Esta Política de Privacidade descreve como o Fisai coleta, utiliza, armazena e protege os dados pessoais dos seus usuários, em total conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018). Prezamos pela transparência e pelo controle que você tem sobre suas informações.
Definições
Para os fins desta Política, entende-se por:
- Dados pessoais: qualquer informação relativa a você ou por meio da qual você possa ser identificado, como nome completo, e-mail, endereço IP e padrões de uso.
- Dados anonimizados: dados que, por meio de meios técnicos, perdem a possibilidade de associação, direta ou indiretamente, a um indivíduo.
- Tratamento: toda operação realizada com dados pessoais, incluindo coleta, armazenamento, utilização, acesso, transmissão, processamento, arquivamento ou eliminação.
- Titular: você, a pessoa a quem se referem os dados pessoais que tratamos.
- ANPD: Autoridade Nacional de Proteção de Dados, órgão federal responsável por zelar pelo cumprimento da LGPD.
- Serviços: conjunto de funcionalidades do Fisai, incluindo o aplicativo móvel (Android), o painel do gestor (Web) e as integrações associadas.
- Software / Fisai: sistema para gestão de despesas corporativas, agenda de equipes externas e ponto eletrônico, disponibilizado via Google Play e pela web em fisaiapp.com.br.
Identificação do Controlador
- Produto: Fisai — Gestão de Operações Externas
- Responsável: Pablo Felipe Bertolini Andrade
- E-mail: contato@fisaiapp.com.br
- Site: fisaiapp.com.br
- Documentação adicional: disponível mediante solicitação formal
Dados Pessoais Coletados
3.1 Dados de cadastro
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Nome completo | Identificação na conta e nos relatórios | Art. 7º, I – Consentimento |
| Endereço de e-mail | Autenticação, envio de relatórios e comunicações de segurança | Art. 7º, I – Consentimento / Art. 7º, V – Execução de contrato |
| Código da empresa | Vinculação ao gestor e controle de acesso | Art. 7º, V – Execução de contrato |
| Data de criação e último acesso | Segurança e política de retenção de dados | Art. 7º, IX – Legítimo interesse |
3.2 Dados de despesas e reembolsos
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Descrição, valor, data e categoria | Registro e controle de despesas corporativas | Art. 7º, V – Execução de contrato |
| Imagem de nota fiscal / comprovante | Comprovação da despesa e extração automática via IA | Art. 7º, I – Consentimento |
| Relatórios consolidados | Prestação de contas corporativa (PDF/Excel) | Art. 7º, V – Execução de contrato |
3.3 Dados da Agenda corporativa
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Tipo, data, horário e local de eventos | Organização da agenda de operações externas da equipe | Art. 7º, V – Execução de contrato |
| Nome do cliente e contato | Registro de visita ou reunião corporativa | Art. 7º, V – Execução de contrato |
| Histórico de edições de eventos | Rastreabilidade e controle de alterações | Art. 7º, IX – Legítimo interesse |
3.4 Dados de Ponto Eletrônico
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Data e horário dos registros de ponto (entrada, intervalo, retorno, saída) | Controle de jornada de trabalho e relatório de espelho de ponto | Art. 7º, V – Execução de contrato |
| Modalidade de trabalho (presencial, home office, cliente) | Classificação e rastreabilidade da operação externa | Art. 7º, V – Execução de contrato |
| Indicador de plantão | Identificação de jornadas especiais para fins gerenciais | Art. 7º, V – Execução de contrato |
3.5 Informações técnicas e de acesso
A infraestrutura Firebase coleta automaticamente dados técnicos para fins de segurança e diagnóstico: endereço IP, tipo e versão do navegador ou sistema operacional, data/hora de acesso. Essas informações não são utilizadas para fins publicitários e são processadas exclusivamente para detectar acessos não autorizados e manter a integridade do sistema.
Uso de Inteligência Artificial
Ao fotografar uma nota fiscal, a imagem é enviada a provedores de inteligência artificial contratados pelo Fisai exclusivamente para extração de dados (estabelecimento, valor e data).
- As imagens não são armazenadas pelos provedores para treinamento de modelos.
- O processamento ocorre em infraestrutura segura e os provedores operam sob contratos que garantem o mesmo nível de proteção exigido pela LGPD.
- Em nenhuma hipótese as imagens são utilizadas para finalidades além da extração de dados solicitada.
A lista atualizada de provedores de IA utilizados está disponível mediante solicitação em contato@fisaiapp.com.br.
Permissões do Aplicativo Android
O aplicativo solicita as seguintes permissões no dispositivo:
| Permissão | Finalidade |
|---|---|
| Câmera | Fotografar notas fiscais e comprovantes para registro de despesas |
| Localização (aproximada e precisa) | Preencher automaticamente a cidade no registro de despesas |
| Biometria (impressão digital / reconhecimento facial) | Login rápido e seguro sem digitar senha, apenas quando ativado pelo usuário nas configurações do app |
| Notificações | Avisos de fim de pausa/intervalo, atualizações de aprovação de despesas e disponibilidade de novas versões do app |
READ_MEDIA_IMAGES/READ_EXTERNAL_STORAGE).
Nenhuma dessas permissões é utilizada para fins de rastreamento, publicidade ou coleta de dados além das finalidades acima descritas.
Diagnóstico e Análise de Uso
O Fisai não utiliza serviços de relatório de falhas (crash reporting) ou de análise de uso (analytics) de terceiros. Nenhum dado de navegação, tela acessada ou evento de interação dentro do aplicativo é coletado para essas finalidades.
Caso essa funcionalidade venha a ser adotada no futuro, esta seção será atualizada previamente, conforme o prazo de aviso descrito na Seção 17 desta Política.
Finalidades do Tratamento
- Operação do Fisai: cumprir as obrigações contratuais, operar o Software, gerar relatórios gerenciais e oferecer suporte ao cliente.
- Segurança: detectar acessos não autorizados, prevenir fraudes e proteger a integridade da plataforma.
- Melhoria do produto: realizar análises internas de uso para corrigir falhas e desenvolver novos recursos.
- Comunicações essenciais: notificações de segurança, alertas de conta e avisos sobre alterações nesta Política.
O Fisai não realiza publicidade direcionada com base em dados dos usuários.
Compartilhamento de Dados
- Gestor da empresa: pode visualizar despesas, relatórios e eventos de agenda dos colaboradores vinculados, para fins de aprovação e controle interno.
- Google LLC (Firebase): infraestrutura de autenticação, banco de dados e armazenamento. Dados na região southamerica-east1 (São Paulo, Brasil). Veja a Política do Google.
- Provedores de inteligência artificial: imagens de notas fiscais para extração de dados OCR (estabelecimento, valor e data), conforme seção 4. Não armazenam as imagens para treinamento de modelos. Lista disponível mediante solicitação.
- Processador de pagamentos: e-mail e identificador do gestor para criação do perfil de cobrança da assinatura. Dados de cartão de crédito são processados e tokenizados diretamente pelo processador conforme padrões PCI DSS — o Fisai não armazena dados de cartão.
- Autoridades públicas: quando exigido por lei, ordem judicial ou obrigação regulatória.
- Não compartilhamos dados com anunciantes ou terceiros para fins comerciais ou publicitários.
Armazenamento Local no Dispositivo
O aplicativo armazena localmente informações de sessão (nome, e-mail, código da empresa) para acesso sem novo login. Esses dados são removidos ao encerrar a sessão ou excluir a conta.
Armazenamento Local no Navegador e Tecnologias Similares
O painel do gestor (Web) não utiliza cookies. A autenticação (Firebase Auth) e as preferências da sessão são mantidas pelo navegador em armazenamento local do dispositivo (IndexedDB/localStorage), essencial ao funcionamento do login. Não utilizamos tecnologias de rastreamento, publicidade direcionada ou análise comportamental de terceiros.
Você pode limpar esse armazenamento nas configurações do seu navegador, mas isso encerrará a sessão autenticada no painel web, exigindo novo login.
Transferência Internacional de Dados
O Fisai utiliza a infraestrutura Firebase (Google LLC), cujos servidores primários para este produto estão na região southamerica-east1 (São Paulo, Brasil). Eventualmente, serviços de suporte da infraestrutura Google podem processar dados em outros países. O Google adota cláusulas contratuais padrão (Standard Contractual Clauses — SCCs) e demais mecanismos exigidos para garantir o mesmo nível de proteção previsto na legislação brasileira.
Prazo de Retenção dos Dados
12.1 Contas de usuário
- Contas ativas: dados mantidos enquanto a conta existir.
- 150 dias de inatividade: aviso por e-mail (30 dias antes da exclusão).
- 173 dias de inatividade: lembrete final (7 dias antes).
- 180 dias de inatividade: exclusão automática e permanente dos dados pessoais (nome e e-mail). Registros trabalhistas (ponto, despesas, eventos) são preservados vinculados ao identificador interno, conforme obrigação legal (CLT, Art. 74).
- Solicitação do titular: exclusão em até 15 dias úteis.
- Dados anonimizados: podem ser mantidos por período indefinido para fins estatísticos.
12.2 Arquivos de relatórios consolidados (PDFs e Excel)
| Situação do relatório | Prazo de retenção dos arquivos | Justificativa |
|---|---|---|
| Pendente de revisão, em análise ou reprovado | 6 meses a partir da data de criação | Relatórios não finalizados não possuem valor contábil-legal; prazo suficiente para revisão e reenvio |
| Aprovado pelo gestor | 5 anos a partir da data de aprovação | Prazo mínimo de guarda de documentação contábil e trabalhista (CLT Art. 11, Lei nº 9.784/1999, Código Civil Art. 206) |
Após o vencimento do prazo, os arquivos são removidos automaticamente do armazenamento em nuvem e os links deixam de funcionar. Os metadados do relatório (período, valor total, status) são mantidos no banco de dados por prazo indeterminado para fins de auditoria e relatórios gerenciais.
12.3 Imagens de comprovantes (notas fiscais)
- Comprovantes vinculados a despesas ativas são mantidos enquanto a despesa existir no sistema.
- A exclusão de uma despesa pelo colaborador ou gestor remove o comprovante imediatamente do armazenamento.
Seus Direitos LGPD Art. 18
| Direito | Como exercer |
|---|---|
| Acesso — saber quais dados temos | Solicitação por e-mail ou Configurações → Exportar meus dados |
| Correção — corrigir dados incompletos | Configurações → Perfil no aplicativo |
| Portabilidade — exportar seus dados | Configurações → Exportar meus dados (JSON) |
| Exclusão — apagar todos os dados | Configurações → Apagar Todos os Dados, ou por e-mail |
| Revogação do consentimento | A qualquer momento, encerrando o uso e solicitando exclusão |
| Informação sobre compartilhamento | Descrito na Seção 8 desta Política ou por e-mail |
| Reclamação à ANPD | www.gov.br/anpd |
Respondemos em até 15 dias úteis.
Segurança dos Dados
- Autenticação via Firebase Authentication com tokens JWT
- Regras de acesso isoladas por empresa e por usuário (Firestore Security Rules)
- Chaves de acesso de backend protegidas via Firebase Secret Manager; chaves do SDK cliente restritas por domínio e App Check
- Transmissão exclusivamente via HTTPS/TLS
- Backups automáticos desativados no Android (
allowBackup: false) - Dados em data center na região de São Paulo, Brasil
Em caso de incidente que possa afetar seus dados, você será notificado por e-mail no menor prazo possível, conforme Art. 48 da LGPD.
Links de Terceiros
Nosso aplicativo e painel podem conter links externos (como ANPD e Política do Google). Esta Política não se aplica a sites de terceiros, e não nos responsabilizamos pela forma como esses terceiros tratam seus dados pessoais.
Público-alvo
O Fisai é destinado exclusivamente a profissionais com 18 anos ou mais em contexto corporativo. Não coletamos dados de menores de idade.
Alterações nesta Política
Alterações significativas serão comunicadas por e-mail ou notificação no aplicativo com antecedência mínima de 15 dias. A versão mais recente estará sempre disponível em fisaiapp.com.br e no aplicativo.
Contato
- Responsável: Pablo Felipe Bertolini Andrade
- E-mail: contato@fisaiapp.com.br
- Prazo de resposta: até 15 dias úteis