Política de privacidade

1. Quem cuida dos dados

O Comando Gestão é operado por Meta & Múltipla Ltda, CNPJ 07.424.904/0001-93, Itapema, SC. Encarregado pelo tratamento de dados (a pessoa que responde por este assunto): Eddie Moraes — contato@eddiemoraes.com.br.

2. Dois papéis, explicados sem juridiquês

Para os dados da SUA conta (seu nome, e-mail, dados da sua empresa, pagamentos), nós somos a "controladora" — quem decide como tratar. Para os dados que VOCÊ lança sobre os seus clientes, fornecedores e equipe, o controlador é VOCÊ, e nós somos a "operadora" — tratamos esses dados só para prestar o serviço, sob suas ordens, e nunca para outra finalidade.

3. O que coletamos

• Cadastro — nome, e-mail, telefone, dados da empresa (CNPJ, endereço).
• Uso — registros de acesso com data, hora e endereço IP (exigência legal e base da trilha de auditoria).
• Pagamentos — processados pelo Asaas — o número do seu cartão nunca passa pelos nossos servidores.
• Conta de recebimento — se você ativar o recebimento pelo sistema, enviamos ao Asaas os dados da sua empresa (CNPJ, endereço, faturamento declarado) e do responsável legal (nome e nascimento), porque é ele quem abre e analisa essa conta. Não pedimos, não vemos e não guardamos os seus dados bancários — eles ficam no painel dele.
• Conteúdo — tudo o que você lança no sistema, que é seu (item 2).

4. Para que usamos

Prestar e melhorar o serviço, processar pagamentos, dar suporte, enviar avisos do sistema (cobranças, vencimentos, novidades importantes), cumprir obrigações legais e manter a segurança. Recursos de inteligência artificial processam trechos dos seus dados exclusivamente para funcionar (ler um comprovante, sugerir uma classificação) — nunca para treinar modelos de terceiros com os seus dados, nunca para publicidade.

NÓS NÃO VENDEMOS DADOS. Nunca.

5. Com quem compartilhamos

Só o necessário para o serviço existir. Cada um recebe apenas o que precisa para a sua função, sob contrato. Além deles, só autoridades públicas quando a lei exigir.

• Supabase — banco de dados, servidores em São Paulo
• Vercel — hospedagem
• Asaas — pagamentos, cobranças e a conta de recebimento da sua empresa, quando você a ativa
• Resend — envio de e-mails
• Anthropic — processamento de IA
• Meta/WhatsApp — avisos por WhatsApp, quando você ativa
• Focus NFe — emissão de notas, quando você ativa

6. Privacidade por arquitetura

Cada empresa vive isolada no banco de dados — a trava é na estrutura, não na boa vontade. Nossa própria equipe enxerga apenas números agregados das contas (plano, situação, volume de uso), nunca as suas vendas, seus clientes ou seus valores. Todo o tráfego é criptografado.

7. Seus direitos (LGPD, art. 18)

LGPD é a Lei Geral de Proteção de Dados — a lei brasileira que diz o que pode ser feito com dado de pessoa.

Você pode pedir: confirmação e acesso aos seus dados, correção, portabilidade (a exportação em Excel já atende na hora), exclusão, e informações sobre compartilhamentos. Canal: contato@eddiemoraes.com.br — respondemos em até 15 dias. Se o pedido for de um cliente SEU (titular cujos dados você controla), nós te avisamos e te ajudamos a atendê-lo.

8. Por quanto tempo guardamos

Enquanto sua conta existir. Após o cancelamento, os dados ficam disponíveis em modo leitura para você. Pedida a exclusão definitiva, apagamos tudo, exceto o que a lei manda guardar (registros fiscais e de acesso, pelos prazos legais).

9. Cookies

Usamos apenas os essenciais para manter sua sessão aberta com segurança. Não usamos cookies de publicidade nem rastreadores de terceiros.

10. Mudanças nesta política

Mudou, avisamos com antecedência e publicamos a nova versão aqui, com a data.

Foro: comarca de Itapema, SC.