Política de Privacidade

O Caixa360 é uma plataforma digital operada por pessoa física, residente no Brasil, responsável pela gestão, operação e disponibilização dos serviços descritos nesta política, bem como pelo tratamento dos dados pessoais coletados.

Para fins desta política, o operador será denominado “Plataforma” ou “Controlador”, nos termos da legislação aplicável.

Contato do encarregado (DPO): dpo@caixa360.com

Dados fornecidos pelo usuário

• nome;
• e-mail;
• telefone;
• CPF;
• dados de identificação profissional ou de negócio;
• informações financeiras inseridas;
• documentos enviados para preencher um lançamento (XML, PDF ou foto de nota fiscal, cupom, recibo, boleto ou comprovante), conforme o item 3.

Dados coletados automaticamente

• IP;
• data e hora de acesso;
• dispositivo e navegador;
• logs e cookies.

Dados de pagamento

Os pagamentos relacionados às assinaturas do Caixa360 são processados exclusivamente por meio do provedor de pagamento Asaas, responsável pela intermediação financeira das transações.

O Caixa360 não armazena dados completos de cartão de crédito (como número do cartão ou código de segurança), sendo tais informações tratadas diretamente pelo provedor de pagamento, por meio de mecanismos de segurança, incluindo tokenização.

O usuário reconhece que o tratamento desses dados está sujeito também às políticas de privacidade e termos do provedor de pagamento utilizado.

Os dados são utilizados para:

• funcionamento da plataforma;
• execução do contrato;
• processamento de pagamentos;
• comunicação com o usuário;
• prevenção de fraudes;
• cumprimento de obrigações legais.

Quando o usuário informa o e-mail no site para receber um material gratuito (como a planilha de controle financeiro) ou para assinar a newsletter, passa a receber, de tempos em tempos, conteúdos sobre controle financeiro e novidades do Caixa360. O e-mail não é vendido. O usuário pode cancelar o recebimento a qualquer momento, pelo e-mail dpo@caixa360.com.

Lançamento por documento

O usuário pode enviar um documento para preencher um lançamento. Os dados lidos (tipo, fornecedor ou cliente, valor, vencimento, parcelas e descrição) só entram no Caixa360 quando o usuário confere e cria o lançamento.

• XML de nota fiscal: é lido no próprio navegador do usuário e não é enviado a nenhum servidor.
• PDF ou foto: passa pelo servidor do Caixa360 e é lido por inteligência artificial do Google, conforme o item 5. A foto é reduzida no aparelho do usuário antes do envio.

O arquivo não é guardado pelo Caixa360: é lido e descartado. Ficam guardados apenas o lançamento que o usuário cria (com o número do documento, a chave de acesso e o nome do arquivo nas observações) e um registro de uso, sem o conteúdo nem o nome do arquivo, para controlar o limite do plano.

Tratamento baseado em:

• execução de contrato;
• obrigação legal;
• legítimo interesse;
• consentimento (quando necessário).

Os dados podem ser compartilhados com:

• provedores de pagamento;
• serviços de infraestrutura;
• serviços de comunicação;
• serviços de análise e de publicidade, como Google e Meta, a partir da navegação no site e conforme as preferências de cookies;
• leitura de documentos por inteligência artificial: Google Cloud Brasil Computação e Serviços de Dados Ltda., que opera a Gemini API como operador de dados, somente para os PDFs e fotos que o usuário envia no Lançamento por documento.

Sempre de forma limitada ao necessário.

Na leitura de documentos, o Caixa360 usa a versão paga da Gemini API. Nessa versão, o Google não usa os arquivos nem as respostas para melhorar os próprios produtos, e trata os dados conforme o seu adendo de processamento de dados, na condição de operador. O Google registra os pedidos e as respostas apenas para detectar e prevenir violações da sua Política de Uso Proibido e para divulgações exigidas por lei ou por regulação.

São adotadas medidas como:

• criptografia;
• controle de acesso;
• monitoramento;
• logs auditáveis.

Os dados são mantidos:

• durante a relação contratual;
• conforme exigências legais.

O usuário pode solicitar:

• acesso aos dados;
• correção;
• exclusão;
• revogação de consentimento.

Via: dpo@caixa360.com

Utilizamos cookies para:

• funcionamento do site;
• melhoria da experiência;
• análise de uso;
• medição de anúncios.

Os dados pessoais poderão ser armazenados ou processados em servidores localizados fora do Brasil, incluindo serviços de infraestrutura e armazenamento em nuvem.

Na leitura de PDFs e fotos do Lançamento por documento, os dados podem ser armazenados temporariamente ou em cache em qualquer país onde o Google ou seus agentes mantenham instalações.

Nesses casos, o Caixa360 garante a adoção de medidas adequadas de segurança e proteção de dados, em conformidade com a legislação aplicável, incluindo a Lei Geral de Proteção de Dados (LGPD).

Esta política pode ser atualizada a qualquer momento.