Política de privacidade

Esta política explica, em linguagem simples, quais dados o Apura guarda, para que usa, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD).

1. Quem é o responsável

A empresa que opera o Apura é a controladora dos dados de conta e a operadora dos dados que você cadastra no sistema. O encarregado pelo tratamento de dados (DPO) atende pelo contato: página de contato.

2. Quais dados guardamos

• Dados de conta: nome, e-mail, senha (guardada de forma cifrada, ninguém a vê), organização a que você pertence e papel nela, data e hora dos acessos.
• Dados da sua empresa: nome, CNPJ, estado e regime tributário, quando você informa.
• Dados das importações: fornecedores, itens, quantidades, preços, custos, pagamentos, taxas de câmbio, canais de venda e os arquivos que você guarda na pasta de cada operação (invoices, packing lists, DI, comprovantes).
• Registro de atividade: quem criou, alterou ou excluiu cada registro, com data e hora, para auditoria da própria organização.
• Dados técnicos: endereço IP, navegador e registros de erro, usados só para segurança e suporte.

Não pedimos dados de cartão nem de conta bancária dentro do sistema: pagamentos são feitos em ambiente do provedor de pagamento, que trata esses dados sob a política dele.

3. Para que usamos

• Prestar o serviço: calcular custos e preços, mostrar suas operações, permitir o trabalho em equipe e manter o histórico (base legal: execução de contrato).
• Enviar e-mails do próprio serviço: boas-vindas, recuperação de senha, convites, avisos sobre o teste e a assinatura (execução de contrato e legítimo interesse). Não enviamos publicidade de terceiros.
• Segurança, prevenção de fraude e cumprimento de obrigações legais e fiscais (obrigação legal e legítimo interesse).
• Melhorar o produto, inclusive conferindo documentos reais e o resultado das leituras automáticas para corrigir erros e calibrar o leitor (legítimo interesse).

Acesso da operadora aos seus dados e documentos. A equipe do Apura tem acesso aos dados cadastrados e aos arquivos guardados nas pastas das operações (invoices, packing lists, DI, comprovantes), assim como aos resultados das leituras automáticas. Esse acesso é usado para operar o serviço, dar suporte, conferir a qualidade da leitura automática e melhorar o produto. É restrito a pessoas autorizadas, com dever de sigilo, e não é usado para publicidade nem repassado a terceiros fora dos fornecedores listados abaixo.

Não vendemos dados e não usamos suas informações para publicidade.

4. Separação entre empresas

Cada organização vê somente os próprios dados. Essa separação é aplicada no banco de dados e no armazenamento de arquivos, não apenas na tela: uma conta não consegue consultar registros nem arquivos de outra.

5. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, cada um limitado à sua função:

• Supabase (banco de dados, autenticação e arquivos), com servidores no Brasil.
• Vercel (hospedagem do sistema), com processamento no Brasil.
• Resend (envio de e-mails do serviço).
• Serviços de inteligência artificial para leitura de documentos (hoje Z.ai/Zhipu e Groq): usados somente quando você pede a leitura automática de uma invoice ou documento. O conteúdo daquele arquivo é enviado para extrair os dados e o resultado volta para você conferir. Esses serviços podem operar fora do Brasil; escolhemos os que se comprometem a não usar o conteúdo enviado pela API para treinar modelos, e revisamos essa condição periodicamente. Se preferir não usar a leitura automática, digite ou cole os dados: nada é enviado.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente, sempre no limite do pedido.

6. Transferência internacional

Os dados principais ficam em servidores no Brasil. O envio de um documento para leitura automática pode implicar processamento fora do país; isso acontece só por sua ação, para a finalidade específica, e com o cuidado descrito acima.

7. Por quanto tempo guardamos

• Enquanto a conta existir, para o serviço funcionar e o histórico das importações ficar disponível.
• Depois do cancelamento ou da exclusão da conta, mantemos os dados por 90 dias para consulta e exportação e então os excluímos, salvo o que a lei obrigar a guardar (por exemplo, registros de cobrança).
• Registros técnicos de segurança são guardados por até 12 meses.

8. Segurança

Usamos conexões cifradas, senhas guardadas com cifra irreversível, controle de acesso por organização e papel, e cópias de segurança regulares. Nenhum sistema é infalível: se houver um incidente que afete seus dados, avisaremos você e as autoridades conforme a LGPD.

9. Seus direitos

Pela LGPD, você pode a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados (a maior parte você mesmo corrige dentro do sistema);
• pedir a exportação dos dados da sua organização em formato aberto;
• pedir a exclusão da conta e dos dados, respeitadas as obrigações legais;
• revogar consentimentos e se opor a tratamentos baseados em legítimo interesse;
• saber com quem compartilhamos seus dados.

Para exercer esses direitos, fale com o encarregado pelo contato: página de contato. Respondemos em até 15 dias.

10. Cookies

Usamos apenas cookies essenciais, para manter você conectado e proteger a sessão. Não usamos cookies de publicidade nem de rastreamento entre sites.

11. Crianças e adolescentes

O serviço destina-se a empresas e profissionais e não é dirigido a menores de 18 anos.

12. Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos por e-mail ou dentro do sistema. A data da última atualização aparece no topo da página.