1. Responsável e papéis no tratamento
Salmag Seguros & Consultoria, CNPJ 06.007.519/0001-88, fornece o Reembolsa e atua como controladora dos dados necessários à gestão de contas, relacionamento comercial, segurança e cumprimento de suas obrigações legais.
Para dados de despesas e reembolsos inseridos por empresas clientes, a empresa empregadora ou contratante define as finalidades e atua como controladora; a Salmag trata esses dados como operadora, conforme instruções da empresa, sem prejuízo dos tratamentos em que possua responsabilidades próprias. Esta política observa a Lei Geral de Proteção de Dados (LGPD).
2. Dados, finalidades e bases legais
- Conta e identificação: nome, e-mail, departamento, vínculo com a empresa, perfil de acesso, situação ativa e identificadores de autenticação. Usados para criar contas, autenticar, administrar permissões e prestar o serviço. Bases: execução de contrato e legítimo interesse na administração segura do serviço.
- Autenticação: credenciais de login são tratadas pelo serviço de autenticação; no login com Google, recebemos os dados de identificação autorizados, como nome e e-mail, e identificadores necessários ao acesso. Não solicitamos sua senha do Google. Bases: execução de contrato e legítimo interesse em segurança.
- Dados de reembolso: CPF, tipo e chave PIX e forma de pagamento. Usados para identificar o beneficiário e registrar pagamentos efetuados pela empresa. Bases, conforme o contexto da empresa controladora: execução de contrato, obrigação legal e legítimo interesse na gestão e prevenção de fraude.
- Despesas e documentos: valor, categoria, descrição, comprovantes em imagem, PDF ou XML, número e chave da nota, emitente, CNPJ/CPF e data de emissão. Usados para leitura de documentos, revisão, identificação de notas reutilizadas, relatórios e registros de reembolso. Podem conter dados de terceiros; envie somente documentos necessários e que você tenha autorização para compartilhar. Bases: execução de contrato, obrigações legais aplicáveis e legítimo interesse na gestão e prevenção de fraude.
- Histórico operacional: decisões, comentários, datas, identidade de quem revisou ou registrou o pagamento e despesas consolidadas. Usados para rastreabilidade, prestação de contas e notificações transacionais. Bases: execução de contrato, legítimo interesse e cumprimento de obrigações legais.
- Dados técnicos: endereço IP, identificadores de sessão, informações do dispositivo e navegador e registros técnicos de acesso, falhas e uso, quando gerados pela infraestrutura. Usados para funcionamento, diagnóstico, segurança, prevenção de abuso e melhoria do serviço. Base: legítimo interesse, com medidas de minimização.
- Atendimento: nome, contato e conteúdo das mensagens que você encaminhar. Usados para responder solicitações e exercer ou defender direitos. Bases: execução de contrato, legítimo interesse e obrigação legal, quando aplicável.
O serviço não exige consentimento para tratamentos necessários à execução contratual ou a outras bases legais adequadas. Caso sejam introduzidas comunicações promocionais ou recursos opcionais que dependam de consentimento, ele será solicitado separadamente e poderá ser retirado.
3. Compartilhamento
Compartilhamos somente os dados necessários com:
- Prestadores de hospedagem, armazenamento, autenticação e infraestrutura da Lovable Cloud; ferramentas de diagnóstico, suporte e envio de e-mails transacionais, na medida necessária à prestação do serviço.
- Provedores de IA, por meio do AI Gateway da Lovable, quando você solicita a leitura de documentos. Imagens e PDFs podem ser enviados para extração; no XML, os dados estruturados são lidos pelo aplicativo e o texto necessário pode ser enviado para sugestão de categoria e descrição.
- Responsáveis financeiros autorizados da sua empresa, que acessam informações dos colaboradores, despesas e pagamentos de sua própria empresa. Relatórios exportados ficam sob responsabilidade de quem os recebe.
- Paddle, comerciante responsável (Merchant of Record), para venda do produto, gestão de assinaturas, pagamentos, conformidade tributária e faturamento. A Paddle trata dados de compra sob sua própria política de privacidade; os dados completos do cartão não são armazenados pelo Reembolsa.
- Assessores jurídicos e contábeis, quando necessário; autoridades públicas em cumprimento de obrigação legal ou ordem válida.
Não vendemos dados pessoais. Mensagens transacionais podem conter valor, categoria e, nos avisos de pagamento por PIX, a chave usada; a empresa deve manter correto e seguro o e-mail do colaborador.
4. Transferências internacionais
Prestadores de infraestrutura, autenticação, IA, e-mail e pagamento podem processar dados fora do Brasil. Quando ocorrer transferência internacional, adotaremos os mecanismos e salvaguardas exigidos pela LGPD e pela regulamentação da ANPD, incluindo cláusulas contratuais apropriadas ou outros mecanismos legalmente admitidos, conforme o caso.
5. Retenção e eliminação
Mantemos dados de conta durante a relação contratual e enquanto necessários para administrar o acesso e atender solicitações. Despesas, comprovantes e históricos são mantidos enquanto necessários à prestação do serviço e às instruções da empresa controladora; registros sujeitos a obrigações legais são mantidos durante os prazos exigidos pela legislação aplicável.
Registros de segurança e atendimento são mantidos somente pelo período necessário às suas finalidades, salvo preservação para investigação, obrigação legal ou exercício de direitos. No encerramento, avaliaremos as obrigações de retenção e as instruções válidas da empresa. Quando não houver finalidade ou obrigação que justifique a conservação, os dados serão eliminados ou anonimizados; cópias de segurança serão descartadas conforme seu ciclo de substituição, com acesso restrito.
6. Seus direitos e solicitações
Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente, portabilidade conforme regulamentação, informações sobre compartilhamento, revisão de decisões exclusivamente automatizadas e eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação. Pode também revogar consentimento e se opor a tratamento irregular.
Para dados de despesas e reembolsos, procure o responsável financeiro da sua empresa, controladora desses dados, que poderá encaminhar a solicitação à Salmag. Para os tratamentos sob responsabilidade da Salmag, encaminhe o pedido à Salmag Seguros & Consultoria pelo e-mail flavio@salmag.com.br, identificando a conta e o direito que deseja exercer. Podemos pedir confirmação proporcional de identidade para proteger seus dados. Responderemos nos prazos previstos em lei; a declaração completa de acesso será fornecida em até 15 dias, conforme a LGPD.
Você pode solicitar revisão da recusa automática por nota fiscal identificada como já utilizada por meio do responsável financeiro da empresa e pedir análise pela Salmag. Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos competentes, quando cabível.
7. Segurança
Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo criptografia em trânsito, autenticação, controles de acesso por empresa e perfil, armazenamento privado de comprovantes e links temporários de acesso. Nenhum sistema é totalmente imune a incidentes. Proteja sua conta, não compartilhe credenciais e comunique suspeitas de acesso indevido.
8. Cookies e armazenamento do navegador
Utilizamos cookies ou armazenamento local essenciais para autenticação, manutenção de sessão e funcionamento seguro do serviço. Você pode removê-los ou bloqueá-los nas configurações do navegador, mas isso pode encerrar sua sessão ou impedir funcionalidades.
O aplicativo não implementa atualmente cookies opcionais de publicidade ou análise comportamental. Caso sejam adicionados, esta política será atualizada e haverá opção de aceitar, recusar e alterar preferências antes da ativação, quando exigido por lei. Google e Paddle podem usar tecnologias próprias ao utilizar seus serviços, conforme suas políticas e controles.
9. Atualizações
Podemos atualizar esta política para refletir mudanças no serviço ou obrigações legais. A data da versão vigente consta no início desta página. Alterações relevantes serão comunicadas pelo serviço ou por e-mail, quando apropriado.