Política de Privacidade

Coletamos: (a) dados de cadastro — nome, e-mail, senha (hash), CPF/CNPJ (opcional); (b) dados de uso — documentos enviados, fingerprints gerados, logs de acesso, preferências de notificação; (c) dados técnicos — endereço IP (criptografado), user-agent do navegador, cookies; (d) dados de pagamento — identificadores de transação do MercadoPago/Stripe, valores, método de pagamento (sem armazenar dados de cartão diretamente); (e) telemetria do instalador Windows — IP cifrado, user-agent, país/cidade aproximados, versão e hash do setup, por até 6 meses, para contar downloads do app (não se mistura com logs forenses de documentos).

Utilizamos seus dados para: (a) autenticação e gerenciamento de conta (base legal: execução de contrato); (b) geração de fingerprints e proteção de documentos (contrato); (c) detecção de vazamentos (legítimo interesse); (d) processamento de pagamentos e emissão de notas fiscais (obrigação legal/contrato); (e) envio de notificações transacionais e, quando autorizado, comunicações de marketing (consentimento); (f) análise de uso agregada e anônima para melhoria do serviço (legítimo interesse); (g) auditoria de segurança e prevenção de fraude (obrigação legal).

Não vendemos dados pessoais. Compartilhamos informações apenas com: (a) processadores de pagamento — MercadoPago e Stripe, para processar transações; (b) infraestrutura em nuvem — Microsoft Azure, para hospedagem e armazenamento; (c) serviço de e-mail — SendGrid, para envio de notificações; (d) autoridades competentes — quando exigido por lei ou ordem judicial. Todos os terceiros operam sob acordos de processamento de dados (DPA) compatíveis com a LGPD.

Aplicamos períodos de retenção diferenciados: documentos protegidos conforme o plano contratado (30 a 365 dias); logs de auditoria por 2 anos (compliance); dados de pagamento e notas fiscais por 5 anos (obrigação fiscal), inclusive após exclusão voluntária da conta (registros desvinculados do titular); logs de acesso (IP, user-agent) por 6 meses; eventos de download do instalador Windows (IP cifrado, versão, país) por 6 meses; contas inativas por 2 anos, após os quais são anonimizadas. Na exclusão solicitada pelo titular, há período de reflexão de 7 dias antes da apagamento definitivo. Dados anonimizados podem ser mantidos indefinidamente para estatísticas agregadas.

Você tem direito a: acessar e exportar seus dados (portabilidade); corrigir informações incompletas ou incorretas; solicitar a exclusão dos seus dados (esquecimento); revogar consentimentos a qualquer momento; solicitar informações sobre compartilhamento com terceiros; solicitar anonimização ou bloqueio de dados desnecessários. Para excluir a conta: Configurações → Excluir conta (web) ou Perfil → Excluir conta (app), ou a página pública /delete-account. Após a solicitação a conta é bloqueada; a exclusão definitiva ocorre após 7 dias. Resposta à solicitação em até 15 dias (Art. 18 §5). Dúvidas: DPO.

Utilizamos cookies essenciais para funcionamento da plataforma (autenticação, sessão). Cookies não-essenciais — analíticos e de marketing, incluindo a tag do Google Ads para medir anúncios e conversões — são ativados apenas com seu consentimento explícito no banner de cookies (Aceitar todos ou a preferência Marketing).

Adotamos medidas técnicas e organizacionais: criptografia em trânsito (TLS 1.2+) e em repouso (AES-256); hashing de senhas com bcrypt; criptografia de IPs em logs de auditoria com chave rotacionável; controle de acesso baseado em funções (RBAC); monitoramento de segurança com alertas automatizados; autenticação multifator (MFA) disponível; testes de segurança (SAST, DAST, scanning de dependências).

A Trace Documents não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que dados de um menor foram coletados, serão deletados imediatamente.

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma. O uso continuado do serviço após alterações constitui aceite da nova versão.