Política de Privacidade do reformaFLOW
Explicamos quais dados são usados, por quê, com quem podem ser compartilhados e como exercer seus direitos.
Controladora
DROPTAX INTELIGÊNCIA EMPRESARIAL LTDA
CNPJ 12.935.603/0001-64
Rua Doutor Vicente Machado, 217, sala 03, Centro, Rio Negro/PR, CEP 83.880-039
1. Quem trata os dados e quais são os papéis
A DropTax é controladora dos dados de cadastro, contratação, cobrança, atendimento, segurança e uso da plataforma. Quando uma empresa ou escritório envia documentos de seus próprios clientes, a DropTax normalmente atua como operadora, seguindo as instruções do contratante, que permanece responsável pela autorização e pela base legal do envio.
2. Dados que podemos tratar
Podemos tratar nome, CPF, CNPJ, e-mail, telefone, cargo, dados de conta e cobrança; documentos fiscais, contábeis e tributários, como PGDAS-D, DAS, SPED, ECF, EFD, XML e relatórios; informações de produtos, operações e empresas; resultados, premissas e histórico das análises; além de endereço IP, dispositivo, navegador, registros de acesso, aceite e segurança.
3. Como os dados chegam até nós
Os dados podem ser informados pelo usuário, enviados em arquivos, fornecidos pela organização contratante, obtidos de integrações autorizadas ou de fontes públicas e oficiais necessárias à consulta tributária. Não usamos o conteúdo fiscal enviado para fins incompatíveis com a prestação do serviço.
4. Finalidades e bases legais
Tratamos dados para criar e autenticar contas, receber e organizar documentos, executar leituras e simulações, produzir relatórios, prestar suporte, administrar planos e pagamentos, prevenir fraude, manter a segurança, cumprir obrigações legais e exercer direitos. As bases legais podem incluir execução de contrato, procedimentos preliminares, obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação adequada e consentimento quando ele for efetivamente necessário.
5. Inteligência artificial e resultados automatizados
A plataforma pode usar automação e inteligência artificial para extrair campos, identificar padrões, organizar evidências e gerar explicações. Os resultados são apoio à decisão e podem conter estimativas. Regime recomendado, crédito recuperável e conclusão fiscal exigem documentação suficiente e validação profissional. O titular pode solicitar informações e revisão nos casos previstos na LGPD.
6. Compartilhamento e fornecedores
Podemos compartilhar o mínimo necessário com fornecedores de hospedagem, armazenamento, autenticação, inteligência artificial, pagamentos, comunicação, suporte, monitoramento e segurança; com autoridades quando houver obrigação; ou em operações societárias protegidas por confidencialidade. Não vendemos documentos fiscais nem dados pessoais. Os fornecedores devem tratar os dados conforme contrato, instruções e medidas de segurança compatíveis.
7. Transferência internacional
Alguns fornecedores tecnológicos podem processar dados fora do Brasil. Nessas situações, a transferência deve ficar limitada ao necessário e observar os mecanismos previstos na LGPD e na regulamentação da ANPD, incluindo cláusulas contratuais e outras garantias aplicáveis.
8. Retenção, devolução e eliminação
Mantemos os dados durante a relação contratual e pelo tempo necessário para cumprir obrigações legais, regulatórias, fiscais, contábeis, de auditoria, prevenção a fraude e defesa de direitos. Ao término, os dados são eliminados, anonimizados ou mantidos de forma restrita quando houver fundamento legal. Solicitações de exclusão são avaliadas considerando essas obrigações e o papel da DropTax no tratamento.
9. Segurança e confidencialidade
Adotamos controles de acesso, autenticação, isolamento por conta, registros de auditoria, cópias de segurança, proteção de segredos e medidas de prevenção e resposta proporcionais ao risco. Usuários devem proteger credenciais, limitar os arquivos ao necessário e comunicar suspeitas de acesso indevido. Nenhum ambiente é infalível, mas riscos e incidentes são tratados com prioridade.
10. Incidentes de segurança
Suspeitas são registradas, avaliadas, contidas e documentadas. Quando um incidente puder causar risco ou dano relevante, a comunicação à ANPD, aos titulares ou ao controlador contratante seguirá a legislação e a regulamentação aplicáveis, com informações sobre natureza, alcance, riscos e medidas adotadas.
11. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade quando regulamentada, revogação do consentimento, oposição e revisão de decisões automatizadas nos casos aplicáveis. Poderemos confirmar a identidade e, quando atuarmos como operadora, encaminhar a solicitação ao controlador responsável.
12. Crianças e adolescentes
O reformaFLOW é destinado a profissionais e empresas e não é direcionado a crianças. Se um documento contiver dados de crianças ou adolescentes, o contratante deverá ter fundamento adequado, enviar apenas o necessário e observar o melhor interesse do titular.
13. Cookies e armazenamento local
Usamos recursos essenciais de sessão, autenticação, segurança e preferência de interface para a plataforma funcionar. O aviso exibido no site registra localmente quando o usuário seleciona Entendi. Tecnologias não essenciais de medição ou publicidade, se adotadas, dependerão de informação clara e da escolha aplicável do usuário. Cookies e dados locais podem ser apagados nas configurações do navegador; bloquear recursos essenciais pode impedir login, upload e salvamento de preferências.
14. Atualizações desta política
Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão e a data ficam identificadas nesta página. Alterações relevantes serão comunicadas por meio adequado antes de produzirem efeitos quando isso for exigido.
Quer exercer um direito ou tirar uma dúvida?
Escreva para droptax@droptax.com.br. Informe seu nome, a organização relacionada e o pedido. Poderemos solicitar confirmação de identidade para proteger os dados envolvidos.