Política de Privacidade

Esta Política explica como o iConciliar, operado por [RAZÃO SOCIAL], CNPJ [CNPJ], trata dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD).

1. Papéis

• Para os dados de cadastro e cobrança da conta, o iConciliar é o controlador.
• Para os dados contidos nos relatórios que o cliente importa (vendas, transações de cartão, extratos), o cliente é o controlador e o iConciliar atua como operador, tratando-os somente para prestar o serviço contratado.

2. Dados tratados

• Cadastro: CPF ou CNPJ, razão social, endereço, faixa de faturamento declarada.
• Contato: nome, e-mail e WhatsApp do responsável e dos usuários convidados.
• Acesso: nome de usuário, senha (armazenada de forma criptografada) e registros de uso.
• Cobrança: dados da assinatura. Os dados do cartão são informados diretamente ao Mercado Pago e não ficam armazenados no iConciliar.
• Relatórios importados: vendas, pedidos, transações de cartão (com número do cartão já mascarado pela adquirente) e lançamentos bancários.

3. Finalidades e bases legais

• Prestar o serviço de conciliação — execução de contrato.
• Cobrar a assinatura e emitir documentos fiscais — execução de contrato e obrigação legal.
• Suporte e comunicações sobre a conta — execução de contrato e legítimo interesse.
• Segurança, prevenção a fraudes e registros de acesso — obrigação legal e legítimo interesse.

4. Compartilhamento

Os dados são compartilhados apenas com fornecedores necessários ao serviço: hospedagem e banco de dados (Lovable Cloud/Supabase), processamento de pagamentos (Mercado Pago) e consulta pública de CNPJ (BrasilAPI). O iConciliar não vende dados pessoais.

5. Segurança e isolamento

Cada empresa só acessa os próprios dados, com controle no próprio banco de dados. O acesso da equipe do iConciliar à conta de um cliente ocorre apenas para suporte, em modo somente leitura.

6. Retenção

Os dados ficam guardados enquanto a conta existir. Após o cancelamento, são mantidos por [prazo] para consulta e exportação e, depois, excluídos, exceto o que a lei obrigar a guardar.

7. Direitos do titular

O titular pode pedir confirmação, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, e informações sobre o compartilhamento, pelo e-mail [E-MAIL DO ENCARREGADO]. Pedidos sobre dados de relatórios importados serão encaminhados à empresa cliente, que é a controladora desses dados.

8. Encarregado (DPO)

[NOME DO ENCARREGADO] — [E-MAIL DO ENCARREGADO].

9. Alterações

Esta Política pode ser atualizada; a versão vigente fica sempre disponível nesta página.