Política de Privacidade
Última atualização: rascunho, sem data de vigência.
1. Papéis definidos pela LGPD
Nos termos da Lei Geral de Proteção de Dados (LGPD), quem assina o ATLAS é o controlador dos dados dos próprios clientes que cadastra — decide o que coletar e para quê. O ATLAS atua como operador: trata esses dados só para prestar o serviço contratado, seguindo as instruções do assinante.
2. Quais dados tratamos
Do assinante e da equipe dele:
- Nome, e-mail e papel na equipe (Dono, Gestor, Operador)
- Dados de cobrança da assinatura (processados pelo parceiro de pagamentos)
- Quando o assinante conecta o banco pelo Open Finance (opcional): contas, saldos e movimentações da conta conectada, incluindo nome e CPF/CNPJ de quem pagou ou recebeu cada Pix ou transferência. É só leitura: o ATLAS nunca movimenta dinheiro. Esses dados servem para mostrar as finanças do assinante e achar os pagamentos dos clientes dele, e só o Dono e o Gestor da conta os veem.
Dos clientes cadastrados pelo assinante (tomadores de crédito):
- Nome, CPF, WhatsApp, e-mail (opcional)
- Endereço (CEP e complemento)
- Dados do contrato: valor, parcelas, datas de vencimento, histórico de pagamento
- Histórico de mensagens trocadas pelo WhatsApp com o assinante, com status de envio e leitura
- Quando o assinante ativa o assistente de cobrança: respostas automáticas, alertas para a equipe e promessas de pagamento registradas na conversa
3. Consentimento
Quando um cliente preenche a ficha pública de cadastro, o aceite do termo fica registrado junto com a data, hora, endereço IP e a versão do termo aceito — isso serve como prova do consentimento, exigida pela LGPD.
4. Isolamento entre contas
Cada assinante só acessa os próprios dados. Essa regra é aplicada no próprio banco de dados (não só na tela), então uma empresa nunca consegue ver dado de cliente de outra empresa que usa o ATLAS.
5. Com quem compartilhamos dados
Usamos os seguintes prestadores de serviço (suboperadores) para funcionar:
- Supabase (banco de dados e login)
- Meta/WhatsApp Business Platform (envio das mensagens de cobrança)
- Asaas (processamento de pagamento da assinatura do ATLAS)
- Resend (envio de e-mails transacionais)
- Anthropic (modelo de inteligência artificial usado pelo assistente de cobrança e pela leitura de texto de contratos, quando o assinante usa esses recursos)
- Vercel (hospedagem do site e do sistema)
- Pluggy (conexão com bancos pelo Open Finance, só leitura, quando o assinante conecta o banco)
- Google e Meta (medição de anúncios no site público, só quando o visitante aceita os cookies — veja a seção 9)
Não vendemos dados pessoais a terceiros.
6. Retenção e exclusão
Enquanto a conta estiver ativa, os dados ficam disponíveis normalmente. O assinante pode exportar todos os dados a qualquer momento (CSV).
Os dados são mantidos apenas pelo tempo necessário para prestar o serviço. A exclusão pode ser pedida pelo assinante, para os dados da própria conta, ou pelo titular, para os dados de clientes cadastrados (nesse caso, por meio do assinante, que é o controlador). Ao atender o pedido, os dados são apagados ou anonimizados.
Quando o assinante desconecta o banco, o ATLAS cancela a autorização no Open Finance e apaga as contas e movimentações guardadas daquele banco. Os pagamentos de parcela que já tinham sido registrados continuam no histórico dos contratos.
Alguns dados podem ser mantidos depois do pedido, apenas nas hipóteses do art. 16 da LGPD e pelo prazo que a lei exigir: cumprimento de obrigação legal ou regulatória (por exemplo, registros fiscais da assinatura e registros de acesso exigidos pelo Marco Civil da Internet), exercício regular de direitos (por exemplo, histórico de contrato e pagamento que o assinante precise apresentar) e prova do consentimento.
O passo a passo, o que é apagado, o que é mantido e o prazo de resposta estão na página Exclusão de Dados.
7. Direitos do titular dos dados
Qualquer titular de dados (assinante, membro da equipe ou cliente cadastrado) pode solicitar confirmação de tratamento, acesso, correção, anonimização ou eliminação dos próprios dados, conforme a LGPD. Pedidos sobre dados de clientes de um assinante devem ser direcionados primeiro ao próprio assinante (controlador); o ATLAS auxilia como operador quando acionado. Para pedir a exclusão, siga as instruções da página Exclusão de Dados.
8. Segurança
Segredos e chaves de API ficam apenas em variáveis de ambiente do servidor, nunca no código-fonte. Todo o tráfego usa HTTPS. Alterações importantes (criar, editar, dar baixa, estornar, conectar ou desconectar o banco) ficam registradas em log de auditoria. O ATLAS nunca vê nem guarda a senha do banco: a autorização é feita no app do próprio banco.
9. Cookies e medição de anúncios
O site público pode usar cookies do Google e da Meta para medir quais anúncios trazem novos assinantes. Eles só são ativados se você tocar em “Aceitar” no aviso de cookies; recusar não muda nada no uso do site. Dá para trocar a escolha a qualquer momento pelo link “Cookies” no rodapé. O sistema logado (onde ficam clientes, contratos e finanças) não usa esses cookies.
10. Encarregado de dados (DPO)
O canal de atendimento do Encarregado pelo Tratamento de Dados Pessoais é o e-mail contato@atlasnovaera.com.br. Por ele, titulares e a Autoridade Nacional de Proteção de Dados (ANPD) podem enviar pedidos, dúvidas e reclamações sobre o tratamento de dados pessoais no ATLAS.
11. Contato
Dúvidas sobre esta política: contato@atlasnovaera.com.br.