01Quem somos
Esta política explica como a Átimo trata dados pessoais no site e nas ferramentas que vende, como o Átimo Retenções. O controlador dos dados é razão social, inscrita no CNPJ CNPJ, com endereço em endereço.
Para qualquer assunto de privacidade, incluindo o exercício dos seus direitos, fale com o nosso encarregado pelo e-mail e-mail de privacidade.
02As notas e a planilha não saem do seu computador
No Átimo Retenções, a planilha de empresas e os arquivos XML das notas fiscais são lidos dentro do seu navegador. Esses arquivos não são enviados para os nossos servidores, não são gravados por nós e somem da memória quando você fecha a página ou usa a opção de limpar.
Isso vale para todo o conteúdo das notas: CNPJs, razões sociais, valores e tributos. Nós não temos acesso a essas informações.
Para confirmar que a assinatura está ativa, a ferramenta envia ao servidor apenas a sua chave de acesso e a quantidade de notas lidas.
03Quais dados tratamos
| Dados | De onde vêm | Para quê |
|---|---|---|
| Nome, e-mail, telefone e nome do escritório | Compra feita na Kiwify | Criar a assinatura, enviar a chave de acesso e dar suporte |
| Plano, valor, identificadores da compra e da assinatura, datas de pagamento e validade | Avisos automáticos da Kiwify | Liberar, renovar, suspender ou encerrar o acesso |
| Chave de acesso, status, data do último uso, quantidade de usos e de notas lidas | Uso da ferramenta | Validar a assinatura, prevenir uso indevido e acompanhar a saúde do serviço |
| Registro dos avisos de pagamento | Kiwify | Auditoria da assinatura. Antes de gravar, removemos CPF, CNPJ, endereço IP e os últimos dígitos do cartão |
| Endereço IP e dados técnicos de acesso | Navegação e chamadas ao servidor | Segurança e funcionamento, registrados pelos provedores de infraestrutura |
04Bases legais
- Execução de contrato (art. 7º, V, da LGPD): criar e manter a assinatura, enviar a chave e prestar suporte.
- Cumprimento de obrigação legal (art. 7º, II): guardar registros de transações exigidos pela legislação fiscal e pelo Marco Civil da Internet.
- Legítimo interesse (art. 7º, IX): segurança, prevenção de fraude e de compartilhamento indevido de chaves.
05Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, apenas para as finalidades desta política:
- Kiwify: plataforma de pagamento e gestão da assinatura. O pagamento é processado por ela, e nós não recebemos os dados completos do seu cartão.
- Supabase: banco de dados e funções do servidor onde fica o cadastro da assinatura.
- Resend: envio dos e-mails com a chave de acesso e avisos da assinatura.
- Hospedagem do site e da ferramenta e distribuição de bibliotecas e fontes (como jsDelivr e Google Fonts), que recebem o endereço IP de quem acessa, sem acesso às notas.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
06Transferência internacional
Alguns fornecedores, como Supabase e Resend, armazenam ou processam dados em servidores fora do Brasil, incluindo os Estados Unidos. Nesses casos, a transferência acontece para a execução do contrato com você e com fornecedores que adotam medidas de segurança compatíveis com a LGPD.
07Por quanto tempo guardamos
- Dados da assinatura: enquanto ela existir e, depois do encerramento, pelo prazo necessário para cumprir obrigações legais e fiscais e para a defesa em eventuais processos.
- Registros de acesso a aplicações: pelo menos 6 meses, conforme o Marco Civil da Internet.
- Conteúdo das notas e da planilha: não guardamos, porque não recebemos.
08Seus direitos
Pela LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade;
- informação sobre com quem compartilhamos;
- eliminação dos dados, respeitados os prazos legais de guarda.
Envie o pedido para e-mail de privacidade. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10Segurança
O cadastro das assinaturas fica em banco de dados sem acesso público, consultado apenas pelas funções do servidor. As chaves são geradas de forma aleatória, as comunicações usam conexão criptografada e o painel administrativo exige credencial própria. Nenhum sistema é totalmente imune a incidentes; se algum afetar seus dados, avisaremos você e a ANPD nos termos da lei.
11Mudanças nesta política
Podemos atualizar esta política quando o serviço mudar. A data da última atualização fica no topo da página e, se a mudança for relevante, avisaremos por e-mail. Veja também os termos de uso.