Política de Privacidade

Esta política explica como tratamos dados pessoais e financeiros na plataforma Nuv.AI, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Dados que tratamos

• Cadastro: nome, e-mail e senha (armazenada de forma criptografada pelo provedor de autenticação).
• Dados da empresa: razão social, CNPJ, contas bancárias, fornecedores, clientes, lançamentos a pagar e a receber, extratos e plano de contas.
• Credenciais de integração: chaves de ERP e certificados bancários fornecidos pelo cliente, guardados de forma restrita e usados apenas para executar as integrações contratadas.
• Registros de uso: data e autoria de ações relevantes, para trilha de auditoria e segurança.

2. Para que usamos

• Executar o serviço contratado: conciliação, agendamento, relatórios e integrações.
• Emitir cobranças e administrar a assinatura.
• Prestar suporte, investigar falhas e proteger a plataforma contra uso indevido.
• Cumprir obrigações legais e regulatórias.

3. Papéis

Em relação aos dados de fornecedores, clientes e colaboradores lançados pela empresa contratante, ela atua como controladora e nós como operadores, tratando os dados apenas conforme suas instruções e estes termos.

4. Uso de inteligência artificial

Para classificar lançamentos e sugerir conciliações, enviamos a modelos de I.A. apenas o conjunto de informações necessário (descrições, valores, datas e plano de contas). Não enviamos credenciais nem certificados, e os dados não são usados para treinar modelos de terceiros.

5. Compartilhamento

Compartilhamos dados apenas com prestadores necessários à operação: hospedagem e banco de dados, provedor de autenticação, provedor de modelos de I.A., serviço de e-mail transacional, meio de pagamento da assinatura e as integrações que o próprio cliente ativar (ERP e banco). Não vendemos dados.

6. Segurança

• Isolamento por empresa: cada conta acessa somente os dados das empresas às quais pertence.
• Controle de acesso por papéis (proprietário, operador, aprovador, leitor).
• Tráfego criptografado e credenciais sensíveis mantidas fora do código e do navegador.
• Trilha de auditoria das ações críticas.

7. Retenção

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, os dados podem ser mantidos pelo prazo necessário ao cumprimento de obrigações legais e então eliminados.

8. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, exclusão e informações sobre compartilhamentos. A exportação e a exclusão dos dados da empresa podem ser solicitadas pelo proprietário da conta ou pelo canal de contato abaixo.

9. Encarregado e contato

Pedidos relacionados a dados pessoais podem ser enviados para suporte@conciliar.app. Responderemos nos prazos previstos na LGPD.