Política de Privacidade

Quem somos e o papel de cada parte

O Convertou é um produto da CYBX Tecnologia e Assessoria LTDA, CNPJ 60.045.537/0001-08, com sede em Avenida Dom Pedro II, 207 — Jardim América, Assis Chateaubriand/PR, CEP 85.935-005. Esta política explica o que fazemos com dados pessoais e vale para o site convertou.com.br e para a aplicação de conversão.

A conversão de extrato tem uma particularidade que muda o enquadramento legal, e é melhor dizê-la logo: o documento que você envia costuma ser do seu cliente, não seu. Por isso há dois papéis distintos nesta relação.

• Dados da sua conta — somos controladores. E-mail, nome, senha, saldo de créditos, pagamentos e registro de consumo são tratados por decisão nossa, para operar o serviço. Aqui a CYBX é a controladora, nos termos do Art. 5º, VI da LGPD.
• Conteúdo do extrato — somos operadores. Quem decide converter aquele documento é você. Nós apenas executamos a conversão que você pediu, em memória, durante a requisição, e devolvemos o resultado. Nessa etapa a CYBX atua como operadora (Art. 5º, VII) e o controlador é você, ou o escritório em que você trabalha.

A consequência prática é simétrica. Cabe a você ter base legal para tratar o extrato do seu cliente — normalmente a execução do contrato de prestação de serviços contábeis. Cabe a nós não guardar aquele documento, não usá-lo para nenhuma outra finalidade e não repassá-lo a ninguém.

Dados que coletamos

Antes: o que não coletamos

Não coletamos o conteúdo do extrato. Nenhum lançamento, valor, histórico, saldo, número de agência, número de conta ou nome de titular é gravado em qualquer lugar do nosso sistema. Também não pedimos os seus dados bancários nem acesso à sua conta em banco algum — o produto lê um arquivo que você já tem.

O que coletamos

Dois pontos ditos com todas as letras

A frase "nada do seu extrato é armazenado" é verdadeira sobre o conteúdo do documento, mas seria desonesta se parasse aí. Há dois lugares em que sobra dado que pode ser seu ou do seu cliente, e eles estão declarados aqui em vez de escondidos.

• O nome do arquivo é guardado. Ele aparece no seu extrato de consumo, para que você reconheça o que gastou cada crédito, e também na descrição do movimento correspondente. Nomes de arquivo frequentemente carregam informação — razão social, CPF, número de conta, competência. Se isso for um problema no seu caso, renomeie o arquivo antes de enviar: a conversão não depende do nome.
• A amostra de layout é texto do seu extrato. Quando nenhum leitor reconhece o documento, gravamos até 400 caracteres do início dele. É pouco, mas é justamente o começo do extrato — onde costumam estar nome do titular, agência e conta. Não gravamos o arquivo, nem lançamentos, nem valores. Isso só acontece na falha, e a amostra é eliminada assim que aquele layout passa a ser suportado, ou antes disso a seu pedido (seção 8).

Como tratamos esses dados

A conversão acontece inteiramente dentro da requisição que você dispara. O PDF chega, é validado, lido, convertido e descartado. O que sobra no servidor é a linha de consumo descrita na seção anterior.

• O reconhecimento de texto é nosso. Extratos digitalizados passam por OCR executado no nosso próprio servidor, com o mecanismo embarcado na imagem da aplicação. Nenhuma imagem, página ou trecho do documento é enviado a serviço de OCR de terceiro.
• Não há inteligência artificial no caminho. Cada banco tem um leitor determinístico escrito para o layout dele. O extrato não é enviado a modelo de linguagem, nem a serviço de nuvem de IA, nem usado para treinar coisa alguma. O mesmo PDF gera sempre o mesmo resultado, e é isso que torna a conversão auditável.
• Entre conferir e baixar, os lançamentos ficam com você. Depois da conversão, os lançamentos são devolvidos ao seu navegador e permanecem lá enquanto você confere. Eles só voltam ao servidor no momento do download, para gerar o arquivo — e são descartados junto com a resposta. Guardá-los no servidor entre as duas etapas seria mais simples de programar e violaria a promessa central.

Não tratamos dados pessoais para:

• vender, alugar ou ceder a terceiros, sob qualquer forma;
• treinar modelos de inteligência artificial, próprios ou de terceiros;
• publicidade comportamental, remarketing ou construção de perfil;
• enriquecimento de base, cruzamento com dados externos ou revenda de audiência;
• análise de crédito, concessão de score ou qualquer decisão automatizada com efeito jurídico sobre você;
• qualquer leitura do conteúdo do seu extrato além de convertê-lo naquela requisição.

Com quem compartilhamos

A lista abaixo é completa. Cada um destes fornecedores recebe apenas o mínimo necessário para a função descrita, e nenhum deles recebe o conteúdo do seu extrato.

Os marcadores em vermelho indicam fornecedores cuja contratação ainda não foi fechada. Eles ficam visíveis de propósito: uma política que omite um subprocessador é pior que uma que admite ter um campo em aberto. Esta seção será atualizada — com novo número de versão — antes de qualquer um deles entrar em operação.

O que não fazemos

• não usamos armazenamento em nuvem para arquivos, porque não guardamos arquivo nenhum;
• não contratamos serviço externo de OCR, de extração ou de IA;
• não compartilhamos dado seu com parceiro comercial, afiliado ou rede de anúncios;
• não transferimos sua base para terceiros em caso de encerramento do serviço — ela é eliminada.

Fora isso, só compartilhamos dados mediante ordem judicial ou requisição de autoridade competente, nos limites da lei. Nesse caso, avisaremos você sempre que não formos legalmente impedidos de fazê-lo.

Transferência internacional

Há uma única transferência internacional de dados neste produto: a medição de audiência pelo Google Analytics 4, cujos servidores ficam nos Estados Unidos.

• Ela só acontece se você aceitar no banner de cookies. Enquanto não houver aceite, o script de medição nem é carregado — os sinais de consentimento sobem todos negados por padrão.
• A base legal é o seu consentimento específico e destacado para a transferência, nos termos do Art. 33, VIII da LGPD.
• Recusar não desabilita nada do produto. A conversão, a conferência e o download funcionam igual.

Os dados da sua conta, os pagamentos e os registros de consumo permanecem no Brasil. O conteúdo do extrato não é transferido para lugar nenhum, dentro ou fora do país, porque não é armazenado.

Segurança

A medida de segurança mais forte deste produto é não guardar o extrato: o que não existe não vaza. Sobre o que existe, aplicamos as medidas abaixo.

Medidas técnicas

• Todo o tráfego em HTTPS, com HSTS de um ano em produção.
• Senha guardada como hash bcrypt com custo 12, jamais em texto claro.
• Sessão em cookie httpOnly e Secure, com SameSite=Lax e validade de 7 dias — um script malicioso na página não consegue ler a sessão.
• Token de recuperação de senha guardado apenas como hash, válido por 1 hora e de uso único. Vazamento do banco não permite redefinir a senha de ninguém.
• Segredo de assinatura do token de download separado do segredo de sessão: comprometer um não dá de brinde o outro.
• Limite de requisições por IP no login e no upload, contra força bruta e sobrecarga.
• Validação do arquivo pelos bytes iniciais antes de qualquer processamento, e não pelo tipo declarado pelo navegador — que é forjável.
• Webhook do gateway autenticado por token, comparado em tempo constante.
• Isolamento por conta: uma conversão vinculada a uma conta não é acessível por outra.

Medidas organizacionais

• Acesso à infraestrutura restrito ao pessoal estritamente necessário.
• Chaves e segredos em variáveis de ambiente, nunca no código-fonte.
• Verificação automatizada que impede a publicação de código contendo CPF ou CNPJ real — inclusive em comentário, que foi por onde esse tipo de dado já entrou em sistemas anteriores.
• Dados de teste sintéticos: o repositório não contém extrato real de cliente nenhum.

Comunicação de incidentes

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, conforme o Art. 48 da LGPD, informando a natureza dos dados afetados, os riscos envolvidos e as medidas tomadas.

Retenção e eliminação

Encerrada a conta, os dados de cadastro e os registros de conversão são eliminados. Permanecem apenas os registros de pagamento, pelo prazo legal acima, e eventuais dados cuja guarda seja exigida por lei ou necessária para exercício de direito em processo — hipóteses do Art. 16 da LGPD.

Seus direitos

O Art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:

• Confirmação de que tratamos dados seus, e acesso a eles.
• Correção de dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei.
• Portabilidade a outro fornecedor, mediante requisição expressa.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados — a seção 4 já traz a lista completa.
• Informação sobre a possibilidade de não consentir, e as consequências disso.
• Revogação do consentimento, a qualquer momento.
• Oposição a tratamento fundado em legítimo interesse.

Como exercer

Escreva para o encarregado de dados pelos canais da seção 9. Para pedidos que envolvam eliminação ou correção, pode ser necessário confirmar a sua identidade — é uma precaução a seu favor, para que ninguém apague ou altere dados da sua conta se passando por você.

Prazo: respondemos em até 15 dias contados do recebimento do pedido, conforme o Art. 19, II da LGPD. Confirmação de existência e acesso simplificado podem ser respondidos imediatamente.

Alguns direitos têm limite legal. Não podemos, por exemplo, eliminar registros de pagamento antes do prazo fiscal, nem apagar o histórico de créditos de uma conta ativa sem inviabilizar a própria prestação do serviço. Quando for esse o caso, dizemos qual é o obstáculo em vez de simplesmente negar.

Sobre o conteúdo do extrato não há o que pedir: ele não é armazenado, e portanto não há acesso, correção ou eliminação possível — nem por você, nem por nós.

Encarregado de dados (DPO)

O encarregado é a pessoa responsável por receber as suas solicitações e as comunicações da ANPD, nos termos do Art. 41 da LGPD.

Encarregado

Victor Barbieri Corrêa

E-mail do encarregado

privacidade@cybx.dev

E-mail em funcionamento hoje

victor@cybx.dev

Telefone e WhatsApp

+55 44 3199-0630

Endereço postal

CYBX Tecnologia e Assessoria LTDA
Avenida Dom Pedro II, 207
Jardim América — Assis Chateaubriand/PR
CEP 85.935-005

O endereço de e-mail próprio do encarregado ainda está sendo criado. Até lá, use o e-mail institucional acima, que é lido pela mesma pessoa — publicar um endereço de privacidade que não recebe mensagem seria pior do que admitir que ele ainda não existe, porque é o canal legal de exercício dos seus direitos.

Cookies

O site usa o mínimo. Nenhum cookie de terceiro é carregado sem o seu aceite explícito.

Para revogar o consentimento, limpe o armazenamento local do site no seu navegador: o banner reaparece e você pode recusar. Recusar não afeta nenhuma funcionalidade do produto.

Alterações e versões

Esta política muda quando o produto muda. Toda alteração recebe um novo número de versão e uma nova data de vigência, publicados no topo desta página.

Mudanças relevantes — nova finalidade de tratamento, novo subprocessador, nova categoria de dado coletado — são avisadas por e-mail aos usuários cadastrados com pelo menos 30 dias de antecedência. Correções de redação e esclarecimentos entram sem aviso prévio, mas entram no histórico abaixo.

Contato e ANPD

Dúvida, pedido ou reclamação sobre privacidade: fale primeiro com o encarregado, pelos canais da seção 9. É o caminho mais rápido, e é onde conseguimos resolver.

Para assuntos de suporte e comercial, o canal é suporte@cybx.dev — enquanto esse endereço não existe, use victor@cybx.dev.

Escalonamento

Se a nossa resposta não resolver, você pode levar o caso à Autoridade Nacional de Proteção de Dados (ANPD), que é o órgão competente para fiscalizar o cumprimento da LGPD. A petição eletrônica e os canais de atendimento estão em gov.br/anpd.

Você também pode recorrer aos órgãos de defesa do consumidor e ao Poder Judiciário. Nenhuma cláusula desta política afasta esses direitos.