Política de Privacidade

Esta Política descreve como SILVA E LOPES DESENVOLVIMENTO DE SISTEMA LTDA (CNPJ 45.144.648/0001-70), com sede em Cuiabá/MT, trata dados pessoais na plataforma DRE Reverso Integrado ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014). Ela integra os Termos de Uso e deve ser lida em conjunto com eles.

1. Nosso papel no tratamento

• Controladora dos dados da sua conta (cadastro, acesso e cobrança): nós decidimos como e por que esses dados são tratados.
• Operadora dos dados que você insere para usar a calculadora (empresas, cenários e premissas financeiras): tratamos esses dados apenas para prestar o serviço, conforme as suas instruções (art. 39 da LGPD). Se você incluir dados de terceiros, cabe a você ter base legal para isso.

2. Dados que coletamos

• Conta: nome, e-mail e senha (armazenada apenas como hash bcrypt — nunca em texto claro). Login via Google registra o identificador da conta Google e o e-mail verificado.
• Dados financeiros: empresas (nome e, opcionalmente, CNPJ) e cenários de planejamento informados por você. São dados da sua atividade empresarial, tratados exclusivamente para prestar o serviço.
• Cobrança: plano, ciclo, valor e identificadores da assinatura no processador de pagamento. Não recebemos nem armazenamos dados de cartão.
• Parceiros: se você é associado de uma entidade parceira (por exemplo, uma associação comercial), podemos receber dela o seu CNPJ e/ou e-mail para liberar o plano patrocinado.
• Origem do cadastro: se você chegou por um link de divulgação com parâmetros de campanha (UTM, por exemplo de uma rede social), registramos junto da conta, uma única vez e no momento do cadastro, de onde veio o link (rede, campanha e peça). Não acompanhamos sua navegação e não usamos cookies para isso.
• Uso e segurança: registros de sessão (data e validade), endereço IP usado de forma transitória para limitar tentativas de acesso, e trilhas de auditoria de ações administrativas.

Não coletamos dados pessoais sensíveis (art. 5º, II, da LGPD) nem documentos de identificação.

3. Para que usamos e com qual base legal

• Prestar o serviço — criar e manter a conta, calcular e salvar cenários, dar suporte: execução de contrato (art. 7º, V).
• Cobrar e cumprir obrigações fiscais — processar a assinatura e manter registros contábeis: execução de contrato e cumprimento de obrigação legal (art. 7º, V e II).
• Medir a divulgação — saber de quais links vêm os cadastros, para decidir onde divulgar: legítimo interesse (art. 7º, IX).
• Segurança e prevenção a fraudes — limitar tentativas de login, revogar sessões, auditar ações administrativas: legítimo interesse (art. 7º, IX).
• Comunicações do serviço — verificação de e-mail, recuperação de senha, avisos de cobrança e de fim do período de teste: execução de contrato (art. 7º, V). O lembrete mensal para lançar o realizado também é uma comunicação do serviço; você para de recebê-lo pelo link no próprio e-mail ou em Conta.

Não enviamos marketing e não fazemos decisões automatizadas sobre você.

4. Cookies e armazenamento no navegador

Utilizamos apenas o cookie essencial de sessão (httpOnly), necessário para manter você autenticado. Não usamos cookies de publicidade, analytics ou rastreamento — por isso não há banner de consentimento. Os cenários ficam guardados somente na sua conta — nenhum cenário é armazenado no navegador, que guarda apenas preferências de uso (como a última empresa aberta) e pode ser apagado a qualquer momento.

5. Com quem compartilhamos (operadores)

• Vercel — hospedagem da aplicação.
• Neon — banco de dados gerenciado.
• Mercado Pago — processamento de pagamento; dados de cartão são fornecidos diretamente a ele e não transitam pela Plataforma.
• Google — somente quando você opta pelo login social.
• Resend — envio de e-mails transacionais (verificação, recuperação de senha, avisos de cobrança).
• Sentry — monitoramento de erros; configurado para descartar corpo das requisições, cookies e credenciais antes do envio.

Também podemos fornecer dados a autoridades públicas quando exigido por lei ou ordem judicial. Não vendemos dados pessoais nem os compartilhamos para fins de marketing de terceiros.

6. Transferência internacional

Parte desses fornecedores mantém servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com base nas garantias contratuais de proteção de dados oferecidas por cada fornecedor.

7. Retenção e exclusão

• Conta e dados inseridos: mantidos enquanto a conta existir. Cancelar a assinatura não apaga nada — os dados ficam guardados enquanto a conta existir, mesmo com o acesso suspenso.
• Exclusões na Plataforma (como arquivar uma empresa) são lógicas, para permitir recuperação.
• Exclusão definitiva: pode ser solicitada pelo canal do titular (contato@drereversointegrado.com.br). Ao registrar o pedido, o acesso à conta é encerrado na hora; os dados são apagados após uma carência de 30 dias (prazo em que o pedido ainda pode ser cancelado, para proteger contra solicitações indevidas), sempre dentro dos 90 dias previstos. Cobranças recorrentes vinculadas à conta são canceladas antes da exclusão.
• Registros de cobrança: guardados pelo prazo exigido pela legislação fiscal e civil (em regra, 5 anos), mesmo após a exclusão da conta, apenas para essa finalidade.

8. Seus direitos (art. 18 da LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação, informação sobre compartilhamentos e revisão de decisões automatizadas, além de revogar consentimentos e se opor a tratamentos irregulares. Envie o pedido para contato@drereversointegrado.com.br; para sua segurança, podemos confirmar sua identidade pelo e-mail cadastrado. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Encarregado (DPO)

Nosso encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é Gabriel Plácido de Barros. Contato: contato@drereversointegrado.com.br — telefone (65) 99988-9541.

10. Segurança

• Tráfego criptografado (TLS) e senhas armazenadas com hash bcrypt.
• Sessões revogáveis: trocar a senha encerra as sessões anteriores.
• Limitação de tentativas de login e auditoria de ações administrativas.
• Isolamento por conta: cada organização acessa apenas os próprios dados. O back-office exibe só dados cadastrais e contagens — nunca os valores dos seus cenários.

11. Incidentes de segurança

Se ocorrer um incidente que possa trazer risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados, informando os dados envolvidos, os riscos e as medidas adotadas, conforme o art. 48 da LGPD.

12. Menores de idade

A Plataforma é destinada a maiores de 18 anos e a pessoas jurídicas. Não coletamos intencionalmente dados de menores; se identificarmos esse caso, os dados serão excluídos.

13. Alterações

Esta Política pode ser atualizada; a data no topo indica a versão vigente. Alterações relevantes serão comunicadas na Plataforma ou por e-mail com pelo menos 15 dias de antecedência.