Política de privacidade

56.183.836 Vitória dos Santos Antunes de Almeida e Silva (Empresário Individual), CNPJ 56.183.836/0001-23, com sede em Rio de Janeiro/RJ, é quem opera a plataforma e responde por esta política.

Encarregado pelo tratamento de dados (LGPD, art. 41): Vitória Antunes — contato@elevesistemas.com.br.

Existem dois tipos de dado pessoal dentro da plataforma, e o nosso papel é diferente em cada um. Vale entender a diferença, porque ela define quem responde a quem.

Os dados do seu escritório — seu nome, e-mail, CPF, WhatsApp, os dados da sua equipe. Aqui nós somos controladores: decidimos o que coletar e por quê, e respondemos diretamente a você.

Os dados que você cadastra sobre os seus clientes — nome, CPF/CNPJ, telefone, endereço, anotações. Aqui quem controla é você: foi o seu escritório que decidiu coletar e para quê. Nós apenas guardamos e processamos a seu mando — somos operadores.

Na prática: se um cliente do seu escritório quiser saber quais dados vocês guardam sobre ele, ou pedir que sejam apagados, quem responde é o seu escritório. Nós damos as ferramentas para você atender esse pedido, e cumprimos o que você determinar.

Quando você cria a conta: nome, nome do escritório, e-mail, CPF, WhatsApp (opcional) e senha. A senha é guardada de forma cifrada — nem nós conseguimos lê-la.

Enquanto você usa: tudo que cadastra — clientes, projetos, etapas, tarefas, eventos da agenda, lançamentos financeiros, documentos, fotos de obra, atas de reunião e registros de tempo.

Para cobrar a assinatura: CPF ou CNPJ e os dados da cobrança. Número de cartão não passa nem fica em nossos servidores — quem processa é a Asaas.

Quando alguém visita o site: registramos a página acessada, de onde a pessoa veio e um identificador aleatório que dura só enquanto a aba fica aberta. Serve para sabermos quantas pessoas conheceram a plataforma. Não usamos cookies de rastreamento nem publicidade, e esse identificador não permite chegar a ninguém.

Registros técnicos: data, hora e endereço IP dos acessos, guardados pelo prazo que o Marco Civil da Internet exige (6 meses).

• Executar o contrato — dar acesso à plataforma, guardar o que você cadastra, cobrar a assinatura, enviar avisos sobre a conta. É o uso principal.
• Cumprir obrigação legal — guardar registros fiscais das cobranças e os registros de acesso exigidos pelo Marco Civil.
• Legítimo interesse — manter a plataforma segura, prevenir fraude, entender de forma agregada como o produto é usado para melhorá-lo.
• Consentimento — notificações no navegador e e-mails que não sejam sobre a operação da sua conta. Você pode retirar quando quiser.

Não vendemos dados. Não cedemos para publicidade. Não usamos o conteúdo do seu escritório para treinar modelos de inteligência artificial.

Só com quem é necessário para a plataforma funcionar, e apenas o mínimo que cada um precisa:

O banco de dados e a aplicação ficam em São Paulo. O envio de e-mails passa por servidor nos Estados Unidos, transferência amparada pelo art. 33 da LGPD e limitada ao nome e e-mail de quem vai receber a mensagem. A sincronização com o Google Agenda, quando ligada, também envia dados para fora do país — detalhada na seção 6.

Além destes, só compartilhamos mediante ordem judicial ou exigência legal.

A conexão com o Google Agenda é opcional e individual: só existe para quem clicar em conectar, em Configurações → Avisos. Sem isso, nada nesta seção se aplica a você.

O que pedimos ao Google: permissão para criar, alterar e apagar eventos na sua agenda. Só isso. Não pedimos — e portanto não conseguimos — ler os compromissos que já existem lá, nem os de outras pessoas, nem qualquer outro dado da sua conta Google.

Para que usamos: exclusivamente para espelhar, no seu Google Agenda, os compromissos da ELEVE em que você é participante — criando, atualizando e removendo conforme você mexe neles aqui. A sincronização é de mão única: o que você faz direto no Google não volta para a plataforma.

O que fica guardado: as chaves de acesso que o Google emite em nome da sua conta, no nosso banco de dados, acessíveis apenas pelo servidor — nunca chegam ao navegador, nem ao seu nem ao de ninguém. Ao clicar em desconectar, elas são apagadas na hora. Você também pode revogar o acesso a qualquer momento direto na sua Conta Google, em myaccount.google.com/permissions.

O que não fazemos: não compartilhamos esses dados com ninguém, não usamos para publicidade, não vendemos, e não usamos para treinar modelos de inteligência artificial.

O uso das informações recebidas das APIs do Google pelo ELEVE Gestão, bem como a transferência dessas informações, obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

• Enquanto sua conta existir, mantemos tudo que você cadastrou — é o que faz a plataforma servir para alguma coisa.
• Encerrada a conta, os dados ficam 30 dias disponíveis para o caso de arrependimento, e depois são apagados.
• Registros fiscais das cobranças: 5 anos, como a legislação tributária exige.
• Registros de acesso (data, hora, IP): 6 meses, conforme o Marco Civil da Internet.
• Registros de visita ao site: 12 meses, em forma que não identifica ninguém.
• Chaves de acesso ao Google Agenda: enquanto a conexão existir — apagadas no instante em que você desconecta.

• Todo o tráfego entre seu navegador e a plataforma é cifrado (HTTPS).
• Senhas são guardadas com algoritmo de hash — não existem em texto legível em lugar nenhum.
• Cada escritório é isolado dos demais por regras aplicadas no próprio banco de dados, não apenas na tela. Uma falha na interface não expõe dados de outro escritório.
• Dentro do escritório, o que cada pessoa vê depende do papel que recebeu — o financeiro, por exemplo, é fechado para quem não precisa dele.
• O acesso administrativo à infraestrutura é restrito e registrado.

Nenhum sistema é infalível. Se acontecer um incidente que possa trazer risco relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados, como a LGPD determina.

A LGPD (art. 18) garante a você, sobre os seus dados pessoais, o direito de:

• Saber se tratamos dados seus, e quais são.
• Pedir cópia deles em formato legível.
• Corrigir dados incompletos ou desatualizados.
• Pedir que sejam anonimizados ou apagados quando desnecessários ou tratados fora da lei.
• Pedir que sejam levados para outro fornecedor.
• Saber com quem compartilhamos.
• Retirar consentimento, quando foi ele que autorizou o tratamento.
• Opor-se a um tratamento que você considere irregular.

Para exercer qualquer um deles, escreva para contato@elevesistemas.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes — é para proteger você de alguém que se passe por você.

Se o pedido for sobre dados que um escritório cadastrou sobre você como cliente dele, encaminhe ao escritório: nesse caso quem controla os dados é ele, como explicado na seção 2. Se não souber a quem recorrer, escreva para nós que ajudamos a localizar.

Usamos o mínimo necessário: um cookie que mantém você logada entre as páginas, e armazenamento local para lembrar preferências suas — como a opção de ocultar valores na tela. Nenhum deles serve para rastrear você fora da plataforma.

Não usamos cookies de publicidade nem compartilhamos dados com redes de anúncios.

A plataforma é destinada a profissionais e não se dirige a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos um cadastro assim, encerramos a conta e apagamos os dados.

Quando esta política mudar de forma relevante, avisamos por e-mail e dentro da plataforma antes de a mudança valer. A data no topo desta página indica a última revisão.

Esta política complementa os Termos de uso.