Política de Privacidade

1. Quem trata os seus dados

O Asa Finance é um sistema de gestão financeira operado por ASA PRIME SYSTEMS, inscrita no CNPJ sob o nº [a informar], com sede em [endereço a informar], doravante “nós”.

Esta política explica como tratamos dados pessoais na plataforma, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

2. Dois papéis diferentes: sua conta e os dados que você insere

Essa distinção é a parte mais importante do documento, então vem primeiro:

• Dados da sua conta (seu nome, e-mail, documento, dados de pagamento): aqui nós somos controladores. Decidimos por que e como esses dados são tratados, e respondemos por isso.
• Dados que você cadastra dentro do sistema (seus clientes, fornecedores, funcionários, lançamentos, notas): aqui quem controla é você. Nós somos operadores — tratamos esses dados apenas para executar o serviço que você contratou, seguindo as suas instruções. Cabe a você ter base legal para tratar os dados de terceiros que insere e atender aos titulares deles.

3. Que dados são tratados

4. Finalidades e bases legais

Não enviamos mensagens de marketing para o e-mail cadastrado sem que você peça. Se algum dia fizermos isso, será com consentimento e com opção de descadastro em toda mensagem.

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para o serviço funcionar, sempre no mínimo indispensável. São eles:

As integrações de cobrança e de nota fiscal só passam a existir se você as configurar com as suas próprias credenciais. Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos a transferência internacional se apoia no art. 33 da LGPD, na medida necessária à execução do contrato.

6. Assistente de inteligência artificial

No plano Premium existe um assistente que responde perguntas e executa ações no sistema. Sobre ele, três pontos importam:

• Ele só é acionado quando você escreve uma mensagem — não fica lendo a sua base sozinho.
• Para responder, o conteúdo da sua pergunta e os dados necessários são enviados à API do Google (Gemini).
• Antes de qualquer ação que mexa em dinheiro (criar, alterar ou excluir), o assistente pede sua confirmação explícita na tela.

7. Por quanto tempo guardamos

• Dados da conta e da operação: enquanto a conta existir.
• Após o encerramento: mantemos os dados por até 90 dias para o caso de você querer voltar ou exportar; depois disso são eliminados ou anonimizados, salvo o que a lei mandar guardar.
• Registros de acesso da aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Documentos fiscais e financeiros da assinatura: 5 anos, conforme a legislação tributária.
• Mensagens de suporte: até 2 anos, para histórico de atendimento.

8. Seus direitos

A LGPD (art. 18) garante a você o direito de:

• confirmar que existe tratamento e acessar os seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade dos dados a outro fornecedor;
• saber com quem compartilhamos os seus dados;
• revogar consentimento, quando o tratamento se apoiar nele;
• opor-se a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para asaprimesystems@gmail.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes — é para proteger você de que terceiros peçam seus dados se passando por você.

Se os dados forem dos seus clientes e não seus, o pedido deve ser dirigido a quem controla aquela base: você. Nesse caso nós apenas apoiamos tecnicamente.

9. Segurança

Medidas em vigor hoje:

• Isolamento por empresa: arquitetura multi-tenant — toda consulta é filtrada pela empresa da sessão, de modo que uma conta não alcança dados de outra.
• Senhas: gravadas com função de hash; ninguém, nem nós, consegue ler a sua senha.
• Transporte: todo o tráfego por HTTPS.
• Acesso administrativo: exige segundo fator de autenticação (2FA).
• Controle de acesso: permissões por módulo e por ação para os usuários que você cadastra.
• Rastreabilidade: cada lançamento guarda quem criou, quem editou por último e quando.
• Credenciais de terceiros (cobrança, nota fiscal) guardadas cifradas.

Nenhum sistema é imune. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

10. Cookies

Usamos o mínimo. Há um cookie de sessão, estritamente necessário para manter você conectado e proteger os formulários contra falsificação de requisição (CSRF). Sem ele o sistema não funciona, por isso ele não depende de consentimento. Também guardamos algumas preferências de interface (como o tema claro ou escuro) no seu próprio navegador — esses dados não chegam até nós. Não usamos cookies de publicidade nem rastreamento de terceiros.

11. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados pessoais, nos termos do art. 41 da LGPD:

• Nome: [a informar]
• E-mail: asaprimesystems@gmail.com

Você também pode registrar reclamação diretamente na Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

12. Mudanças nesta política

Se mudarmos algo relevante — nova finalidade, novo fornecedor com acesso a dados, mudança de prazo de retenção — avisaremos pelo e-mail cadastrado ou por um aviso dentro do sistema, com antecedência razoável. A data de vigência no alto da página sempre indica a versão atual.

Ficou alguma dúvida? Fale com a gente — a mesma pessoa que escreveu isto responde.