VoltaPixO VoltaPix (operado por Nemex Tecnologia Ltda) valoriza e prioriza a sua privacidade e a proteção de seus dados pessoais. Esta Política de Privacidade foi elaborada de acordo com o Artigo 9º da LGPD para esclarecer de forma transparente e acessível como coletamos, tratamos, compartilhamos e retemos as suas informações ao utilizar a nossa plataforma.
1. Quais dados pessoais nós coletamos?
Nós coletamos dados pessoais mínimos indispensáveis para a prestação adequada dos serviços de automação financeira, incluindo:
- Dados de Cadastro: Nome completo, endereço de e-mail corporativo, número de telefone e senha criptografada.
- Dados da Organização: Razão social, CNPJ e informações cadastrais da empresa associada.
- Dados Financeiros e de Reembolso: Chave PIX, banco, valor das despesas solicitadas, descrição dos gastos e comprovantes ou cupons fiscais submetidos.
- Logs de Acesso e Auditoria: Endereço IP, dados de navegação, ações de aprovação ou rejeição de despesas e carimbos de data/hora (timestamps).
2. Qual a finalidade do tratamento de dados?
Tratamos as suas informações de forma estritamente legal baseados na execução do contrato ou procedimentos preliminares (Art. 7º, V da LGPD) para:
- Viabilizar e agilizar o fluxo interno de solicitação, auditoria, aprovação e liquidação instantânea de reembolsos via PIX.
- Análise automática e leitura assistida por Inteligência Artificial de cupons fiscais, recibos e documentos farmacêuticos ou médicos.
- Garantir a integridade da plataforma, detecção e prevenção a fraudes de lançamentos financeiros e fiscais.
- Gerenciamento de assinaturas comerciais e faturamento dos planos contratados.
3. Indicação de Operadores Externos (Subprocessadores)
Para entregar nossa infraestrutura de alta tecnologia e segurança, compartilhamos dados estritamente necessários com os seguintes operadores confiáveis:
Stripe, Inc.
Responsável pelo processamento financeiro seguro de cartões, assinaturas recorrentes, faturamento e cobranças recorrentes dos planos contratados.
Google LLC (Gemini API)
Operador de inteligência artificial de ponta utilizado para a leitura avançada (OCR) e estruturação de comprovantes físicos, médicos, farmacêuticos ou PDFs.
4. Período de Retenção de Dados
Os seus dados de cadastro, reembolsos e auditoria ativa permanecem armazenados pelo período de vigência da contratação corporativa de sua empresa.
Ao solicitar o encerramento da conta via `/settings/cancel` (Exercício do Direito à Eliminação - Artigo 18, VI da LGPD), todos os seus dados cadastrais ativos e históricos financeiros são anonimizados ou removidos permanentemente das bases produtivas. Excluindo-se apenas os logs brutos e criptografados de segurança do servidor exigidos de forma compulsória pelo Marco Civil da Internet pelo período obrigatório de 6 meses.
5. Canais de Atendimento ao Titular e DPO
Em conformidade com o Artigo 41 da LGPD, indicamos formalmente o Encarregado pelo Tratamento de Dados Pessoais (DPO) responsável por sanar dúvidas, reclamações e atender aos pedidos de direitos dos titulares de dados:
Encarregado (DPO): Daniel Bonato
Empresa Operadora: Nemex Tecnologia
E-mail do Canal de Privacidade: danielbonato@nemex.com.br