Esta Política explica, em linguagem direta, quais dados coletamos no painel “Sua empresa na palma da sua mão”, por que coletamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1Quem é responsável pelos seus dados
O responsável (controlador) pelo tratamento dos dados é a oraBela ([RAZÃO SOCIAL / CNPJ]), sediada em Minas Gerais, Brasil.
Para tratar de qualquer assunto sobre privacidade ou exercer seus direitos, fale com o nosso encarregado pelo e-mail matheusfloripes188@gmail.com.
2Quais dados coletamos
| Categoria | O que inclui |
|---|---|
| Dados de cadastro | Nome, e-mail, nome da empresa (opcional) e telefone (opcional). |
| Dados financeiros que você lança | Faturamento, despesas, compras de estoque, canais de venda, categorias e valores que você digita no painel. |
| Dados de colaboradores | Nome, valor e dia de pagamento das pessoas que você registra na seção Colaboradores (veja o item 4). |
| Dados de pagamento | Processados diretamente pela plataforma de pagamento. Nós não recebemos nem armazenamos os dados do seu cartão. |
| Dados técnicos mínimos | Informações necessárias para manter seu login ativo e o sistema funcionando com segurança. |
Importante: o painel não trabalha com fotos nem documentos — só texto e número. Não pedimos CNPJ obrigatório, certificado digital nem cadastro de produtos.
3Por que tratamos esses dados (finalidade e base legal)
| Para quê | Base legal (LGPD) |
|---|---|
| Criar sua conta e fornecer o painel que você contratou | Execução de contrato (art. 7º, V) |
| Cobrar e renovar a assinatura | Execução de contrato (art. 7º, V) |
| Enviar avisos importantes (vencimento, mudanças no serviço) | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Manter a segurança e prevenir fraudes | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais e regulatórias | Obrigação legal (art. 7º, II) |
Não usamos seus dados financeiros para publicidade e não vendemos seus dados a ninguém.
4Dados de colaboradores (dados de terceiros)
Ao registrar um colaborador, você insere dados de outra pessoa. Nessa situação, você é o controlador desses dados e a oraBela atua apenas como operadora, tratando essas informações em seu nome, para exibir a você o custo da sua equipe.
Você declara ter uma base legal adequada para inserir esses dados (por exemplo, a relação de trabalho ou de prestação de serviço) e é responsável por informar essas pessoas quando necessário.
5Com quem compartilhamos
Para o painel funcionar, contamos com alguns fornecedores de tecnologia (operadores), que tratam dados apenas conforme nossas instruções:
| Fornecedor | Para quê |
|---|---|
| Supabase | Banco de dados e autenticação (guarda com segurança seu cadastro e seus lançamentos). |
| Vercel | Hospedagem do site e do painel. |
| Kiwify | Processamento da cobrança e da renovação da assinatura. |
| Provedor de e-mail | Envio dos avisos de conta e de vencimento. |
Também podemos compartilhar dados quando exigido por lei ou por autoridade competente.
Transferência internacional
Alguns desses fornecedores podem armazenar dados em servidores fora do Brasil. Quando isso acontece, buscamos fornecedores que ofereçam garantias de segurança e proteção compatíveis com a LGPD (art. 33).
6Cookies e armazenamento no seu aparelho
O painel usa apenas o armazenamento essencial para manter você conectado (o token de login do Supabase). Não usamos cookies de rastreamento nem de publicidade dentro do painel.
7Por quanto tempo guardamos
Guardamos seus dados enquanto sua conta existir. Se a assinatura vencer ou for cancelada, mantemos seus dados para que você continue podendo acessá-los e exportá-los, e para o caso de você reativar a conta.
Você pode pedir a exclusão dos seus dados a qualquer momento (item 8). Após a exclusão, podemos reter apenas o mínimo necessário para cumprir obrigações legais (por exemplo, registros fiscais da compra).
8Seus direitos
A LGPD garante a você, a qualquer momento e de graça, o direito de:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- solicitar a eliminação ou anonimização dos seus dados;
- levar seus dados para outro serviço (portabilidade) — no painel isso já está pronto pelo botão de exportar em CSV, que funciona inclusive com a assinatura vencida;
- saber com quem compartilhamos seus dados;
- revogar consentimentos, quando o tratamento se basear em consentimento.
Para exercer qualquer um desses direitos, escreva para matheusfloripes188@gmail.com. Podemos precisar confirmar sua identidade antes de atender.
9Segurança
Adotamos medidas técnicas para proteger seus dados, incluindo isolamento por usuário no banco (cada conta só enxerga os próprios dados) e criptografia dos dados em trânsito. Nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos e avisaremos você e a autoridade competente caso ocorra um incidente relevante.
10Crianças e adolescentes
O Serviço é destinado a maiores de 18 anos e não é direcionado a crianças ou adolescentes.
11Alterações nesta Política
Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos por e-mail ou dentro do painel, e atualizaremos a data no topo desta página.
12Fale com a gente
Encarregado pelo tratamento de dados (DPO) da oraBela: matheusfloripes188@gmail.com. Se preferir, você também pode registrar reclamações na Autoridade Nacional de Proteção de Dados (ANPD).