Política de Privacidade

1. Quem é o responsável

Para os dados da sua conta e do uso do serviço, o controlador é Marcos D. Petry Tecnologia, nome fantasia Petry Tecnologia, CNPJ 29.062.895/0001-70, com sede na Rua João Fridolino Bennemann, 780, Centro, Feliz, RS, CEP 95770-000.

Para os dados que você insere sobre os seus clientes e fornecedores, o controlador é você, ou a sua empresa, e o Tino atua como operador, conforme a seção 5 dos Termos de Uso. Esta Política descreve principalmente o tratamento em que o Tino é o controlador.

2. Dados que tratamos e por quê

Dados de cadastro e identificação: nome e e-mail obtidos da sua conta Google e um identificador dessa conta. Usamos para criar e manter a sua conta e para autenticar o acesso. Base legal: execução de contrato.

Dados de uso e segurança: endereço IP, identificadores de sessão, data e hora de acesso e informações básicas do dispositivo ou navegador. Usamos para autenticar, manter a sessão, garantir a segurança e prevenir fraudes. Base legal: execução de contrato e legítimo interesse na segurança do serviço.

Dados financeiros que você registra: lançamentos de receitas e despesas, categorias, contratos e informações das empresas que você gerencia. Usamos para prestar o serviço a você. Base legal: execução de contrato.

Dados de terceiros que você insere: nome e CPF ou CNPJ de clientes e fornecedores e os lançamentos vinculados a eles. Nesse caso o Tino é operador e trata os dados conforme as suas instruções; a base legal e a relação com esses titulares são de sua responsabilidade, como controlador.

Dados de navegação e métricas: quando você consente, usamos o Google Analytics para entender o uso e melhorar o produto. O Analytics funciona apenas na versão de produção e somente após o seu aceite. Base legal: consentimento.

3. Cookies e armazenamento local

Usamos o armazenamento local do navegador para manter você autenticado e para guardar a sua escolha sobre o Analytics. Os cookies e identificadores do Google Analytics só são ativados se você aceitar no aviso de consentimento. Você pode rever ou revogar essa escolha a qualquer momento em Configurações.

4. Com quem compartilhamos

Não vendemos os seus dados. Compartilhamos dados com prestadores que viabilizam o serviço, apenas no necessário:

• Cloudflare: hospedagem e entrega da aplicação.
• Neon: banco de dados onde os dados ficam armazenados, hospedado em infraestrutura da AWS na região de São Paulo, Brasil.
• Google: autenticação do login e, mediante o seu consentimento, métricas de uso.

Também podemos compartilhar dados para cumprir obrigação legal ou atender a ordem de autoridade competente.

5. Transferência internacional

Os dados são armazenados em banco de dados localizado no Brasil, na região de São Paulo. Ainda assim, alguns prestadores que apoiam a operação, como o Google, na autenticação e nas métricas, e a Cloudflare, na infraestrutura de entrega, podem tratar dados fora do Brasil. Nessas hipóteses, adotamos as salvaguardas previstas na LGPD, nos seus artigos 33 a 36, para proteger os seus dados.

6. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como conexões criptografadas, controle de acesso, sessões que podem ser revogadas e criptografia em repouso de dados como CPF e CNPJ. Nenhum sistema é totalmente imune a riscos, mas trabalhamos para reduzi-los e para comunicar incidentes relevantes conforme a lei.

7. Por quanto tempo guardamos

Guardamos os dados da sua conta enquanto ela existir. Após o encerramento, alguns dados, em especial registros financeiros e fiscais, podem ser conservados pelo prazo necessário ao cumprimento de obrigações legais e regulatórias, na ordem de cinco anos, conforme o artigo 16 da LGPD. Encerrado esse prazo, os dados são eliminados ou anonimizados.

8. Os seus direitos

Como titular, você pode, nos termos da LGPD: confirmar a existência de tratamento; acessar os seus dados; corrigir dados incompletos ou desatualizados; solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade; solicitar a portabilidade; obter informação sobre o compartilhamento; e revogar o consentimento, quando o tratamento se basear nele. Para exercer esses direitos, escreva para privacidade@tino.cash.

Para os dados de clientes e fornecedores que um usuário do Tino cadastra, quem atende aos direitos do titular é esse usuário, na condição de controlador.

9. Encarregado e canal de atendimento

Você pode tratar de assuntos de proteção de dados pelo e-mail privacidade@tino.cash. Como agente de tratamento de pequeno porte, o Tino não indica um encarregado formal e mantém esse canal de comunicação com os titulares, nos termos da Resolução CD/ANPD nº 2/2022.

10. Alterações nesta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas, e a data da versão vigente consta no topo.

11. Autoridade Nacional

Se entender necessário, você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).