Política de Privacidade

1.Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados no OrganizeJá — ou seja, quem decide o que é coletado e para quê — é [RAZÃO SOCIAL A PREENCHER], inscrita no CNPJ sob o nº [CNPJ A PREENCHER], responsável pelos sites organizeja.online e app.organizeja.online.

Esta política se aplica a todo mundo que usa o OrganizeJá: visitantes do site, pessoas cadastradas e assinantes.

Alguns termos que aparecem aqui, em português claro:

• Titular é você, a pessoa a quem os dados se referem.
• Controlador é quem decide como os dados são usados — nós.
• Operador é quem trata dados por nossa conta, seguindo nossas instruções, como os fornecedores de tecnologia listados na seção 6.
• Tratamento é qualquer coisa feita com o dado: coletar, guardar, organizar, usar, compartilhar, apagar.

2.Nossos compromissos em três linhas

Nosso modelo de negócio é simples e declarado: você paga uma assinatura e nós entregamos a ferramenta. É só isso que ganhamos com você.

Vale reforçar o que também não acontece: o OrganizeJá não usa Open Finance, não se conecta à sua conta bancária, não pede senha nem token de banco e não movimenta dinheiro. Quem baixa o extrato no banco é você; nós só lemos o arquivo que você envia.

3.Quais dados coletamos

3.1. Dados de cadastro

• Nome — para identificar você na conta e no atendimento.
• E-mail — é o seu login e o canal por onde falamos com você.
• Senha — guardada apenas de forma criptografada (hash). Nem nós conseguimos ler a sua senha.

3.2. Dados financeiros extraídos dos seus extratos

Quando você envia um arquivo de extrato (PDF, OFX/XML ou CSV), o sistema lê e guarda as transações nele contidas:

• data da transação;
• descrição da transação, como aparece no extrato;
• valor;
• a categoria atribuída à transação, automaticamente ou por você.

Esses dados são o coração do serviço: sem eles não há nada para organizar. Eles ficam vinculados exclusivamente à sua conta.

3.3. Dados da compra

Ao contratar a assinatura, a Cakto — nosso gateway de pagamento — coleta os dados necessários à cobrança e nos devolve as informações de identificação do pedido. Nesse registro de compra pode vir o seu CPF, exigido pela legislação fiscal e pelas regras de pagamento no Brasil, além do status e do histórico da assinatura.

3.4. Dados técnicos de uso

Como qualquer site, registramos automaticamente dados técnicos mínimos para segurança e funcionamento: endereço IP, data e hora de acesso, tipo de navegador e dispositivo, e registros de erro do sistema. O Marco Civil da Internet (Lei 12.965/2014) inclusive nos obriga a guardar registros de acesso.

3.5. O que nunca pedimos

Não pedimos senha de banco, token, biometria, foto de documento, dados de saúde, origem racial, opinião política, religião ou qualquer outro dado pessoal sensível. Se algum arquivo enviado trouxer informação além do necessário, ela é tratada apenas no contexto da organização do extrato — e você pode pedir a exclusão a qualquer momento.

4.Para que usamos e qual a base legal

A LGPD exige que todo tratamento tenha uma base legal, isto é, uma permissão prevista em lei. Esta é a nossa tabela, tratamento por tratamento:

Em telas estreitas, arraste a tabela para o lado para ver todas as colunas.

Sobre o legítimo interesse: só o usamos em situações de baixo impacto para você — segurança, prevenção a fraude e melhoria do produto — e sempre avaliando se a sua privacidade está preservada. Você pode se opor a esses tratamentos pelo canal da seção 14.

Sobre o consentimento: ele é opcional e separado. Recusar e-mails de marketing não afeta em nada o seu acesso ao serviço, e você pode retirar o consentimento a qualquer momento, pelo link de descadastro ou escrevendo para nós.

Não usamos seus dados para decisões automatizadas que afetem seus interesses, como concessão de crédito, score ou perfilamento para terceiros.

5.Como usamos inteligência artificial

Para sugerir a categoria de cada lançamento, o OrganizeJá envia a descrição da transação para a API da Anthropic (modelos Claude), que devolve a categoria mais provável. É um processamento pontual, feito no momento da categorização.

Enviamos o mínimo necessário para a tarefa: a descrição do lançamento, e quando necessário o valor. Não enviamos seu nome, seu e-mail, seu CPF, sua senha, o número da sua conta ou o arquivo original do extrato.

A sugestão da IA é apenas uma sugestão: você pode revisar e alterar qualquer categoria no painel. Como explicado nos Termos de Uso, o resultado é organização de informação, não aconselhamento financeiro.

Esse processamento acontece fora do Brasil — veja a seção 7.

6.Com quem compartilhamos

Compartilhamos dados apenas com os fornecedores de tecnologia indispensáveis para o serviço funcionar. Todos atuam como operadores, seguindo nossas instruções, e nenhum deles recebe seus dados para usar em proveito próprio.

Em telas estreitas, arraste a tabela para o lado para ver todas as colunas.

Além desses casos, seus dados podem ser compartilhados apenas em duas hipóteses:

• Obrigação legal ou ordem judicial — quando formos obrigados por lei ou por determinação de autoridade competente. Sempre que for permitido, avisaremos você.
• Reorganização societária — em caso de fusão, aquisição ou venda da operação, os dados podem ser transferidos ao sucessor, que ficará obrigado a respeitar esta mesma política. Você será comunicado com antecedência e poderá pedir a exclusão dos seus dados.

Nenhum outro compartilhamento acontece. Repetindo: não vendemos, não alugamos e não cedemos seus dados para fins comerciais.

7.Transferência internacional de dados

Isso é uma transferência internacional de dados, prevista nos artigos 33 a 36 da LGPD. Ela é feita porque é necessária para a execução do contrato que você firma conosco: a categorização automática é parte do serviço contratado (art. 33, inciso II, alínea "b").

Para proteger você nessa transferência, adotamos as seguintes medidas:

• contratamos esses fornecedores sob cláusulas contratuais que impõem obrigações de proteção de dados compatíveis com a LGPD;
• enviamos o mínimo necessário: nenhum dado que identifique você diretamente vai junto com a descrição da transação;
• o conteúdo enviado não é usado para treinar modelos de IA;
• toda a comunicação trafega criptografada.

O banco de dados em que suas informações ficam efetivamente armazenadas está no Brasil, na região de São Paulo (sa-east-1) do Supabase.

8.Por quanto tempo guardamos

Em telas estreitas, arraste a tabela para o lado para ver todas as colunas.

Terminado o prazo, os dados são eliminados ou anonimizados de forma irreversível. Podemos manter informações por mais tempo apenas quando houver obrigação legal, ou para o exercício de direitos em processo judicial, administrativo ou arbitral, conforme o art. 16 da LGPD.

9.Como protegemos seus dados

Medidas técnicas e organizacionais que adotamos:

• Isolamento por conta com Row Level Security. A regra de que cada usuário só acessa os próprios dados é aplicada no próprio banco de dados, e não apenas na tela. Na prática, uma consulta feita por uma conta não alcança as linhas de outra.
• Criptografia em trânsito (HTTPS/TLS) em toda a comunicação entre você, a aplicação e os fornecedores.
• Criptografia em repouso no banco de dados hospedado no Supabase.
• Senhas armazenadas apenas como hash, sem possibilidade de leitura reversa.
• Acesso interno restrito, limitado ao estritamente necessário para operar e dar suporte, sob dever de confidencialidade.
• Backups periódicos e monitoramento de erros e acessos anômalos.
• Minimização: não coletamos dado que não seja necessário, e não enviamos aos fornecedores mais do que a tarefa exige.

Nenhum sistema é 100% invulnerável, e seria desonesto prometer isso. Mas trabalhamos para reduzir riscos ao mínimo e para reagir rápido se algo acontecer. Você também tem um papel: use uma senha forte e exclusiva e não compartilhe seu acesso.

10.Seus direitos e como exercê-los

O artigo 18 da LGPD garante a você os direitos abaixo. Todos eles, sem exceção:

1. Confirmação da existência de tratamento — saber se tratamos dados seus.
2. Acesso aos dados — receber uma cópia de tudo o que temos sobre você.
3. Correção — corrigir dados incompletos, inexatos ou desatualizados.
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
5. Portabilidade — receber seus dados em formato estruturado para levar a outro fornecedor, conforme a regulamentação da ANPD.
6. Eliminação dos dados tratados com consentimento — apagar o que foi tratado com base na sua autorização, respeitadas as hipóteses legais de guarda.
7. Informação sobre compartilhamento — saber com quais entidades públicas e privadas compartilhamos seus dados; a lista está na seção 6.
8. Informação sobre a possibilidade de não consentir — saber o que acontece se você negar o consentimento, e quais as consequências.
9. Revogação do consentimento — retirar, a qualquer momento, uma autorização que você tenha dado.
10. Oposição — opor-se a tratamento feito com base em legítimo interesse ou em outra hipótese de dispensa de consentimento, quando houver descumprimento da lei.
11. Revisão de decisões automatizadas — pedir revisão de decisões tomadas apenas por tratamento automatizado que afetem seus interesses. O OrganizeJá não toma esse tipo de decisão, mas o direito fica aqui registrado.
12. Peticionar à ANPD — reclamar à Autoridade Nacional de Proteção de Dados se você entender que seus direitos não foram respeitados.

O caminho para exercer qualquer um deles

1. Envie um e-mail para suporte@organizeja.online, a partir do endereço cadastrado na sua conta.
2. Diga qual direito você quer exercer. Não precisa citar artigo de lei nem usar formulário: "quero uma cópia dos meus dados" ou "quero apagar minha conta" basta.
3. Se o pedido vier de outro e-mail ou houver dúvida sobre quem está pedindo, podemos solicitar uma confirmação adicional de identidade — é uma proteção sua, para que ninguém peça seus dados no seu lugar.
4. Respondemos em até 15 dias. Se o pedido for complexo, avisamos dentro desse prazo e explicamos quando será concluído.

O atendimento é gratuito. Em algumas situações podemos precisar manter parte dos dados, mesmo após um pedido de exclusão, quando houver obrigação legal de guarda — os dados fiscais, por exemplo. Nesses casos, explicamos exatamente o que ficou retido e por quê.

11.Cookies e tecnologias semelhantes

Usamos cookies — pequenos arquivos guardados no seu navegador — em dois grupos:

• Cookies essenciais. Necessários para o serviço funcionar: manter você logado durante a sessão, lembrar sua preferência de tema claro ou escuro e proteger o sistema contra requisições fraudulentas. Sem eles o sistema simplesmente não funciona, e por isso não dependem de consentimento.
• Cookies não essenciais. Se algum dia usarmos cookies de audiência ou análise, eles só serão ativados depois do seu consentimento, pedido de forma clara, com a opção de recusar.

Você pode apagar ou bloquear cookies nas configurações do seu navegador. Bloquear os essenciais, porém, pode impedir o login e o uso do sistema.

Não utilizamos cookies para rastrear você em outros sites, nem para montar perfil publicitário.

12.Dados de crianças e adolescentes

O OrganizeJá é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes e não direcionamos nenhuma comunicação a esse público.

Se tomarmos conhecimento de que uma conta foi criada por menor de 18 anos sem a devida representação legal, ela será encerrada e os dados serão excluídos, observado o melhor interesse da criança e do adolescente, conforme o art. 14 da LGPD.

Se você é responsável legal e acredita que um menor sob sua responsabilidade criou uma conta, escreva para suporte@organizeja.online que resolvemos com prioridade.

13.Incidentes de segurança

Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante a você, cumpriremos o art. 48 da LGPD:

• comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável;
• comunicaremos você, por e-mail, descrevendo o que aconteceu, quais dados foram afetados, quais os riscos e o que estamos fazendo;
• indicaremos as medidas que você pode adotar para se proteger, como trocar a senha.

Não vamos esconder problema de usuário. Se acontecer, você fica sabendo.

14.Encarregado (DPO) e como falar conosco

O Encarregado pelo Tratamento de Dados Pessoais (DPO), previsto no art. 41 da LGPD, é quem recebe reclamações e comunicações dos titulares e da ANPD.

Controlador: [RAZÃO SOCIAL A PREENCHER] — CNPJ [CNPJ A PREENCHER].

Se você não ficar satisfeito com a nossa resposta, pode registrar reclamação diretamente na Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

15.Alterações nesta Política

Esta Política pode ser atualizada quando o serviço, os fornecedores ou a legislação mudarem. A data de vigência no topo indica sempre a versão em vigor.

Mudanças relevantes — como a inclusão de uma nova finalidade de tratamento, um novo operador com acesso aos seus dados ou uma alteração na transferência internacional — serão comunicadas por e-mail e dentro do sistema com pelo menos 30 dias de antecedência. Quando a lei exigir novo consentimento, ele será pedido de forma específica e destacada.

Se você não concordar com a nova versão, pode cancelar a assinatura e pedir a exclusão dos seus dados, conforme a seção 10 e os Termos de Uso.