Política de Privacidade

1. Quem trata os seus dados

Esta Política de Privacidade se aplica aos dados tratados pelo NIVO, operado por 67.957.352 OSEAS MESQUITA DA SILVA, inscrito no CNPJ sob o nº 67.957.352/0001-00, com sede em Rua Prefeito José Ullman Junior, 371, Vila Carvalho (Vila Inhomirim), Magé/RJ, CEP 25935-658 ("NIVO", "nós"), na qualidade de controladora dos dados pessoais tratados no contexto da plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

Encarregado de Proteção de Dados (DPO): Oseas Mesquita da Silva, taxsavvy.gestao@gmail.com.

2. Quais dados coletamos

Coletamos as seguintes categorias de dados:

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada, nunca em texto plano) para criação e acesso à conta.
• Dados da empresa: razão social, CNPJ, endereço, inscrição estadual/municipal, regime tributário e demais dados fiscais necessários para a emissão de documentos fiscais em nome da sua empresa.
• Dados operacionais inseridos por você: lançamentos financeiros, produtos, clientes, fornecedores, vendas e documentos fiscais emitidos ou recebidos através da plataforma.
• Dados bancários (Open Finance): quando você opta por conectar uma conta bancária, a autorização acontece diretamente no ambiente do seu banco/instituição. O NIVO nunca solicita, digita ou armazena sua senha bancária, apenas recebe, via provedor de Open Finance autorizado pelo Banco Central, os dados de saldo e transações que você consentir compartilhar.
• Dados de pagamento da assinatura: processados diretamente pelo nosso provedor de cobrança (ver seção 5). O NIVO não armazena números completos de cartão de crédito.
• Credenciais de adquirente de pagamento (maquininha): quando você opta por conectar a conta da sua empresa em uma adquirente para conciliação automática de vendas no cartão, armazenamos essas credenciais de forma criptografada, nunca em texto plano.
• Dados de uso e navegação: endereço IP, tipo de dispositivo/navegador, páginas acessadas e cookies estritamente necessários ao funcionamento do serviço (ex.: manter você autenticado).

3. Para que usamos seus dados

• Viabilizar a criação e o funcionamento da sua conta e da(s) sua(s) empresa(s);
• Emitir, transmitir e armazenar documentos fiscais em seu nome junto aos órgãos competentes (SEFAZ estaduais, Ambiente de Dados Nacional/SEFIN Nacional);
• Processar a cobrança da sua assinatura;
• Responder às suas perguntas feitas ao Assistente de IA, usando dados da sua conta para contextualizar a resposta;
• Registrar automaticamente vendas no cartão quando você conecta uma adquirente de pagamento;
• Enviar comunicações operacionais (confirmações, alertas, notas técnicas relevantes);
• Prevenir fraude e garantir a segurança da plataforma;
• Melhorar o produto a partir de métricas agregadas de uso;
• Cumprir obrigações legais e regulatórias.

4. Base legal (LGPD)

Tratamos seus dados com base, principalmente, na execução de contrato (para prestar o serviço que você contratou), no cumprimento de obrigação legal (dados fiscais exigidos pela legislação tributária) e, quando aplicável, no seu consentimento (ex.: conexão bancária via Open Finance, sempre revogável).

5. Com quem compartilhamos dados

Compartilhamos dados apenas com terceiros estritamente necessários para operar o serviço:

• Órgãos fiscais: SEFAZ estaduais e Ambiente de Dados Nacional/SEFIN Nacional, para autorização legal dos documentos fiscais que você emite.
• Provedor de cobrança: processa os dados de pagamento da sua assinatura.
• Provedor de e-mail transacional: envia e-mails operacionais (confirmação de cadastro, redefinição de senha, convites) em nosso nome.
• Provedor de Open Finance: quando você conecta uma conta bancária, intermedeia o compartilhamento de dados autorizado por você diretamente no ambiente do seu banco.
• Infraestrutura de nuvem: hospedagem da aplicação e armazenamento de arquivos.
• Provedor de inteligência artificial: quando você usa o Assistente de IA, as informações da sua conta necessárias para responder sua pergunta são enviadas ao provedor de IA que processa a solicitação. Não usamos esses dados para treinar modelos de terceiros.
• Adquirentes de pagamento (maquininha): se você optar por conectar a conta da sua empresa em uma adquirente (ex.: Mercado Pago, Cielo, PagBank) para conciliação automática de vendas no cartão, suas credenciais de acesso ficam armazenadas de forma criptografada e recebemos, da adquirente, os dados da transação necessários para lançar a venda no seu financeiro.

Não vendemos seus dados pessoais a terceiros para fins de marketing.

6. Segurança e armazenamento

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia de senhas, controle de acesso por empresa (isolamento multi-tenant), conexões criptografadas (HTTPS) e cabeçalhos de segurança HTTP. Nenhum sistema é 100% imune a incidentes; caso ocorra um incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

7. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa e pelo prazo adicional exigido por obrigações legais e fiscais (documentos fiscais, por exemplo, têm prazo de guarda definido em lei, tipicamente de 5 anos). Após o encerramento da conta e extintos os prazos legais de retenção, os dados são eliminados ou anonimizados.

8. Seus direitos como titular de dados

Nos termos da LGPD, você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Revogação do consentimento (quando o tratamento for baseado nele, ex.: conexão bancária) e eliminação dos dados tratados com base nesse consentimento;
• Informação sobre com quem compartilhamos seus dados.

Para exercer esses direitos, entre em contato pelo e-mail taxsavvy.gestao@gmail.com. Responderemos dentro do prazo legal aplicável.

9. Cookies

Usamos cookies estritamente necessários para manter sua sessão autenticada e para o funcionamento básico da plataforma. Não usamos cookies de rastreamento publicitário de terceiros.

10. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma.

11. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados podem ser enviadas para taxsavvy.gestao@gmail.com.