Política de Privacidade

1. Quem trata os seus dados

54464397 CARLOS EDUARDO DA CONCEICAO GONCALVES, CNPJ 54.464.397/0001-00, marca Create & Grow, responsável pelo produto CG Finance ("Create & Grow", "nós"), com endereço na Rua Dom João Becker, 1852, Bairro Fátima, Canoas — RS, CEP 92200-722.

Canal de privacidade e de exercício de direitos: cginteligenciaemsolucoes@gmail.com. No momento não há encarregado pelo tratamento de dados formalmente indicado; os pedidos de titulares são atendidos diretamente pelo responsável da Create & Grow, por esse canal.

Papéis. Em relação aos dados da sua conta (nome, e-mail, acesso) e aos dados da assinatura, a Create & Grow decide como tratá-los e atua como controladora. Em relação aos dados financeiros e aos documentos que a sua empresa registra (inclusive de clientes e fornecedores dela), a sua empresa decide o que inserir e a Create & Grow os trata em nome dela, para prestar o serviço, como operadora. Em alguns tratamentos que servem à segurança do serviço e à prevenção de fraudes, a Create & Grow também decide as finalidades.

2. Quais dados tratamos

Conta e acesso: nome, e-mail e senha. A senha e a autenticação são geridas pelo provedor de autenticação; usamos cookies de sessão. Se você escolher um plano antes de criar a conta, essa escolha fica guardada junto ao cadastro apenas para pré-selecionar a opção na etapa seguinte.

Empresa: nome, fuso horário e, se informado, CPF/CNPJ.

Dados financeiros que você registra: contas a pagar e a receber, parcelas, movimentações e baixas, estornos, categorias, centros de custo, recorrências, clientes e fornecedores (nome e dados de cadastro que você informar) e relatórios gerados a partir deles.

Inbox Financeiro (plano Pro): os arquivos enviados (PDF, JPEG, PNG ou WebP, até 10 MB), o nome original, a impressão digital do arquivo (hash), os dados extraídos e as sugestões; as suas confirmações e correções, usadas para melhorar as sugestões da própria empresa (memória por favorecido).

Entrada por e-mail (plano Pro): para cada e-mail recebido no endereço do Inbox tratamos o remetente (endereço normalizado), o destinatário (endereço do Inbox) e os anexos aceitos. O CG Finance não lê o corpo, o assunto nem o histórico da mensagem. Como o provedor de recebimento precisa receber a mensagem para entregá-la, ele a processa por inteiro (ver seção 5).

Assinatura e pagamento: plano, estado e datas da assinatura, identificadores no Mercado Pago, valor e situação de cada cobrança e o e-mail do pagador informado no checkout. Não armazenamos dados de cartão.

Aceite dos documentos: registramos quem aceitou, em nome de qual empresa (quando houver), qual documento e versão, uma impressão digital (hash) do texto e a data e hora. Não guardamos o endereço de rede nem o navegador. O aceite dos Termos é o do contrato; ele não é usado como base para qualquer outro tratamento de dados.

Dados fiscais da contratação: quem contrata informa em Configurações (ou, se quiser, no cadastro) se é pessoa jurídica ou física e, conforme o caso, o CNPJ ou CPF, a razão social ou o nome, o e-mail para receber a nota e, opcionalmente, o endereço. Esses dados, junto com o plano, o valor pago, a data e os identificadores do pagamento, são usados para a emissão manual da nota fiscal de serviço e guardados como obrigação fiscal da Create & Grow, com o histórico de quem declarou o quê e quando. Não presumimos o tipo de contratante a partir do nome ou do e-mail.

Registros de auditoria e técnicos: trilha de auditoria das operações financeiras (quem fez, o quê e quando, sem possibilidade de alteração posterior pelo aplicativo) e registros técnicos de funcionamento, que contêm identificadores internos e não incluem senhas. Na interface programática de envio de documentos (plano Pro), usamos uma representação irreversível (hash com chave) do endereço de rede para limitar abusos; o endereço em si não é gravado por essa função. Os provedores de hospedagem e de autenticação podem registrar endereço de rede e dados do dispositivo em seus próprios registros técnicos, conforme as políticas deles.

Cookies: usamos cookies de sessão necessários para manter você conectado. Não usamos ferramentas de análise de uso nem de publicidade.

3. Para que usamos e em que base legal

Criar e manter a conta e autenticar (dados da conta e de acesso): execução de contrato.

Prestar o serviço — financeiro, Inbox, relatórios (dados da empresa e financeiros): execução de contrato, como operadora, por instrução da sua empresa.

Cobrar a assinatura, registrar pagamentos e reembolsos (dados da assinatura e do pagamento): execução de contrato e cumprimento de obrigação legal (registros fiscais e contábeis da Create & Grow).

Emitir a nota fiscal de serviço (dados fiscais da contratação): cumprimento de obrigação legal.

Segurança, prevenção de fraude e abuso (registros técnicos e de auditoria): legítimo interesse e cumprimento de obrigação legal de guarda de registros.

Provar o aceite dos Termos (registro de aceite): execução de contrato e exercício regular de direitos.

Atender os seus pedidos de titular (os dados necessários ao pedido): cumprimento de obrigação legal.

Não coletamos consentimento no lançamento; se um tratamento passar a depender dele, pediremos à parte. Não vendemos seus dados nem os usamos para publicidade de terceiros.

4. Inteligência artificial na leitura de documentos

A leitura de um documento acontece em etapas. Primeiro, leitura determinística do texto do arquivo. Quando isso não basta e o recurso está habilitado, uma etapa de inteligência artificial lê o documento e devolve campos estruturados. Para isso enviamos ao serviço da Anthropic (modelo Claude): o texto extraído do documento (até 20.000 caracteres) ou, se não houver texto aproveitável, o arquivo inteiro (PDF de até 5 páginas ou a imagem). Documentos de PDF com mais de 5 páginas não passam por essa etapa. O nome e o CPF/CNPJ da sua empresa e o nome original do arquivo não são enviados; a identificação de quem é a sua empresa no documento é feita depois, dentro do CG Finance. Os documentos, porém, podem conter dados pessoais e financeiros de terceiros, e o conteúdo enviado é o do próprio documento. A inteligência artificial apenas sugere: nada vira lançamento sem a sua confirmação, e a leitura pode errar. O tratamento do conteúdo pela Anthropic segue os termos e a política de dados que ela publica para o uso da sua interface de programação (API). Por isso, não envie documentos com dados pessoais que não sejam necessários à sua gestão financeira.

5. Com quem compartilhamos (operadores e provedores)

Supabase — banco de dados, autenticação e armazenamento de arquivos: todos os dados do serviço.

Vercel — hospedagem do aplicativo e registros de funcionamento: tráfego e registros técnicos.

Mercado Pago — cobrança da assinatura: e-mail do pagador, valor, identificadores e situação da cobrança; o cartão fica no ambiente do Mercado Pago, que trata os dados de pagamento conforme os próprios termos e política de privacidade.

Resend — recebimento dos e-mails enviados ao Inbox: a mensagem recebida (remetente, destinatário, anexos e o restante do conteúdo, que o CG Finance não lê).

Anthropic — etapa de inteligência artificial na leitura de documentos, quando habilitada: o conteúdo descrito na seção 4.

Estes são os provedores em uso na data de vigência desta Política. Se incluirmos ou trocarmos um provedor que trate dados pessoais, atualizaremos esta lista e avisaremos nos termos da seção 11. Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade.

6. Transferência internacional

Alguns provedores tratam dados fora do Brasil. O banco de dados e os arquivos ficam na região de São Paulo; as páginas do aplicativo rodam em São Paulo, mas rotinas automáticas (leitura de documentos recebidos por e-mail e conciliação de pagamentos) são executadas na infraestrutura da Vercel nos Estados Unidos; o Resend informa que processa dados principalmente nos Estados Unidos; os registros técnicos do Supabase são guardados na União Europeia; e o tratamento pela Anthropic e pelo Mercado Pago pode ocorrer em outros países, conforme a infraestrutura de cada um. Essa transferência é necessária para prestar o serviço que você contratou, e utilizamos os termos de tratamento de dados que os próprios provedores publicam. Você pode pedir informações sobre a transferência pelo canal da seção 12.

7. Segurança

Adotamos, entre outras medidas comprovadas no sistema: isolamento dos dados por empresa no banco de dados, com controle de acesso por linha; verificação de autorização no servidor em cada operação; conexões protegidas (HTTPS); arquivos guardados em armazenamento de acesso controlado e abertos por links temporários de 5 minutos; assinatura verificada nos avisos recebidos de pagamento e de e-mail; cabeçalhos de segurança contra incorporação do site em páginas de terceiros; e trilha de auditoria. Nenhum sistema é totalmente imune a falhas. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos termos da LGPD. Não declaramos certificações de segurança.

8. Por quanto tempo guardamos

Enquanto a assinatura estiver em vigor: guardamos os dados para prestar o serviço.

Depois do encerramento efetivo do acesso contratado: mantemos os dados financeiros, os documentos do Inbox e os dados da empresa por 6 (seis) meses. Por inadimplência os dados não são apagados; a conta fica somente leitura. O prazo conta a partir do fim do período pago de uma assinatura cancelada (ou da carência), e não do pedido de cancelamento, do atraso ou do período de teste.

Depois dos 6 meses, esses dados passam a ser elegíveis à exclusão, feita por um procedimento nosso, verificado e manual. A exclusão não é automática nem imediata no último dia do prazo. Você também pode pedir a exclusão antes, nos termos da seção 9.

Dados que continuam guardados depois da exclusão, pelo tempo exigido pela legislação fiscal, contábil e civil aplicável ou necessário para o exercício regular de direitos: registros de cobrança e pagamento (inclusive o e-mail do pagador e os identificadores no Mercado Pago), dados fiscais da contratação e das notas emitidas, registro do aceite dos Termos e registros de controle da própria retenção e exclusão. Quando não houver prazo legal específico, guardamos pelo prazo de prescrição das ações em que esses registros possam ser necessários.

Trilha de auditoria: por desenho, o aplicativo não consegue alterá-la nem apagá-la. Na exclusão, removemos o conteúdo de dados da sua empresa e de terceiros que esteja copiado nela e mantemos apenas o registro de que a operação ocorreu (identificadores, tipo, autor e data).

Cópias de segurança e registros técnicos dos provedores: seguem o ciclo próprio de cada provedor. Um dado excluído pode permanecer nessas cópias até o fim desse ciclo, e não prometemos eliminação imediata nelas.

Aprendizado do Inbox: você pode pedir, na tela, que o sistema esqueça o aprendizado de um favorecido a qualquer momento.

9. Seus direitos

Nos termos da LGPD (art. 18), você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento, quando cabível.

Como pedir: pelo e-mail cginteligenciaemsolucoes@gmail.com. Para sua segurança, verificamos a identidade de quem pede antes de agir: a resposta parte do e-mail cadastrado na conta e pedimos uma informação que só o titular conhece, como o CNPJ e o nome da empresa. Pedidos sobre dados de uma empresa devem vir de quem a representa. Respondemos nos prazos previstos na lei.

Exclusão: segue a seção 8; preservamos somente os dados cuja retenção seja necessária ou legalmente exigida.

Já disponível no aplicativo: exportar relatórios em CSV e pedir que o sistema esqueça o aprendizado de um favorecido no Inbox. Os demais dados, inclusive os documentos do Inbox, podem ser solicitados pelo e-mail acima.

Dados de terceiros (clientes e fornecedores da sua empresa): quem decide e responde por eles é a sua empresa; se um titular nos procurar, encaminharemos o pedido a ela, quando for o caso.

10. Crianças e adolescentes

O serviço é destinado a empresas e seus responsáveis e não é dirigido a menores de 18 anos.

11. Alterações desta Política

Quando houver alteração material, avisaremos com pelo menos 30 dias de antecedência, por e-mail ao endereço da conta e/ou por aviso no aplicativo. A versão vigente e as anteriores ficam identificadas por data. Consideramos material a alteração que acrescente finalidades de tratamento, novos provedores que tratem dados pessoais, ou reduza direitos seus.

12. Contato

E-mail oficial: cginteligenciaemsolucoes@gmail.com (privacidade e exercício de direitos). O atendimento é por e-mail, sem horário fixo e sem prazo de resposta contratado, sem prejuízo dos prazos que a lei fixar. Endereço: Rua Dom João Becker, 1852, Bairro Fátima, Canoas — RS, CEP 92200-722.