Política de privacidade

1. Quem é quem

A Contaponte tem dois papéis diferentes, conforme o dado:

• Operadora dos dados que os escritórios de contabilidade tratam ao usar o Contaponte: dados das empresas clientes do escritório e das pessoas que falam por elas (nome, telefone, CNPJ, CPF quando houver), as mensagens e os arquivos trocados pelo WhatsApp e os documentos enviados. Quem decide sobre esses dados é o escritório (o controlador); nós tratamos de acordo com as instruções dele e com os termos de uso.
• Controladora dos dados do cadastro e da conta (nome, e-mail de trabalho, nome do escritório, cargo), dos dados de cobrança, dos registros de acesso e segurança, das conversas de quem fala com o WhatsApp comercial da Contaponte (leads) e das mensagens enviadas pelo formulário de contato.

Se você é cliente de um escritório que usa o Contaponte, o primeiro contato para pedidos sobre seus dados é o próprio escritório. Se o pedido chegar a nós, encaminhamos ao escritório e ajudamos no que couber à operadora.

2. Dados que tratamos e para quê

Não vendemos dados pessoais, não os usamos para publicidade de terceiros e não usamos os dados dos clientes dos escritórios para treinar modelos de inteligência artificial.

3. Inteligência artificial

• Hoje a IA é usada no atendimento inicial do WhatsApp comercial da Contaponte. Recursos de IA para os escritórios (triagem e classificação de documentos) seguem as mesmas regras quando forem lançados.
• Usamos os modelos Claude, da Anthropic. O modelo recebe só o necessário para a tarefa (por exemplo, o histórico recente daquela conversa) e não tem acesso ao nosso banco de dados.
• Pelos termos comerciais da Anthropic, o conteúdo enviado pela API não é usado para treinar os modelos dela.
• A IA não toma decisões com efeito jurídico sobre ninguém. No WhatsApp comercial, a conversa passa para uma pessoa da nossa equipe quando você pede, quando o caso exige e depois de um número limitado de respostas automáticas. Sugestões de IA para escritórios são revisadas por uma pessoa antes de qualquer uso.

4. Fornecedores (suboperadores)

Para prestar o serviço, contamos com estes fornecedores, que tratam dados em nosso nome e sob contrato:

Quando a cobrança automática for ativada, o provedor de pagamento entra nesta lista antes do primeiro pagamento. Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.

5. Transferência internacional

Parte dos fornecedores acima fica fora do Brasil (Meta, Zernio, Anthropic, Resend, Vercel e Sentry). Essas transferências seguem o art. 33 da LGPD: são feitas com fornecedores que oferecem garantias contratuais de proteção de dados e na medida necessária para executar o contrato com você ou com o escritório. Mandamos para fora apenas o necessário para cada função; o banco de dados principal permanece no Brasil.

6. Por quanto tempo guardamos

7. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco, entre elas:

• isolamento dos dados de cada escritório e de cada carteira de clientes no próprio banco de dados, não só na tela;
• login da equipe com verificação em duas etapas e sessão em cookie protegido;
• criptografia em trânsito e cifragem do CPF/CNPJ cadastrado no banco de dados;
• registro (auditoria) das ações sensíveis feitas no painel e revisão de segurança antes de cada entrega;
• acesso interno restrito a quem precisa, e registros técnicos sem dados pessoais.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa trazer risco ou dano relevante aos titulares, comunicaremos os afetados (ou o escritório controlador) e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.

8. Seus direitos como titular

Pela LGPD (arts. 18 e 20), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade, nos termos da regulamentação;
• informação sobre com quem compartilhamos seus dados;
• eliminação dos dados tratados com base no consentimento e revogação do consentimento;
• oposição a tratamento feito com base em outra hipótese legal, quando houver descumprimento da lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer esses direitos, use o formulário de contato e escolha o assunto “Privacidade e dados pessoais”. Podemos pedir informações para confirmar sua identidade antes de atender. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.

9. Cookies e armazenamento no navegador

Usamos apenas o essencial: o cookie da sessão de login (protegido, inacessível a scripts) e a preferência de tema claro ou escuro guardada no seu navegador. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

10. Canal do titular e encarregado

O canal para assuntos de dados pessoais (art. 41 da LGPD) é o formulário de contato, com o assunto “Privacidade e dados pessoais”. Os pedidos são atendidos pelo responsável pela Contaponte. Não publicamos endereço de e-mail para evitar spam; a resposta chega no e-mail que você informar.

O Contaponte é um serviço para empresas e não se destina a menores de 18 anos.

11. Mudanças nesta política

Podemos atualizar esta política quando o serviço ou a lei mudar. Mudanças relevantes serão avisadas aos usuários cadastrados antes de valer. A data da última atualização fica no topo da página.