Política de Privacidade

1. Processamento do Arquivo XML (Volátil)

Ao enviar um arquivo XML Cadoc 4010/4016 para a nossa API de validação, o conteúdo do arquivo é processado de forma exclusivamente volátil (em memória RAM).

Nós não salvamos, não gravamos em banco de dados, não registramos no disco rígido e não armazenamos o conteúdo contábil ou financeiro dos arquivos enviados. Assim que a resposta da validação é devolvida ao seu navegador, a memória do servidor é liberada e o arquivo é completamente destruído da instância em nuvem. Isso vale independentemente de você estar autenticado ou não ao usar o validador.

2. Coleta de Dados de Conta

Para usar o Cadox é necessário criar uma conta. Ao fazer isso, coletamos e armazenamos:

• Endereço de e-mail, usado para identificar sua conta, enviar o link de definição/redefinição de senha e o código de verificação em duas etapas (2FA).
• Senha, armazenada exclusivamente como um hash criptográfico irreversível (Argon2id) — nunca em texto plano, nunca recuperável por nós.
• Metadados da conta: data de criação, status da conta (pendente/ativa) e registros de sessão (data de criação e expiração de cada login), usados para segurança e para permitir encerrar sessões remotamente.

A infraestrutura de hospedagem (Vercel) e o banco de dados (Supabase) podem registrar, por padrão, logs técnicos de acesso (ex: IP, timestamp, rota acessada) por período limitado, com finalidade exclusiva de operação, segurança e diagnóstico.

3. Uso de Cookies

Utilizamos um único cookie, cadox_session, estritamente necessário para manter você autenticado após o login. Ele é httpOnly (inacessível a scripts), Secure (só trafega por HTTPS) e expira automaticamente após 12 horas ou ao clicar em "Sair". Não é um cookie de rastreamento, publicidade ou analytics — não utilizamos nenhum desses.

4. Sigilo e Confidencialidade (LGPD/GDPR)

Dado que o conteúdo processado engloba demonstrações contábeis e de risco de mercado sensíveis de instituições reguladas, garantimos que nossa infraestrutura não possui integrações com ferramentas analíticas de terceiros que inspecionem o conteúdo interno do arquivo XML anexado na requisição. Os dados de conta (e-mail, hash de senha) ficam armazenados em banco de dados com acesso restrito, protegido por autenticação e conexão criptografada.

5. Compartilhamento

Não compartilhamos, monetizamos ou comercializamos seus dados de conta com terceiros. Utilizamos provedores de infraestrutura (hospedagem, banco de dados e envio de e-mail transacional) estritamente como operadores técnicos, para viabilizar o funcionamento do serviço — eles não têm autorização para usar seus dados para nenhuma outra finalidade.

6. Retenção

Os dados da sua conta são mantidos enquanto ela estiver ativa. Links de definição/redefinição de senha expiram em 1 hora; códigos de verificação em duas etapas expiram em 10 minutos; ambos são descartados após o uso ou expiração.

7. Direitos do Titular (Art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação e acesso aos dados que temos sobre sua conta;
• Correção de dados incompletos ou desatualizados;
• Exclusão da sua conta e dos dados associados a ela;
• Portabilidade dos seus dados de conta para outro fornecedor.

Para exercer qualquer um desses direitos, entre em contato pelo canal abaixo.

8. Contato do Responsável

Dúvidas sobre esta política, ou solicitações relacionadas aos seus dados, podem ser direcionadas ao responsável pela ferramenta, Filipe Francisco, pelo LinkedIn.