Política de privacidade

1. Quem somos

O iPim é oferecido por Byteblue, CNPJ 10.569.462/0001-88, com sede em Rua General Ary Duarte Nunes, 500 - Curitiba/PR. Somos o controlador dos dados de cadastro e de uso da plataforma. Em relação às informações financeiras que cada empresa registra no sistema, atuamos como operador, seguindo as instruções do cliente (veja o item 10).

2. Dados que coletamos

Dados de cadastro

Quando você cria uma conta pelo nosso site, pedimos: CNPJ e nome da empresa, nome completo e e-mail do usuário principal. Para agilizar o cadastro, consultamos o CNPJ informado em uma base pública para sugerir o nome da empresa.

Dados de acesso e uso

Registramos informações técnicas quando você usa o sistema, como endereço IP, data e hora de acesso, tentativas de login, navegador e páginas acessadas. Isso é necessário para segurança, prevenção de fraudes e cumprimento do Marco Civil da Internet.

Informações inseridas no sistema

Lançamentos, contas bancárias, extratos, clientes e fornecedores (que podem incluir nome, CPF/CNPJ e contatos de terceiros), produtos, documentos anexados e áudios enviados para transcrição.

Dados de pagamento

Quando houver contratação de plano, os dados de pagamento são processados pela instituição de pagamento parceira.

3. Para que usamos

Não vendemos dados pessoais e não usamos as informações financeiras da sua empresa para publicidade.

4. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para operar o iPim, sempre no limite do necessário:

• Hospedagem e banco de dados: Hostinger, onde o sistema e os dados ficam armazenados;
• Envio de e-mails: Hostigator, para o e-mail de acesso, recuperação de senha e avisos;
• Inteligência artificial (OpenAI): somente quando você usa a leitura de documentos ou a transcrição de áudios, o arquivo enviado é processado para gerar a sugestão de lançamento;
• Instituição de pagamento (Asaas): quando você usa a emissão de cobranças, os dados necessários da cobrança e do pagador;
• BrasilAPI: o CNPJ informado no cadastro, para consultar o nome da empresa em base pública;
• Google Fonts: ao carregar as fontes do site, seu navegador se conecta aos servidores do Google, que recebem seu endereço IP;
• Autoridades: quando houver obrigação legal ou ordem judicial.

5. Transferência internacional

Alguns fornecedores, como OpenAI e Google, processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência ocorre nas hipóteses permitidas pela LGPD (art. 33), com fornecedores que adotam medidas de proteção compatíveis.

6. Cookies e armazenamento local

• No sistema: usamos cookies essenciais para manter você conectado com segurança (sessão e renovação de acesso). Sem eles, o login não funciona.
• No site e no sistema: guardamos no seu navegador a sua preferência de tema (claro ou escuro).

Não usamos cookies de publicidade nem de rastreamento de terceiros.

7. Por quanto tempo guardamos

• Dados da conta e informações do sistema: enquanto a conta estiver ativa e por até 90 dias após o encerramento ou o fim do teste sem contratação, para permitir a reativação;
• Registros de acesso: por no mínimo 6 meses, como exige o Marco Civil da Internet;
• Dados fiscais e de cobrança da assinatura: pelo prazo exigido pela legislação tributária (em regra, 5 anos).

Depois desses prazos, os dados são excluídos ou anonimizados.

8. Como protegemos

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• senhas armazenadas de forma criptografada (hash), nunca em texto puro;
• isolamento dos dados de cada empresa no banco de dados;
• conexões criptografadas (HTTPS);
• bloqueio temporário após tentativas de login sem sucesso;
• acesso interno restrito a quem precisa para manter o serviço.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando essa for a base legal;
• revisão de decisões tomadas apenas com base em tratamento automatizado.

Para exercer seus direitos, escreva para suporte@ipim.com.br. Responderemos em até 15 dias. Você também pode apresentar reclamação à ANPD.

10. Dados que nossos clientes inserem

Quando uma empresa cadastra no iPim dados de seus próprios clientes, fornecedores ou colaboradores, essa empresa é a controladora desses dados e o iPim é o operador. Tratamos essas informações somente para prestar o serviço contratado.

Se você é cliente ou fornecedor de uma empresa que usa o iPim e quer exercer seus direitos sobre esses dados, entre em contato primeiro com essa empresa. Se precisar, também podemos ajudar a encaminhar o pedido.

11. Menores de idade

O iPim é destinado a empresas e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes como usuários do sistema.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data da última atualização aparece no topo desta página. Mudanças relevantes serão comunicadas por e-mail ou dentro do sistema.

Veja também os nossos Termos de uso.