1. Quais dados pessoais nós coletamos?

Nós coletamos dados pessoais mínimos indispensáveis para a prestação adequada dos serviços de automação financeira, incluindo:

• Dados de Cadastro: Nome completo, endereço de e-mail corporativo, número de telefone e senha criptografada.
• Dados da Organização: Razão social, CNPJ e informações cadastrais da empresa associada.
• Dados Financeiros e de Reembolso: Chave Pix, banco, valor das despesas solicitadas, descrição dos gastos e comprovantes ou cupons fiscais submetidos.
• Logs de Acesso e Auditoria: Endereço IP, dados de navegação, ações de aprovação ou rejeição de despesas e carimbos de data/hora (timestamps).

2. Qual a finalidade do tratamento de dados?

Tratamos as suas informações de forma estritamente legal baseados na execução do contrato ou procedimentos preliminares (Art. 7º, V da LGPD) para:

• Viabilizar e agilizar o fluxo interno de solicitação, auditoria, aprovação e liquidação instantânea de reembolsos via Pix.
• Análise automática e leitura assistida por Inteligência Artificial de cupons fiscais, recibos, notas fiscais e comprovantes de despesas corporativas (combustível, alimentação, transporte e suprimentos).
• Garantir a integridade, auditabilidade e a segurança da plataforma.
• Gerenciamento de assinaturas comerciais e faturamento dos planos contratados.

3. Indicação de Operadores Externos (Subprocessadores)

Para entregar nossa infraestrutura de alta tecnologia e segurança, compartilhamos dados estritamente necessários com os seguintes operadores confiáveis:

4. Período de Retenção e Eliminação de Dados

Os seus dados de cadastro, solicitações de reembolso e registros de auditoria permanecem armazenados ativamente pelo período de vigência da contratação corporativa de sua empresa.

Com o encerramento do contrato ou da conta, encerra-se a finalidade do tratamento (Art. 15, I da LGPD). Os dados cadastrais e acessórios dos usuários são inativados ou eliminados das bases produtivas ativas, ressalvadas as hipóteses de retenção compulsória autorizadas pelo Artigo 16, I da LGPD:

• Trilha de Auditoria e Comprovantes Fiscais/Financeiros: Mantidos em repositório seguro e de acesso restrito pelo prazo legal compulsório de 5 (cinco) anos (conforme Artigos 173 e 174 do Código Tributário Nacional), para resguardo de obrigações tributárias, fiscais e contábeis da empresa contratante e do controlador, preservando a integridade da trilha de auditoria corporativa.
• Logs de Acesso à Aplicação: Mantidos sob sigilo pelo período obrigatório de 6 (seis) meses, em cumprimento estrito ao Artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014).

5. Canais de Atendimento ao Titular e DPO

Em conformidade com o Artigo 41 da LGPD, indicamos formalmente o Encarregado pelo Tratamento de Dados Pessoais (DPO) responsável por sanar dúvidas, reclamações e atender aos pedidos de direitos dos titulares de dados: