Política de Privacidade

O FINE — Finanças Empresariais é operado por AGENCIA TRINITY LTDA, CNPJ 28.154.141/0001-88, com sede em Rua Batista Laura Ricetti, 964, Jardim Beatriz, São Carlos/SP.

Para qualquer assunto envolvendo dados pessoais — dúvida, pedido ou reclamação — fale com nosso encarregado:

O FINE trata dados pessoais em duas situações que a lei separa, e a diferença muda quem decide o quê:

Na prática: se você é cliente ou fornecedor de uma empresa que usa o FINE e quer corrigir ou apagar seus dados, o pedido é dirigido a essa empresa, que é a controladora. Se ela nos acionar, executamos. Se preferir falar conosco primeiro, encaminhamos e avisamos você.

Sobre o CPF: ele não é “dado sensível” na LGPD — sensível é origem racial, saúde, biometria e afins. Mas é identificador direto de uma pessoa, e o tratamos com o mesmo rigor de acesso que damos a dado sensível.

Não tratamos dados sensíveis nem dados de crianças e adolescentes. O FINE é um sistema financeiro para empresas.

Não vendemos dados, não cedemos para publicidade e não usamos os dados de uma empresa para nada que não seja prestar o serviço a ela. Compartilhamos apenas com quem é necessário para o sistema funcionar:

Toda chamada a serviço externo que leva dado pessoal fica registrada. A lista completa e atual de subprocessadores integra o contrato e pode ser solicitada ao encarregado.

Empresas atendidas pela consultoria financeira da Agência Trinity recebem, junto com o serviço, o acesso de um consultor ao sistema. Esse acesso é irrestrito dentro da empresa atendida: o consultor pode ver e alterar tudo o que um administrador poderia.

Estamos dizendo isso aqui porque é o tipo de coisa que precisa estar escrita. Três garantias acompanham esse acesso:

• Ele é concedido individualmente, empresa por empresa, e revogado a qualquer momento a pedido da empresa.
• Toda ação do consultor fica na trilha de auditoria, com identificação, data e hora — igual à de qualquer outro usuário.
• Ele existe para a prestação do serviço contratado, e para mais nada.

Empresas que não são clientes da consultoria não têm consultor vinculado, e nossa equipe não acessa os dados delas fora de um chamado de suporte — que também é registrado.

Aqui há um conflito real, e preferimos explicá-lo a escondê-lo. Você tem direito de pedir a eliminação dos seus dados (art. 18, VI), mas esse direito não é absoluto: o art. 16, I ressalva o cumprimento de obrigação legal, e a legislação tributária exige a guarda da escrituração por cinco anos.

O que é anonimização. Quando não podemos apagar, fazemos a coisa mais próxima disso: o registro perde nome, documento, e-mail, telefone e endereço, e mantém apenas os valores e datas que sustentam a escrituração. O relatório contábil continua fechando e a pessoa deixa de ser identificável. É irreversível.

O art. 18 da LGPD garante a você, a qualquer momento e sem custo:

• Confirmação de que tratamos dados seus, e acesso a eles.
• Correção de dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo.
• Portabilidade — exportamos em CSV ou Excel, formatos que outro sistema lê.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento, quando o tratamento se apoiar nele.
• Oposição a tratamento que você considere irregular.

Para exercer qualquer um deles, escreva ao encarregado indicado na seção 1. Confirmamos a identidade de quem pede — é a proteção contra alguém obter seus dados se passando por você — e respondemos em até 15 dias. Se não pudermos atender, dizemos por quê, com o fundamento.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

• Tráfego cifrado de ponta a ponta (HTTPS obrigatório).
• Senhas guardadas como hash, nunca em texto. Nem nós conseguimos lê-las.
• Autenticação em dois fatores, obrigatória para operações sensíveis como baixa de pagamento e exportação de dados.
• Chaves de integração cifradas no banco de dados.
• Isolamento entre empresas: cada consulta é restrita à empresa da sessão, e há teste automatizado que barra o código quando esse isolamento é rompido.
• Permissões por usuário: cada pessoa vê apenas os módulos que o administrador da empresa liberou.
• Trilha de auditoria de toda alteração em dado financeiro: quem, o quê, quando e de onde.
• Backup diário com teste periódico de restauração.

Usamos apenas cookies necessários ao funcionamento. Não há cookie de publicidade, de rastreamento entre sites nem de rede social.

Como são indispensáveis para entrar no sistema, não há banner de consentimento a exibir: recusá-los equivaleria a não usar o serviço.

Mantemos plano de resposta a incidente com etapas definidas: detecção, contenção, avaliação de risco, notificação e correção. Se houver incidente de segurança com risco relevante aos titulares, comunicamos a ANPD e as pessoas afetadas em prazo razoável, conforme o art. 48 — dizendo o que aconteceu, quais dados foram atingidos e o que estamos fazendo.

Quando o texto mudar, a data no topo muda junto. Alteração relevante é avisada dentro do sistema antes de valer. Versões anteriores podem ser solicitadas ao encarregado.

Os dados são armazenados em servidores no Brasil. Não há transferência internacional de dados pessoais no funcionamento normal do sistema. Se isso mudar, esta política será atualizada antes e informaremos a base legal aplicável.