Política de Privacidade

A Contazelo é a controladora dos dados pessoais tratados através do site contazelo.com.br e do sistema disponível em suas rotas autenticadas (/painel e /conta). Dúvidas, solicitações ou reclamações sobre este documento podem ser enviadas para contato@contazelo.com.br.

Coletamos os dados necessários para operar o sistema e nada além disso:

• Cadastro: nome, e-mail, telefone e dados da empresa (razão social, CNPJ) informados pelo escritório de contabilidade ao criar uma conta de cliente, ou pelo próprio visitante ao preencher o formulário de contato ou a ficha cadastral do site.
• Documentos e mensagens: arquivos enviados por clientes e contadores (notas fiscais, comprovantes e afins) e o conteúdo das mensagens trocadas dentro do sistema.
• Uso do sistema: registros de acesso a documentos (data, hora e quem acessou), necessários para trilha de auditoria conforme a LGPD.
• Google Calendar (opcional): se você conectar sua conta Google pelo painel, veja a seção específica abaixo.

• Viabilizar o acompanhamento de documentos, pendências, processos e tarefas entre o escritório de contabilidade e seus clientes.
• Enviar notificações por e-mail sobre eventos relevantes (novo documento, prazo próximo, resposta a uma solicitação).
• Responder a contatos e fichas cadastrais enviadas pelo site público.
• Cumprir obrigações legais e regulatórias aplicáveis à prestação de serviços contábeis.

Tratamos dados pessoais com base na execução de contrato (art. 7º, V) para clientes de um escritório contratante, no legítimo interesse (art. 7º, IX) para melhoria do serviço e prevenção a fraude, e no consentimento (art. 7º, I) para integrações opcionais, como a conexão com o Google Calendar.

Essa integração é opcional e só é ativada se você clicar em "Conectar Google Calendar" no painel. Ao conectar, pedimos apenas a permissão calendar.app.created, que permite criar um calendário novo (chamado "Contazelo") dentro da sua conta Google e gerenciar apenas esse calendário. Nunca lemos, listamos ou alteramos os demais calendários ou eventos já existentes na sua conta.

Usamos esse acesso exclusivamente para criar e atualizar eventos correspondentes aos prazos das suas tarefas e solicitações dentro da Contazelo. Você pode desconectar a qualquer momento pelo painel (o calendário criado é removido) ou diretamente em myaccount.google.com/permissions.

O uso e a transferência, pela Contazelo, de informações recebidas de APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

Não vendemos dados pessoais. Compartilhamos apenas com prestadores que operam a infraestrutura do sistema, como controladores/operadores subcontratados:

• Supabase (banco de dados, autenticação e armazenamento de arquivos).
• Vercel (hospedagem da aplicação).
• Resend (envio de e-mails transacionais).
• Google (apenas se você conectar o Google Calendar, conforme descrito acima).

Usamos cookies estritamente necessários para manter sua sessão autenticada e, no site público, um cookie técnico de proteção contra abuso do formulário de contato. Algumas preferências de interface (tema claro/escuro, largura de painéis) são salvas apenas no seu navegador (localStorage), nunca em nossos servidores.

Mantemos os dados enquanto a conta estiver ativa. Ao encerrar o relacionamento, o escritório de contabilidade pode arquivar o cliente (os dados ficam preservados, mas inacessíveis no dia a dia) ou solicitar a exclusão definitiva, que apaga os registros e os arquivos armazenados de forma irreversível.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, além de revogar consentimentos dados anteriormente, a qualquer momento, pelo e-mail contato@contazelo.com.br.

Aplicamos controles técnicos como isolamento de dados por empresa (Row Level Security), criptografia em trânsito e registro de acessos a documentos. Nenhum sistema é inteiramente livre de risco; se identificarmos um incidente de segurança relevante, notificaremos os titulares afetados e a autoridade competente conforme exigido pela LGPD.

Podemos atualizar este documento para refletir mudanças no sistema ou na legislação. A data no topo da página indica a versão mais recente.