Política de Privacidade

Esta política explica, em português claro, quais dados o MeiZen coleta, por que coleta, com quem compartilha e o que você pode exigir. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Controlador e encarregado

Controlador: Marcelo Silla, CNPJ 34.362.998/0001-96. Encarregado pelo tratamento de dados (DPO): Marcelo Silla, contato contato@silla.app.br.

2. Que dados coletamos

• Cadastro: nome, e-mail e senha (guardada apenas como hash, nunca em texto).
• Empresa: nome fantasia, razão social, CPF/CNPJ, CNAE, telefone e endereço.
• Financeiros: lançamentos de receita e despesa, categorias, datas, valores, anotações e comprovantes que você anexa.
• Obrigações: DAS e outros compromissos, com vencimento, valor e situação.
• Assinatura: plano, situação e identificadores da cobrança na Asaas.
• Técnicos: registros de acesso ao servidor (IP, data/hora, página), necessários por lei e para segurança.

Não coletamos dados sensíveis (saúde, biometria, opinião política e afins) e não usamos seus dados para publicidade nem os vendemos a ninguém.

3. Por que tratamos cada dado

• Executar o contrato (art. 7º, V): manter sua conta, guardar seus lançamentos, gerar relatórios e cobrar a assinatura.
• Cumprir obrigação legal (art. 7º, II): guarda de registros de acesso, exigida pelo Marco Civil da Internet.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e avisos operacionais sobre sua conta, como o fim do teste grátis.

4. Com quem compartilhamos

Apenas com quem é necessário para o serviço funcionar:

• Asaas — processamento de pagamentos. Recebe nome, e-mail e CPF/CNPJ para emitir a cobrança.
• HostGator Brasil — servidor onde a aplicação e o banco de dados ficam hospedados, em território nacional.
• Cloudflare — DNS e proteção do domínio.

O envio de e-mails é feito por servidor próprio, na mesma infraestrutura. Não há transferência internacional dos seus dados financeiros.

5. Como protegemos

Para não prometer o que não fazemos, aqui está exatamente o que está em vigor:

• Tráfego cifrado com HTTPS/TLS em todo o site e aplicativo.
• Senhas guardadas apenas como hash bcrypt — nem nós conseguimos lê-las.
• Banco de dados sem exposição à internet, acessível somente pela própria aplicação.
• Isolamento por empresa: cada conta enxerga apenas os próprios dados.
• Backup diário automático do banco.
• Limite de tentativas de login para conter ataques de força bruta.

Nenhum sistema é imune a incidentes. Se ocorrer um vazamento com risco relevante, comunicaremos você e a ANPD nos prazos da lei.

6. Por quanto tempo guardamos

• Conta ativa: enquanto você usar o MeiZen.
• Após o encerramento: excluímos seus dados em até 30 dias.
• Registros fiscais e de cobrança: mantidos pelo prazo legal, por obrigação da lei.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

7. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

• Saber se tratamos seus dados e acessar uma cópia.
• Corrigir dados incompletos ou desatualizados.
• Pedir anonimização, bloqueio ou exclusão de dados desnecessários.
• Solicitar a portabilidade dos dados.
• Revogar consentimento e saber com quem compartilhamos.

Escreva para contato@silla.app.br. Respondemos em até 15 dias. Você também pode reclamar diretamente à ANPD.

8. Cookies

Usamos apenas cookies necessários: o que mantém você conectado e o que lembra qual empresa está selecionada. Não usamos cookies de publicidade nem rastreamento de terceiros. Bloquear esses cookies impede o login de funcionar.

9. Menores de idade

O MeiZen é destinado a maiores de 18 anos. Não coletamos dados de crianças e adolescentes conscientemente.

10. Mudanças nesta política

Se algo relevante mudar, avisamos por e-mail ou dentro da plataforma antes de a nova versão valer. A data no topo indica a última atualização.