Política de privacidade
Versão preliminar, sujeita a revisão jurídica.
1. Quem somos
O Taboza é o controlador dos dados do site e operador dos dados que as empresas assinantes lançam no sistema, nos termos da LGPD (Lei 13.709/2018) e, para residentes na União Europeia, do GDPR.
2. Que dados tratamos
No site: o que você informa nos formulários (nome, e-mail, empresa, telefone, mensagem) e a sua escolha de idioma. No sistema: os dados cadastrados pela empresa assinante, inclusive de investidores e fornecedores, e os registros de acesso.
3. Para quê
Responder ao contato, criar e manter a conta, cobrar a assinatura, prestar suporte e manter a segurança do serviço. Não vendemos dados pessoais.
4. Com quem compartilhamos
Com os prestadores necessários ao serviço: hospedagem, envio de e-mails e processamento de pagamentos (Asaas, no Brasil; fora do Brasil, a Paddle, que vende a assinatura como nossa revendedora).
5. Seus direitos
Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados pelo e-mail [email protected]. Dados lançados por uma empresa assinante são tratados com ela.
6. Por quanto tempo
Enquanto a conta estiver ativa. Quando ela é suspensa (assinatura cancelada, fim do teste ou faturas em atraso), os dados da empresa ficam guardados por 90 dias, em que ela pode pedir a exportação completa ou reativar a conta; depois são apagados de vez, e saem das cópias de segurança em até 90 dias. Guardamos só os nossos registros de cobrança (faturas e histórico da conta), pelo prazo da lei tributária.
7. Pessoas cadastradas por um cliente
Se você é investidor, fornecedor ou usuário de uma construtora que usa o Taboza, quem decide sobre os seus dados é ela: faça o seu pedido (acesso, correção, exclusão) diretamente a ela. Se nos escrever, encaminhamos o pedido à construtora. O sistema dá a ela as ferramentas para atender: o relatório com os seus dados, a correção e a anonimização.
8. Segurança
Usamos conexão cifrada, banco e cópias de segurança cifrados, documentos (CPF, CNPJ, SSN, EIN) cifrados campo a campo, isolamento dos dados de cada empresa, verificação em duas etapas e monitoramento com alertas. Se houver um incidente que atinja dados pessoais, avisamos as empresas atingidas nos prazos da lei.
9. E-mails
Mandamos os e-mails do serviço (cadastro, senha, cobrança, avisos da conta). E-mails de novidades só vão a quem pediu, e todos trazem o link para descadastrar e o nosso endereço.
10. "Do Not Track" e GPC
O site não usa cookies de publicidade nem rastreia você em outros sites, então não muda o comportamento com o sinal "Do Not Track" do navegador. Se um dia usarmos medição ou publicidade, vamos respeitar o Global Privacy Control (GPC) como um pedido para não vender nem compartilhar os seus dados.
11. Crianças
O Taboza é um serviço para empresas e não se destina a menores de 16 anos. Não coletamos de propósito dados de crianças.
12. Mudanças nesta política
Se mudarmos esta política, publicamos a nova versão aqui, com a data. Mudanças importantes são avisadas antes pelo e-mail do administrador de cada empresa cliente.
13. Integração com o QuickBooks Online
Se o administrador da empresa conectar o Taboza ao QuickBooks Online, a Intuit pede a ele que autorize o acesso. A partir daí, o Taboza lê e grava só no QuickBooks dessa empresa: o plano de contas, as classes, os fornecedores, os clientes, os itens de serviço e os lançamentos que envia ou lê de volta (despesas, contas a pagar e seus pagamentos, faturas e recebimentos, depósitos, transferências, lançamentos de diário e os anexos deles). Usamos esses dados só para manter os dois sistemas em dia para essa empresa: não os vendemos, não os usamos para publicidade e não os compartilhamos com outras empresas nem com terceiros. Os tokens de acesso que a Intuit emite ficam guardados cifrados (AES-256-GCM), com a chave fora do banco de dados, e nunca vão para os registros (logs); os dados de cada empresa ficam separados dos das outras pela segurança por linha do banco de dados.
14. Desconectar o QuickBooks
O administrador pode desconectar a qualquer momento, nas configurações do sistema ou no QuickBooks. Ao desconectar, o Taboza revoga a autorização na Intuit e apaga os tokens. O que já foi enviado fica no QuickBooks, e o que foi lido fica no Taboza, ambos sob o controle da empresa. Para apagar os dados da integração (as correspondências de contas e o histórico de envios), escreva para [email protected].