Seus dados são seus.

O Criando Gestão é operado por Rodrigo Gouveia (Criando Web), responsável pelo tratamento dos dados descritos aqui.

Para qualquer assunto de privacidade — dúvida, pedido de acesso, correção ou exclusão — o canal é [email protected]. Respondemos em até 15 dias.

Esta política trata de dois tipos de dado, e nosso papel muda entre eles.

Os dados da sua conta — seu nome, e-mail, telefone e os dados da sua empresa — são tratados por nós para manter o sistema funcionando. Aqui somos os responsáveis.

Os dados que você lança lá dentro — seus clientes, fornecedores, vendas, notas, extratos — são seus. Nós apenas guardamos e processamos a seu pedido, para o sistema funcionar. Quem decide o que fazer com eles é você, e é você quem responde perante os seus clientes por eles.

Nós não usamos esses dados para nada além de operar o serviço para você: não vendemos, não cedemos, não analisamos para fins comerciais próprios e não treinamos nenhum modelo com eles.

Quando você se cadastra: nome, e-mail e senha. O telefone é opcional. A senha é guardada com criptografia irreversível — nem nós conseguimos lê-la.

Sobre a sua empresa: razão social, CNPJ, regime tributário e, se você enviar, a logo usada nos orçamentos.

O que você lança usando o sistema: lançamentos financeiros, clientes e fornecedores (inclusive CNPJ e CPF), produtos, vendas, orçamentos, comprovantes em foto ou PDF, extratos bancários em OFX e notas fiscais em XML.

Quando você abre um chamado de suporte: o texto que você escreve, o anexo que enviar e um contexto que o sistema coleta sozinho — seu papel na empresa, quais aplicativos estão ligados, o navegador usado e a última tela visitada. A tela de abrir chamado avisa isso antes de você enviar.

Automaticamente, ao usar: endereço IP, tipo de navegador e registro das ações feitas na sua conta.

Para criar e manter sua conta, mostrar seus números, gerar seus relatórios e documentos, responder ao seu suporte, avisar sobre contas a vencer por e-mail, proteger o sistema contra fraude e acesso indevido, e cumprir obrigações legais.

Sob a LGPD, isso se apoia na execução do contrato (o serviço que você contratou, ainda que gratuito), no cumprimento de obrigação legal, no legítimo interesse para segurança e prevenção de fraude, e no seu consentimento para o que depende dele — como os cookies de publicidade descritos no item 7.

A operação da plataforma. Para dar suporte e manter o sistema no ar, podemos precisar acessar dados da sua conta. Esse acesso é restrito, feito só quando necessário, e todo acesso fica registrado na trilha de auditoria do sistema.

Prestadores que nos ajudam a funcionar: Contabo (hospedagem dos servidores e do banco de dados), Resend (envio dos e-mails do sistema) e Meta/Facebook (medição de campanhas publicitárias no site, conforme o item 7).

Nenhum deles recebe seus dados para uso próprio. Alguns desses serviços operam servidores fora do Brasil, o que caracteriza transferência internacional, feita com as garantias que a LGPD exige.

Autoridades, quando houver ordem judicial ou obrigação legal — e, sempre que for permitido, avisamos você antes.

Nunca vendemos seus dados. Nunca cedemos para terceiros usarem por conta própria.

Enquanto sua conta existir. Ao excluir a conta, os dados são apagados em até 30 dias, exceto o que a lei nos obrigue a guardar por mais tempo — nesse caso, guardamos só o mínimo exigido e apenas para essa finalidade. Backups são apagados no ciclo seguinte de rotação.

Necessários: o cookie de sessão, que mantém você logado. Sem ele o sistema não funciona, e por isso ele não depende de consentimento.

De publicidade: nas páginas públicas do site usamos o Pixel da Meta, que grava cookies para medir o resultado dos nossos anúncios e mostrar publicidade a quem visitou o site.

Esses cookies não são usados dentro do sistema — nas telas onde ficam seus dados financeiros não há qualquer rastreador de publicidade. Você pode bloqueá-los nas configurações do navegador ou nas preferências de anúncios da Meta, sem prejuízo ao uso do sistema.

Nossa medição de audiência não usa cookie nenhum. Para saber quantas pessoas visitam o site e quais páginas são lidas, contamos sessões com uma identidade temporária: um código embaralhado a partir do seu endereço IP e do seu navegador, misturado a um segredo que trocamos todo dia e apagamos em seguida. Não guardamos o seu IP, não conseguimos ligar essa contagem a você, e depois de 48 horas nem nós conseguiríamos refazer o cálculo. Isso vale só nas páginas públicas do site — dentro do sistema não há medição de audiência.

Conexão criptografada (HTTPS) em todo o sistema. Senhas com criptografia irreversível. Separação rigorosa entre empresas — os dados de uma conta nunca são visíveis por outra. Acesso ao servidor apenas por chave, com firewall e atualizações automáticas de segurança. Registro de auditoria das ações relevantes.

Nenhum sistema é imune. Se acontecer um incidente que possa te trazer risco, avisamos você e a ANPD conforme a lei exige.

A LGPD te garante: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou eliminação, pedir portabilidade, saber com quem compartilhamos, e revogar consentimento.

Boa parte disso você faz sozinho e na hora: Configurações › Meu perfil para ver e corrigir seus dados ou apagar o telefone, e a exportação em CSV para levar seus dados embora. Para o resto, escreva para [email protected].

O Criando Gestão é para empresas e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes conscientemente.

Se algo mudar de forma relevante, avisamos dentro do sistema antes de valer. A versão e a data ficam sempre no topo desta página.