Política de privacidade

1. O que esta política cobre

O Malotinho é um sistema para escritórios de contabilidade pedirem e receberem os documentos do mês dos seus clientes. Esta política explica como o Malotinho trata os dados pessoais de quem usa o sistema, o dono e a equipe do escritório, e de quem visita o site.

Para esses dados, o Malotinho é o controlador, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018). Os dados dos clientes do escritório, que ele cadastra e recebe pelo sistema, seguem o Contrato de operador de dados: neles o escritório é o controlador, e o Malotinho é o operador.

2. Dados que tratamos

Do dono e da equipe: nome, e-mail, senha (guardada só como hash), a chave da verificação em duas etapas, os códigos de recuperação e o papel de cada pessoa no escritório.

Do acesso: as sessões abertas, com o IP e o navegador, as tentativas de login e a auditoria do escritório, que registra o que cada pessoa fez no sistema, com a data e o IP.

Do escritório: o nome, o CNPJ ou CPF e o e-mail usados na cobrança da assinatura, e o aceite do Contrato de operador, com a data, quem aceitou e o IP. Os dados do cartão de crédito são digitados no Asaas e não passam pelo Malotinho.

De quem visita o site: os registros técnicos do servidor, com o IP, a data e a página pedida. De quem escreve para o contato: o e-mail e o que a mensagem trouxer.

3. Para que usamos e com que base legal

Criar a conta, dar acesso à equipe e prestar o serviço contratado: execução de contrato (art. 7º, V, da LGPD).

Cobrar a assinatura: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).

Proteger as contas e o sistema, com as sessões, as tentativas de login, a auditoria e os registros técnicos: legítimo interesse e exercício regular de direitos (art. 7º, IX e VI).

Mandar os e-mails do serviço: o link de acesso, os convites e os avisos de teste, de pagamento, de atraso e de incidente. O Malotinho não manda e-mail de propaganda.

Os dados não são vendidos, não são usados para publicidade e não treinam modelos de inteligência artificial.

4. Com quem compartilhamos

Com os suboperadores listados nesta página, cada um só para o fim indicado.

As mensagens enviadas para o contato@malotinho.com passam pelo roteamento de e-mail do Cloudflare e chegam à caixa de e-mail do Malotinho no Google, os dois nos Estados Unidos.

Com autoridades públicas, quando a lei ou uma ordem judicial exigir.

5. Transferência internacional

Os servidores e o banco de dados ficam na União Europeia. Os dados que vão para os Estados Unidos (a leitura por IA, os e-mails e o contato) seguem as garantias do artigo 33 da LGPD, como as cláusulas-padrão contratuais.

6. Por quanto tempo guardamos

Os dados da conta ficam enquanto o escritório usa o Malotinho. Com o fim do contrato, os dados do escritório são eliminados 90 dias depois, com um aviso ao dono 7 dias antes.

A auditoria e os aceites do contrato ficam guardados por 5 anos, por segurança e para comprovar o cumprimento da lei. Os dados da cobrança ficam pelo prazo que a lei fiscal exige.

Os arquivos dos clientes do escritório seguem o prazo de guarda escolhido por ele, como diz o Contrato de operador.

7. Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a portabilidade, a anonimização ou a eliminação, e saber com quem os compartilhamos, nos termos do artigo 18 da LGPD.

Peça pelo contato@malotinho.com. Respondemos em até 15 dias. O nome, o e-mail e a senha também mudam a qualquer hora na tela Perfil.

Se você é cliente de um escritório e quer saber dos seus dados, fale com o escritório: ele é o controlador e atende o pedido pelo sistema. Se escrever para nós, encaminhamos o pedido a ele.

Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies

O site usa só cookies essenciais de acesso: o da sessão, que mantém você conectado, o do segundo passo do login com verificação em duas etapas e o do acesso de suporte, usado só pela equipe do Malotinho. Sem eles o login não funciona.

Não há cookies de publicidade, de medição de audiência nem de terceiros.

9. Segurança

Os dados trafegam com criptografia e ficam isolados por escritório no banco de dados. As senhas são guardadas só como hash, a verificação em duas etapas é obrigatória para o dono, os arquivos passam por antivírus e há cópias de segurança.

O acesso de suporte à conta de um escritório só acontece com o consentimento do dono e entra na auditoria.

Num incidente de segurança que possa trazer risco ou dano relevante, comunicamos a ANPD e as pessoas afetadas no prazo da lei, e avisamos o dono do escritório em até 24 horas.

10. Mudanças e contato

A versão nova desta política é publicada nesta página, com a data. Mudanças relevantes são avisadas por e-mail ao dono do escritório.

O canal para falar com o Malotinho sobre dados pessoais, inclusive com o encarregado, é o contato@malotinho.com.