Política de privacidade

1. Controlador

O controlador é a NorteCFO LLC, sociedade de responsabilidade limitada constituída em Wyoming, Estados Unidos, titular da marca Repporti. Para qualquer assunto de privacidade, escreva para [e-mail de contato jurídico pendente].

2. A promessa: seus números nunca passam pelos nossos servidores

Dizemos “seus números”, e não “seus dados”, porque tratamos, sim, alguns dados pessoais (os da sua conta). O que nunca recebemos são números financeiros nem dados dos seus clientes:

• O Repporti não tem campo para enviar balancetes, demonstrações financeiras nem arquivos.
• Nosso servidor só entrega o texto do prompt e verifica o seu plano.
• O seu perfil de relatório e os perfis de cliente guardam apelido, país, marco contábil, idioma do relatório, moeda, unidade, encerramento do exercício e porte da entidade. Nunca números, nomes reais nem identificadores fiscais.
• O servidor MCP só recebe IDs de itens e parâmetros; rejeita números.

3. Quais dados tratamos

• Conta: e-mail, nome (opcional) e senha com hash (nunca em texto claro). Se você entrar com Google ou Microsoft, recebemos o seu e-mail verificado, o seu nome e um identificador dessa conta; nunca a sua senha.
• Perfil de relatório: país, marco contábil, idioma do relatório, moeda, unidade, encerramento do exercício e porte da entidade, para adaptar os prompts.
• Uso: qual item você copiou, a sua versão, o país, o marco e o idioma do relatório, e uma impressão da licença, para aplicar o uso justo, evitar abusos e atender reclamações.
• Visitas sem conta: um identificador derivado do seu IP com hash e salt (o IP não é guardado em texto claro), para limitar a cópia grátis.
• País e idioma: o país que detectamos ou que você escolhe, para mostrar o preço regional, e o idioma da interface.
• Pedidos: plano, preço, moeda de pagamento, desconto aplicado, código usado e estado do pedido. Os dados do cartão, quando a cobrança estiver ativa, serão tratados diretamente pelo processador de pagamentos.
• Listas: o seu e-mail se você assinar as “Sextas de relatórios” ou uma lista de espera, o idioma e de onde você se inscreveu.
• Studio: os dados que você nos envia no formulário (nome, e-mail, empresa, país e a sua mensagem). Pedimos que não envie números.
• Suporte e segurança: um registro das ações administrativas sobre a sua conta, incluindo o acesso de suporte “ver como”.

4. Para que os usamos

• Prestar o serviço e gerenciar a sua conta, o seu perfil e os seus planos (execução do contrato).
• Aplicar o uso justo, prevenir fraudes e nos defender de reclamações (interesse legítimo).
• Enviar as “Sextas de relatórios” ou avisos de lista de espera (o seu consentimento, que você revoga com um clique).
• Cumprir obrigações legais e contábeis.

5. Cookies

Nesta versão só usamos cookies necessários ou de preferência:

• rp_session: mantém a sua sessão aberta (30 dias).
• rp_idioma: lembra o idioma da interface que você escolheu.
• rp_perfil: guarda o seu perfil de relatório se você ainda não tem conta (sem números).
• rp_pais: lembra o país que você escolhe para os preços.
• rp_anon: controla a cópia grátis sem conta.
• rp_bar_oculta: lembra que você fechou a barra de aviso (7 dias).

Não usamos cookies de análise nem de publicidade. Se algum dia as adicionarmos, pediremos a sua permissão antes.

6. Operadores e transferências

Usamos fornecedores de hospedagem, banco de dados, envio de e-mails, login (Google e Microsoft, se você os escolher) e, quando a cobrança estiver ativa, pagamentos (previsto: Stripe). Alguns estão fora do seu país, principalmente nos Estados Unidos; assinamos com eles acordos de tratamento de dados. [lista de fornecedores e garantias de transferência pendente de revisão jurídica]

7. Por quanto tempo

• Dados de conta e de perfil: enquanto a conta estiver ativa e, depois, pelo prazo legal.
• Eventos de uso: 12 meses.
• Identificador de visitas sem conta: 30 dias.
• Pedidos: o prazo exigido pela lei contábil aplicável.
• Newsletter e listas: até você cancelar a inscrição.

8. Seus direitos

Você pode acessar, retificar e excluir os seus dados, opor-se ao seu tratamento, pedir a sua portabilidade e revogar o seu consentimento, com o alcance que a lei do seu país reconhecer (por exemplo, o RGPD na União Europeia e no Reino Unido, a LGPD no Brasil, os direitos ARCO no México, a Lei 1581 de 2012 na Colômbia, a CCPA/CPRA na Califórnia ou a PIPEDA no Canadá). Escreva para [e-mail de contato jurídico pendente] e responderemos nos prazos legais.

Se não ficar satisfeito, você pode recorrer à autoridade de proteção de dados do seu país.

9. Recomendações ao usar a sua IA

• Anonimize antes de colar: use códigos em vez de nomes, identificadores fiscais ou funcionários (“Cliente 07”, não a razão social).
• Use a sua IA num plano empresarial ou com o treinamento com os seus dados desativado.
• O que você colar na sua IA é tratado pelo fornecedor dessa IA segundo os termos dele, não pelo Repporti.

10. Mudanças

Publicaremos qualquer mudança com a sua data. Se a mudança for relevante, avisaremos por e-mail antes de aplicá-la.