Política de Privacidade
Versão de 23 de setembro de 2026
Esta Política explica como a Cashtrack trata dados pessoais quando você visita nossos sites, faz o teste grátis, contrata um plano ou usa a plataforma. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
Em resumo
- Usamos seus dados para criar a sua conta, prestar o serviço, cobrar, dar suporte e manter a plataforma segura.
- Os dados financeiros que a sua empresa registra ou conecta são dela. Nós tratamos esses dados só para prestar o serviço.
- Cookies de análise e de publicidade dependem do seu consentimento, e você pode recusar.
- Não vendemos dados pessoais.
- Você pode pedir acesso, correção, eliminação e outros direitos pelo contato do encarregado.
1. Quem somos
A controladora dos dados pessoais tratados nos termos desta Política é a Cashtrack Tecnologia S.A., inscrita no CNPJ sob o nº 44.199.174/0001-09, com sede na Rua Gomes de Carvalho, 1629, Vila Olímpia, São Paulo/SP, CEP 04547-006, responsável pela marca Cashtrack ("Cashtrack", "nós").
Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO], pelo e-mail [E-MAIL DO ENCARREGADO, por exemplo privacidade@cashtrack.com.br]. É por esse canal que você exerce os direitos descritos na seção 12.
2. A quem esta Política se aplica
- Visitantes dos nossos sites e páginas de campanha, como cashtrack.com.br e seus subdomínios.
- Pessoas que fazem o teste grátis ou criam uma conta.
- Usuários das empresas clientes, inclusive os que foram convidados por outra pessoa da empresa.
- Pessoas que falam com a gente por WhatsApp, e-mail ou pelos canais de suporte.
Os dados de terceiros que uma empresa cliente registra na plataforma, como dados de clientes, fornecedores, colaboradores e sócios dela, seguem regras próprias, descritas na seção 7.
3. Quais dados tratamos
3.1 Dados que você nos fornece
- Cadastro: nome completo, e-mail, telefone e senha. A senha é armazenada de forma protegida e não fica visível para a nossa equipe.
- Dados da empresa: nome da empresa, CNPJ, segmento e outras informações pedidas durante o cadastro ou na configuração da conta.
- Faturamento: dados necessários para cobrar o plano contratado e emitir os documentos fiscais da assinatura.
- Atendimento: mensagens trocadas com o suporte e com a Iara, inclusive pelo WhatsApp.
3.2 Dados da operação financeira da sua empresa
Para funcionar, a plataforma trata as informações que a sua empresa registra ou conecta. Isso inclui contas bancárias e cartões, lançamentos, extratos importados em arquivo, dados obtidos pelo Open Finance com o seu consentimento, notas fiscais de serviço emitidas pela plataforma e cadastros de clientes, fornecedores, colaboradores e sócios. Esses registros podem conter dados pessoais de terceiros.
3.3 Dados coletados automaticamente
- Dados técnicos: endereço IP, data e hora do acesso, dispositivo, navegador e sistema operacional.
- Navegação: páginas visitadas, cliques em botões, rolagem e chegada a seções da página.
- Origem do acesso: parâmetros de campanha que vêm no endereço, como utm, gclid e fbclid, para saber de qual anúncio ou busca você chegou.
- Cookies e identificadores descritos na seção 8. Algumas ferramentas de análise geram mapas de calor e reproduções de navegação, com os campos de digitação mascarados.
3.4 Dados recebidos de terceiros
- Instituições financeiras, pelo Open Finance, quando você autoriza a conexão no ambiente do seu banco.
- Plataformas de anúncio, com informações da campanha que levou você até nós.
- Sebrae Conecta, quando você chega pela parceria: [DESCREVER QUAIS DADOS SÃO RECEBIDOS OU CONFERIDOS PARA VALIDAR O DESCONTO].
4. Para que usamos os dados e com qual base legal
| Finalidade | Dados usados | Base legal (LGPD) |
|---|---|---|
| Criar e manter a conta, liberar o teste grátis e prestar o serviço, inclusive a Iara, as integrações e a emissão de notas | Cadastro, dados da empresa e da operação financeira | Execução de contrato e de procedimentos preliminares (art. 7º, V) |
| Conectar contas pelo Open Finance | Dados bancários autorizados por você | Consentimento dado no ambiente da instituição, conforme a regulamentação do Banco Central, e execução de contrato (art. 7º, I e V) |
| Cobrar o plano e emitir os documentos fiscais da assinatura | Cadastro e faturamento | Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) |
| Dar suporte e enviar comunicações sobre a conta | Contato e mensagens | Execução de contrato (art. 7º, V) |
| Manter a plataforma segura, prevenir fraudes e guardar registros de acesso | Dados técnicos e de uso | Cumprimento de obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, II e IX) |
| Medir e melhorar o site e o produto | Navegação e cookies de análise | Consentimento para cookies não essenciais e legítimo interesse para métricas agregadas (art. 7º, I e IX) |
| Anunciar, fazer remarketing e medir campanhas | Cookies de publicidade e parâmetros de campanha | Consentimento (art. 7º, I) |
| Enviar conteúdos e ofertas por e-mail ou WhatsApp | Nome, e-mail e telefone | Consentimento ou legítimo interesse para clientes, sempre com opção de descadastro (art. 7º, I e IX) |
| Validar o benefício do Sebrae Conecta | Cadastro e dados da empresa | Execução de contrato (art. 7º, V) |
| Defender direitos em processos judiciais, administrativos ou arbitrais | Os dados necessários ao caso | Exercício regular de direitos (art. 7º, VI) |
Quando usamos o legítimo interesse, avaliamos antes se ele não se sobrepõe aos seus direitos e expectativas. Você pode se opor a esse uso pelo contato da seção 15.
A plataforma não foi feita para tratar dados pessoais sensíveis, como dados de saúde, religião ou biometria. Evite registrar esse tipo de informação em campos livres.
5. A Iara e as decisões automatizadas
A Iara é a assistente de inteligência artificial da Cashtrack. Ela classifica lançamentos, responde perguntas e resume informações a partir dos dados da sua conta, no sistema e no WhatsApp. As respostas servem de apoio à gestão e não substituem a análise de um profissional de contabilidade, finanças ou direito.
Você pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, conforme o art. 20 da LGPD, pelo contato do encarregado.
O processamento da Iara pode envolver provedores de inteligência artificial contratados como operadores: [LISTAR PROVEDORES DE IA]. [CONFIRMAR: os dados da conta não são usados para treinar modelos de terceiros].
6. Com quem compartilhamos
Compartilhamos dados só na medida necessária para cada finalidade e com empresas que assumem obrigações de confidencialidade e proteção de dados.
- Fornecedores que operam dados por nós, como hospedagem e nuvem ([PROVEDOR]), pagamentos ([PROVEDOR]), conexão com o Open Finance ([PROVEDOR]), emissão de notas fiscais e comunicação com as prefeituras ([PROVEDOR]), e-mail, atendimento e mensagens pelo WhatsApp.
- Ferramentas de análise e publicidade: Google (Tag Manager, Analytics, Ads e YouTube), Meta (Pixel e API de Conversões), Microsoft (Clarity), Hotjar e HubSpot, conforme as suas escolhas de cookies. Pela API de Conversões, o nosso servidor envia à Meta os mesmos eventos que o Pixel registra, com o endereço IP, o navegador e os identificadores de cookie da própria Meta.
- Sebrae, no âmbito da parceria Sebrae Conecta: [DESCREVER O QUE É COMPARTILHADO, SE HOUVER].
- Autoridades públicas, quando houver obrigação legal ou ordem de autoridade competente.
- Em operações societárias, como fusão, aquisição ou incorporação, com as mesmas proteções desta Política.
Não vendemos dados pessoais.
7. Dados que os clientes inserem na plataforma
Quando uma empresa cliente registra dados de clientes, fornecedores, colaboradores ou sócios, ou conecta contas bancárias, ela é a controladora desses dados e decide para que eles são usados. Nesses casos, a Cashtrack atua como operadora: trata os dados conforme as instruções do cliente e os Termos de Uso, com confidencialidade e medidas de segurança.
Se você é uma dessas pessoas, procure primeiro a empresa com quem você se relaciona para exercer seus direitos. A Cashtrack colabora com a empresa para atender o pedido.
8. Cookies e tecnologias semelhantes
Cookies são pequenos arquivos guardados no seu navegador. Usamos cookies e tecnologias parecidas nas categorias abaixo.
| Categoria | Para que serve | Exemplos | Consentimento |
|---|---|---|---|
| Necessários | Fazer o site funcionar, manter a segurança e lembrar as suas escolhas de cookies | Cookies da própria Cashtrack e do aviso de cookies | Não depende, são sempre ativos |
| Análise e desempenho | Entender como o site é usado e melhorar a experiência | Google Analytics, Microsoft Clarity, Hotjar e HubSpot | Só com o seu aceite |
| Publicidade | Medir campanhas e mostrar anúncios da Cashtrack em outros sites e redes | Google Ads, Meta Pixel e HubSpot | Só com o seu aceite |
| Conteúdo incorporado | Exibir os vídeos de clientes e da empresa | YouTube em modo de privacidade reforçada, que só grava cookies quando você dá play | Ao reproduzir o vídeo |
Também guardamos, só durante a sessão do navegador, os parâmetros da campanha de origem, para que o cadastro saiba de qual anúncio você veio.
Você pode aceitar, recusar ou mudar as suas escolhas no aviso de cookies do site e também bloquear ou apagar cookies nas configurações do navegador. Recusar cookies não essenciais não impede o uso do site.
9. Transferência internacional
Alguns fornecedores, como os de nuvem, análise, publicidade e inteligência artificial, podem armazenar ou processar dados fora do Brasil, por exemplo nos Estados Unidos e na União Europeia. Nesses casos, a transferência segue os mecanismos do art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD).
10. Por quanto tempo guardamos
- Conta ativa: enquanto a conta existir e for necessária para prestar o serviço.
- Teste sem contratação ou conta cancelada: os dados são eliminados ou anonimizados em até [PRAZO] dias, depois do período em que você ainda pode exportá-los, salvo as exceções abaixo.
- Registros de acesso: por no mínimo 6 meses, como exige o art. 15 do Marco Civil da Internet.
- Documentos fiscais e contábeis da assinatura: pelo prazo legal, que em geral é de 5 anos.
- Dados necessários para defender direitos: até o fim dos prazos legais de prescrição.
- Contatos para comunicação de marketing: até você pedir o descadastro ou revogar o consentimento.
11. Segurança
Adotamos medidas técnicas e administrativas proporcionais ao risco para proteger os dados contra acessos não autorizados, perda, alteração ou vazamento, como [CONFIRMAR MEDIDAS: criptografia em trânsito, controle de acesso por perfil, registro de atividades e cópias de segurança].
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, como prevê o art. 48 da LGPD.
Você também ajuda: use uma senha forte, não compartilhe o seu acesso e avise a gente se notar algo estranho na sua conta.
12. Seus direitos
De acordo com o art. 18 da LGPD, você pode pedir:
- a confirmação de que tratamos dados seus e o acesso a eles;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- a portabilidade dos dados para outro fornecedor, conforme a regulamentação da ANPD;
- a eliminação dos dados tratados com base no seu consentimento;
- a informação sobre com quem compartilhamos os seus dados;
- a informação sobre a possibilidade de não consentir e as consequências disso;
- a revogação do consentimento a qualquer momento;
- a oposição a tratamentos feitos com base em outra hipótese legal, quando houver descumprimento da LGPD;
- a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).
Para exercer esses direitos, escreva para [E-MAIL DO ENCARREGADO]. Podemos pedir informações para confirmar a sua identidade. Respondemos de forma gratuita e, quando a resposta completa não for imediata, em até 15 dias, como prevê o art. 19 da LGPD.
Você também pode apresentar reclamação à ANPD pelo site gov.br/anpd.
13. Crianças e adolescentes
A Cashtrack é um serviço para empresas e não se destina a menores de 18 anos. Se identificarmos dados de uma criança ou adolescente tratados sem autorização, eles serão eliminados.
14. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data da versão fica no topo da página. Quando a mudança for relevante, avisaremos pelo site ou pelo e-mail da conta.
15. Contato
- Encarregado de dados: [NOME DO ENCARREGADO], [E-MAIL DO ENCARREGADO]
- Atendimento pelo WhatsApp: +55 11 91509-1696
- Endereço: Cashtrack Tecnologia S.A., Rua Gomes de Carvalho, 1629, Vila Olímpia, São Paulo/SP, CEP 04547-006