Política de privacidade

1. Dados que tratamos

O OFXBrasil pode tratar dados de cadastro e autenticação, como nome, e-mail, senha criptografada e identificadores de sessão, além de informações associadas ao login social com Google quando essa opção é utilizada.

Também tratamos arquivos enviados para conversão, metadados técnicos do envio, histórico de processamento, endereços IP usados para segurança e prevenção de abuso, e registros operacionais necessários para monitorar a estabilidade do serviço.

2. Arquivos enviados para conversão

Os arquivos enviados para conversão são processados para gerar saídas compatíveis com os formatos suportados pela plataforma, como OFX, CSV e Excel. Esse tratamento é necessário para prestar o serviço solicitado pelo usuário.

Os arquivos podem conter dados financeiros, bancários e cadastrais presentes no próprio documento. Por isso, adotamos controles técnicos e operacionais compatíveis com a natureza do serviço para limitar acesso indevido e exposição desnecessária.

3. Atendimento pelo WhatsApp

Quando você entra em contato pelo número de WhatsApp do OFXBrasil, recebemos seu número de telefone, o nome do seu perfil, as mensagens e os arquivos que você enviar, como extratos em PDF.

Usamos esses dados para prestar o atendimento. Quando você envia um extrato, ele é analisado automaticamente pelo mesmo processo de conversão da plataforma, para que nossa equipe possa orientar você. As respostas são enviadas pela nossa equipe.

O WhatsApp é um serviço da Meta, que também trata as mensagens conforme os termos e a política de privacidade do WhatsApp. As conversas ficam registradas em uma ferramenta de atendimento hospedada em infraestrutura própria do OFXBrasil, e os arquivos recebidos ficam armazenados separadamente dos envios feitos pelo site.

Se você excluir sua conta no OFXBrasil, também excluímos o histórico de conversas do WhatsApp associado ao telefone da conta. Você também pode solicitar a exclusão desses dados pelo próprio WhatsApp.

4. Finalidades de uso

Utilizamos dados pessoais e operacionais para:

• permitir cadastro, login por e-mail e autenticação com Google;
• processar uploads, conversões e disponibilizar documentos ao usuário;
• prestar atendimento pelo WhatsApp;
• manter histórico de arquivos e status de processamento;
• prevenir fraude, abuso, excesso de uso sem cadastro e uso indevido da plataforma;
• resolver falhas técnicas, auditoria operacional e segurança do ambiente.

5. Base legal e compartilhamento

O tratamento pode ocorrer para execução do serviço solicitado, cumprimento de obrigações legais, exercício regular de direitos e atendimento de interesses legítimos relacionados à segurança, prevenção de abuso e funcionamento da plataforma.

O OFXBrasil pode utilizar provedores de infraestrutura, autenticação, armazenamento, entrega de e-mail, mensagens (WhatsApp) e analytics para operar a plataforma. Esses terceiros atuam como operadores ou fornecedores de apoio e recebem apenas os dados necessários para a prestação do serviço contratado.

6. Cookies e medição de uso

O OFXBrasil utiliza cookies e tecnologias equivalentes de armazenamento no navegador, como o localStorage, em duas categorias.

São necessários os cookies que mantêm a sessão autenticada e protegem o acesso contra abuso. Sem eles o login e a conversão não funcionam, e por isso são tratados com base na execução do serviço solicitado e no interesse legítimo de segurança da plataforma.

São de medição de uso os identificadores gravados pelas duas ferramentas de estatística da plataforma: o PostHog, que registra como a ferramenta foi usada, e o Google Analytics 4, que conta as páginas abertas. Esses identificadores permitem reconhecer o mesmo navegador entre visitas, para distinguir um primeiro acesso de um retorno. O conteúdo, o nome e os valores dos arquivos enviados nunca são incluídos nesses registros.

Nas páginas do visualizador, o envio ao PostHog é limitado a uma lista fechada de eventos definida no código da plataforma: um evento fora dessa lista é descartado antes de sair do navegador, e nenhuma das propriedades enviadas aceita texto livre.

A base legal da medição de uso é o interesse legítimo em compreender a utilização da plataforma, corrigir falhas e aprimorar o serviço. O PostHog é operado em infraestrutura nos Estados Unidos e o Google Analytics em infraestrutura do Google, o que envolve transferência internacional de dados, realizada conforme as hipóteses previstas na legislação aplicável.

Os cookies de medição podem ser recusados ou apagados nas configurações do navegador, que permitem bloqueá-los por site, sem prejuízo do uso da plataforma: apenas os cookies necessários são exigidos para converter e acessar a conta. O Google também disponibiliza uma extensão de navegador para desativar a coleta do Google Analytics. Pedidos relacionados a esses dados podem ser enviados pelo canal de contato indicado na seção 8.

7. Retenção e exclusão

Mantemos dados pelo tempo necessário para executar a conversão, disponibilizar o histórico de documentos, cumprir obrigações legais, proteger a plataforma e resolver disputas ou incidentes de segurança.

A retenção e exclusão de arquivos, registros de conta e dados operacionais pode variar conforme a finalidade do tratamento, exigências legais aplicáveis e políticas internas de segurança e continuidade do serviço.

8. Segurança e direitos do titular

Adotamos medidas administrativas e técnicas razoáveis para proteger dados contra acesso não autorizado, perda acidental, alteração indevida e uso incompatível com esta política. Nenhum ambiente conectado à internet, contudo, pode ser considerado absolutamente invulnerável.

O titular pode solicitar informações sobre tratamento, atualização de dados e outras providências previstas na legislação aplicável. Solicitações relacionadas à privacidade e proteção de dados podem ser enviadas para o canal de contato disponibilizado pelo OFXBrasil.