Política de Privacidade

Esta política explica como o portal Gestão Financeira, operado pela Ativo Gestão e Educação(“Ativo”), trata dados pessoais e dados financeiros, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos e papéis no tratamento

A Ativo presta serviços de contabilidade e BPO financeiro aos seus clientes e usa este portal para receber lançamentos, conciliar extratos e gerar relatórios. Em relação aos dados financeiros das empresas clientes (notas, extratos, beneficiários), a Ativo atua como operadora, seguindo as instruções do cliente; em relação aos dados de acesso dos usuários e à operação do próprio portal, atua como controladora.

2. Dados que tratamos

• Dados de acesso: nome, e-mail, papel de acesso e registros de login e de alterações feitas no portal.
• Dados da empresa cliente: razão social, CNPJ, contas bancárias cadastradas (banco, agência, conta) e sócios (nome) quando houver repasse por sócio.
• Dados financeiros: lançamentos, valores, vencimentos, extratos bancários (OFX/PDF), notas fiscais (XML) e documentos anexados (boletos, notas, comprovantes).
• Dados de terceiros: nome e CPF/CNPJ de beneficiários, fornecedores e pagadores que aparecem nos documentos e extratos.
• Dados sensíveis de operação: senhas e anotações guardadas no “Cofre” do cliente, acessíveis só ao time interno autorizado.

3. Para que usamos

• Executar os serviços contratados: processar lançamentos, conciliar extratos, gerar relatórios e demonstrativos.
• Cumprir obrigações legais e regulatórias (contábeis, fiscais e trabalhistas).
• Garantir a segurança do portal, prevenir fraudes e manter trilha de auditoria.
• Enviar avisos sobre o andamento dos lançamentos, quando o canal estiver habilitado.

As bases legais são a execução de contrato, o cumprimento de obrigação legal ou regulatória e o legítimo interesse (segurança e prevenção a fraudes). Não vendemos dados nem os usamos para publicidade.

4. Com quem compartilhamos

Usamos provedores de tecnologia que tratam dados em nosso nome, sob contrato:

• Supabase — banco de dados, autenticação e armazenamento de arquivos (infraestrutura no Brasil, região de São Paulo).
• Vercel — hospedagem e processamento do portal (parte do processamento pode ocorrer fora do Brasil).
• Serviço de e-mail e WhatsApp — apenas para enviar avisos e convites, quando habilitados.
• Vercel Web Analytics — medição agregada de acessos (páginas visitadas, tipo de dispositivo), sem cookies e sem identificar o usuário.
• BrasilAPI — consulta pública de razão social a partir do CNPJ digitado (só o CNPJ é enviado).

Também podemos compartilhar dados com autoridades quando houver obrigação legal. Cada empresa cliente só enxerga os próprios dados; um cliente nunca vê os dados de outro.

5. Quanto tempo guardamos

Mantemos os dados durante a vigência do contrato e, depois dele, pelos prazos exigidos em lei — em regra, 5 (cinco) anos para documentos fiscais e contábeis. Lançamentos excluídos ficam na Lixeira para eventual restauração. Encerrado o prazo, os dados são eliminados ou anonimizados.

6. Como protegemos

• Conexão criptografada (HTTPS) e senhas armazenadas pelo provedor de autenticação, nunca em texto aberto.
• Controle de acesso por papel e por empresa no próprio banco de dados (cada usuário só acessa o que lhe cabe).
• Verificação em duas etapas disponível para os usuários e desconexão automática por inatividade.
• Registro das alterações relevantes (quem, quando, o quê) e arquivos de clientes em área privada.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente que possa causar risco relevante, comunicaremos os titulares e a ANPD nos termos da lei.

7. Seus direitos

Você pode solicitar: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando for a base legal. Alguns pedidos podem ser limitados por obrigação legal de guarda.

8. Cookies

Usamos apenas cookies essenciais (sessão de login e preferências de uso, como a empresa selecionada). Não usamos cookies de publicidade nem de rastreamento de terceiros. A medição de acessos (Vercel Web Analytics) não usa cookies.

9. Contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com a Ativo pelo WhatsApp (71) 99736-8500 ou pelo seu contato habitual na Ativo.

10. Alterações

Podemos atualizar esta política. A data da última atualização fica no topo desta página.