Política de Privacidade

1 Controlador dos Dados

A Associação VPC Amigos de Deus, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 11.215.581/0001-47, com sede em Goiânia - GO, é a controladora dos dados pessoais tratados por meio da plataforma DotCompany ERP e do site dotcompany.com.br.

2 Dados que Coletamos

2.1 Dados fornecidos por você

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo de navegador, páginas visitadas, tempo de permanência
• Dados de dispositivo: sistema operacional, resolução de tela, idioma
• Cookies e identificadores: conforme detalhado na seção 7
• Dados de uso: funcionalidades acessadas, frequência de uso, logs de ação na plataforma

2.3 Dados que NÃO coletamos

• Dados sensíveis (origem racial, opinião política, convicção religiosa, dados de saúde) — exceto quando estritamente necessário ao módulo contratado (ex.: módulo ONG/Social)
• Senhas em texto claro — utilizamos criptografia Argon2 de última geração

3 Finalidade do Tratamento

Seus dados pessoais são tratados para as seguintes finalidades:

• Prestação do serviço: operar a plataforma ERP, emitir notas fiscais, processar cobranças, gerenciar estoque, vendas e demais módulos contratados
• Comunicação: enviar notificações sobre o serviço, alertas de vencimento, confirmações de agendamento e atualizações do sistema
• Suporte: atender solicitações, resolver problemas técnicos e prestar assistência
• Melhoria do produto: analisar padrões de uso para aprimorar funcionalidades e experiência do usuário
• Marketing: enviar comunicações promocionais (apenas com consentimento) sobre novos módulos, atualizações e ofertas
• Obrigação legal: cumprir obrigações fiscais, tributárias e regulatórias (ex.: transmissão de NF-e/NFS-e à SEFAZ)
• Segurança: prevenir fraudes, proteger a integridade da plataforma e dos dados dos usuários

4 Base Legal (LGPD)

O tratamento dos seus dados pessoais está fundamentado nas seguintes bases legais previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

5 Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• SEFAZ / Prefeituras: para transmissão de documentos fiscais (NF-e, NFS-e, NFC-e, CT-e) — obrigação legal
• EFI Bank (Gerencianet): para processamento de cobranças via PIX e boleto bancário
• Provedores de infraestrutura: servidores e banco de dados hospedados em território brasileiro
• Google Analytics / Google Ads: dados anonimizados de navegação para análise de desempenho e campanhas
• Meta (Facebook/Instagram): pixel de rastreamento para campanhas publicitárias

6 Armazenamento e Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia de senhas: algoritmo Argon2 (padrão vencedor do PHC - Password Hashing Competition)
• Conexões seguras: HTTPS/TLS em todas as comunicações
• Banco de dados: PostgreSQL com acesso restrito e autenticação forte
• Certificados digitais: armazenados com criptografia e acesso controlado
• Backups: realizados diariamente com retenção segura
• Controle de acesso: sistema multiempresa com isolamento por empresa_id — nenhuma empresa acessa dados de outra
• Logs de auditoria: registro de ações críticas para rastreabilidade
• Localização: dados armazenados em servidores localizados no Brasil

7 Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para melhorar sua experiência:

Você pode gerenciar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento da plataforma.

8 Seus Direitos (LGPD)

Conforme a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia
• Correção: solicitar a atualização de dados incompletos ou incorretos
• Anonimização ou eliminação: de dados desnecessários ou tratados sem base legal
• Portabilidade: receber seus dados em formato estruturado para transferência
• Eliminação: solicitar a exclusão de dados tratados com base no consentimento
• Informação sobre compartilhamento: saber com quem seus dados foram compartilhados
• Revogação de consentimento: retirar consentimento a qualquer momento
• Oposição: opor-se ao tratamento em caso de descumprimento da LGPD

9 Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para:

• Vigência do contrato: enquanto você mantiver conta ativa na plataforma
• Obrigações legais: documentos fiscais são mantidos por no mínimo 5 anos, conforme legislação tributária brasileira
• Após encerramento: dados de identificação podem ser mantidos por até 6 meses para eventual reativação, após os quais são anonimizados ou eliminados

Você pode solicitar a eliminação antecipada dos seus dados a qualquer momento, respeitadas as obrigações legais de retenção.

10 Menores de Idade

A plataforma DotCompany ERP é destinada a uso empresarial e não coleta intencionalmente dados de menores de 18 anos. Caso um módulo específico (ex.: ONG/Educacional) necessite tratar dados de menores, isso será feito exclusivamente com consentimento do responsável legal, conforme Art. 14 da LGPD.

11 Alterações nesta Política

Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação. Em caso de alterações significativas:

• Publicaremos a versão atualizada nesta página com nova data de vigência
• Notificaremos os usuários da plataforma por e-mail ou aviso dentro do sistema
• O uso continuado dos serviços após a notificação constitui aceitação das alterações

12 Contato e Encarregado (DPO)

Para questões relacionadas a esta política ou ao tratamento de seus dados pessoais: