Política de Privacidade

1. Introdução

O EasyFlow360 é operado pela Mundyal Technology LLC (uma limited liability company de Massachusetts, sediada em Holden, Massachusetts, Estados Unidos; "nós" ou "nosso"). Esta Política de Privacidade abrange a plataforma EasyFlow360 disponível em app.easyflow360.com e o aplicativo móvel EasyFlow360 (em conjunto, o "Serviço"), e explica como coletamos, usamos, divulgamos e protegemos as suas informações quando você o utiliza.

2. Informações que Coletamos

Coletamos informações que você nos fornece diretamente, informações que obtemos automaticamente quando você usa o Serviço e informações de fontes de terceiros que você autoriza.

Dados pessoais

Quando você cria uma conta ou usa o nosso Serviço, podemos coletar o seu nome, endereço de e-mail, telefone, nome da empresa e dados de cobrança.

Dados empresariais e financeiros

Como plataforma de gestão empresarial, tratamos documentos financeiros, extratos bancários, lançamentos contábeis, faturas e outros registros empresariais que você envia ou cria por meio do Serviço. Esses dados pertencem a você e às empresas com as quais você trabalha. Quando você envia um extrato bancário ou de cartão, o documento é enviado a um provedor de processamento automatizado de documentos para extrair as transações, e as descrições das transações podem ser enviadas ao mesmo provedor para sugerir uma categoria contábil. A seção 5 nomeia esse provedor.

Dados de contas financeiras

Se você optar por conectar uma conta bancária ou de cartão de crédito, recebemos informações da conta, como nome e tipo da conta, os últimos quatro dígitos do número, saldos e histórico de transações, vindos da sua instituição financeira por meio do nosso provedor de dados, a Stripe Financial Connections. Isso acontece apenas com a sua autorização expressa, dada quando você conclui o fluxo de conexão. O tratamento desses dados pela Stripe está descrito na Política de Privacidade da Stripe.

Dados de uso

Coletamos automaticamente informações sobre as suas interações com o Serviço, incluindo endereço IP, tipo de navegador, dados do dispositivo, páginas visitadas e horários de acesso.

3. Como Usamos as Suas Informações

Usamos as informações que coletamos para:

• Fornecer, manter e melhorar o Serviço
• Importar saldos e transações das contas conectadas para a sua contabilidade, para categorização, revisão e conciliação bancária
• Extrair as transações dos extratos que você envia e sugerir uma categoria contábil para uma transação, usando o provedor de processamento automatizado de documentos nomeado na seção 5
• Processar transações e enviar informações relacionadas, incluindo faturas e confirmações de pagamento
• Enviar notificações administrativas, como envios de documentos, solicitações de assinatura e lembretes de compromissos
• Responder às suas dúvidas e prestar suporte ao cliente
• Monitorar e analisar tendências de uso para melhorar a experiência de uso
• Detectar, investigar e prevenir atividade fraudulenta ou não autorizada
• Cumprir obrigações legais

As informações de contas financeiras obtidas por meio da Stripe Financial Connections são usadas exclusivamente para fornecer os recursos de contabilidade e de conciliação ao titular da conta que concedeu o acesso. Não as usamos para decisões de crédito ou de empréstimo, não as vendemos e não as usamos para publicidade.

4. Armazenamento e Segurança dos Dados

Adotamos medidas de segurança de mercado para proteger os seus dados. Todo o tráfego é criptografado em trânsito (TLS/SSL). O nosso banco de dados e as nossas cópias de segurança externas são criptografados em repouso. O acesso é controlado por perfil, as senhas são armazenadas com hash e nunca em texto legível, e a autenticação de dois fatores está disponível para todos os usuários. Os documentos e arquivos que você envia são armazenados em infraestrutura com controle de acesso.

A nossa infraestrutura de aplicação, o banco de dados e o armazenamento de arquivos rodam em infraestrutura de nuvem gerenciada. Alguns provedores que utilizamos (incluindo a Stripe, nosso provedor de pagamentos e de dados financeiros) tratam e armazenam dados fora do seu país de residência. As suas informações podem, portanto, ser transferidas para outras jurisdições e tratadas nelas, sujeitas a salvaguardas adequadas.

5. Compartilhamento e Divulgação de Dados

Não vendemos os seus dados pessoais. Podemos compartilhar as suas informações nas seguintes situações:

• Dentro da sua empresa: os dados são compartilhados entre os usuários autorizados da mesma empresa, conforme as permissões de cada perfil
• Com as empresas com as quais você trabalha: documentos, faturas e registros publicados no espaço de trabalho de uma empresa ficam acessíveis aos usuários designados por ela
• Processamento de pagamentos e de dados financeiros: compartilhamos as informações necessárias com a Stripe para processar pagamentos e para obter os dados das contas financeiras que você autorizou
• Processamento de documentos e de transações: quando você envia um extrato bancário ou de cartão, o documento é enviado à Anthropic (Claude) para extrair as transações; as descrições das transações e os beneficiários também podem ser enviados para sugerir uma categoria contábil
• Prestadores de serviço: usamos serviços de terceiros confiáveis para hospedagem, armazenamento de dados, cópias de segurança e envio de e-mails
• Exigências legais: podemos divulgar informações quando exigido por lei, por regulamento ou por processo legal

Quem trata dados em nosso nome

• Stripe: processamento de pagamentos, contas de recebimento e as conexões bancárias e de cartão de crédito que você autoriza (Política de Privacidade da Stripe)
• Anthropic: extração das transações dos extratos que você envia e sugestões de categoria. A Anthropic não usa dados enviados por meio da sua API para treinar os seus modelos (Política de Privacidade da Anthropic)
• Nossos provedores de hospedagem, de banco de dados e de cópias de segurança: operar o Serviço e armazenar os seus dados
• Nosso provedor de e-mail: entregar notificações, faturas e solicitações de assinatura

Cada um desses provedores recebe os seus dados para entregar uma parte específica do Serviço e está vinculado às suas próprias condições publicadas de tratamento de dados. Uma lista atual com o nome de todos os provedores está disponível quando solicitada em contact@easyflow360.com.

6. Contas Conectadas: o Seu Controle

Você pode desconectar uma conta bancária ou de cartão de crédito a qualquer momento dentro do Serviço, ou pelas ferramentas de consentimento da Stripe. Desconectar interrompe toda obtenção futura de dados; as transações já importadas para a sua contabilidade permanecem como parte dos seus registros empresariais, a menos que você as exclua. Quando uma conta conectada é removida em definitivo do Serviço, também revogamos o nosso acesso junto ao provedor de dados.

7. Retenção de Dados

Mantemos os seus dados enquanto a sua conta estiver ativa ou enquanto forem necessários para prestar o Serviço. Encerrada a conta, excluiremos ou anonimizaremos os seus dados em até 90 dias, salvo quando a retenção for exigida por lei ou necessária para finalidades legítimas, como a solução de disputas.

8. Os Seus Direitos

Conforme a sua jurisdição, você pode ter o direito de:

• Acessar, corrigir ou excluir os seus dados pessoais
• Exportar os seus dados em formato portável
• Recusar comunicações não essenciais
• Restringir determinadas atividades de tratamento ou se opor a elas

Para exercer qualquer um desses direitos, fale com nós no endereço de e-mail indicado abaixo.

9. Cookies e Rastreamento

Usamos cookies essenciais para manter a sua sessão e o seu estado de autenticação. Também podemos usar ferramentas de análise para entender como as pessoas usam o Serviço. Você pode gerenciar as preferências de cookies nas configurações do seu navegador.

10. Privacidade de Crianças e Adolescentes

O Serviço não é destinado a pessoas com menos de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Se você acredita que coletamos dados de um menor de idade, fale com nós imediatamente para que possamos tomar as providências adequadas.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Avisaremos sobre qualquer alteração relevante publicando a nova política nesta página e atualizando a data de "Última atualização". O uso continuado do Serviço após as alterações constitui aceitação da política atualizada.

12. Idioma

Esta é a tradução para o português do Brasil desta Política de Privacidade, que é publicada em inglês em easyflow360.com/privacy. A tradução existe para ser lida, não para substituir o texto em inglês: havendo divergência de sentido entre as duas versões, prevalece a versão em inglês.

13. Contato

Se você tem dúvidas ou preocupações sobre esta Política de Privacidade ou sobre as nossas práticas de dados, fale com nós:

contact@easyflow360.com

Mundyal Technology LLC, Holden, Massachusetts, Estados Unidos