agregados, que não identificam você nem a sua empresa.

Algumas etapas da análise utilizam processamento automatizado, sempre sobre as informações necessárias à finalidade do serviço. Para determinadas etapas, podemos utilizar prestadores especializados em processamento automatizado, que atuam em nosso nome e sob contrato. Eles recebem apenas as informações necessárias para cada tarefa, conforme a finalidade do tratamento e o contrato aplicável, com medidas de proteção e confidencialidade. Não enviamos deliberadamente os identificadores diretos da sua conta, como nome, CPF ou CNPJ, para esses serviços. Os documentos originais, contudo, podem conter dados pessoais ou identificadores que façam parte do próprio documento, inclusive de terceiros. Não alteramos o conteúdo dos documentos enviados; a medida que adotamos é não incluir os identificadores da sua conta nas informações que acompanham cada etapa. Esses prestadores não estão autorizados a utilizar as informações para aperfeiçoar os seus próprios sistemas nem para finalidade diferente da contratada.

Não comercializamos dados pessoais nem os utilizamos para publicidade comportamental. Os seus dados financeiros não são usados para publicidade.

Base legal, finalidade por finalidade

• Execução de contrato ou procedimentos preliminares: atendimento ao seu interesse, contratação, prestação do serviço, geração e entrega dos pareceres, suporte.
• Consentimento: tratamentos que dependam da sua manifestação, como comunicações que você autorizar. Você pode revogá-lo a qualquer momento, sem prejuízo do que já foi feito com base nele.
• Legítimo interesse: segurança da conta, prevenção a fraude e aprimoramento do serviço com dados agregados, sempre que presentes os requisitos legais. Tratamos só o necessário e respeitamos as suas expectativas e os seus direitos e liberdades fundamentais; o legítimo interesse não é uma autorização genérica.
• Cumprimento de obrigação legal ou regulatória: guarda de registros e atendimento a exigências específicas da lei.

Com quem compartilhamos

Prestadores de serviços e fornecedores. Podemos utilizar prestadores especializados para hospedagem e armazenamento de dados, processamento de pagamentos, envio de comunicações, atendimento, segurança, análise de documentos, infraestrutura tecnológica e processamento automatizado. Esses fornecedores têm acesso somente às informações necessárias para as suas atividades e estão sujeitos às obrigações legais e contratuais de proteção de dados. Adotamos medidas para manter dados pessoais e informações identificáveis, sempre que possível, em infraestrutura localizada no Brasil. Quando determinado tratamento envolver o processamento de dados pessoais fora do Brasil, observamos os requisitos e mecanismos previstos na LGPD e na regulamentação da ANPD aplicáveis à transferência internacional de dados.

Fontes públicas oficiais consultadas para referência, que recebem apenas o dado necessário à consulta, como CNPJ, município ou segmento.

Pessoas escolhidas por você: quem você convida para a conta (um sócio, o contador) e quem você decide que receba os seus pareceres.

Autoridades públicas, somente quando houver obrigação legal, ordem judicial ou outra hipótese juridicamente aplicável.

Por quanto tempo guardamos

• Formulário de interesse sem contratação: até 12 meses após o último contato, salvo pedido de exclusão antes disso.
• Dados da conta, documentos, números e pareceres: mantidos durante a vigência do contrato. Quando o titular encerra a conta pela plataforma, a exclusão operacional dos dados armazenados é realizada imediatamente. Quando o encerramento é realizado pelo noaprumo, o histórico permanece disponível por 30 dias para exportação e, após esse prazo, é eliminado conforme os procedimentos técnicos aplicáveis. Cópias de segurança podem permanecer pelo ciclo de retenção técnico correspondente e não ficam disponíveis para uso operacional durante esse processo; os documentos enviados não integram as cópias de segurança do banco de dados. Permanecem apenas os dados mantidos na medida necessária ao cumprimento de obrigações legais, à segurança ou ao exercício regular de direitos, pelos prazos que a lei e a prescrição aplicável exigirem.
• Registros de acesso à aplicação (data, hora e IP): 6 meses, conforme o Marco Civil da Internet.
• Histórico de atividades da conta (quem enviou, conferiu ou alterou o quê): enquanto a conta existir e, depois, pelo prazo necessário à segurança e ao exercício regular de direitos.
• Dados agregados utilizados para aprimorar o método: podem ser mantidos enquanto permanecerem agregados de forma que não permitam a identificação de pessoa ou empresa.

Seus direitos

Você pode, a qualquer momento e sem custo, pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; informação sobre com quem compartilhamos; revogação do consentimento e eliminação dos dados tratados com base nele; oposição a tratamento, nas hipóteses legais; portabilidade, nos termos da regulamentação; e revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os seus interesses.

Basta escrever para contato@noaprumo.com.br. Respondemos nos prazos e condições previstos na legislação. Algumas solicitações podem exigir confirmação de identidade, para proteger você e terceiros. Você também pode apresentar reclamação à ANPD.

Segurança

Adotamos medidas técnicas e administrativas compatíveis com os riscos do serviço, entre elas comunicações criptografadas, controle de acesso por conta e por empresa, proteção de credenciais, acesso da equipe restrito ao necessário e registro de eventos relevantes. A equipe acessa dados de clientes apenas para suporte, quando você solicita, e esse acesso fica registrado. Mantemos essas medidas em revisão contínua.

Incidentes de segurança

Se ocorrer um incidente de segurança envolvendo dados pessoais, adotaremos as medidas de contenção, apuração e registro aplicáveis e, conforme o papel desempenhado pelo noaprumo no tratamento, realizaremos ou apoiaremos as comunicações exigidas pela legislação e pela regulamentação da ANPD.

Cookies

Usamos apenas cookies necessários: o que mantém você conectado e o que guarda a preferência de tema (claro ou escuro). Se cookies não necessários vierem a ser usados, dependerão da base legal adequada; quando o consentimento for a base aplicável, ficarão desativados até a sua manifestação, e esta política será atualizada antes.

Mudanças nesta política

A versão vigente é identificada pela data no topo. Alterações relevantes são comunicadas previamente por meio adequado ao seu impacto, como e-mail ou aviso na plataforma.

Esta política trata do uso de dados pessoais. Os Termos de uso tratam da utilização e da contratação do serviço. Os dois documentos se complementam.