Política de Privacidade

Última atualização: julho de 2026

Este documento foi elaborado para refletir as práticas de tratamento de dados do ComprovanteFácil e busca observar os princípios da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Identificação e informações gerais

Esta Política de Privacidade se aplica ao uso da plataforma ComprovanteFácil ("Plataforma", "nós", "nosso"), um serviço de gestão financeira que utiliza inteligência artificial para classificar e extrair dados de comprovantes de pagamento (Pix, boletos, TED, cartão, notas fiscais), destinado a pequenas e médias empresas ("Cliente", "você", "Empresa Contratante").

O ComprovanteFácil atua como Controlador dos dados cadastrais da Empresa Contratante e de seus usuários, e como Operador dos dados financeiros de terceiros que constam nos comprovantes enviados pela Empresa Contratante para processamento (ex: nome e CNPJ de fornecedores, clientes ou destinatários de pagamentos), nos termos do art. 5º, VI e VII da LGPD.

Esta Plataforma não é destinada a menores de 18 (dezoito) anos. Ao criar uma conta, você declara ser maior de idade e possuir capacidade civil para contratar em nome da Empresa Contratante.

2. Dados que coletamos

2.1. Dados cadastrais da empresa e usuários:

2.2. Dados financeiros processados:

2.3. Dados de uso e técnicos:

2.4. Dados de pagamento:

Os pagamentos de assinatura são processados diretamente pelo Mercado Pago. Não armazenamos dados de cartão de crédito em nossos servidores — essas informações são tratadas exclusivamente pelo processador de pagamentos, conforme a política de privacidade própria dele.

3. Finalidade e base legal do tratamento

Tratamos seus dados com base nas seguintes hipóteses legais previstas no art. 7º da LGPD:

4. Uso de inteligência artificial e limitação quanto à precisão

Os comprovantes enviados pela Empresa Contratante são processados por serviços de inteligência artificial de terceiros (atualmente, Google Gemini, operado pela Google LLC) para extração automática de dados. As imagens são enviadas temporariamente para processamento e removidas dos servidores da IA imediatamente após a extração — não retemos cópia do arquivo original no serviço de IA além do tempo necessário ao processamento.

Este tratamento pode envolver transferência internacional de dados, já que os servidores da Google podem estar localizados fora do Brasil. Essa transferência ocorre com base no legítimo interesse na prestação do serviço contratado e nas garantias contratuais oferecidas pelo fornecedor, nos termos do art. 33 da LGPD.

A classificação e extração de dados por inteligência artificial pode conter erros (ex: valor lido incorretamente, direção de entrada/saída invertida, nome de destinatário impreciso). A Plataforma é uma ferramenta de apoio à organização financeira, e não substitui a revisão humana, contábil ou jurídica dos dados antes de sua utilização para fins fiscais, contábeis, declaratórios ou de tomada de decisão. A Empresa Contratante é responsável por conferir a exatidão das informações extraídas antes de utilizá-las para qualquer finalidade oficial.

5. Compartilhamento de dados com terceiros

Para operar a Plataforma, compartilhamos dados com os seguintes prestadores de serviço ("Operadores"), estritamente na medida necessária à execução de suas funções:

Não vendemos, alugamos ou comercializamos dados pessoais de nossos usuários a terceiros para fins de publicidade.

6. Isolamento e segurança dos dados

Cada Empresa Contratante possui um banco de dados próprio e isolado, separado dos demais clientes da Plataforma. Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acessos não autorizados, incluindo:

Nenhum sistema de informação é absolutamente livre de risco, e não garantimos proteção absoluta contra todas as formas de ataque, falha técnica ou acesso não autorizado. Empregamos esforços comercialmente razoáveis para mitigar tais riscos. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exigido pelo art. 48 da LGPD.

7. Retenção e exclusão de dados

Mantemos os dados da Empresa Contratante enquanto durar o relacionamento contratual (incluindo o período de teste gratuito) e por prazo adicional necessário ao cumprimento de obrigações legais ou regulatórias aplicáveis. Ao encerrar a conta, a Empresa Contratante pode solicitar a exclusão completa de seus dados, observados os prazos legais de guarda de documentos fiscais/contábeis, quando aplicáveis. Dados podem ser mantidos por prazo adicional quando necessário para o exercício regular de direitos em processo administrativo, judicial ou arbitral, nos termos do art. 16 da LGPD.

8. Cookies

Utilizamos cookies estritamente necessários para manter sua sessão autenticada e garantir o funcionamento básico da Plataforma. Podemos também utilizar cookies de desempenho para entender como os visitantes utilizam nosso site institucional, sempre com seu consentimento prévio, exibido através de aviso na primeira visita. Você pode gerenciar ou bloquear cookies diretamente nas configurações do seu navegador, ciente de que isso pode afetar o funcionamento de partes da Plataforma.

9. Direitos do titular de dados

Nos termos do art. 18 da LGPD, você tem direito a:

Solicitações podem ser feitas pelo canal de contato indicado no item 12. Poderemos solicitar informações adicionais para confirmar sua identidade antes de atender à solicitação, e responderemos dentro de prazo razoável, observados os prazos legais aplicáveis.

10. Dados de terceiros constantes em comprovantes e responsabilidade do Cliente

Os comprovantes processados pela Plataforma podem conter dados pessoais de terceiros (ex: fornecedores, clientes ou colaboradores da Empresa Contratante) que não mantêm relação direta conosco. A Empresa Contratante, na qualidade de Controladora desses dados de terceiros, é exclusivamente responsável por garantir que possui base legal adequada para o tratamento e envio desses dados à Plataforma, atuando o ComprovanteFácil como mera Operadora nesse contexto específico, nos termos do art. 39 da LGPD.

A Empresa Contratante compromete-se a manter o ComprovanteFácil indene de quaisquer reclamações, multas, indenizações ou responsabilizações decorrentes do tratamento indevido de dados de terceiros por ela inseridos na Plataforma, incluindo o envio de comprovantes sem autorização, consentimento ou base legal adequada.

11. Limitação de responsabilidade

Na máxima extensão permitida pela legislação aplicável, o ComprovanteFácil não se responsabiliza por danos indiretos, lucros cessantes, perda de dados ou de oportunidade de negócio decorrentes do uso ou da impossibilidade de uso da Plataforma, incluindo eventuais erros de classificação ou extração de dados por inteligência artificial, indisponibilidade temporária do serviço, ou falhas de prestadores de serviço terceiros (incluindo, sem limitação, Google, Turso, Render, Cloudflare, SendGrid e Mercado Pago).

Esta limitação de responsabilidade complementa — e não substitui — as disposições específicas que constarão dos Termos de Uso da Plataforma, documento contratual autônomo que rege a relação comercial entre as partes.

12. Encarregado de Dados (DPO) e contato

Para exercer seus direitos, esclarecer dúvidas sobre esta Política ou relatar incidentes de segurança, entre em contato através do e-mail contato@comprovantefacil.com.br.

13. Lei aplicável e foro

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e pelo Marco Civil da Internet (Lei nº 12.965/2014). Fica eleito o foro da Comarca do Rio de Janeiro, Estado do Rio de Janeiro, para dirimir eventuais controvérsias oriundas desta Política, ressalvada a competência de foro específico prevista em lei.

14. Alterações desta Política e aceite

Esta Política de Privacidade pode ser atualizada periodicamente, para refletir mudanças em nossas práticas ou na legislação aplicável. A data da última atualização está sempre indicada no topo desta página. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma. O uso continuado da Plataforma após a publicação de alterações constitui aceite tácito dos novos termos. Ao criar uma conta na Plataforma, você declara ter lido, compreendido e concordado integralmente com esta Política de Privacidade.

Este documento não constitui aconselhamento jurídico. Recomendamos a revisão por profissional habilitado antes de sua adoção definitiva, especialmente quanto às cláusulas de limitação de responsabilidade, indenização e transferência internacional de dados.