Política de privacidade

O Leitor de Documentos é operado pela Operação Prisma (OPX Tecnologia e Serviços Ltda). Para qualquer assunto sobre privacidade, fale com a gente pelo e-mail opx.servicos@gmail.com.

• Número de telefone de quem envia mensagens para o número do serviço no WhatsApp.
• Mensagens de texto e arquivos enviados (XML, PDF e fotos de documentos fiscais).
• Os dados que estão dentro desses documentos, como CNPJ, CPF, nomes, endereços, valores e itens da nota.
• Nome, e-mail e perfil dos usuários do painel das empresas clientes.
• Registros de uso: data e hora das ações, quem fez e o que mudou, para fins de auditoria e segurança.

• Receber os documentos, identificar o tipo, extrair os dados e validar as informações.
• Responder pelo WhatsApp confirmando o recebimento ou avisando sobre algum problema.
• Permitir que a empresa cliente confira, corrija, aprove e exporte os dados.
• Manter o histórico e a auditoria exigidos pela operação e pela legislação fiscal.

Tratamos os dados para executar o contrato com as empresas clientes, para cumprir obrigações legais e fiscais e com base no legítimo interesse de manter o serviço seguro e auditável. Quando a empresa cliente envia documentos com dados de terceiros, ela é a controladora desses dados e a Operação Prisma (OPX Tecnologia e Serviços Ltda) atua como operadora, seguindo as instruções dela.

Não vendemos dados. Usamos apenas os fornecedores necessários para o serviço funcionar:

• Meta (WhatsApp Business Platform), para receber e enviar as mensagens.
• Supabase, para banco de dados e armazenamento de arquivos, com servidores em São Paulo.
• Vercel, para hospedar o painel e as rotas do sistema.
• Anthropic (Claude), para leitura automática dos documentos por inteligência artificial.

Alguns desses fornecedores podem processar dados fora do Brasil, sempre com as garantias previstas na LGPD.

Se um número que não está cadastrado por nenhuma empresa cliente mandar mensagem, o sistema não guarda o número nem o conteúdo. Guarda só um código irreversível (hash) para responder no máximo uma vez por dia, e esse registro é apagado automaticamente em 30 dias.

Os documentos e os dados extraídos ficam guardados enquanto durar o contrato com a empresa cliente e pelo prazo exigido pela legislação fiscal. Depois disso, são excluídos ou anonimizados.

Os arquivos ficam em armazenamento privado, o acesso é separado por empresa e protegido por login, e toda ação fica registrada em auditoria. Chaves e senhas do sistema ficam apenas em variáveis de ambiente protegidas.

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, e informações sobre compartilhamento. Basta escrever para opx.servicos@gmail.com. O passo a passo para exclusão está na página Exclusão de dados.

Podemos atualizar esta política. A data da última atualização fica sempre no topo da página.