Política de privacidade
Versão 1.0 · atualizada em 28 de outubro de 2026
Este texto explica, em linguagem simples, quais dados o sistema financeiro disponível em financeiro.droneng.com.br ("Sistema") trata, por quê, com quem os compartilha e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
1. Quem somos
O Sistema é operado por Droneng Engenharia e Serviços LTDA ME ("nós"). Para os dados de acesso e de uso do Sistema, nós somos o controlador. Para os dados financeiros que a sua empresa registra (lançamentos, extratos, nomes de clientes e fornecedores), quem decide o que inserir é a empresa que usa o Sistema, e nós tratamos esses dados em nome dela, para prestar o serviço.
O Sistema é de uso restrito: só entra quem foi convidado por um dono ou administrador da empresa. Não há cadastro aberto ao público.
2. Que dados tratamos
| Tipo | O que inclui | De onde vem |
|---|---|---|
| Acesso | E-mail, papel na empresa (dono, administrador, membro, contador, só leitura), data de criação. A senha fica guardada de forma protegida (hash) pelo provedor de autenticação; nós não temos acesso a ela. | Você e quem o convidou |
| Dados da empresa | Nome da empresa, contas bancárias (nome e saldo inicial), categorias, lançamentos a pagar e a receber (nomes de clientes e fornecedores, descrições, valores, datas), baixas e transferências. | A empresa (digitação ou importação) |
| Extratos | Os arquivos OFX enviados, guardados em área privada, e as linhas lidas deles (data, valor, descrição do banco). | A empresa (envio de arquivo) |
| Vendas recebidas de plataformas | Quando a empresa conecta uma plataforma de vendas (hoje, a Voomp), guardamos só o número da venda, valores, taxas, datas e a forma de pagamento. Os dados do comprador (nome, e-mail, CPF, endereço) chegam no aviso da plataforma, mas não são gravados no Sistema. | A plataforma de vendas da empresa |
| Histórico de atividade | Quem fez o quê e quando (por exemplo, uma conciliação, uma baixa, a entrada de uma pessoa na equipe), para permitir desfazer e auditar. | O próprio uso do Sistema |
| Segurança | Endereço IP e um código irreversível (hash) do e-mail nas tentativas de entrada e de recuperação de senha, para limitar tentativas e barrar abuso. Registros técnicos de acesso mantidos pela hospedagem. | O navegador/rede de quem acessa |
Não pedimos nem tratamos dados sensíveis (como saúde, religião ou biometria). Não usamos o Sistema para publicidade nem fazemos perfil comercial de ninguém.
Se a empresa importar dados de outro sistema (por exemplo, o Nibo), esses dados vêm da conta da própria empresa e passam a seguir esta política.
3. Para que usamos e em que base legal
- Prestar o serviço (entrar, registrar lançamentos, conciliar extratos, gerar relatórios, gerenciar a equipe): execução de contrato ou de procedimentos preliminares, a pedido da empresa (LGPD, art. 7º, V).
- Segurança e prevenção a fraude (limitar tentativas de acesso, proteger as contas, registrar atividade): legítimo interesse (art. 7º, IX).
- Enviar e-mails do Sistema (confirmação, convite, recuperação de senha): necessários ao serviço, mesma base da prestação. Não enviamos propaganda.
- Cumprir obrigações legais e responder a ordens de autoridades, quando houver (art. 7º, II).
As sugestões de categoria e de conciliação são calculadas dentro do Sistema, a partir do histórico da própria empresa. Hoje não enviamos os seus dados a serviços de inteligência artificial. Se isso mudar, atualizaremos esta política antes e pediremos o seu aceite quando a lei exigir.
4. Com quem compartilhamos
Não vendemos nem alugamos dados. Usamos os fornecedores abaixo, que tratam dados apenas para nos prestar o serviço (são "operadores" na LGPD):
| Fornecedor | Para quê | Que dados | Onde |
|---|---|---|---|
| Supabase | Banco de dados, login e armazenamento dos arquivos | Todos os dados do Sistema | Região de São Paulo (Brasil) |
| Vercel | Hospedagem do aplicativo | Dados em trânsito durante o uso; registros técnicos de acesso (como IP) | Rede global, com servidores também fora do Brasil |
| Resend | Envio dos e-mails do Sistema | E-mail do destinatário e o texto do e-mail enviado | Estados Unidos |
Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial. Dentro da empresa, os dados ficam visíveis apenas para as pessoas convidadas, de acordo com o papel de cada uma.
5. Transferência para fora do Brasil
O banco de dados e os arquivos ficam na região de São Paulo. A hospedagem do aplicativo e o envio de e-mails usam fornecedores com infraestrutura fora do Brasil (principalmente nos Estados Unidos), o que é uma transferência internacional de dados. Ela ocorre para executar o serviço (LGPD, art. 33, IX), e os fornecedores adotam medidas de segurança e cláusulas contratuais próprias. Para saber mais sobre uma transferência específica, fale conosco.
7. Por quanto tempo guardamos
- Dados da conta e da empresa: enquanto a conta e a empresa existirem.
- Apagar a conta: na página "Minha conta" você apaga a sua conta e as empresas em que é o único dono, com lançamentos, extratos, histórico e os arquivos enviados. Nas empresas com outro dono, você só sai. Não dá para desfazer.
- Contadores de segurança (limite de tentativas): apagados automaticamente até 2 dias depois da última tentativa, ou ao fim de um bloqueio.
- Cópias de segurança e registros dos fornecedores: podem conter dados por um período limitado depois da exclusão, definido por cada fornecedor, até serem sobrescritos ou descartados.
- Obrigação legal: podemos manter o mínimo necessário por mais tempo quando a lei exigir.
8. Seus direitos
Como titular, você pode pedir, a qualquer momento (LGPD, art. 18):
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos os dados;
- eliminação dos dados tratados com base no seu consentimento, quando for o caso, e revogação do consentimento;
- revisão de decisões tomadas apenas por tratamento automatizado. Aqui, as sugestões de conciliação e de categoria nunca são aplicadas sozinhas sem a revisão de uma pessoa, salvo as que a própria empresa aceitar em lote.
Peça pelo e-mail da seção 13. Respondemos em até 15 dias. Se você é funcionário ou parceiro de uma empresa que usa o Sistema, o pedido sobre os dados financeiros da empresa também pode precisar passar por ela.
9. Como protegemos
- Conexão protegida por HTTPS em todo o Sistema.
- Cada empresa só enxerga os próprios dados: o banco aplica essa separação em cada consulta, e não só na tela.
- Papéis de acesso (dono, administrador, membro, contador, só leitura) e gestão de equipe restrita a donos e administradores.
- Entrada só por convite, limite de tentativas de login e de recuperação de senha, e política de segurança de conteúdo no navegador.
- Arquivos de extrato em área privada, sem endereço público.
- Histórico de atividade para auditoria.
Nenhum sistema é totalmente imune a falhas. Proteja a sua senha, não a compartilhe e avise-nos se suspeitar de acesso indevido.
10. Dados de terceiros que você inclui
Ao registrar clientes, fornecedores ou funcionários, você inclui dados de outras pessoas. A empresa é responsável por ter base legal para isso e por informar essas pessoas quando necessário. Inclua só o que for preciso para a gestão financeira.
11. Incidentes de segurança
Se houver um incidente que possa gerar risco ou dano relevante, avisaremos a empresa afetada e a Autoridade Nacional de Proteção de Dados (ANPD), nos prazos e termos da lei.
12. Mudanças nesta política
Podemos atualizar este texto. A data e a versão no topo mostram a última revisão. Mudanças relevantes serão avisadas por e-mail ou dentro do Sistema.
13. Contato
Dúvidas e pedidos sobre dados pessoais: manoel@droneng.com.br. Você também pode reclamar à ANPD (gov.br/anpd).