Política de Privacidade
Versão de 28/10/2026
Esta política explica quais dados pessoais o Cladindin trata, por quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei 12.965/2014).
1. Quem é o responsável
O controlador dos dados é [RAZÃO SOCIAL], CNPJ [CNPJ], com endereço em [ENDEREÇO COMPLETO]. O Encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é [NOME DO ENCARREGADO], contato: [E-MAIL DO ENCARREGADO].
Quando uma empresa usa o Cladindin para registrar dados de clientes ou fornecedores dela, essa empresa é a controladora desses dados e o Cladindin atua como operador, tratando-os apenas para prestar o serviço.
2. Quais dados tratamos
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| E-mail e senha (guardada só como código criptográfico, nunca em texto) | Criar e acessar sua conta | Execução de contrato (art. 7º, V) |
| Nome (opcional) | Identificar você para outros membros do workspace | Execução de contrato (art. 7º, V) |
| Dados financeiros que você cadastra ou importa: contas, lançamentos, categorias, metas, orçamentos, comprovantes | Prestar o serviço de organização financeira | Execução de contrato (art. 7º, V) |
| Contatos que você cadastra (nome, CPF/CNPJ, e-mail, telefone de clientes e fornecedores) | Organizar lançamentos e relatórios, inclusive o de Imposto de Renda | Execução de contrato e, para empresas, a base legal definida pela empresa controladora |
| Registros de acesso: data, hora e endereço IP de cada entrada na conta | Cumprir a guarda obrigatória de registros de acesso e proteger a conta | Obrigação legal (art. 7º, II; Marco Civil, art. 15) e legítimo interesse em segurança (art. 7º, IX) |
| Histórico de alterações (quem alterou o quê e quando dentro do workspace) | Auditoria e segurança dos dados do workspace | Legítimo interesse (art. 7º, IX) |
| Preferências (tema, avisos por e-mail, verificação em duas etapas) | Lembrar suas escolhas | Execução de contrato (art. 7º, V) |
Não usamos seus dados para publicidade, não vendemos dados e não usamos ferramentas de rastreamento ou análise de navegação. Não tratamos dados pessoais sensíveis (art. 5º, II) de propósito; evite registrar esse tipo de informação nas descrições e observações.
3. Com quem compartilhamos
Somente com fornecedores necessários para o serviço funcionar (operadores), cada um limitado à sua função:
- Supabase — banco de dados, autenticação e armazenamento de comprovantes (servidores nos Estados Unidos).
- Vercel — hospedagem do site (servidores nos Estados Unidos).
- Resend — envio dos e-mails de aviso de vencimento e resumo semanal, apenas se você os mantiver ligados.
- BrasilAPI — consulta pública de empresas: recebe somente números de CNPJ que aparecem nos extratos importados, nunca CPF, valores ou descrições.
- Have I Been Pwned — verificação de senhas vazadas no cadastro: recebe apenas os 5 primeiros caracteres de um código derivado da senha, que não permitem descobrir a senha nem identificar você.
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
4. Transferência internacional
Como Supabase, Vercel e Resend mantêm servidores nos Estados Unidos, há transferência internacional de dados (LGPD, art. 33). Ela é feita para a execução do contrato com você e com fornecedores que adotam garantias contratuais e técnicas de proteção de dados.
5. Por quanto tempo guardamos
- Dados da conta e dos workspaces: enquanto a conta existir. Ao excluir a conta, eles são apagados do banco de dados na hora.
- Cópias de segurança mantidas pelo provedor do banco podem conter os dados até o fim do ciclo de retenção desse provedor.
- Registros de acesso: 6 meses, como exige o art. 15 do Marco Civil da Internet; depois disso são apagados automaticamente.
- Pedidos de privacidade enviados pelo formulário: pelo tempo necessário para atender e comprovar o atendimento.
6. Como protegemos
- Conexão sempre criptografada (HTTPS) e criptografia dos dados armazenados oferecida pelo provedor do banco.
- Cada workspace só é visível para seus membros, com a regra aplicada dentro do próprio banco de dados.
- Verificação em duas etapas opcional, recusa de senhas vazadas e limite de tentativas de acesso.
- Cookie de sessão inacessível a scripts da página.
Nenhum sistema é totalmente imune a falhas. Em caso de incidente com risco relevante, comunicaremos você e a ANPD (LGPD, art. 48).
7. Seus direitos
Você pode pedir a qualquer momento (LGPD, art. 18): confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação dos dados. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Dentro do app, em Configurações, você mesmo baixa seus dados e exclui sua conta. Para os demais pedidos, use a página Seus direitos (LGPD) ou escreva para [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias.
8. Cookies
Usamos apenas cookies e armazenamento local essenciais para o login e para lembrar suas preferências. Detalhes na Política de Cookies.
9. Crianças e adolescentes
O Cladindin é destinado a maiores de 18 anos. Não coletamos dados de menores de propósito.
10. Mudanças nesta política
Se mudarmos esta política de forma relevante, avisaremos dentro do app antes de a mudança valer. A data da versão fica no topo desta página.