Política de Privacidade

Esta Política descreve como o MeuInventário trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados, a Lei 13.709/2018 (LGPD). Ela vale para o site, para a plataforma web e para o aplicativo MeuInventário para iPhone.

1. Controlador, operador e encarregado

O MeuInventário é um produto da EXPLENDOR DESENVOLVIMENTO DE SOFTWARE LTDA, inscrita no CNPJ sob o nº 68.720.540/0001-83, com sede em Rua Rio Grande do Norte, 1436, Sala 813, Savassi, Belo Horizonte - MG, CEP 30130-138.

Controlador (clientes finais): a empresa cliente do MeuInventário é a controladora dos dados pessoais de seus próprios clientes, fornecedores e colaboradores carregados na plataforma.

Operador: a EXPLENDOR DESENVOLVIMENTO DE SOFTWARE LTDA, responsável pelo MeuInventário, atua como operadora desses dados, tratando-os apenas conforme as instruções e o contrato firmado com o Cliente.

Controlador (dados de quem contrata): em relação aos dados de cadastro e cobrança de quem cria uma conta conosco, a EXPLENDOR DESENVOLVIMENTO DE SOFTWARE LTDA é a controladora.

Canal de privacidade: até a indicação formal do encarregado, solicitações podem ser enviadas para contato@meuinventario.com.

2. Dados que tratamos

2.1 Cadastro e contato

• Nome, email, telefone e cargo
• Dados da empresa, como CNPJ, razão social e endereço
• Dados de autenticação necessários para acessar a conta
• Mensagens que você nos envia pelo formulário de contato ou por email, com nome, email, empresa, motivo do contato e o conteúdo da mensagem

2.2 Cobrança

• Plano contratado, histórico de cobranças e documentos fiscais
• A assinatura pode ser paga pela Stripe, em página de pagamento aberta no navegador, ou pela Apple, por compra dentro do aplicativo para iPhone. Os dados do cartão e do meio de pagamento são informados diretamente a esses processadores e não ficam armazenados por nós
• Do processador recebemos apenas o necessário para manter a assinatura: identificadores da assinatura e da transação, plano, período e situação da renovação

2.3 Conteúdo carregado pelo Cliente

Os registros e documentos que o Cliente insere, importa ou gera na plataforma para uso operacional do próprio negócio. Em relação a esse conteúdo o Cliente é o controlador, e ele inclui:

• Cadastros de clientes, fornecedores, contatos e colaboradores do Cliente, com dados como nome, CPF ou CNPJ, email, telefone e endereço
• Documentos operacionais, fiscais e financeiros, planilhas importadas e arquivos anexados
• Mensagens recebidas e enviadas pelos canais de atendimento que o Cliente conecta à plataforma, como WhatsApp, Instagram e email, incluindo o nome e o endereço de quem escreve
• Conversas com o assistente e o conteúdo produzido pelos recursos de inteligência artificial a partir desses dados, como textos, resumos e imagens

2.4 Dados de saúde na vertical de seguros

Corretoras de seguros que usam a plataforma podem registrar a declaração pessoal de saúde (DPS), laudos médicos e códigos de doença (CID) de seus clientes. São dados pessoais sensíveis (LGPD, art. 11), e a corretora é a controladora deles. A plataforma os trata assim:

• O registro só é aceito com o consentimento específico do titular para a finalidade declarada; sem consentimento ativo, o sistema recusa o dado, e a revogação impede que ele volte a ser usado
• O conteúdo é cifrado individualmente antes de ser gravado, vinculado à empresa e ao titular, além da criptografia geral do banco de dados
• Cada registro tem prazo de retenção definido pela corretora e é apagado automaticamente ao fim dele
• O conteúdo não aparece em registros técnicos nem na trilha de auditoria

2.5 Dados de uso

• Endereço IP, tipo de navegador ou de aparelho e sistema operacional
• Registros de acesso e de ações realizadas na conta
• Na plataforma web, eventos de navegação e de interação com a interface, associados ao usuário autenticado, para medir o uso e localizar pontos de dificuldade
• Na plataforma web, gravação da forma de uso das telas, com todo campo de formulário e todo texto exibido mascarados na origem: registramos onde a pessoa clicou e parou, não o que estava escrito
• Na plataforma web, relatórios de erro técnico, vinculados à conta do usuário autenticado e sem o conteúdo dos campos e registros
• No site público, medição agregada de audiência e de desempenho das páginas, sem cookies
• No aplicativo iOS, quando a medição de uso está ativa, registramos somente a passagem pelas etapas de cadastro e de escolha do plano e a instalação, abertura e atualização do aplicativo, ligadas a um identificador aleatório gerado na instalação e, depois do login, ao identificador interno da conta, sem nome nem email. Hoje essa medição está ativa apenas nas versões de teste distribuídas pelo TestFlight
• O aplicativo iOS não grava a tela, não captura toques nem textos exibidos e não envia relatórios automáticos de erro

2.6 Notificações no aplicativo iOS

• Se você permitir notificações, o aplicativo registra o token de notificação emitido pelo serviço da Apple (APNs) para entregar os avisos da sua conta
• O token é repassado ao serviço de entrega de notificações da nossa infraestrutura de hospedagem, e no nosso banco de dados guardamos apenas um resumo criptográfico dele, ligado à sua conta
• Ao sair da conta, o registro daquele aparelho é desativado. Você pode desligar as notificações a qualquer momento nos Ajustes do iPhone

3. Bases legais e finalidades

Cada categoria de dado da seção 2 é tratada com uma base legal da LGPD (art. 7º e, para dados sensíveis, art. 11) e para uma finalidade definida:

• Cadastro e contato (2.1): execução de contrato e de procedimentos preliminares, para criar a conta, prestar o serviço, responder às mensagens recebidas e enviar comunicações operacionais
• Cobrança (2.2): execução de contrato, para faturar o plano, e cumprimento de obrigação legal, para emitir documentos fiscais e conservar os registros contábeis pelo prazo exigido
• Conteúdo carregado pelo Cliente (2.3): execução do contrato com o Cliente, que é o controlador desses dados; tratamos esse conteúdo somente conforme as instruções dele, inclusive quando os recursos de inteligência artificial o processam
• Dados de saúde (2.4): consentimento específico e destacado do titular para a finalidade declarada (art. 11, I), obtido pela corretora, que é a controladora desses dados; tratamos esse conteúdo somente para a finalidade consentida e conforme as instruções dela
• Dados de uso (2.5): legítimo interesse, para segurança da plataforma, prevenção a fraude e abuso, diagnóstico de erros e melhoria do serviço, com dados mascarados ou agregados sempre que a finalidade permitir
• Notificações (2.6): consentimento, dado pela permissão de notificações no iPhone e revogável a qualquer momento nos Ajustes, para entregar os avisos da conta
• Marketing: consentimento, para comunicações promocionais, sempre opt-in e com descadastro em um clique

4. Compartilhamento com terceiros

Contratamos operadores para viabilizar a prestação do serviço. Eles tratam dados pessoais apenas conforme nossas instruções, com finalidade definida em contrato e obrigações de segurança e confidencialidade. As categorias são:

• Infraestrutura de hospedagem, armazenamento e processamento
• Autenticação e gestão de acessos
• Processamento de pagamentos: Stripe, para pagamentos feitos no navegador, e Apple, para compras dentro do aplicativo para iPhone; e emissão de documentos fiscais
• Comunicação com usuários, como email e mensageria
• Entrega de notificações no aplicativo para iPhone, pelo serviço de notificações da Apple (APNs)
• Provedores de modelos de inteligência artificial, detalhados abaixo
• Análise de uso do produto: PostHog, na plataforma web e nas versões de teste do aplicativo para iPhone
• Monitoramento de erros e suporte

4.1 Inteligência artificial

O assistente da plataforma envia a esses provedores o conteúdo necessário para gerar cada resposta: a mensagem, o histórico da conversa e os registros e documentos da conta que a tarefa exige. Os provedores em uso e suas finalidades são:

• Anthropic, OpenAI, Google, xAI, DeepSeek e Moonshot AI (Kimi): geração das respostas do assistente. A plataforma escolhe o modelo conforme a tarefa e recorre a outro provedor da lista quando um deles está indisponível
• OpenAI: também geração de imagens a pedido do usuário e indexação de textos para busca por semelhança
• Mistral AI: leitura de documentos digitalizados, com reconhecimento do texto das páginas
• Amazon Web Services (Bedrock Guardrails): verificação das mensagens contra tentativas de manipular o assistente

Você concorda com esse envio ao criar sua conta, junto com os termos de uso e esta Política. No aplicativo para iPhone, você pode retirar essa permissão a qualquer momento em Perfil > IA de terceiros: sem ela, o aplicativo deixa de enviar seus pedidos ao assistente e à sugestão de categoria das despesas, e o resto dele continua funcionando. Para voltar a permitir, o aplicativo mostra o aviso atual com a lista de provedores.

A relação nominal e atualizada dos demais operadores em uso pode ser solicitada a qualquer momento pelo canal de privacidade, e é fornecida na contratação a Clientes que precisem dela para o próprio inventário de tratamento.

Também poderemos compartilhar dados quando houver determinação legal, judicial ou de autoridade competente, e em operações societárias, caso em que esta Política será previamente comunicada.

Não vendemos nem alugamos dados pessoais, e não os cedemos a terceiros para marketing próprio deles.

5. Transferência internacional

Parte dos operadores trata dados fora do Brasil. A infraestrutura de hospedagem, a maior parte dos provedores de modelos de inteligência artificial, a ferramenta de análise de uso (PostHog) e os processadores de pagamento (Stripe e Apple) estão nos Estados Unidos. A Mistral AI, usada na leitura de documentos digitalizados, tem sede na França. Dois dos provedores de modelos de inteligência artificial, a DeepSeek e a Moonshot AI (Kimi), estão na China: o conteúdo enviado ao agente de IA pode ser processado por elas para gerar a resposta. Essas transferências são realizadas com base nas hipóteses do artigo 33 da LGPD e na regulamentação da ANPD. Informações sobre países e salvaguardas aplicáveis a um tratamento específico podem ser obtidas pelo canal de privacidade.

6. Retenção e eliminação

Conservamos dados somente pelo tempo necessário para prestar o serviço, cumprir obrigações legais e contratuais e exercer direitos em processo. Os prazos variam conforme a categoria do dado e a obrigação aplicável. Encerrada a finalidade, os dados são eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação.

Após o encerramento da conta, o Cliente tem um período para exportar seu conteúdo antes da eliminação definitiva; o prazo vigente é informado nas condições do plano.

Os dados de saúde da vertical de seguros (2.4) seguem o prazo de retenção que a corretora define para cada registro e são apagados automaticamente ao fim dele, ou antes, a pedido do titular encaminhado pela corretora.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger dados pessoais contra acesso não autorizado, perda, alteração e divulgação indevida, incluindo criptografia em trânsito e em repouso, cifra adicional e individual para dados de saúde, controle de acesso, segregação entre contas de clientes, registros de auditoria e rotinas de backup. As medidas são revistas periodicamente e podem evoluir sem aviso, desde que preservem nível de proteção equivalente ou superior.

Nenhum sistema é imune a incidentes. Havendo incidente de segurança com risco relevante aos titulares, comunicaremos os Clientes afetados e a ANPD nos termos da LGPD.

Suspeitas de vulnerabilidade podem ser relatadas de forma reservada para contato@meuinventario.com.

8. Cookies e tecnologias similares

Utilizamos cookies e armazenamento local estritamente necessários para autenticar a sessão, manter preferências e garantir a segurança do acesso. O navegador permite bloquear ou apagar cookies; bloquear os essenciais impede o funcionamento da área autenticada.

Na plataforma web, a ferramenta de análise de uso guarda no navegador, em cookie e armazenamento local, um identificador que relaciona os eventos da sessão à sua conta. No site público, a medição de audiência não usa cookies. No aplicativo para iPhone, o identificador da instalação fica guardado no próprio aparelho é trocado por um novo ao sair da conta e é apagado ao remover o aplicativo.

9. Seus direitos (LGPD art. 18)

Como titular de dados pessoais, você tem direito a:

• Confirmação da existência de tratamento e acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade, conforme regulamentação da ANPD
• Informação sobre compartilhamento e sobre a possibilidade de não consentir
• Revogação do consentimento, a qualquer tempo

Envie o pedido para contato@meuinventario.com. Responderemos nos prazos da legislação aplicável, após verificação segura da identidade do solicitante. Se você é cliente final de uma empresa que usa a plataforma, encaminharemos o pedido a ela, que é a controladora desses dados.

A eliminação é executada por exclusão do dado ou, quando houver obrigação legal de conservação, como a de documentos fiscais e registros contábeis, por anonimização ou bloqueio, mantendo somente o que a lei exigir e pelo prazo que ela determinar.

10. Atualizações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço, em fornecedores ou na legislação. A data de revisão é sempre indicada no topo desta página, e mudanças materiais são comunicadas pelos canais apropriados antes de entrarem em vigor.

11. Contato e ANPD

Dúvidas: contato@meuinventario.com. Caso não fique satisfeito com nossa resposta, você pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).