Política de Privacidade

O iOrganiza é uma plataforma de sistemas de gestão (iCobra, iControle e iMaleta) operada pela pessoa física Danilo de Souza França, CPF 547.746.998-61, com endereço em Rua Vereador Adelino Breve, 623 – Josefina, Ourinhos/SP, CEP 19915-330, que é o controlador dos dados pessoais descritos nesta política. Contato sobre privacidade: eaedanilo1@gmail.com.

Nos sistemas, você pode registrar dados de terceiros: devedores no iCobra, clientes e fornecedores no iControle e vendedores no iMaleta. Para esses dados, você é o controlador e o iOrganiza atua como operador, tratando-os apenas para executar o serviço, conforme suas instruções (Art. 5º, VI e VII, e Art. 39 da LGPD). Cabe a você ter uma base legal para esse tratamento e atender os pedidos dessas pessoas; se recebermos algum, encaminharemos a você e daremos o apoio técnico necessário.

Coletamos apenas o necessário para prestar os serviços:

• Cadastro: nome completo, e-mail e senha (armazenada apenas como hash). No login com Google, recebemos nome, e-mail e foto de perfil da sua conta Google.
• Aceites: data em que você aceitou esta política e os Termos de Uso e, se for o caso, o consentimento para o assistente de IA.
• Assinaturas e pagamentos: plano, status, valores, datas, forma de pagamento e identificadores de cliente/assinatura. Dados de cartão são processados exclusivamente pela Stripe; não os armazenamos. Em compras pela Kiwify, Hotmart ou Kirvano, recebemos da plataforma seu nome, e-mail e os dados da compra. Se você cancelar uma assinatura, guardamos o motivo que escolher e o comentário que quiser deixar (os dois são opcionais), para melhorar o serviço; no cartão, só o motivo fica registrado também na Stripe.
• iCobra: nome dos devedores, WhatsApp do devedor (opcional), valores emprestados, parcelas, datas e status de pagamento.
• iControle: lançamentos financeiros, contas, categorias, recorrências, contas a pagar e a receber e cadastro de clientes (nome, telefone, e-mail, CPF/CNPJ e observações).
• iMaleta: produtos (nome, descrição, código de barras, preço e fotos), vendedores (nome, telefone e e-mail), maletas e conferências.
• Assistente de IA do iCobra: as mensagens que você envia. O histórico da conversa fica salvo apenas no seu navegador.
• Dados técnicos e de segurança: endereço IP, navegador, dispositivo, data e hora de acesso e registros de autenticação; resultado da verificação anti-robô no cadastro e login; registros dos avisos de pagamento (webhooks) enviados pelas plataformas de pagamento.
• Estatísticas de uso (opcional): somente se você aceitar, páginas visitadas e eventos de navegação via Google Analytics, com IP anonimizado. Também medimos o desempenho das páginas com o Vercel Speed Insights, que não usa cookies nem identifica você.

Não solicitamos dados pessoais sensíveis (como saúde, religião ou biometria). Evite inseri-los em campos de texto livre, como observações e descrições.

Não tomamos decisões exclusivamente automatizadas que afetem seus interesses (Art. 20) e não usamos seus dados para publicidade.

Compartilhamos dados somente com os fornecedores abaixo, e só o necessário para a finalidade de cada um. Não vendemos, alugamos nem comercializamos dados pessoais.

• Supabase Inc. (EUA): banco de dados e autenticação. Política
• Vercel Inc. (EUA): hospedagem do site, com execução em São Paulo, e métricas de desempenho. Política
• Stripe (EUA/Brasil): processamento de pagamentos com cartão. Política
• Kiwify, Hotmart e Kirvano (Brasil): plataformas de venda alternativas, quando você compra por elas.
• Resend Inc. (EUA): envio de e-mails do serviço. Política
• Anthropic PBC (EUA): IA do assistente do iCobra, somente se você consentir. As mensagens e os dados consultados pelo assistente (incluindo nomes de devedores e valores) são enviados à Anthropic, que não os usa para treinar modelos. Política
• Google LLC (EUA): login com Google, se você escolher essa opção, e Google Analytics, somente se você aceitar. Política
• Cloudflare Inc. (EUA): armazenamento das fotos de produtos (R2) e verificação anti-robô (Turnstile) no cadastro e no login. Política

Também podemos fornecer dados a autoridades públicas quando houver obrigação legal ou ordem judicial.

Vários fornecedores acima armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem:

• quando necessárias para executar o contrato com você (Art. 33, IX, combinado com o Art. 7º, V): Supabase, Vercel, Stripe, Resend, Cloudflare e login com Google, sempre com fornecedores que assumem compromissos contratuais de proteção de dados;
• com seu consentimento específico e em destaque, informado antes do uso (Art. 33, VIII): assistente de IA (Anthropic) e Google Analytics. Sem esse consentimento, nenhum dado é enviado a esses fornecedores.

• Conta e dados de todos os sistemas (incluindo fotos): enquanto a conta estiver ativa. Ao pedir a exclusão, o acesso é bloqueado na hora e tudo é apagado definitivamente em até 90 dias. Nesse prazo, você pode pedir a recuperação da conta pelo e-mail de contato.
• Lixeira do iCobra: empréstimos na lixeira são apagados definitivamente 90 dias após a exclusão.
• Produtos vendidos no iMaleta: a foto é apagada 3 dias após o produto ser marcado como inativo.
• Avisos de pagamento (webhooks): os dados pessoais do conteúdo são removidos após 30 dias, e o registro técnico é excluído após 90 dias.
• Registros de erro do site (mensagem técnica, página, navegador e, se você estiver logado, a sua conta): usados só para corrigir falhas e excluídos após 30 dias.
• Histórico do assistente de IA: fica apenas no seu navegador, até você usar "Limpar conversa", revogar o consentimento ou limpar os dados do navegador. A Anthropic retém os dados recebidos pelo prazo da política dela para a API, sem usá-los para treinamento.
• Registros fiscais e contábeis (comprovantes de pagamento e notas): pelo prazo legal de 5 anos (arts. 173 e 174 do Código Tributário Nacional), mesmo após a exclusão da conta, conforme o Art. 16, I, da LGPD. Os processadores de pagamento mantêm os registros deles pelos prazos que a lei exige deles.
• Cópias de segurança: backups automáticos do banco podem conter dados já excluídos por até 30 dias, até serem sobrescritos.

Você pode, gratuitamente, a qualquer momento:

• Confirmar e acessar os dados que tratamos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados (pelo Perfil ou nos próprios sistemas);
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: baixar todos os seus dados em formato JSON (Perfil → Exportar meus dados);
• Eliminação dos dados tratados com base no consentimento e exclusão da conta (Perfil → Excluir minha conta);
• Saber com quem compartilhamos seus dados (seção 5);
• Ser informado sobre a possibilidade de não consentir e as consequências: sem consentimento, você só não usa o assistente de IA e não é contado no Google Analytics; o restante do serviço funciona normalmente;
• Revogar o consentimento: assistente de IA em Perfil → Consentimentos; cookies opcionais em "Preferências de cookies", no rodapé;
• Opor-se a tratamentos feitos com base em legítimo interesse, se você entender que não cumprem a LGPD;
• Peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

Use o Perfil ou escreva para eaedanilo1@gmail.com. Podemos pedir a confirmação da sua identidade. Respondemos de forma simplificada na hora pelo Perfil ou, por e-mail, com declaração completa em até 15 dias (Art. 19, II).

O Vercel Speed Insights não usa cookies. Você pode recusar ou revogar os cookies opcionais a qualquer momento em "Preferências de cookies", no rodapé do site; ao revogar, os cookies do Google Analytics são apagados.

Usamos isolamento de dados por usuário no banco (Row Level Security), conexão criptografada (HTTPS), senhas em hash, fotos em armazenamento privado com links temporários, limite de requisições e verificação anti-robô. Nenhum sistema é 100% seguro: se ocorrer um incidente que possa gerar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados em até 3 dias úteis, conforme o Art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024.

O iOrganiza é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes como usuários. Se identificarmos uma conta nessa situação, ela será excluída.

Podemos atualizar esta política. A data no topo indica a versão vigente. Mudanças relevantes são avisadas no painel, onde pedimos que você confirme a leitura, ou por e-mail.

Encarregado pelo tratamento de dados pessoais (Art. 41):
Danilo de Souza França
Rua Vereador Adelino Breve, 623 – Josefina, Ourinhos/SP, CEP 19915-330
E-mail: eaedanilo1@gmail.com

Você também pode registrar reclamações junto à ANPD (Autoridade Nacional de Proteção de Dados).