Aviso de privacidade

Este aviso abrange o site taxfly.com.br, a criação e o uso de contas TaxFly, as calculadoras e demais recursos da plataforma, a contratação de planos e o TaxFly Advisory.

Uma tela, formulário, proposta, contrato ou recurso específico pode apresentar informações adicionais. Esses avisos complementam este documento e ajudam a explicar o tratamento no contexto em que os dados são solicitados.

Ao criar uma conta com e-mail e senha, tratamos dados como nome, e-mail, identificador da conta e informações necessárias para confirmar, recuperar e proteger o acesso.

Se você escolher entrar com Google, recebemos os dados básicos de perfil e e-mail que forem disponibilizados e autorizados nesse fluxo, além dos identificadores técnicos necessários para vincular o acesso à sua conta TaxFly. A autenticação também envolve o provedor escolhido e as regras de privacidade dele.

Tratamos os dados de perfil, organização, preferências, informações inseridas nas ferramentas e conteúdos que você decide salvar para entregar os recursos solicitados, manter históricos e gerar resultados ou relatórios.

Em áreas autenticadas, podemos registrar a página acessada, o título, a duração aproximada da visita e a calculadora relacionada. Em acessos à conta, registramos data e hora, usuário, provedor de autenticação, endereço IP e user-agent. Esses registros apoiam operação, suporte, auditoria, medição de uso, prevenção de abuso e segurança.

Resultados dependem dos dados informados e podem conter informações pessoais ou empresariais. Evite inserir dados de terceiros que não sejam necessários e revise o conteúdo antes de salvar, exportar ou compartilhar.

Quando você avalia, contrata ou altera um plano, tratamos dados do perfil contratante, plano, ciclo, preço, ambiente de cobrança, aceite, data e hora, endereço IP, user-agent e referências da tentativa de pagamento. A versão e o texto aceitos podem ser preservados como evidência contratual.

Pagamentos da plataforma são processados pela Stripe nas telas em que ela é indicada. Os dados do cartão são informados no ambiente do processador; a TaxFly recebe e mantém as referências, os identificadores e os estados necessários para checkout, assinatura, faturas, suporte, conciliação e controle de acesso, sem guardar o número completo do cartão.

Cobranças do TaxFly Advisory são tratadas pelos canais oficiais informados na proposta e não são criadas automaticamente pelo formulário público do serviço.

Usamos os dados de contato para mensagens relacionadas à conta e ao serviço, como confirmação de cadastro, recuperação de senha, avisos operacionais, contratos, pagamentos, suporte e retorno de uma solicitação.

O contato comercial pedido no formulário Advisory serve para analisar a solicitação, responder e acompanhar a proposta. Parâmetros de campanha saneados e a origem da visita podem ser registrados para entender esse contato.

Comunicações de marketing, quando aplicáveis, são tratadas separadamente das mensagens necessárias ao serviço e devem respeitar a hipótese legal e as opções de preferência ou descadastro cabíveis. Não vendemos os dados enviados no formulário Advisory.

Na solicitação Advisory, podemos receber nome da empresa, nome e e-mail do contato, telefone e CNPJ opcionais, regime tributário, plano escolhido, mensagem, origem da visita, parâmetros UTM saneados e o registro do consentimento.

Para reduzir abuso, o servidor transforma o endereço IP em um identificador diário por HMAC-SHA-256 com segredo dedicado. O IP bruto e o segredo não são gravados no cadastro do lead.

No aceite público do Advisory, registramos nome, e-mail, documento do representante, data e hora, user-agent e uma evidência HMAC-SHA-256 do contexto de rede vinculada ao contrato. O endereço IP bruto e o segredo de HMAC não integram essa evidência.

Tratamos dados para criar e proteger contas, autenticar usuários, prestar os recursos solicitados, manter históricos, responder contatos, emitir e cumprir contratos, processar pagamentos, enviar comunicações necessárias, prestar suporte, prevenir fraude e abuso e atender obrigações aplicáveis.

A hipótese da LGPD depende de cada atividade. Conforme o contexto, o tratamento pode decorrer de procedimentos solicitados por você, execução de contrato, obrigação legal ou regulatória, exercício regular de direitos, interesse legítimo avaliado para operação e segurança ou consentimento quando essa for a hipótese adequada.

Dados podem ser processados por fornecedores necessários de autenticação, hospedagem, banco de dados, segurança, entrega de e-mail e pagamentos. Cada fornecedor recebe os dados relacionados ao serviço que presta; Google e Stripe também apresentam seus próprios termos e avisos quando você usa os respectivos fluxos.

Também podemos compartilhar informações quando isso for necessário para cumprir lei, ordem válida, proteger direitos ou investigar fraude e abuso. A participação de um fornecedor não muda as finalidades descritas neste aviso.

Mantemos os dados pelo tempo necessário para prestar o serviço, manter a conta e os históricos escolhidos, tratar solicitações, demonstrar aceites, administrar pagamentos, prevenir abuso, resolver disputas e cumprir obrigações aplicáveis. O período concreto depende do tipo de registro, da situação da conta ou do contrato e das exigências relacionadas.

Quando a manutenção deixar de ser necessária, os dados podem ser eliminados ou anonimizados, salvo quando outra hipótese legal justificar a conservação. Aplicamos medidas técnicas e organizacionais compatíveis com os riscos, mas nenhum serviço conectado à internet oferece segurança absoluta.

Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade nos limites regulamentares e revisão de decisões tomadas unicamente por tratamento automatizado, se houver.

Quando o tratamento depender de consentimento, você também pode pedir informações sobre a possibilidade de não consentir e suas consequências ou revogar o consentimento. A revogação não invalida o tratamento anterior nem impede a conservação baseada em outra hipótese legal aplicável.