Política de Privacidade — FinDoc

1. Quem somos

O FinDoc é um sistema de gestão financeira de uso interno, desenvolvido e operado por CPL Comércio e Serviços Ltda ("CPL", "nós"), para controle de contas a pagar/receber, documentos fiscais, pedidos de compra e relacionamento com clientes e fornecedores.

Esta política se aplica a quem usa o FinDoc como colaborador da CPL ("usuário") e descreve como tratamos os dados pessoais envolvidos no uso do sistema.

2. Quais dados tratamos

Dados de usuários do sistema (colaboradores):

• Nome e e-mail corporativo
• Senha (armazenada apenas como hash criptográfico — nunca em texto legível, nem por nós)
• Perfil de acesso (admin, financeiro ou consulta)
• Registro de acessos: data/hora de entrada e saída, endereço IP, e ações realizadas no sistema (log de auditoria)
• Segredo de autenticação em duas etapas (2FA), se ativado pelo próprio usuário

Dados de clientes e fornecedores da CPL, tratados dentro do sistema:

• Razão social/nome, CNPJ/CPF, endereço, telefone, e-mail e contato
• Documentos financeiros: boletos, notas fiscais, comprovantes de pagamento, valores, vencimentos
• Histórico de pedidos de compra e comissões

O FinDoc não coleta dados de navegação para fins de publicidade, não usa rastreadores de terceiros, e não vende ou aluga dados a ninguém.

3. Para que usamos esses dados

• Autenticar o acesso ao sistema e controlar permissões por perfil
• Registrar quem fez o quê, quando (auditoria e segurança)
• Executar a gestão financeira da CPL: contas a pagar/receber, emissão e conferência de documentos fiscais, controle de fluxo de caixa, comissões e pedidos de compra
• Enviar e-mails operacionais: recuperação de senha e alertas de vencimento de contas
• Manter backups de segurança dos dados

4. Base legal (LGPD)

O tratamento de dados no FinDoc se baseia principalmente em:

• Execução de contrato ou procedimentos preliminares (art. 7º, V) — para dados de clientes e fornecedores, no contexto da relação comercial com a CPL
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — para documentos fiscais e financeiros, que a legislação tributária exige que sejam mantidos por prazos determinados
• Legítimo interesse (art. 7º, IX) — para logs de acesso e auditoria, necessários à segurança do sistema e à empresa
• Execução de contrato de trabalho ou correlato — para dados de colaboradores que usam o sistema como parte de suas funções

5. Com quem compartilhamos dados

Não compartilhamos, vendemos ou alugamos dados pessoais a terceiros para fins de marketing. Os dados podem ser acessados por:

• Provedor de hospedagem (Hostinger) — onde o servidor e o banco de dados estão armazenados
• Contador ou órgãos fiscalizadores, quando exigido por lei ou para cumprimento de obrigações tributárias
• Autoridades competentes, mediante ordem judicial ou exigência legal

6. Como protegemos os dados

• Senhas armazenadas com hash criptográfico (bcrypt), nunca em texto puro
• Autenticação em duas etapas (2FA) disponível para todos os usuários
• Conexão criptografada via HTTPS
• Cookies de sessão protegidos (HttpOnly, Secure, SameSite)
• Proteção contra tentativas repetidas de login e de força bruta
• Log de auditoria de acessos e ações realizadas no sistema
• Backups automáticos e criptografados em repouso na infraestrutura de hospedagem
• Acesso restrito por perfil — cada usuário só vê e faz o que sua função permite

Apesar dessas medidas, nenhum sistema é 100% livre de risco. Em caso de incidente de segurança que envolva dados pessoais, a CPL notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme exigido pela LGPD.

7. Por quanto tempo guardamos os dados

• Dados de usuários do sistema: enquanto durar o vínculo com a CPL, e por até [preencher] após o desligamento, para fins de auditoria
• Documentos fiscais e financeiros: pelo prazo exigido pela legislação tributária e civil aplicável (geralmente 5 anos, podendo variar conforme o tipo de documento)
• Logs de auditoria e acesso: mantidos pelo prazo necessário para fins de segurança, tipicamente entre 6 meses e 2 anos
• Backups: os últimos 7 backups diários são mantidos automaticamente; backups mais antigos são descartados

8. Seus direitos como titular de dados

Conforme o art. 18 da LGPD, qualquer titular de dados pessoais tratados pelo FinDoc pode solicitar:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Portabilidade dos dados, observados os segredos comercial e industrial
• Eliminação dos dados tratados com consentimento, quando aplicável
• Informação sobre com quem os dados foram compartilhados
• Revogação do consentimento, quando o tratamento se basear nele

Solicitações podem ser feitas pelo contato abaixo. Algumas informações podem ser mantidas mesmo após pedido de exclusão quando exigido por obrigação legal (ex.: documentos fiscais).

9. Cookies

O FinDoc usa apenas um cookie técnico e essencial (findoc_sess), necessário para manter o usuário autenticado durante o uso do sistema. Esse cookie não é usado para rastreamento, publicidade ou compartilhado com terceiros, e expira ao final da sessão ou no logout.

10. Contato

Dúvidas, solicitações sobre dados pessoais ou incidentes de segurança podem ser encaminhados para:

Alterações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças no sistema ou na legislação. A data da última atualização está sempre indicada no topo desta página.