Política de Privacidade

1. Quem somos

O CAIXAOS é uma plataforma brasileira de gestão financeira para pequenas e médias empresas. Tratamos dados pessoais e empresariais conforme a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Que dados coletamos

• Cadastro: nome, e-mail, senha (criptografada com bcrypt rounds 12).
• Empresa: razão social, CNPJ, dados contábeis que você cadastra.
• Financeiros: transações importadas de extratos OFX/Excel/CSV, fornecedores, categorias, contas a pagar/receber.
• Uso: logs de acesso, IPs, navegador (para segurança e auditoria).

3. Como usamos

Os dados são usados exclusivamente para prestar o serviço contratado: gerar seus relatórios, treinar a IA com seus padrões (escopo POR EMPRESA — nunca cruzamos dados entre clientes), enviar comunicações sobre o serviço.

4. Compartilhamento

Não vendemos nem alugamos seus dados. Compartilhamos com processadores estritamente necessários ao funcionamento: servidor de e-mail (envios transacionais), API de inteligência artificial para classificação de transações (somente a descrição e o valor, nunca identificadores do seu cliente).

5. Segurança

Conexão HTTPS criptografada, banco com backup diário, isolamento total entre clientes (multi-tenant com chave por empresa), logs de auditoria de ações sensíveis, autenticação via JWT em cookie httpOnly.

6. Seus direitos (LGPD)

Você tem direito a acessar, corrigir, exportar ou excluir seus dados a qualquer momento. Após cancelamento da conta, os dados ficam disponíveis para export por 30 dias e são removidos permanentemente em seguida (audit logs anonimizados são retidos por 5 anos por exigência fiscal).

7. Contato do encarregado (DPO)

Para exercer seus direitos LGPD ou tirar dúvidas sobre o tratamento de dados: privacidade@caixaos.com.br