Resumo
- Usamos seu nome, e-mail e dados de acesso para criar e manter sua conta no FolhaQR.
- O FolhaQR não movimenta dinheiro: os pagamentos acontecem no banco da sua empresa.
- Não vendemos dados. Compartilhamos só com fornecedores necessários para o serviço funcionar.
- Seus dados de conta ficam em servidores no Brasil (São Paulo).
- Você pode pedir acesso, correção ou exclusão dos seus dados pelo e-mail do encarregado.
1. Quem somos
- Razão social: [a definir]
- CNPJ: [a definir]
- Endereço: [a definir]
2. Encarregado pela proteção de dados
Nome: [a definir]. E-mail: [a definir]. É por este contato que você exerce seus direitos e tira dúvidas sobre esta política.
3. Nosso papel
Para os dados de quem usa o FolhaQR (sua conta), somos controladores. Quando o módulo de folhas de pagamento for lançado, os dados de funcionários presentes nos holerites pertencem à empresa cliente, que é a controladora; o FolhaQR atuará como operador, tratando esses dados só para executar o serviço contratado.
4. Quais dados usamos, para quê e por quanto tempo
| Finalidade | Dados | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|
| Criar e operar sua conta e autenticar seu acesso | Nome, e-mail, senha (guardamos só um hash), identificador do Google se você entrar com ele, nome da empresa | Execução de contrato (art. 7º, V) | Enquanto a conta existir; após o encerramento, [a definir] |
| Comprovar o aceite dos termos | Versão dos documentos, data e hora do aceite | Exercício regular de direitos (art. 7º, VI) | Enquanto a conta existir e [a definir] |
| Proteger contra abuso (limite de tentativas) | IP e e-mail transformados em código irreversível | Legítimo interesse (art. 7º, IX) | 24 horas |
| Diagnosticar erros | Registros técnicos sem nome, e-mail, IP ou documentos | Legítimo interesse (art. 7º, IX) | 90 dias |
| Enviar e-mails de acesso (confirmação, link e código, nova senha) | Execução de contrato (art. 7º, V) | Só durante o envio |
5. Com quem compartilhamos
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados e autenticação | Brasil (São Paulo) |
| Resend | Envio dos e-mails de acesso | Estados Unidos |
| Login com conta Google, se você escolher | Estados Unidos e outros países | |
| Lovable e Cloudflare | Hospedagem e entrega do aplicativo | Rede global |
6. Transferência internacional
O envio de e-mails, o login com Google e a rede de entrega do aplicativo podem tratar dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD por meio de [mecanismo a confirmar com o jurídico].
7. Cookies e armazenamento no navegador
- Cookies estritamente necessários: a sessão de acesso (inacessível a scripts) e cookies temporários do login com Google e da redefinição de senha, que expiram em até 10 minutos.
- Armazenamento local: o último método de login que você usou, só para destacá-lo na próxima visita.
- Não usamos cookies de publicidade nem ferramentas de análise de terceiros.
8. Seus direitos (art. 18 da LGPD)
- Confirmar se tratamos seus dados e acessá-los
- Corrigir dados incompletos, inexatos ou desatualizados
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários
- Pedir a portabilidade dos dados
- Saber com quem compartilhamos seus dados
- Revogar consentimentos, quando o tratamento depender deles
Faça o pedido pelo e-mail do encarregado. Respondemos em até 15 dias. Você também pode procurar a Autoridade Nacional de Proteção de Dados em gov.br/anpd.
9. Segurança
Usamos conexão criptografada, isolamento dos dados por conta, sessão guardada em cookie que scripts não conseguem ler, limite de tentativas de acesso e registros técnicos sem dados pessoais. Se houver um incidente relevante, avisaremos você e a ANPD nos prazos da regulamentação.
10. Menores de idade
O FolhaQR é um serviço para empresas e não é direcionado a menores de 18 anos.
11. Mudanças nesta política
Quando houver mudança relevante, publicaremos uma nova versão com data e avisaremos por e-mail ou no aplicativo.