Política de Privacidade

O FaturaPIX Express é operado por Selem Barbosa de Faria, pessoa física, no Brasil. Para efeitos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"), somos o controlador dos dados pessoais tratados no site e no aplicativo.

Encarregado pelo tratamento de dados (DPO): privacidade@faturapixexpress.com. É por esse canal que você exerce qualquer um dos direitos descritos na seção 7.

Tratamos os seguintes grupos de dados, cada um com uma finalidade:

a) Dados da sua conta

Nome, e-mail e senha (armazenada apenas como hash irreversível, nunca em texto legível). Se você chegou por um anúncio, guardamos também de qual anúncio veio (a origem da campanha) e o identificador daquele clique — um código que o Google gera e que não contém nenhum dado seu. Só isso, nunca o seu histórico de navegação.
Para quê: criar e manter sua conta, autenticar o acesso, falar com você sobre o serviço e entender quais anúncios trazem clientes. Base legal: execução do contrato (art. 7º, V) e legítimo interesse na medição da própria divulgação (art. 7º, IX).

Sobre o identificador do clique, com todas as letras: ele é enviado ao Google para informar que aquele anúncio trouxe um cadastro, e esse envio acontece pelo nosso servidor, independentemente da sua escolha sobre cookies. É a única forma de saber quais anúncios funcionam sem rastrear você pela internet. O que segue é apenas o código do clique e a data — nunca seu nome, e-mail ou telefone. Guardamos esse código por até 90 dias, que é o prazo em que ele ainda serve para alguma coisa; depois disso ele é descartado. Se você preferir que não seja enviado, escreva para privacidade@faturapixexpress.com e nós paramos (direito de oposição, art. 18, §2º).

b) Dados do seu negócio

Nome da empresa, CPF/CNPJ, endereço, telefone, logotipo e sua chave Pix.
Para quê: preencher os documentos que você emite e gerar o QR Code Pix. Base legal: execução do contrato.

c) Dados dos seus clientes

Nome, e-mail, telefone, CPF/CNPJ e endereço de quem você cobra, além dos itens e valores de cada documento.
Para quê: montar o recibo, a fatura ou o orçamento que você envia.

Atenção, e isso é importante: em relação aos dados dos seus clientes, você é o controlador e nós somos apenas o operador (LGPD, art. 5º, VI e VII). Você escolhe quais dados digitar e é responsável por ter uma base legal para tratá-los. Nós os armazenamos e processamos para entregar o serviço que você pediu, e só fazemos com eles o que você nos autorizar — a decisão é sua, não nossa.

Nunca, em nenhuma hipótese: vendemos, alugamos ou cedemos os dados dos seus clientes a terceiros; cruzamos a sua carteira com a de outro usuário; nem entramos em contato com os seus clientes por conta própria, oferecendo o que quer que seja. Quem tem relação com eles é você.

d) Imagem de comprovante de pagamento

Quando você usa a conferência assistida, a imagem do comprovante é enviada a um modelo de inteligência artificial que lê os dados (valor, data, pagador, instituição) e os compara com a sua cobrança.
A imagem não é armazenada. Ela é lida e descartada na mesma requisição; o que fica guardado é apenas o resultado da leitura, ligado àquela cobrança. O fornecedor do modelo é contratado sob cláusula que proíbe usar esse conteúdo para treinar modelos. Base legal: execução do contrato.

e) E-mail deixado para receber o guia

Se você pediu o guia gratuito na página inicial, guardamos o e-mail, o nome (quando você informa) e, se veio de um anúncio, de qual campanha veio. Guardamos também a data do seu consentimento e a versão deste texto que estava no ar naquele momento — é assim que conseguimos provar que o consentimento foi dado (art. 8º, §2º).
Para quê: enviar o material e, no máximo de vez em quando, avisar de novidades do app. Base legal: consentimento (art. 7º, I).
Para sair: todo e-mail que enviarmos terá link de descadastro, e você pode pedir a saída a qualquer momento escrevendo para privacidade@faturapixexpress.com. Deixar o e-mail aqui não cria conta e não é obrigatório para usar o serviço.

f) Registro de intervenções de suporte

Quando precisamos mexer manualmente na sua conta — por exemplo, liberar seu acesso porque o aviso de pagamento falhou —, guardamos quem fez, quando, o que mudou e o motivo. É uma trava de segurança: garante que nenhuma alteração aconteça na sua conta sem deixar rastro. Base legal: legítimo interesse na segurança do serviço (art. 7º, IX e art. 46).

g) Dados de uso e navegação

Páginas visitadas, origem da visita (por exemplo, se veio de um anúncio) e dados técnicos do navegador. Esses dados são coletados por cookies e só depois que você aceita — se recusar, eles não são coletados e o site continua funcionando normalmente. Base legal: consentimento (art. 7º, I).

• Não vendemos, alugamos nem cedemos seus dados ou os dos seus clientes a ninguém.
• Não tocamos no seu dinheiro. O QR Code aponta para a sua própria chave Pix; o pagamento vai direto do seu cliente para a sua conta bancária. Não temos acesso ao seu extrato, não retemos e não temos como bloquear valores.
• Não lemos o conteúdo das suas faturas para fins comerciais.
• Não fazemos decisões automatizadas que afetem sua vida (score, crédito, perfilamento).

Apenas com as empresas necessárias para o serviço existir, e somente com o mínimo de dados que cada uma precisa:

• Supabase — banco de dados e autenticação. Dados armazenados em servidores nos Estados Unidos.
• Vercel — hospedagem do site.
• Mercado Pago — processamento da assinatura do plano. Recebe apenas o necessário para a cobrança; os dados do cartão são digitados no ambiente deles e nunca passam por nós.
• Google (Ads) — medição da nossa própria publicidade. Recebe duas coisas diferentes: (a) pelos cookies, somente se você aceitar; e (b) pelo servidor, o identificador do clique no anúncio que trouxe você até aqui, junto com a informação de que uma conta foi criada. Nunca enviamos seu nome, seu e-mail, seu telefone nem os dados dos seus clientes — só aquele identificador, que não diz quem você é, e a data. É como funciona a medição de anúncios sem depender de cookie.
• Anthropic — leitura do comprovante que você envia na conferência assistida. Recebe apenas a imagem, no momento da leitura, sob contrato que proíbe usar o conteúdo para treinar modelos. A imagem não é guardada nem por eles nem por nós.

Transferência internacional: parte desses serviços armazena dados fora do Brasil. A transferência é feita com base no art. 33, VI da LGPD (necessária para a execução do contrato) e protegida por cláusulas contratuais dos próprios fornecedores.

• Criptografia dos campos sensíveis. Sua chave Pix e os telefones dos seus clientes são gravados criptografados (AES-256-GCM). Mesmo com acesso ao banco, não é possível lê-los sem a chave, que fica em cofre separado.
• Isolamento por conta. O banco aplica regras a nível de linha (RLS): tecnicamente, uma conta não consegue enxergar documento de outra.
• Tudo em HTTPS, com política que proíbe o navegador de usar conexão insegura.
• Senhas nunca são armazenadas — guardamos apenas um hash irreversível.
• Arquivos privados. Logotipos e PDFs ficam em armazenamento fechado, sem link público.

Nenhum sistema é 100% inviolável. Se acontecer um incidente que possa gerar risco relevante a você, avisaremos você e a ANPD, conforme o art. 48 da LGPD.

• Enquanto sua conta existir: todos os dados acima.
• Ao excluir a conta: seus dados pessoais e os documentos são removidos.
• Registros de pagamento: mantidos por 5 anos por obrigação legal e fiscal (art. 16, I da LGPD).
• E-mails de interessados: até você pedir descadastro, ou por 2 anos sem interação.

A LGPD (art. 18) garante a você o direito de:

• Confirmar se tratamos seus dados e acessar o que temos;
• Corrigir dados incompletos ou errados;
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• Pedir portabilidade dos dados a outro fornecedor;
• Saber com quem compartilhamos seus dados;
• Revogar o consentimento a qualquer momento;
• Opor-se a um tratamento e peticionar à ANPD se achar que não resolvemos.

Na prática, você não precisa nem escrever para nós: dentro do app, em Configurações, há dois botões — Exportar meus dados (baixa tudo em arquivo, atendendo acesso e portabilidade) e Excluir minha conta (elimina seus dados). Para qualquer outro pedido, escreva para privacidade@faturapixexpress.com. Respondemos em até 15 dias.

Usamos duas categorias:

• Essenciais — mantêm você logado e protegem o formulário. Sem eles o app não funciona, por isso não dependem de consentimento.
• De medição e publicidade — mostram se um anúncio trouxe alguém que criou conta. Só são ativados se você clicar em "Aceitar"no aviso que aparece na primeira visita. Você pode mudar de ideia a qualquer momento no rodapé do site, em "Preferências de cookies".

O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro assim, ele será removido.

Se mudarmos algo relevante, avisaremos por e-mail e pelo próprio app antes de a mudança valer. A data e a versão no topo desta página sempre indicam o texto vigente.