Versão 1.0 · vigente desde 26/10/2026
Versão de teste. Este texto ainda será revisado e os valores entre colchetes serão definidos antes da versão final.
1. Quem somos e o que esta política cobre
1.1. O Controladoria é um sistema on-line de planejamento econômico e controladoria para varejo, oferecido por [RAZÃO SOCIAL DA FORNECEDORA], CNPJ [00.000.000/0001-00], com sede em [ENDEREÇO] ("nós").
1.2. Esta política explica como tratamos dados pessoais, e vale para quem visita o site, cria uma conta ou usa o sistema.
1.3. Nosso papel muda conforme o dado:
- Controlador: dos dados de cadastro e de uso das contas (administradores e usuários): nós decidimos como e por que usá-los.
- Operador: dos dados que o cliente insere sobre o negócio dele (lançamentos, planejamentos e, se houver, dados pessoais de funcionários, clientes ou fornecedores). Nesse caso o cliente é o controlador e nós tratamos os dados só para prestar o serviço, seguindo as instruções dele (veja o Anexo II do contrato de uso).
2. Dados que coletamos
| Tipo | Exemplos | De onde vem |
|---|---|---|
| Cadastro da conta | Nome, e-mail, senha (guardada criptografada) | De você, ao criar a conta ou o usuário |
| Cadastro da empresa | CNPJ, razão social, nome fantasia, endereço, regime tributário | De você ou da consulta pública do CNPJ |
| Acesso e segurança | Data do último login, endereço IP, navegador, tentativas de login, sessão | Gerados quando você usa o sistema |
| Aceite do contrato | Versão aceita, data, hora, IP e navegador | Gerados quando você aceita |
| Registro de atividades | Quem cadastrou, alterou ou excluiu o quê, e quando | Gerados pelo uso |
| Dados do negócio | Plano de contas, lançamentos de receita e despesa, planejamento, departamentos | De você (nós somos operadores) |
| Contato e suporte | Mensagens e e-mails que você nos envia | De você |
| Pagamento | Situação da assinatura e comprovantes. Dados de cartão ficam só com o [GATEWAY DE PAGAMENTO] | Do gateway de pagamento |
Não pedimos dados sensíveis (como saúde, religião ou biometria). Se você inserir dados pessoais de terceiros no sistema, é sua responsabilidade ter base legal para isso.
3. Para que usamos os dados e em que base legal
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter a conta, autenticar o acesso e prestar o serviço | Cadastro, acesso, dados do negócio | Execução de contrato |
| Proteger a conta e o sistema (limite de tentativas, detecção de abuso, registro de atividades) | Acesso e segurança, registro de atividades | Legítimo interesse e prevenção à fraude |
| Provar o aceite do contrato e cumprir obrigações legais e fiscais | Aceite, pagamento, cadastro | Cumprimento de obrigação legal e exercício regular de direitos |
| Cobrar, emitir nota fiscal e controlar a assinatura | Cadastro, pagamento | Execução de contrato |
| Dar suporte e responder a contatos | Contato e suporte | Execução de contrato e legítimo interesse |
| Avisos sobre o serviço (cobrança, manutenção, mudanças no contrato) | Cadastro (e-mail) | Execução de contrato |
| Melhorar o sistema com estatísticas agregadas e anonimizadas | Dados de uso, sem identificar pessoas | Legítimo interesse |
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
4. Com quem compartilhamos
4.1. Compartilhamos dados apenas quando necessário para prestar o serviço, com:
- Provedores de hospedagem e banco de dados: [PROVEDOR DE HOSPEDAGEM], que guarda os dados em servidores.
- Provedor de e-mail: [PROVEDOR DE E-MAIL], para enviar avisos, recuperação de senha e cobrança.
- Meio de pagamento: [GATEWAY DE PAGAMENTO], que processa a cobrança. Não guardamos dados de cartão.
- Autoridades, quando a lei ou uma ordem judicial exigir.
4.2. Esses provedores atuam em nosso nome (suboperadores), seguem as nossas instruções e assumem deveres de segurança e sigilo. A lista atual está no Anexo II do contrato de uso.
4.3. Os dados de cada cliente ficam separados dos de outros clientes. Um cliente não enxerga os dados de outro.
5. Onde ficam os dados
5.1. Os dados ficam em servidores em [PAÍS/REGIÃO]. Se algum provedor estiver fora do Brasil, a transferência segue a LGPD (art. 33), com cláusulas contratuais e medidas de segurança adequadas.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e dados do negócio | Enquanto a conta existir. Depois do cancelamento, [90] dias para o cliente exportar; em seguida, exclusão ou anonimização |
| Registro de atividades da empresa | 3 meses (limpeza automática) |
| Tentativas de login | Até 24 horas |
| Sessões de acesso | Até o fim da sessão (inatividade ou saída) |
| Aceite do contrato | [5] anos depois do fim do contrato, como prova |
| Dados de pagamento e notas fiscais | Pelo prazo exigido pela lei fiscal e contábil |
| Cópias de segurança | Até [30] dias depois da exclusão, no ciclo normal de rodízio |
| Mensagens de suporte | [2] anos |
Passados esses prazos, os dados são excluídos ou anonimizados, salvo quando a lei exigir guardar por mais tempo.
7. Segurança
7.1. Adotamos medidas técnicas e organizacionais para proteger os dados:
- os dados de cada cliente ficam separados no banco de dados;
- senhas guardadas de forma criptografada, nunca em texto aberto;
- comunicação protegida por HTTPS;
- controle de acesso por papel (administrador e usuário básico) e por tela;
- limite de tentativas de login e sessões com expiração;
- registro de atividades da conta e cópias de segurança periódicas;
- a equipe de administração vê só dados cadastrais; dados financeiros só com autorização do cliente, para suporte, e com registro.
7.2. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos os clientes afetados em até [48] horas depois de tomar conhecimento e, quando exigido, a Autoridade Nacional de Proteção de Dados (ANPD).
8. Seus direitos
8.1. Como titular, você pode pedir, a qualquer momento (LGPD, art. 18):
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados sem base legal;
- portabilidade dos dados;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando for essa a base legal, e oposição a tratamentos feitos sem consentimento.
8.2. Para pedir, escreva ao encarregado (item 12). Respondemos em até [15] dias. Se os dados forem de um cliente nosso (nós somos operador), encaminhamos o pedido ao cliente, que é o controlador.
8.3. Você também pode reclamar à ANPD (www.gov.br/anpd).
9. Cookies
9.1. Usamos apenas cookies essenciais, necessários para manter você conectado e proteger o acesso. Eles não rastreiam você para publicidade. [SE HOUVER MÉTRICAS DE VISITA NO SITE: descrever a ferramenta, os dados e como recusar.]
10. Menores de idade
10.1. O Controladoria é destinado a empresas e a pessoas maiores de 18 anos. Não tratamos dados de crianças e adolescentes de propósito.
11. Mudanças nesta política
11.1. Podemos atualizar esta política. A versão vigente e a data ficam sempre visíveis no site, e mudanças relevantes serão avisadas por e-mail e no sistema com [30] dias de antecedência, quando o aceite for necessário.
12. Contato e encarregado
12.1. Encarregado pelo tratamento de dados pessoais (DPO): [NOME], e-mail [E-MAIL DO ENCARREGADO].
12.2. Controlador: [RAZÃO SOCIAL DA FORNECEDORA], CNPJ [00.000.000/0001-00], [ENDEREÇO].