Política de Privacidade
Esta política explica quais dados o Gênesis Financeiro coleta, por que coleta, onde guarda e o que você pode exigir a respeito deles. Ela vale para quem usa o sistema e para quem apenas cria uma conta.
O resumo em uma frase: os dados financeiros que você lança são seus, ficam separados dos de qualquer outro cliente, e a Efatá Tech não os vende, não os aluga e não os usa para nada além de fazer o sistema funcionar para você.
1. Quem é o responsável
A Efatá Tech é a controladora dos dados tratados no Gênesis Financeiro. Para qualquer assunto desta política, incluindo os pedidos descritos no item 7, o contato é dpo@efatatech.com.br.
2. Que dados são tratados
| Categoria | O que é | Por que |
|---|---|---|
| Cadastro | E-mail e senha | Identificar quem entra e proteger a conta |
| Empresa | Nome, CNPJ, telefone, endereço e imagem de perfil | Identificar o espaço de trabalho e sair nos relatórios |
| Financeiro | Lançamentos, contas a pagar e a receber, movimentos de caixa e banco, projeções e o plano de contas | É a razão de existir do sistema |
| Terceiros | Dados de fornecedores e clientes que você cadastra, incluindo documento, contato e dados bancários | Vincular títulos ao cadastro certo |
| Documentos | Arquivos que você envia, como notas fiscais e comprovantes | Anexar ao lançamento e ler a nota automaticamente |
| Uso | Registros técnicos de acesso e erro | Investigar falhas e proteger a conta |
A senha nunca é vista nem armazenada pela Efatá Tech. Ela vai do seu navegador direto para o serviço de autenticação da Amazon, que guarda apenas uma versão cifrada e irreversível.
3. Como os dados de um cliente ficam separados dos de outro
Cada conta pertence a um espaço de trabalho próprio, identificado por um código interno. Esse código viaja dentro do seu token de acesso, que é assinado no momento do login e verificado a cada requisição. O sistema não aceita esse código vindo de qualquer outro lugar, então não existe caminho pelo qual uma conta consiga pedir os dados de outra.
4. Onde os dados ficam
Toda a informação fica na infraestrutura da Amazon Web Services, na região Norte da Virgínia, nos Estados Unidos. Isso caracteriza transferência internacional de dados, feita com base na execução do contrato entre você e a Efatá Tech, conforme o artigo 33 da Lei Geral de Proteção de Dados.
Os dados trafegam sempre por conexão cifrada e ficam cifrados em repouso.
5. Uso de inteligência artificial
O sistema tem um assistente que responde perguntas sobre os seus números, e uma leitura automática de planilhas e notas fiscais. Nesses dois casos, um resumo dos seus dados é enviado ao serviço de modelos da Amazon, na mesma região, para gerar a resposta.
O assistente recebe apenas totais e resumos já calculados, nunca a base bruta. E ele não executa nada: não lança, não apaga e não altera. Ele explica e orienta, e quem clica é você.
Esse conteúdo não é usado para treinar modelos.
6. Com quem os dados são compartilhados
Com ninguém, fora os prestadores de infraestrutura necessários para o sistema funcionar, hoje apenas a Amazon Web Services. A Efatá Tech não vende, não aluga e não cede seus dados para fins comerciais ou publicitários.
Dados podem ser fornecidos a autoridades quando houver ordem legal, e nesse caso você será avisado sempre que a lei permitir.
7. Seus direitos
A Lei Geral de Proteção de Dados garante a você, a qualquer momento:
- saber quais dados existem sobre você e obter cópia deles
- corrigir dado incompleto, desatualizado ou errado
- pedir a exclusão dos dados
- saber com quem eles foram compartilhados
- revogar consentimento
Parte disso você faz sozinho, na hora, dentro do sistema: a Configuração de perfil permite corrigir o cadastro e trocar a senha, e a opção de excluir informações apaga o que foi lançado e importado. Para os demais pedidos, escreva para o contato do item 1. O prazo de resposta é de até 15 dias.
8. Por quanto tempo os dados ficam
Enquanto a conta existir. Depois do encerramento, os dados são apagados em até 30 dias, exceto o que a lei exigir guardar por mais tempo.
Existem cópias de segurança que permitem restaurar o sistema a qualquer momento dos últimos 35 dias. Dado apagado pode sobreviver nessas cópias até esse prazo, e não é usado para nenhuma outra finalidade.
9. Segurança
- Acesso por e-mail e senha, com regra mínima de complexidade
- Sessão que expira e precisa ser renovada
- Comunicação sempre cifrada
- Armazenamento cifrado
- Separação por espaço de trabalho, verificada a cada requisição
- Registro de quem fez cada baixa e cada estorno
Nenhum sistema é imune. Se acontecer um incidente que possa causar risco relevante a você, a Efatá Tech comunicará você e a Autoridade Nacional de Proteção de Dados, conforme o artigo 48 da Lei Geral de Proteção de Dados.
10. Mudanças nesta política
Quando esta política mudar, a data no topo muda junto. Alteração que afete de forma relevante o tratamento dos seus dados será avisada dentro do sistema antes de valer.
Termos de Uso