Política de privacidade

Versão de 5 de novembro de 2026. Vale para o site sobranocaixa.com.br e para o sistema em app.sobranocaixa.com.br. Veja também os Termos de uso.

Resumo

• Guardamos só o que o sistema precisa para calcular os números da sua empresa.
• Não vendemos dados e não usamos os seus números para publicidade.
• Os dados de cada empresa ficam separados no banco: uma empresa não enxerga a outra.
• Você baixa ou exclui tudo sozinho, em “Minha conta”, quando quiser.
• Dados de cartão não passam pelo nosso sistema: são digitados na página do processador de pagamento.

Quem cuida dos seus dados

O Sobra no Caixa é operado por Henry Gabriel Matos Langone, CPF 028.494.458-00, Cambuí, Campinas/SP. Para qualquer assunto de privacidade, escreva para [email protected].

O que guardamos

• Sua conta: nome e e-mail. A senha é guardada de forma embaralhada (hash): nem nós conseguimos lê-la.
• Sua empresa: nome, CNPJ (se você informar), regime de imposto, atividade, faturamento e folha dos últimos 12 meses, custos fixos e horas trabalhadas. Servem para calcular imposto e preço.
• Seus números: produtos, serviços, preços, custos, lançamentos, vendas, contas a pagar e a receber, simulações e o que você conciliar.
• Arquivos que você importa: extratos do banco (OFX ou CSV) e relatórios da maquininha. O arquivo original fica guardado por 90 dias, para você conferir a importação; depois apagamos o arquivo e ficam só os lançamentos que você confirmou.
• WhatsApp: só se você ativar os alertas. Guardamos o número de forma cifrada, junto com a data e a versão do texto que você aceitou.
• Pagamento da assinatura: CPF ou CNPJ de quem paga, exigido para emitir a cobrança, e o histórico de cobranças. Os dados do cartão são digitados direto na página do processador de pagamento e nunca chegam até nós.
• Segurança: endereço IP e navegador de cada sessão, e um registro das ações importantes (entrar, convidar alguém, exportar ou excluir dados), para investigar acessos indevidos.

Cookies e contagem de visitas

O sistema usa um único cookie, necessário para manter você conectado. Ele dura até 7 dias sem uso. Não usamos cookies de publicidade.

No site, para saber quantas pessoas visitam, usamos o Cloudflare Web Analytics. Ele não usa cookies, não identifica quem visita e não acompanha você em outros sites: conta só visitas, páginas e o tempo de carregamento.

Para que usamos e com qual base legal (LGPD)

• Prestar o serviço que você contratou (art. 7º, V): calcular preços, impostos, caixa, conciliação e relatórios; mandar o código de confirmação e os e-mails da conta.
• Cumprir obrigações legais (art. 7º, II): guardar registros de cobrança e emitir notas fiscais.
• Proteger a sua conta e o sistema (art. 7º, IX, legítimo interesse): limitar tentativas de senha, bloquear acessos suspeitos e investigar incidentes.
• Alertas no WhatsApp (art. 7º, I, consentimento): só com a sua autorização, que você retira a qualquer momento em Alertas, no botão “Revogar autorização”.

Não usamos os seus números para treinar sistemas de inteligência artificial nem para vender nada a terceiros.

Dados de outras pessoas nos seus arquivos

Extratos e relatórios costumam trazer nomes de clientes e fornecedores. Sobre esses dados, a sua empresa decide o que importar e para quê (é a controladora); nós apenas guardamos e processamos conforme as suas instruções (somos operadores). Importe só o que a sua empresa pode usar.

Com quem compartilhamos

Só com os prestadores que fazem o sistema funcionar, e apenas o necessário para cada um:

• Render: hospeda o sistema.
• Neon: guarda o banco de dados.
• Resend: envia os e-mails (código de confirmação, convites, troca de senha).
• Cloudflare: serve o site, o endereço e o encaminhamento de e-mails.
• Asaas: emite as cobranças da assinatura por Pix e cartão.
• Meta (WhatsApp): entrega os alertas, só se você ativá-los.

Também entregamos dados a autoridades quando houver ordem judicial ou obrigação legal.

Alguns desses prestadores guardam dados fora do Brasil, por exemplo nos Estados Unidos. Essa transferência segue o art. 33 da LGPD: escolhemos empresas com compromissos contratuais de proteção de dados.

Como protegemos

Conexão sempre criptografada (HTTPS), senhas embaralhadas, telefone do WhatsApp cifrado, dados de cada empresa separados no próprio banco, limite de tentativas de login e registro das ações sensíveis. Se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD, como manda a lei.

Por quanto tempo guardamos

• Enquanto a sua conta e a sua empresa existirem.
• Se você excluir a empresa: o acesso acaba na hora e apagamos os dados de forma definitiva em até 30 dias. Esse prazo existe para desfazer uma exclusão por engano.
• Se você excluir a sua conta de usuário: apagamos na hora o seu nome, e-mail, sessões e consentimentos.
• Arquivos importados: 90 dias.
• E-mails enviados pelo sistema: 90 dias.
• Registros de cobrança da assinatura: pelo prazo que a lei fiscal exige, mesmo depois da exclusão.

O banco de dados tem cópias de segurança automáticas no prestador, que expiram sozinhas em poucos dias.

Seus direitos

Pela LGPD (art. 18) você pode: confirmar se tratamos seus dados, acessar, corrigir, levar para outro serviço, apagar, saber com quem compartilhamos e retirar o consentimento.

• Sozinho, no sistema: em “Minha conta”, o botão “Baixar dados desta empresa” entrega tudo num arquivo, e os botões “Excluir empresa” e “Excluir minha conta” apagam os dados.
• Por e-mail: escreva para [email protected]. Respondemos em até 15 dias.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Encarregado (DPO)

Henry Gabriel Matos Langone, pelo e-mail [email protected].

Menores de idade

O Sobra no Caixa é feito para empresas e não se destina a menores de 18 anos.

Mudanças nesta política

Se mudarmos algo importante, avisamos por e-mail com pelo menos 15 dias de antecedência. A data da versão fica no topo desta página.