Política de Privacidade

Quem somos e o papel de cada parte

O Convertou é um produto da CYBX Tecnologia e Assessoria LTDA, CNPJ 60.045.537/0001-08, com sede em Avenida Dom Pedro II, 207 — Jardim América, Assis Chateaubriand/PR, CEP 85.935-005. Esta política explica o que fazemos com dados pessoais e vale para o site convertou.com.br e para a aplicação de conversão.

A conversão de extrato tem uma particularidade que muda o enquadramento legal, e é melhor dizê-la logo: o documento que você envia costuma ser do seu cliente, não seu. Por isso há dois papéis distintos nesta relação.

• Dados da sua conta — somos controladores. E-mail, nome, senha, saldo de créditos, pagamentos e registro de consumo são tratados por decisão nossa, para operar o serviço. Aqui a CYBX é a controladora, nos termos do Art. 5º, VI da LGPD.
• Conteúdo do extrato — somos operadores. Quem decide converter aquele documento é você. Nós apenas executamos a conversão que você pediu, em memória, durante a requisição, e devolvemos o resultado. Nessa etapa a CYBX atua como operadora (Art. 5º, VII) e o controlador é você, ou o escritório em que você trabalha.

A consequência prática é simétrica. Cabe a você ter base legal para tratar o extrato do seu cliente — normalmente a execução do contrato de prestação de serviços contábeis. Cabe a nós não guardar aquele documento, não usá-lo para nenhuma outra finalidade e não repassá-lo a ninguém.

Dados que coletamos

Antes: o que não coletamos

Não coletamos o conteúdo do extrato. Nenhum lançamento, valor, histórico, saldo, número de agência, número de conta ou nome de titular é gravado em qualquer lugar do nosso sistema. Também não pedimos os seus dados bancários nem acesso à sua conta em banco algum — o produto lê um arquivo que você já tem.

O que coletamos

Três pontos ditos com todas as letras

A frase "nada do seu extrato é armazenado" é verdadeira sobre o conteúdo do documento no fluxo de conversão, mas seria desonesta se parasse aí. Há três lugares em que pode sobrar dado que é seu ou do seu cliente, e eles estão declarados aqui em vez de escondidos.

• O nome do arquivo é guardado. Ele aparece no seu extrato de consumo, para que você reconheça o que gastou cada crédito, e também na descrição do movimento correspondente. Nomes de arquivo frequentemente carregam informação — razão social, CPF, número de conta, competência. Se isso for um problema no seu caso, renomeie o arquivo antes de enviar: a conversão não depende do nome.
• A assinatura de layout não é um trecho livre do extrato. Quando nenhum leitor reconhece o documento, removemos todos os números e descartamos qualquer palavra fora de uma lista fechada de instituições e elementos de formato. Guardamos no máximo 300 caracteres dessa assinatura: não o bloco inicial, CPF/CNPJ, agência, conta, data ou valor. Ela é eliminada quando o layout passa a ser suportado, ou antes disso a seu pedido (seção 8).
• O extrato que você opta por enviar é guardado inteiro. Quando a conversão falha por layout desconhecido, oferecemos a opção de enviar o arquivo para a nossa equipe construir o leitor daquele banco. Isso só acontece com um clique seu, jamais de forma automática — e o documento completo, com titular, lançamentos e saldos, fica guardado até virar um leitor novo, por no máximo 90 dias. Antes de enviar, considere que o extrato pode ser do seu cliente: a decisão e a base legal desse envio são suas, como controlador. A conversão não depende do envio, e a exclusão antecipada pode ser pedida a qualquer momento (seção 8).

Como tratamos esses dados

A conversão acontece inteiramente dentro da requisição que você dispara. O PDF chega, é validado, lido, convertido e descartado. O que sobra no servidor é a linha de consumo descrita na seção anterior.

• O reconhecimento de texto é nosso. Extratos digitalizados passam por OCR executado no nosso próprio servidor, com o mecanismo embarcado na imagem da aplicação. Nenhuma imagem, página ou trecho do documento é enviado a serviço de OCR de terceiro.
• Não há inteligência artificial no caminho. Cada banco tem um leitor determinístico escrito para o layout dele. O extrato não é enviado a modelo de linguagem, nem a serviço de nuvem de IA, nem usado para treinar coisa alguma. O mesmo PDF gera sempre o mesmo resultado, e é isso que torna a conversão auditável.
• Entre conferir e baixar, os lançamentos ficam com você. Depois da conversão, os lançamentos são devolvidos ao seu navegador e permanecem lá enquanto você confere. Eles só voltam ao servidor no momento do download, para gerar o arquivo — e são descartados junto com a resposta. Guardá-los no servidor entre as duas etapas seria mais simples de programar e violaria a promessa central.

Não tratamos dados pessoais para:

• vender, alugar ou ceder a terceiros, sob qualquer forma;
• treinar modelos de inteligência artificial, próprios ou de terceiros;
• publicidade comportamental, remarketing ou construção de perfil;
• enriquecimento de base, cruzamento com dados externos ou revenda de audiência;
• análise de crédito, concessão de score ou qualquer decisão automatizada com efeito jurídico sobre você;
• qualquer leitura do conteúdo do seu extrato além de convertê-lo naquela requisição.

Com quem compartilhamos

A lista abaixo é completa. Cada um destes fornecedores recebe apenas o mínimo necessário para a função descrita, e nenhum deles recebe o conteúdo do seu extrato.

O que não fazemos

• não usamos armazenamento em nuvem para arquivos — o único arquivo que guardamos, o extrato que você opta por enviar para análise, fica no nosso próprio banco de dados e não sai dele;
• não contratamos serviço externo de OCR, de extração ou de IA;
• não compartilhamos dado seu com parceiro comercial, afiliado ou rede de anúncios;
• não transferimos sua base para terceiros em caso de encerramento do serviço — ela é eliminada.

Fora isso, só compartilhamos dados mediante ordem judicial ou requisição de autoridade competente, nos limites da lei. Nesse caso, avisaremos você sempre que não formos legalmente impedidos de fazê-lo.

Transferência internacional

Há duas operações internacionais, ambas limitadas à finalidade declarada. A aplicação e o banco de dados permanecem na região de São Paulo da Oracle Cloud Infrastructure.

• Google Analytics 4: páginas visitadas e origem da visita podem ser tratadas nos Estados Unidos, mas somente depois do seu aceite no banner. A base legal é o consentimento, inclusive para a transferência, nos termos do Art. 33, VIII da LGPD. Recusar ou revogar não limita nenhuma função do produto.
• Zoho Mail: seu endereço e o conteúdo estritamente transacional da mensagem — recuperação de senha ou confirmação de compra — passam pelo data center do Zoho nos Estados Unidos. Esse envio é necessário para executar o contrato, nos termos do Art. 33, IX da LGPD. O contrato com o operador rege esse tratamento, e seus detalhes podem ser solicitados ao encarregado.

O conteúdo do extrato nunca é enviado ao Google nem ao Zoho. Conta, pagamento, registros de consumo e o extrato opcionalmente doado ficam no banco hospedado no Brasil; o PDF do fluxo normal continua existindo somente em memória durante a conversão.

Segurança

A medida de segurança mais forte deste produto é não guardar o extrato: o que não existe não vaza. Sobre o que existe, aplicamos as medidas abaixo.

Medidas técnicas

• Todo o tráfego em HTTPS, com HSTS de um ano em produção.
• Senha guardada como hash bcrypt com custo 12, jamais em texto claro.
• Sessão em cookie httpOnly e Secure, com SameSite=Lax e validade de 7 dias — um script malicioso na página não consegue ler a sessão.
• Token de recuperação de senha guardado apenas como hash, válido por 1 hora e de uso único. Vazamento do banco não permite redefinir a senha de ninguém.
• Segredo de assinatura do token de download separado do segredo de sessão: comprometer um não dá de brinde o outro.
• Limite de requisições por IP no login e no upload, contra força bruta e sobrecarga.
• Validação do arquivo pelos bytes iniciais antes de qualquer processamento, e não pelo tipo declarado pelo navegador — que é forjável.
• Webhook do gateway autenticado por token, comparado em tempo constante.
• Isolamento por conta: uma conversão vinculada a uma conta não é acessível por outra.

Medidas organizacionais

• Acesso à infraestrutura restrito ao pessoal estritamente necessário.
• Chaves e segredos em variáveis de ambiente, nunca no código-fonte.
• Verificação automatizada que impede a publicação de código contendo CPF ou CNPJ real — inclusive em comentário, que foi por onde esse tipo de dado já entrou em sistemas anteriores.
• Dados de teste sintéticos: o repositório não contém extrato real de cliente nenhum.

Comunicação de incidentes

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, conforme o Art. 48 da LGPD, informando a natureza dos dados afetados, os riscos envolvidos e as medidas tomadas.

Retenção e eliminação

Encerrada a conta, os dados de cadastro e os registros de conversão são eliminados. Permanecem apenas os registros de pagamento, pelo prazo legal acima, e eventuais dados cuja guarda seja exigida por lei ou necessária para exercício de direito em processo — hipóteses do Art. 16 da LGPD.

Seus direitos

O Art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:

• Confirmação de que tratamos dados seus, e acesso a eles.
• Correção de dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei.
• Portabilidade a outro fornecedor, mediante requisição expressa.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados — a seção 4 já traz a lista completa.
• Informação sobre a possibilidade de não consentir, e as consequências disso.
• Revogação do consentimento, a qualquer momento.
• Oposição a tratamento fundado em legítimo interesse.

Como exercer

Escreva para o encarregado de dados pelos canais da seção 9. Para pedidos que envolvam eliminação ou correção, pode ser necessário confirmar a sua identidade — é uma precaução a seu favor, para que ninguém apague ou altere dados da sua conta se passando por você.

Prazo: respondemos em até 15 dias contados do recebimento do pedido, conforme o Art. 19, II da LGPD. Confirmação de existência e acesso simplificado podem ser respondidos imediatamente.

Alguns direitos têm limite legal. Não podemos, por exemplo, eliminar registros de pagamento antes do prazo fiscal, nem apagar o histórico de créditos de uma conta ativa sem inviabilizar a própria prestação do serviço. Quando for esse o caso, dizemos qual é o obstáculo em vez de simplesmente negar.

Sobre o conteúdo do extrato convertido não há o que pedir: ele não é armazenado, e portanto não há acesso, correção ou eliminação possível — nem por você, nem por nós. A exceção é o extrato que você mesmo optou por enviar para análise: esse existe no nosso banco de dados enquanto durar o prazo da seção 7, e pode ser eliminado a seu pedido a qualquer momento — revogar o consentimento encerra o tratamento dali em diante.

Encarregado de dados (DPO)

O encarregado é a pessoa responsável por receber as suas solicitações e as comunicações da ANPD, nos termos do Art. 41 da LGPD.

Encarregado

Victor Barbieri Corrêa

E-mail do encarregado

privacidade@cybx.dev

E-mail em funcionamento hoje

victor@cybx.dev

Telefone e WhatsApp

+55 44 3199-0630

Endereço postal

CYBX Tecnologia e Assessoria LTDA
Avenida Dom Pedro II, 207
Jardim América — Assis Chateaubriand/PR
CEP 85.935-005

Cookies

O site usa o mínimo. Nenhum cookie de terceiro é carregado sem o seu aceite explícito.

Você pode aceitar, recusar ou mudar a escolha a qualquer momento. Revogar apaga os cookies de medição acessíveis ao site e recarrega a página sem o Google Analytics; nenhuma função do produto é afetada.

Alterações e versões

Esta política muda quando o produto muda. Toda alteração recebe um novo número de versão e uma nova data de vigência, publicados no topo desta página.

Mudanças relevantes — nova finalidade de tratamento, novo subprocessador, nova categoria de dado coletado — são avisadas por e-mail aos usuários cadastrados com pelo menos 30 dias de antecedência. Correções de redação e esclarecimentos entram sem aviso prévio, mas entram no histórico abaixo.

Contato e ANPD

Dúvida, pedido ou reclamação sobre privacidade: fale primeiro com o encarregado, pelos canais da seção 9. É o caminho mais rápido, e é onde conseguimos resolver.

Para assuntos de suporte e comercial, escreva para suporte@cybx.dev.

Escalonamento

Se a nossa resposta não resolver, você pode levar o caso à Autoridade Nacional de Proteção de Dados (ANPD), que é o órgão competente para fiscalizar o cumprimento da LGPD. A petição eletrônica e os canais de atendimento estão em gov.br/anpd.

Você também pode recorrer aos órgãos de defesa do consumidor e ao Poder Judiciário. Nenhuma cláusula desta política afasta esses direitos.