Política de Privacidade — B2C Finance

Dados e finalidades

O B2C Finance é utilizado pela B2C para administrar clientes, atividades financeiras e contratos. Tratamos dados de identificação e contato, informações comerciais fornecidas, documentos, mensagens e registros necessários à operação, segurança e comprovação das assinaturas.

Os dados são utilizados para procedimentos solicitados antes da contratação, execução dos contratos, atendimento de obrigações aplicáveis, exercício de direitos e segurança. Quando uma funcionalidade depende de consentimento, a escolha é apresentada no contexto de uso. Não vendemos dados nem usamos as informações dos contratos para publicidade personalizada.

Conexão com o Google

Uma pessoa autorizada pode conectar a conta Google para ler a estrutura e as respostas dos formulários selecionados e preencher os dados dos contratos. As permissões de Forms são de leitura: o Finance não modifica as respostas no Google Forms.

Quando utilizado, o acesso ao Drive se limita aos arquivos disponibilizados à aplicação. O arquivamento automático de novos contratos no Drive está desativado nesta entrega; os arquivos ficam no armazenamento privado do Finance.

O uso e a transferência de informações recebidas das APIs Google seguem a Google API Services User Data Policy, inclusive os requisitos de uso limitado aplicáveis. Essas informações são usadas para as funcionalidades apresentadas e autorizadas, sem venda ou treinamento de modelos gerais de IA.

O responsável pode desconectar a integração no Finance ou revogar a permissão na conta Google. Isso interrompe acessos futuros, mas não apaga automaticamente informações já importadas que ainda precisem ser conservadas.

Documentos, IA e assinatura

O modelo de contrato é fornecido e validado pelo responsável. O Finance substitui as variáveis indicadas e permite conferir o documento e solicitar ajustes. Alterações geram versões identificadas. Aprovar o documento e autorizar seu envio são decisões humanas.

Ao solicitar assistência no chat, a mensagem e o contexto necessário do contrato são processados pela API da OpenAI e pelas automações da B2C. Evite incluir dados desnecessários. A configuração do chat direto solicita que a resposta não seja armazenada pela API, mas isso não garante ausência de toda retenção técnica pelo fornecedor.

Depois da autorização de envio, o PDF aprovado e os dados necessários dos signatários são enviados à Clicksign. O Finance recebe eventos e arquivos resultantes para acompanhamento e conservação das provas. A IA não aprova, autoriza envio ou assina pelo usuário.

Prestadores e compartilhamento

Utilizamos Vercel para hospedar a aplicação, Supabase para banco e armazenamento privado, Google para formulários e arquivos autorizados, Clicksign para assinatura e provas, OpenAI para a assistência solicitada e Hadcloud para o servidor de automações n8n e conversão de documentos administrado pela B2C.

Pessoas autorizadas da B2C e prestadores acessam os dados necessários às respectivas funções. Também pode haver compartilhamento para cumprir obrigações e exercer direitos. Alguns serviços podem processar informações fora do Brasil. Informações adicionais sobre os prestadores, destinos e garantias aplicáveis podem ser solicitadas pelo canal indicado nesta política.

Segurança e conservação

A plataforma utiliza HTTPS, controle de acesso, armazenamento privado e registros de auditoria. Credenciais de integrações são mantidas no servidor. Nenhuma medida elimina integralmente os riscos.

Os critérios aprovados orientam a revisão da necessidade de conservação: formulários sem contratação, seis meses da última interação humana; rascunhos encerrados e conteúdo auxiliar, 90 dias; contratos e provas essenciais, durante as obrigações e pelo período necessário ao exercício de direitos, com referência de até dez anos sujeita à avaliação do caso.

Esses critérios não significam eliminação automática. O descarte depende de análise de necessidade, vínculos, obrigações e eventual preservação jurídica. Contratos assinados e suas provas são preservados. Dados fiscais e contábeis das outras áreas têm critérios próprios.

A B2C está preparando a revisão dos prazos dos logs e a ampliação das cópias de segurança. A janela de 30 dias é uma meta operacional; esta política não afirma que todas as cópias e objetos já estejam cobertos por ela. As cópias de fornecedores e destinatários seguem também as respectivas responsabilidades e condições.

Cookies e preferências

O cookie b2c_session mantém a autenticação por até 30 dias e é removido no logout. O cookie b2c_google_oauth protege a conexão Google por até dez minutos e é removido no retorno dessa conexão.

Lembrar tema, colunas, agrupamento e períodos neste navegador é opcional, desligado por padrão e pode ser alterado em Configurações. A validade das preferências é de 180 dias. Sem essa escolha, as preferências funcionam em memória durante a navegação.

Uma mensagem de chat pendente pode ser guardada temporariamente na aba, separada por usuário e contrato, para permitir retomada por até 24 horas. A cópia temporária é limpa no logout ou troca de usuário. Mensagens registradas no servidor seguem os critérios do dossiê.

A expiração impede reutilização; ela não garante eliminação física imediata de todo conteúdo do navegador. Preferências podem ser removidas pelo controle de limpeza ou pelo navegador. Esta entrega não inclui publicidade ou rastreamento comportamental; serviços externos podem utilizar seus próprios mecanismos quando acessados.

Seus direitos e contato

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento e, nas hipóteses aplicáveis, portabilidade, oposição, anonimização, bloqueio, eliminação e revogação de consentimento. Pedidos serão analisados sem cobrança, observados os requisitos e limites aplicáveis.

Use b2cgestao@gmail.com, indicando sua relação com a B2C. Podemos solicitar dados proporcionais para confirmar sua identidade e evitar divulgação indevida. Não envie senhas ou códigos. Também é possível recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças relevantes serão informadas de maneira acessível. Novas finalidades ou permissões que dependam de autorização serão apresentadas antes do uso correspondente.