Política de Privacidade

1. Controlador dos dados

O Caixa Exato é operado por:

• Razão Social: Carlesso Consultoria e Treinamentos LTDA
• CNPJ: 16.777.418/0001-40
• Endereço: Rua Angelino Barbosa, 62 — Bairro Boa Vista, Alta Floresta/MT — CEP 78580-000
• E-mail: caixaexato@gmail.com
• Site: www.caixaexato.com.br

2. Dados que coletamos

2.1 Dados de cadastro

• Nome completo e razão social
• Endereço de e-mail e telefone
• CPF ou CNPJ
• Endereço completo
• Senha (armazenada com criptografia — nunca em texto puro)

2.2 Dados operacionais do sistema

• Informações de clientes, fornecedores e contatos cadastrados no sistema
• Registros de vendas, ordens de serviço e contratos
• Dados financeiros: receitas, despesas, cobranças e pagamentos
• Histórico de transações e movimentações de caixa

2.3 Dados de uso e navegação

• Endereço IP e dados do dispositivo
• Páginas acessadas, horários e duração das sessões
• Dados de desempenho e erros do sistema (para suporte técnico)

2.4 Dados de pagamento da assinatura

Dados de pagamento da assinatura do Caixa Exato são processados diretamente pelo Asaas (parceiro certificado PCI-DSS). Não armazenamos dados de cartão de crédito.

3. Finalidade do tratamento

4. Base legal (LGPD)

O tratamento dos seus dados é fundamentado nas seguintes bases legais previstas na Lei Geral de Proteção de Dados (Lei 13.709/2018):

• Execução de contrato (Art. 7º, V) — para prestação dos serviços contratados
• Legítimo interesse (Art. 7º, IX) — para melhoria do produto, segurança e prevenção a fraudes
• Cumprimento de obrigação legal (Art. 7º, II) — para atender exigências fiscais, contábeis e regulatórias
• Consentimento (Art. 7º, I) — para comunicações de marketing (quando aplicável, sempre com opção de cancelamento)

5. Compartilhamento de dados

Compartilhamos seus dados apenas com parceiros essenciais à operação do serviço, sempre com proteções adequadas:

Não vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais ou de marketing.

6. Retenção e exclusão

• Dados de conta ativa: mantidos durante toda a vigência da assinatura
• Dados financeiros e fiscais: mantidos por 5 anos após o encerramento da conta, conforme exigência legal
• Dados de navegação: mantidos por 12 meses para fins de segurança
• Após os prazos acima: dados excluídos ou anonimizados definitivamente

Você pode solicitar a exclusão da sua conta e dados a qualquer momento pelo e-mail caixaexato@gmail.com, observados os prazos legais de retenção.

7. Segurança dos dados

Adotamos as seguintes medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito: toda comunicação via HTTPS/TLS
• Criptografia em repouso: dados armazenados com criptografia no Supabase
• Controle de acesso: cada usuário acessa apenas seus próprios dados (RLS — Row Level Security)
• Autenticação segura: senhas armazenadas com hash, suporte a autenticação em dois fatores
• Segregação de ambientes: ambiente de produção isolado de desenvolvimento e testes
• Auditoria: registro de todas as operações relevantes com timestamp e identificação do usuário
• Parceiros certificados: Asaas é certificado PCI-DSS para processamento de pagamentos

8. Seus direitos (LGPD)

Como titular de dados pessoais, você tem os seguintes direitos garantidos pela LGPD:

Para exercer qualquer direito, entre em contato pelo e-mail caixaexato@gmail.com. Responderemos em até 15 dias úteis.

9. Cookies

Utilizamos cookies e tecnologias similares para:

• Cookies essenciais: manter sua sessão autenticada e preferências do sistema
• Cookies analíticos: entender como o site é utilizado (Google Analytics — dados anonimizados)

Você pode desativar cookies no seu navegador, mas isso pode afetar o funcionamento do sistema.

10. Contato e encarregado (DPO)

Para dúvidas sobre esta política, exercício de direitos ou qualquer questão relacionada à privacidade dos seus dados: