Política de Proteção de Dados

O controlador de dados pessoais é Ing. Marek Javůrek, Sopřeč 29, 533 16, CNPJ 03986381, operador do serviço ParseDoc.dev. Para qualquer coisa relacionada a dados pessoais, escreva para [email protected].

Os dados da sua conta, como e-mail, login, pagamentos e configurações, são processados como controlador de acordo com esta política.

Os documentos que você faz upload são seus dados e podem conter informações pessoais de outras pessoas, como o nome de um empresário na fatura. Você é o controlador e nós o processador: lemos, verificamos, convertemos e armazenamos o documento, não o compartilhamos e o excluímos após o período de retenção.

• Conta e login: e-mail, nome e foto do Google ou Microsoft, quando a conta foi criada e quando você fez login por último. Sem esses, você não conseguirá acessar sua conta. A base legal é o cumprimento do contrato.
• Dados da empresa: CNPJ, nome e configurações da conta, se você preenchê-los. Serve para processamento de documentos. Cumprimento do contrato.
• Pagamentos: plano, histórico de pagamentos e identificador de cliente no Stripe. Apenas o Stripe vê os dados do cartão, que não chegam até nós. Cumprimento do contrato e obrigação legal de manter contas.
• Registro de atividades: o que aconteceu na conta e quando, incluindo endereço IP e navegador em ações. Serve para segurança e correção de erros, e você pode vê-lo no aplicativo na aba Atividade. Interesse legítimo.
• Recebimento de documentos: ao receber por e-mail, os endereços dos remetentes que você autorizar e as mensagens recebidas com documentos, no Telegram, ID do chat e nome de usuário. Apenas se você ativar a função. Cumprimento do contrato.
• E-mails nossos: resumo matinal, avisos sobre a conta e convites para pastas compartilhadas. O que é enviado, você define no aplicativo e o resumo pode ser cancelado com um link no e-mail. Cumprimento do contrato e interesse legítimo.
• Perguntas de ajuda: a pergunta feita em uma frase é enviada ao modelo que gera a resposta. O texto da pergunta não é armazenado, apenas quantas foram feitas por dia, devido ao limite diário.

Não fazemos anúncios nem criação de perfis, e não vendemos dados. O modelo lê os documentos, mas não toma decisões sobre você que possam ter impacto legal.

Apenas com fornecedores sem os quais o serviço não funcionaria, e somente o que eles precisam para suas partes:

• OpenAI: modelo que lê documentos. Recebe imagens das páginas e texto do documento e, de acordo com as condições da sua API, não os usa para treinar modelos.
• Supabase: banco de dados e login.
• Cloudflare: armazenamento de arquivos e recebimento de e-mails.
• Hetzner: servidor em que o aplicativo é executado.
• Stripe: pagamentos e faturas de assinatura.
• Brevo: envio de e-mails. Recebe o endereço do destinatário e o texto do e-mail, mas não o conteúdo dos documentos.
• Telegram: bot, caso você o conecte.
• Google e Microsoft: login. Eles nos enviam e-mail, nome e foto de acordo com o que você autorizou.
• Registro ARES e registro VIES: apenas CNPJ, CPF ou nome da empresa, para verificação do fornecedor.

Alguns deles estão localizados fora da União Europeia, principalmente nos EUA. O compartilhamento para lá baseia-se em cláusulas contratuais padrão da Comissão Europeia ou no quadro de proteção de dados entre a UE e os EUA, dependendo do que o fornecedor oferece.

• Documentos de acordo com o plano no momento do upload: 30 dias no Free, um ano no Starter, cinco anos no Business e dez anos no Scale. Depois, todos serão excluídos, incluindo a versão original.
• Documentos excluídos ficam na lixeira por sete dias e depois desaparecem. Ao esvaziar a lixeira, são excluídos imediatamente.
• Registro de atividades por um ano.
• Conta até que você a cancele. Para cancelar, escreva um e-mail.
• Faturas de assinatura são mantidas pelo Stripe pelo período que a lei exige.

No navegador, armazenamos apenas o que é necessário para o funcionamento do aplicativo: login, idioma, tema, expansão de filtros e sua escolha na barra de consentimento. Não usamos scripts analíticos ou publicitários. Se os utilizássemos, seriam ativados apenas após seu consentimento, que pode ser alterado a qualquer momento com o link Configurações de cookies no rodapé.

A transmissão é criptografada e os acessos à sua contabilidade são armazenados de forma criptografada. Documentos são separados por contas e apenas quem você convidou pode ver a pasta compartilhada. Do nosso lado, apenas o operador acessa o conteúdo dos documentos ao resolver um problema que você reportou.

Você tem o direito de:

• saber quais dados temos sobre você e obter uma cópia deles,
• corrigir dados que não estão corretos,
• excluir dados se não precisarmos mantê-los legalmente,
• limitar o processamento ou contestar o processamento por interesse legítimo,
• receber dados em formato legível por máquina; você pode baixar documentos por conta própria, em massa e com os originais,
• apresentar uma reclamação ao Autoridade de Proteção de Dados (uoou.gov.cz).

Basta escrever para [email protected]. Respondemos em até um mês.

Quando a política mudar, ajustaremos a data acima e registraremos mudanças significativas nas novidades da ajuda.