Política de Privacidade

1. Quem cuida dos dados

O controlador dos dados tratados pelo Tudo no Papel (tudonopapel.com) é Centro de Operações em Segurança da Informação LTDA (Cyber Operations First), CNPJ 45.437.358/0001-14, com sede em Rua Candelária, 9, sala 208, Centro, Rio de Janeiro/RJ, CEP 20091-904. Canal para assuntos de privacidade e dados pessoais: [email protected].

2. O que NÃO coletamos

Os dados dos seus documentos (seus dados, os dos seus clientes, os serviços e valores), a logo e a assinatura ficam só no navegador do seu aparelho e nunca são enviados para nós.

Única exceção, sem passar por nós: para conferir se o seu e-mail pode receber mensagens, o app pergunta ao serviço público de DNS da Cloudflare (cloudflare-dns.com) se o endereço depois do @ existe. Vai só esse endereço (por exemplo, minhaempresa.com.br), nunca o seu nome ou o resto do e-mail. Para provedores conhecidos, como Gmail, Hotmail e Outlook, nem essa consulta é feita.

Não usamos cookies de rastreamento, ferramentas de análise de público nem anúncios.

3. O que tratamos e para quê

Ativação do Pro: o código Pro (guardado por nós só como impressão digital irreversível, o hash), um identificador aleatório do aparelho, criado pelo próprio app, a data do último uso do código naquele aparelho e o endereço IP, guardado de forma pseudonimizada e descartado periodicamente (o sistema apaga os registros com mais de 1 dia). Finalidade: validar o código, limitar a 3 aparelhos e impedir tentativas abusivas. Base legal: execução de contrato e legítimo interesse em segurança.

Atendimento: se você nos escrever, usamos o seu e-mail e o que você mandar só para responder.

4. Com quem os dados são compartilhados

Supabase (banco de dados e servidor do Pro) e Cloudflare (hospedagem do site): operam a infraestrutura e podem registrar dados técnicos de acesso, como IP, data, hora e navegador, pelos prazos deles. Esses fornecedores podem processar dados em servidores fora do Brasil.

WhatsApp: recebe o texto que você decidir enviar ao tocar no botão do WhatsApp.

Não vendemos dados pessoais.

5. Por quanto tempo guardamos

IP ligado a tentativas de ativação: guardado de forma pseudonimizada e descartado periodicamente (registros com mais de 1 dia são apagados).

Código Pro e aparelhos ligados a ele: enquanto o código estiver ativo e, depois, pelo prazo necessário para atendimento, comprovação e defesa em processos.

Dados no seu navegador: até você apagar (botão "Apagar meus dados" ou limpeza do navegador).

6. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões, como garante a LGPD (art. 18), pelo e-mail [email protected]. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como não temos os dados dos seus documentos, quem os apaga é você, no próprio aparelho.

7. Segurança

O site só conversa com o nosso servidor do Pro e com o DNS público da Cloudflare usado para conferir o e-mail (política de segurança de conteúdo restrita), os códigos são guardados como hash, a comunicação é sempre criptografada (HTTPS) e o acesso ao banco é restrito. Nenhum sistema é 100% imune; se houver incidente que traga risco a você, avisaremos e comunicaremos a ANPD, como manda a lei.

8. Crianças

O serviço é feito para profissionais e não se destina a menores de 18 anos.

9. Mudanças nesta Política

Podemos atualizar esta Política. A versão nova vale a partir da data indicada no topo.