Política de Privacidade

Esta política explica como a Ubiquo Tecnologia Ltda (CNPJ 55.241.215/0001-96) trata dados pessoais na Ubiquo Carnê-Leão, seguindo a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Para qualquer assunto de privacidade, escreva para contato@ubiquo.ai, que é também o canal do encarregado pelo tratamento de dados (art. 41).

1. Papéis: quando somos controladora e quando somos operadora

• Controladora (art. 5º, VI): dos dados de quem visita esta página, de quem deixa contato no formulário e da conta de quem usa a Ubiquo Carnê-Leão (e-mail de acesso e o que você escreve no produto).
• Operadora (art. 5º, VII, e art. 39): dos dados de terceiros que o profissional que usa o app coloca ou recebe na Ubiquo Carnê-Leão (os recebimentos e despesas que ele lança e, no extrato enviado, a descrição do banco, que pode citar o nome do pagador). Nesses dados, quem decide a finalidade é o profissional que usa o app, e nós tratamos só para entregar o serviço, seguindo as instruções recebidas.

2. Quais dados tratamos

• Visita à página: origem do acesso (parâmetros de campanha como utm_source e identificadores de clique de anúncio como fbclid e gclid), página de entrada, site de origem e navegador.
• Formulário de contato: e-mail, nome, empresa, cargo, WhatsApp, as respostas sobre a sua necessidade e o registro do consentimento (data, hora e texto aceito).
• Conta: e-mail de acesso, datas de acesso e o que você escreve no produto.
• Carnê-leão: as respostas de um toque (profissão, como você recebe, se tem despesas), os valores, datas e tipos dos recebimentos, despesas e deduções que você lança e os DARFs que você marca como pagos. Do extrato do banco guardamos só data, valor, tipo (paciente, convênio, despesa), o banco, uma descrição genérica gerada pelo app (como “Pix recebido”) e um código irreversível do pagador (HMAC), usado só para as regras que você ensina. O arquivo é lido e descartado. A descrição do banco pode trazer o nome do pagador: ela vai à IA só na hora de classificar, depois de o app tirar CPF, CNPJ, outros números e os nomes próprios que reconhece, e não fica guardada. Não guardamos nome nem CPF de paciente. Não pedimos CPF nem senha do gov.br, e nada é transmitido à Receita Federal.

3. Para que usamos

• Responder a quem deixou contato e falar sobre a Ubiquo Carnê-Leão.
• Entregar o serviço contratado ou em teste: calcular o carnê-leão do mês, ler o extrato que você envia, lembrar do vencimento e mostrar os totais do ano.
• Medir o interesse e o resultado dos anúncios da página de apresentação.
• Segurança: limitar abuso e investigar uso indevido.

Não vendemos dados e não os usamos para outra finalidade sem avisar.

4. Base legal

• Formulário de contato: consentimento (art. 7º, I). O texto aceito foi: “Concordo que a Ubiquo Tecnologia Ltda trate meus dados (nome, e-mail, WhatsApp e respostas) para entrar em contato comigo sobre a Ubiquo Carnê-Leão, conforme a Política de Privacidade. Posso retirar o consentimento a qualquer momento.”
• Conta e uso do produto: execução do contrato ou dos procedimentos preliminares a pedido de quem usa (art. 7º, V).
• Dados de terceiros que o profissional que usa o app coloca no produto: a base legal é de quem os coloca, que é o controlador.

5. Com quem compartilhamos (suboperadores)

Somente com fornecedores que operam o serviço em nosso nome. Todos ficam fora do Brasil, então há transferência internacional de dados (art. 33):

• Vercel (EUA): hospedagem da página e do produto.
• Supabase (EUA): banco de dados e arquivos, em área privada.
• Resend (EUA): envio de e-mails, como o link de acesso.
• OpenAI (EUA): a inteligência artificial que classifica os lançamentos do extrato: a descrição do banco, que pode trazer o nome do pagador, vai à IA só na hora de classificar, sem CPF, CNPJ ou outros números, e não é guardada por nós; os valores e o imposto são calculados em código, não pela IA. Os dados vão pela API da OpenAI, que, pelas políticas publicadas por ela, não usa os dados da API para treinar modelos por padrão.
• Assistente (o chat de IA dentro do produto): as conversas com a assistente ficam guardadas na sua conta para você retomar; o texto vai à OpenAI, nossa operadora de IA, e não é usado para treinar modelos. Você apaga cada conversa quando quiser, e elas saem junto em “baixar uma cópia dos meus dados” e somem ao apagar a conta. A assistente não envia nada para fora do produto e só muda algum dado depois que você confirma na tela.
• Meta Pixel e API de Conversões (Meta Platforms): medir se os anúncios no Facebook/Instagram trazem visitas e cadastros. No cadastro, o e-mail, o nome e o telefone vão para a Meta apenas em forma criptografada (hash SHA-256).
• PostHog: entender como a página de apresentação é usada (cliques, rolagem e gravação da sessão com os campos do formulário mascarados). Dentro do produto não roda rastreador no navegador.

6. Cookies

Na página de apresentação, um cookie próprio (eng_attr, 30 dias) guarda de qual campanha você veio, além dos cookies dos serviços de medição listados acima. No produto, um cookie de sessão (ubq_sessao, 30 dias) mantém você conectado, inclusive quando você começa sem cadastro: aí a conta fica ligada só a esse cookie, sem e-mail.

7. Por quanto tempo guardamos

• Contatos do formulário: até 24 meses depois do cadastro, ou até você pedir a exclusão.
• Lembrete de vencimento: se você ligar, mandamos ao e-mail da conta, e a mais ninguém, um aviso antes do vencimento do DARF do mês em aberto, no máximo uma vez por mês; você desliga no próprio app. Meses, lançamentos e pagamentos marcados ficam guardados enquanto a conta existir; você apaga um lançamento, um mês ou um extrato na hora, na própria tela.
• Conta sem cadastro: quem começa sem e-mail usa uma conta ligada só ao cookie de sessão deste navegador. Se você não salvar o acesso com um e-mail, a conta e tudo o que estiver nela (dados e arquivos) são apagados 30 dias depois de criada, quando o cookie vence e ninguém mais consegue abri-la.
• Conta de acesso: enquanto existir. Você apaga a conta inteira, com tudo o que há nela (dados, arquivos e links de acesso), na hora, em “Minha conta” dentro do produto (se algum arquivo não puder ser apagado naquele instante, a limpeza diária o apaga em até 1 dia); também pode pedir a exclusão por e-mail. Em “Minha conta” você também baixa uma cópia dos seus dados em JSON. Depois de apagada, guardamos por 12 meses apenas um código irreversível (hash) do seu e-mail, o contador de uso e a data do teste grátis, para que apagar e recriar a conta não reinicie o teste; sem o e-mail em claro e sem nenhum dado do produto.

8. Seus direitos

Você pode, sem custo, pedir confirmação e acesso aos seus dados, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogar o consentimento (art. 18). Escreva para contato@ubiquo.ai. Se o seu dado foi colocado na Ubiquo Carnê-Leão por quem usa o produto (citado num extrato), você pode falar direto com quem o colocou, que é o controlador, ou com a gente, que encaminhamos. Você também pode reclamar à ANPD.

9. Segurança

Os dados ficam em área privada, com acesso só pelo servidor do produto; os arquivos são baixados por links temporários; o acesso à conta é por link de uso único enviado ao seu e-mail. Nenhum sistema é infalível: se acontecer um incidente com risco relevante, avisamos você e a ANPD.