Esta Política descreve, de forma detalhada, quais dados pessoais o TotFin coleta, por que coleta, como usa, com quem compartilha, por quanto tempo guarda e como o titular pode exercer seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.
O TotFin atua como controlador dos dados de cadastro, cobrança e uso da plataforma, e como operador dos dados que o usuário insere sobre seus próprios clientes, fornecedores e colaboradores. Encarregado pelo Tratamento de Dados (DPO): privacidade@totfin.app.
openid, userinfo.email e userinfo.profile. Esses dados são usados exclusivamente para criar e identificar a conta no TotFin e exibir o nome e a foto do usuário dentro do sistema. Não lemos, enviamos ou apagamos e-mails, arquivos, contatos, agenda ou qualquer outro dado da Conta Google. Não usamos dados do Google para publicidade e não os vendemos nem transferimos a terceiros, salvo operadores estritamente necessários ao funcionamento do serviço, exigência legal ou consentimento expresso. O uso dessas informações obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.Não coletamos intencionalmente dados pessoais sensíveis (art. 5º, II da LGPD) nem dados de crianças e adolescentes. O serviço é destinado a maiores de 18 anos.
Quando o usuário aciona voluntariamente a análise por IA, apenas os trechos de dados do seu espaço de trabalho necessários para responder à pergunta são enviados ao provedor de modelo contratado, sob acordo que proíbe o uso desse conteúdo para treinamento de modelos. O recurso é opcional e o não uso não afeta as demais funções.
Compartilhamos dados apenas com operadores indispensáveis à prestação do serviço, todos sob contrato e dever de confidencialidade: provedor de infraestrutura e banco de dados em nuvem, provedor de envio de e-mails transacionais, processador de pagamentos e provedor de modelos de IA. Também podemos compartilhar mediante ordem judicial ou requisição de autoridade competente. Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.
Parte da infraestrutura pode estar fora do Brasil. Nesses casos, a transferência ocorre com fundamento no art. 33 da LGPD, mediante cláusulas contratuais específicas e garantias de proteção compatíveis com a lei brasileira.
Adotamos criptografia em trânsito (TLS) e em repouso, isolamento lógico entre espaços de trabalho por regras de segurança em nível de linha no banco de dados, controle de acesso por perfis (proprietário, membro e vendedor), registros de auditoria, política de complexidade de senha e revisões periódicas de vulnerabilidade. Em caso de incidente com risco relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.
Os dados são mantidos enquanto a conta estiver ativa. O usuário pode solicitar a exclusão da conta e de todos os seus dados a qualquer momento pelo e-mail privacidade@totfin.app. Após o pedido ou o encerramento da conta, os dados são eliminados ou anonimizados em até 90 dias, exceto: registros de acesso (6 meses, Marco Civil), documentos fiscais e financeiros (5 anos) e informações necessárias ao exercício regular de direitos em processo. A exclusão da conta remove também os dados obtidos no login com Google.
Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; revogação do consentimento; e revisão de decisões automatizadas. Pedidos por privacidade@totfin.app são respondidos em até 15 dias, podendo ser exigida comprovação de identidade.
Usamos cookies estritamente necessários para autenticação e manutenção da sessão, sem os quais a plataforma não funciona, e cookies de preferência (como tema claro/escuro). Cookies analíticos, se utilizados, dependem de consentimento e podem ser recusados sem prejuízo do acesso.
Ao cadastrar clientes, vendedores ou fornecedores na plataforma, o usuário é o controlador desses dados, devendo possuir base legal adequada, informar os titulares e atender às solicitações deles. O TotFin agirá como operador, seguindo as instruções do usuário.
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma com antecedência mínima de 15 dias, indicando a nova data de vigência.
TotFin — privacidade@totfin.app · https://totfin.app · Termos de Uso