Política de privacidade

1. Dados que tratamos

Da sua conta: nome da empresa, e-mail e senha (guardada apenas como hash).

Das contas Stripe que você conecta: a chave restrita (cifrada e nunca exibida de volta) e os dados das cobranças lidas pela chave, como valor, taxa, reembolso, data, nome, e-mail e CPF/CNPJ do cliente quando presentes.

Da assinatura: o identificador de cliente e de assinatura no Stripe. Os dados do cartão ficam com o Stripe; o RecebaDash não os recebe.

2. Para que usamos

Para prestar o serviço contratado: montar o painel, os alertas, as exportações e, quando você habilita, emitir NFS-e (base legal: execução de contrato).

Para segurança, prevenção de fraude e cumprimento de obrigações legais (legítimo interesse e obrigação legal). Não vendemos dados nem os usamos para publicidade.

3. Papéis

Para os dados dos seus clientes lidos do Stripe, você é o controlador e o RecebaDash atua como operador, tratando-os apenas conforme as suas instruções e para as finalidades acima.

4. Compartilhamento

Com fornecedores necessários para o serviço: Stripe (pagamento da assinatura e leitura das suas contas), provedor de e-mail transacional, emissor de NFS-e quando habilitado e provedor de hospedagem. Todos sob obrigações de confidencialidade e segurança.

5. Segurança e retenção

As chaves Stripe são cifradas em repouso; o acesso é feito por HTTPS e cada empresa só vê os próprios dados. Ao desconectar uma conta, a chave é apagada.

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, eles são excluídos em até 90 dias, salvo o que a lei exigir guardar por mais tempo.

6. Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade e exclusão dos seus dados, além de informações sobre o compartilhamento, pelo e-mail de suporte informado no painel. Respondemos em até 15 dias.

7. Cookies

O RecebaDash não usa cookies de publicidade. A sessão de login fica guardada no armazenamento local do navegador e é apagada ao sair.