Política de Privacidade

Última atualização: 24 de junho de 2026

Esta Política descreve como o Xpedientecoleta, usa e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").

1. Dados que coletamos

Cadastro: nome, e-mail, senha (armazenada com hash), nome do estabelecimento e CNPJ (opcional).
Operacionais: lançamentos de caixa, estoque, contas, documentos e relatórios que você insere.
Pagamento: processado pela Stripe; não armazenamos dados completos de cartão.
Técnicos: registros de acesso e auditoria (data, hora, ação) para segurança e rastreabilidade.

2. Finalidades e base legal

Tratamos dados para: executar o contrato e prestar o Serviço (art. 7º, V), cumprir obrigações legais e regulatórias (art. 7º, II), e atender a interesses legítimos como segurança e melhoria do produto (art. 7º, IX), sempre respeitando seus direitos.

3. Compartilhamento

Compartilhamos dados apenas com operadores necessários à prestação do Serviço:

Google Cloud Platform — hospedagem e armazenamento de documentos.
Stripe — processamento de pagamentos e assinaturas.
MailerSend — envio de e-mails transacionais (verificação, redefinição de senha, alertas).

Não vendemos dados pessoais. Transferências internacionais seguem as salvaguardas exigidas pela LGPD.

4. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais como criptografia em trânsito, hash de senhas, controle de acesso por papel, isolamento por estabelecimento (multi-tenant) e trilhas de auditoria.

5. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais. Após o encerramento, os dados podem ser anonimizados ou eliminados, ressalvadas as hipóteses legais de guarda.

6. Seus direitos (art. 18 da LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar consentimentos. Atendemos às solicitações nos prazos legais.

7. Cookies

Utilizamos cookies estritamente necessários para autenticação e funcionamento da sessão. Não usamos cookies de publicidade de terceiros.

8. Encarregado (DPO) e contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, contate nosso encarregado: privacidade@xpediente.com.br.

9. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas pelos canais do Serviço.