1. Papéis no tratamento de dados

Para os dados da sua conta (nome, e-mail, telefone, dados da empresa), o ANTCO é controlador. Para os dados que você cadastra na plataforma — seus clientes, contatos financeiros e devedores — você é o controlador e o ANTCO atua como operador: tratamos esses dados exclusivamente sob suas instruções, para prestar o serviço.

2. Quais dados tratamos

• Conta: nome, e-mail, telefone, empresa, papel na equipe;
• Operacionais (sob sua instrução): clientes e contatos (nome, e-mail, telefone, CPF/CNPJ), faturas e contas a pagar (valores, vencimentos, status), histórico de cobranças e conciliações;
• Técnicos: registros de acesso e trilha de auditoria das ações na plataforma.

Não coletamos dados sensíveis e não vendemos dados a terceiros.

3. Para que usamos

Prestar o serviço contratado (organizar recebíveis, enviar cobranças em seu nome, conciliar extratos, projetar caixa), manter a segurança da conta e comunicar assuntos do serviço. Mensagens de cobrança geradas com apoio de inteligência artificial usam apenas os dados da fatura e do cliente envolvidos.

4. Com quem compartilhamos (suboperadores)

Usamos provedores estabelecidos, estritamente para operar o serviço:

• Vercel — hospedagem da aplicação;
• Neon — banco de dados;
• Resend — envio e rastreio de e-mails;
• Anthropic — geração de texto das mensagens de cobrança;
• Asaas — links de pagamento, quando habilitado por você.

Alguns provedores operam servidores fora do Brasil; a transferência internacional ocorre com as salvaguardas contratuais desses provedores, conforme a LGPD.

5. Dados de devedores

Os devedores são clientes seus. E-mails de cobrança são enviados por sua instrução (manual ou pela cobrança automática que você ativa expressamente), com respostas direcionadas ao seu escritório. Endereços que devolvem mensagens entram em lista de supressão e deixam de receber. Titulares que exercerem direitos diretamente conosco serão orientados a você, e apoiaremos o atendimento.

6. Segurança e armazenamento

Tráfego criptografado (HTTPS), senhas armazenadas com hash, isolamento por empresa em todas as consultas e trilha de auditoria das ações relevantes. Nenhum sistema é infalível; incidentes com risco relevante serão comunicados conforme a LGPD.

7. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento — ou mediante solicitação — excluímos definitivamente em até 30 dias, ressalvadas obrigações legais. Você também pode excluir registros individualmente e exportar seus dados a qualquer momento pela plataforma.

8. Seus direitos (LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Para exercer, escreva para gabrielantonikalves@gmail.com — respondemos em prazo razoável e sem custo.

9. Encarregado e contato

O contato para assuntos de privacidade e proteção de dados é gabrielantonikalves@gmail.com.

10. Alterações

Mudanças relevantes nesta política serão comunicadas pela plataforma ou por e-mail, com a data de atualização sempre indicada no topo.