Política de Privacidade

Esta política explica, em linguagem direta, quais dados pessoais o Dinota PJ trata, por que, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Somos o controlador dos dados da sua conta. Os dados que um workspace registra sobre empresas, sócios, clientes e fornecedores são tratados para o workspace e conforme as instruções de quem o administra. O canal para qualquer pedido é dinota.oficial@gmail.com.

1. Quais dados tratamos

• Conta: nome, e-mail e senha. A senha é guardada de forma criptografada (hash) pelo serviço de autenticação; nós não a vemos.
• Perfil: preferências de tema e de lembretes por e-mail.
• Workspace e empresas: nome do workspace, empresas (nome, razão social e CNPJ), projetos, bancos e gateways cadastrados (apenas o nome, nunca senhas) e categorias.
• Dados financeiros registrados: lançamentos, pagamentos e recebimentos, transferências, recorrências, extratos importados e suas linhas, regras de importação, participações dos sócios, fechamentos e acertos.
• Pessoas: quem participa do workspace, as permissões de cada uma, os convites enviados e o nome de pessoas cadastradas como sócias, mesmo que não usem o app.
• Aceite dos termos: a data e a versão dos Termos e desta Política que você aceitou.
• Histórico de alterações: quem criou ou alterou cada registro do workspace, e quando.
• Dados técnicos: registros de acesso e de erro (como endereço IP, navegador e horário) gerados pela hospedagem e pela autenticação, usados para segurança e para corrigir falhas.

Não pedimos senhas de banco nem acesso à conta bancária da empresa. Extratos entram apenas pelos arquivos que você envia.

2. Para que usamos e em que base legal

• Criar sua conta, autenticar você e entregar as funções do app — execução do contrato (LGPD, art. 7º, V).
• Enviar e-mails do serviço, como confirmação de cadastro, convites, lembretes de contas e demonstrativos de fechamento — execução do contrato.
• Proteger o serviço contra fraude, abuso e acesso indevido, e corrigir falhas — legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e responder a autoridades quando exigido — obrigação legal (art. 7º, II).

Não vendemos dados, não os usamos para publicidade e não fazemos perfil comportamental. O Dinota PJ não usa cookies de rastreamento nem ferramentas de analytics de terceiros.

3. Quem vê os dados

As pessoas do seu workspace, conforme as permissões de cada uma. Cada pessoa vê apenas as empresas, os projetos e as ações que o dono ou quem administra as permissões liberou. Um sócio sem acesso aos resultados vê apenas o próprio demonstrativo.

Provedores que operam a infraestrutura, que tratam dados apenas para nos prestar o serviço:

• Supabase — banco de dados e autenticação;
• Vercel — hospedagem e entrega do app;
• Resend — envio de e-mails do serviço;
• Cloudflare Turnstile — verificação anti-robô no cadastro e no login, quando ativada.

Esses provedores podem processar dados fora do Brasil. Nesse caso, a transferência internacional se apoia em cláusulas contratuais e nas garantias previstas nos arts. 33 e seguintes da LGPD.

4. Cookies e armazenamento no aparelho

Usamos apenas o necessário para o app funcionar: o cookie de sessão (para manter você conectado), o do workspace que você está usando e a preferência de tema. Não usamos cookies de publicidade.

5. Por quanto tempo guardamos

• Enquanto sua conta e o workspace existirem, para o app funcionar.
• Ao excluir o workspace, o dono apaga todos os dados dele: empresas, projetos, lançamentos, extratos, fechamentos e o histórico de alterações.
• Ao excluir sua conta, apagamos seu perfil, suas credenciais, seus vínculos com os workspaces e os workspaces em que você era a única pessoa.
• Nos workspaces que continuam com outras pessoas, os registros feitos por você permanecem, porque são dados da empresa. Eles deixam de apontar para a sua conta, mas o histórico de alterações do workspace continua registrando quem fez cada lançamento, com nome e e-mail, como prestação de contas entre as pessoas da empresa. Se você estava cadastrado como sócio, seu nome continua no cadastro de pessoas, porque faz parte dos fechamentos daquele workspace.
• Guardamos apenas um registro mínimo de que a exclusão aconteceu (identificador e data, sem dados financeiros), para segurança.
• Registros técnicos de segurança ficam pelo tempo necessário para proteger o serviço, e depois são descartados.
• Podemos reter dados mínimos por mais tempo se a lei exigir.

6. Seus direitos

Você pode, a qualquer momento (LGPD, art. 18):

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados (nome e senha, em Configurações);
• baixar seus dados (Configurações → Seus dados → Baixar meus dados); o dono do workspace também pode baixar todos os dados dele, e quem tem acesso pode baixar lançamentos e fechamentos em CSV;
• excluir sua conta (Configurações → Seus dados → Excluir minha conta);
• pedir informações sobre com quem compartilhamos, e a revisão de tratamentos que você considere indevidos;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Pessoas cadastradas como sócias que não usam o app, e qualquer pedido que não possa ser feito direto no app, podem escrever para dinota.oficial@gmail.com. Respondemos no prazo da lei.

7. Segurança

Os dados trafegam por conexão criptografada (HTTPS). Cada workspace só acessa os próprios dados, e cada pessoa só o que as permissões dela liberam, com regras aplicadas no próprio banco de dados. As senhas são guardadas com hash. Mesmo assim, nenhum sistema é totalmente imune; se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD nos termos da lei.

8. Crianças e adolescentes

O Dinota PJ é para maiores de 18 anos. Se soubermos de uma conta de menor, ela poderá ser encerrada.

9. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas no app, que pedirá um novo aceite, e a versão em vigor fica sempre nesta página, com a data da última atualização.