Política de Privacidade

1. Escopo e aceitação

Esta Política se aplica ao site balancinho.com.br, ao sistema Balancinho, aos aplicativos oficiais e às comunicações relacionadas a esses serviços.

Ao utilizar qualquer um desses serviços, você declara estar ciente das práticas descritas aqui. Esta Política integra os Termos de Uso.

2. Público-alvo e idade mínima

A Plataforma é destinada ao uso profissional por empresas, empresários individuais e microempreendedores individuais. Não é destinada a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.

Caso identifiquemos cadastro em desacordo com esta regra, a conta poderá ser encerrada e os dados eliminados.

3. Papéis na LGPD

Somos controladores em relação aos dados de quem contrata ou demonstra interesse na Plataforma: dados de cadastro da conta, dados de faturamento, registros de acesso e interações de suporte.

Somos operadores em relação aos dados que o Cliente insere na Plataforma no exercício da sua própria atividade: os dados dos usuários que ele convida e os dados dos seus clientes e fornecedores. Nesse caso, o Cliente é o controlador e define as finalidades do tratamento.

Como operadores, tratamos esses dados exclusivamente conforme as instruções do Cliente e o necessário para prestar o serviço contratado.

4. Quais dados coletamos

Dados de cadastro: nome completo, e-mail, telefone e senha armazenada em formato criptografado.

Dados da empresa: razão social, CNPJ e endereço, exigidos para o uso da Plataforma e para a contratação do plano pago.

Dados fiscais e de faturamento: dados necessários à emissão da cobrança, histórico de cobranças com valores, datas e situação de cada uma, e o registro do aceite — data, hora, endereço IP e versão dos termos aceitos no momento da contratação. Dados completos de cartão de crédito não são armazenados por nós: o processamento é feito por instituição de pagamento autorizada pelo Banco Central do Brasil.

Conteúdo do Licenciado: os registros criados durante a operação — lançamentos financeiros, contas a pagar e a receber, clientes, fornecedores, produtos, estoque, transferências e documentos anexados —, conforme as funcionalidades do plano contratado.

Dados técnicos e de segurança: endereço IP, tipo de navegador, sistema operacional e dispositivo, data e hora de acesso, histórico de sessões e registros de eventos relevantes para segurança.

Dados de navegação no site: páginas visitadas, tempo de permanência, origem da visita, referenciador e parâmetros de campanha, coletados conforme a seção 7.

Dados de comunicação: mensagens trocadas com o suporte, inclusive as trocadas com o assistente de inteligência artificial, e conteúdo de formulários de contato.

5. Dados no aplicativo móvel

Os aplicativos para Android e iOS acessam os mesmos dados da versão web, pela mesma conta. Não coletamos dados de localização precisa, agenda de contatos, mensagens nem conteúdo de outros aplicativos.

Permissões do aparelho — como câmera, galeria ou notificações — são solicitadas apenas quando você aciona o recurso correspondente, podem ser recusadas e revogadas nas configurações do sistema operacional, e a recusa afeta somente aquele recurso.

Os aplicativos registram identificadores técnicos de instalação e de dispositivo, usados para manter a sessão, entregar notificações e diagnosticar falhas.

6. Finalidades e bases legais

Execução de contrato: criar e manter a conta, prover as funcionalidades contratadas, processar pagamentos, emitir a cobrança e prestar suporte.

Cumprimento de obrigação legal ou regulatória: guarda de registros de acesso na forma do art. 15 do Marco Civil da Internet e obrigações fiscais e contábeis.

Legítimo interesse: segurança da Plataforma, prevenção a fraude e abuso, medição de desempenho e melhoria do produto, sempre com avaliação de impacto sobre os direitos do titular.

Consentimento: envio de comunicações de marketing e uso de cookies não essenciais. O consentimento pode ser revogado a qualquer momento, sem efeito sobre o serviço contratado.

Divulgação institucional: uso do nome empresarial, da marca e de depoimentos espontâneos do Cliente para identificar publicamente o relacionamento, na forma autorizada nos Termos de Uso. Nome de empresa não é dado pessoal, mas o depoimento assinado por uma pessoa é — nesse caso a base é o consentimento, revogável a qualquer momento.

Não utilizamos os dados que os Clientes inserem na Plataforma para treinar modelos de inteligência artificial, e não os comercializamos, sob nenhuma hipótese.

7. Cookies e medição

Utilizamos cookies essenciais, necessários à autenticação e à segurança da sessão. Sem eles a Plataforma não funciona, e por isso não dependem de consentimento.

No site e dentro da Plataforma utilizamos ferramentas de medição de audiência e de publicidade, incluindo remarketing — isto é, exibir anúncios nossos para quem já visitou o site. Elas são carregadas pelo mesmo gerenciador de tags, gravam cookies e identificadores próprios e são acionadas somente após a sua manifestação no aviso de consentimento; até lá, as categorias não essenciais permanecem desativadas, e a escolha vale para os dois ambientes.

O que essas ferramentas medem é a navegação: telas acessadas, origem do acesso e uso das funcionalidades. Elas não recebem o Conteúdo do Licenciado — os lançamentos financeiros, os cadastros de clientes e fornecedores, os produtos e o estoque.

As páginas com vídeo carregam o reprodutor do YouTube, que grava cookies próprios do Google assim que a página é aberta, antes mesmo de você iniciar a reprodução.

Utilizamos ainda ferramenta própria de automação de marketing, executada em infraestrutura da Licenciante no Brasil, que trata os dados de contato de quem se cadastra nos nossos formulários para envio de conteúdo e acompanhamento comercial, sempre com opção de descadastro em cada mensagem.

Você pode rever suas preferências a qualquer momento pelo link no rodapé. O inventário completo — ferramenta, categoria, finalidade, duração e origem — está na Política de Cookies.

8. Compartilhamento de dados

Compartilhamos dados apenas com os operadores necessários à prestação do serviço, sempre sob contrato e com obrigação de confidencialidade, listados na seção 9.

Os dados de cobrança só são compartilhados com a instituição de pagamento se você contratar o plano pago. Contas no plano gratuito não têm dados enviados para processamento de pagamento.

Podemos compartilhar dados em cumprimento de obrigação legal, ordem judicial ou requisição de autoridade competente, e para exercício regular de direitos.

Não vendemos, alugamos nem comercializamos dados pessoais, e não os cedemos a terceiros para publicidade de outras empresas. Nenhum dado financeiro que você registra na Plataforma é enviado às ferramentas de medição e publicidade.

9. Subprocessadores

Os fornecedores abaixo tratam dados pessoais por nossa conta, cada um limitado à finalidade indicada. A relação é mantida atualizada nesta página; a inclusão de um subprocessador novo é refletida aqui antes de entrar em operação.

A ferramenta de automação de marketing é executada em infraestrutura própria da Licenciante, no Brasil, e por isso os dados nela tratados não são transferidos a fornecedor externo.

10. Onde os dados ficam armazenados

Os dados da sua conta e tudo o que você registra na Plataforma — lançamentos financeiros, clientes, fornecedores, produtos, estoque e documentos — são armazenados e tratados em servidores localizados em São Paulo, no Brasil. O mesmo vale para a nossa ferramenta de automação de marketing, hospedada em infraestrutura própria no país.

As ferramentas de medição, publicidade, vídeo, diagnóstico de falhas e detecção aproximada de localização descritas nas seções 7 e 9 processam dados de navegação em servidores no exterior, na forma da seção 12.

11. Compartilhamento com empresas do grupo WiseData

A WiseData Business LTDA mantém outros produtos sob a marca WiseData. Dados de cadastro e de contato podem ser compartilhados entre as empresas do grupo para atendimento unificado, prevenção a fraude, gestão da relação comercial e oferta de produtos do próprio grupo.

O Conteúdo do Licenciado — os dados que você insere na operação — não é compartilhado entre produtos do grupo, salvo quando você contrata uma integração que exija esse fluxo, e apenas na medida dela.

A oferta de outros produtos do grupo por comunicação de marketing depende de consentimento e pode ser cancelada a qualquer momento.

Em caso de reorganização societária, fusão, cisão, incorporação ou alienação de ativos, os dados poderão ser transferidos ao sucessor, mantidas as condições desta Política, com comunicação prévia aos titulares.

12. Transferência internacional

Parte dos subprocessadores da seção 9 mantém infraestrutura fora do Brasil, o que caracteriza transferência internacional de dados.

Essas transferências observam os arts. 33 a 36 da LGPD e são amparadas por cláusulas contratuais que asseguram nível de proteção compatível com a legislação brasileira, na forma do Regulamento de Transferência Internacional de Dados aprovado pela Resolução CD/ANPD nº 19/2024.

Quando há alternativa equivalente com infraestrutura no Brasil, ela é preferida — foi o critério aplicado à infraestrutura da Plataforma e ao processamento de pagamentos.

13. Inteligência artificial e dados

Utilizamos recursos de inteligência artificial no atendimento e no suporte, entre eles o assistente Wisebot. O fornecedor do modelo está identificado na seção 9.

O conteúdo que você envia ao assistente é transmitido a esse fornecedor apenas para gerar a resposta. Mantemos com ele vedação contratual ao uso desse conteúdo para treinamento de modelos.

Evite enviar ao assistente dados pessoais desnecessários, dados sensíveis ou segredos de negócio: a resposta é gerada por sistema automatizado e o histórico da conversa fica registrado no seu atendimento.

As respostas geradas são sugestões e não substituem análise humana. A seção 14 trata das decisões automatizadas.

14. Decisões automatizadas

O art. 20 da LGPD garante ao titular o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, incluindo as destinadas a definir perfil pessoal, profissional, de consumo e de crédito.

A Plataforma não toma decisões unicamente automatizadas que produzam efeitos jurídicos sobre titulares ou que os afetem de forma significativa. Os cálculos, indicadores, classificações e relatórios apresentados são insumo de decisão humana — quem decide é o Cliente.

Nos controles automatizados de segurança e antifraude, como bloqueio preventivo por atividade suspeita ou por indício de contas paralelas, a medida é sempre revisável por pessoa mediante solicitação pelos canais de suporte.

Caso um recurso passe a produzir decisão unicamente automatizada com efeito relevante, informaremos aqui os critérios e os procedimentos utilizados e disponibilizaremos o pedido de revisão, observado o segredo comercial e industrial.

15. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo tráfego criptografado, senhas armazenadas com algoritmo de derivação de chave, autenticação em duas etapas disponível, controle de acesso por papel, isolamento entre contas de clientes distintos, monitoramento e registro de eventos de segurança.

O acesso de pessoal da Licenciante a dados de clientes é restrito ao necessário para suporte e manutenção, registrado e sujeito a compromisso de confidencialidade.

Ao abrir um chamado, você autoriza o acesso à sua conta em modo impersonado, exclusivamente para diagnosticar e resolver o problema reportado. Esse acesso fica registrado e é encerrado ao término do atendimento, na forma da cláusula 16 dos Termos de Uso.

Nenhum sistema é totalmente imune a incidentes, e nenhuma medida de segurança elimina o risco por completo.

16. Incidentes de segurança

Na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados na forma do art. 48 da LGPD, descrevendo os dados envolvidos, os riscos e as medidas adotadas.

Quando atuamos como operadores, comunicaremos o Cliente controlador tão logo tenhamos conhecimento, para que ele cumpra os seus próprios deveres de comunicação.

17. Retenção e prazos de guarda

Mantemos os dados enquanto durar a relação e, após o seu encerramento, apenas pelos prazos abaixo. Cumpridos os prazos, os dados são eliminados ou anonimizados.

18. Exclusão de conta e dos dados

A exclusão da conta é solicitada dentro da própria Plataforma, pelo Responsável pela conta, e é imediata e irreversível. O procedimento completo está na página de exclusão de conta.

A remoção alcança os registros criados durante o uso, e não apenas o cadastro principal. Permanecem apenas os dados cuja guarda é exigida por lei ou necessária ao exercício regular de direitos, na forma da seção 17.

Antes de excluir, o Cliente pode exportar o seu conteúdo pelos recursos da Plataforma.

A mudança para um plano de menor abrangência não implica exclusão: dados que deixam de ser exibidos permanecem armazenados e voltam a ficar acessíveis se o plano for retomado.

Contas sem qualquer acesso por período prolongado podem ser desativadas e ter os dados eliminados. Guardar indefinidamente dado que ninguém usa contraria o princípio da necessidade previsto no art. 6º, III, da LGPD. Antes da eliminação avisamos por e-mail, com antecedência e com a oportunidade de reativar ou exportar.

19. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade a outro fornecedor; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos os dados; informação sobre a possibilidade de não fornecer consentimento e suas consequências; e revogação do consentimento.

Você tem ainda o direito de se opor a tratamento fundado em legítimo interesse e de solicitar a revisão de decisões automatizadas, na forma da seção 14.

Solicitações relacionadas a dados inseridos por um Cliente na Plataforma — por exemplo, os dados de um cliente ou fornecedor cadastrado por uma empresa — devem ser dirigidas primeiro a esse Cliente, que é o controlador desses dados. Ao recebermos pedidos desse tipo, encaminharemos ao controlador responsável e prestaremos o apoio necessário.

20. Como exercer os seus direitos e prazos de resposta

Abra uma solicitação no nosso formulário público de privacidade, indicando o direito que deseja exercer e os dados que permitam localizar o seu registro. O formulário não exige cadastro nem login — ele atende inclusive quem não é cliente e quem já encerrou a conta —, e devolve um número de protocolo para você acompanhar o andamento.

Quem tem conta ativa pode, se preferir, abrir o pedido pela central de atendimento, na categoria Privacidade e LGPD. É o mesmo fluxo e o mesmo prazo.

A confirmação da existência de tratamento e o acesso em formato simplificado são fornecidos imediatamente. A declaração clara e completa, com a origem dos dados, os critérios e a finalidade do tratamento, é fornecida em até 15 (quinze) dias, na forma do art. 19 da LGPD.

Podemos solicitar informações adicionais para confirmar a identidade do solicitante antes de atender ao pedido — uma medida de proteção do próprio titular —, e o prazo passa a correr da confirmação.

Pedidos manifestamente excessivos ou repetitivos podem ter o atendimento justificadamente recusado, com explicação da razão.

Abrir solicitação de privacidade

21. Encarregado e canal de comunicação

A WiseData Business LTDA enquadra-se como agente de tratamento de pequeno porte, na forma da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022.

Nos termos do art. 11, § 1º, dessa Resolução, o agente de tratamento de pequeno porte não está obrigado a indicar encarregado, desde que disponibilize canal de comunicação com o titular de dados. O art. 7º da mesma Resolução admite que o atendimento se dê por meio eletrônico, desde que assegurados os direitos da LGPD e o acesso facilitado à informação.

O nosso canal oficial é o formulário público de solicitações de privacidade, aberto a qualquer pessoa, sem cadastro e sem login. Escolhemos um formulário em vez de um endereço de e-mail justamente pelo acesso facilitado: o pedido recebe protocolo, fica rastreável e é distribuído internamente sem depender de alguém acompanhar uma caixa de mensagens.

As solicitações recebidas por esse canal são tratadas por pessoa designada internamente, que responde nos prazos da seção 20.

Caso a Licenciante deixe de se enquadrar como agente de pequeno porte, indicaremos formalmente um encarregado e a identificação passará a constar desta seção.

Abrir solicitação de privacidade

22. Autoridade Nacional de Proteção de Dados

Se entender que o seu pedido não foi atendido de forma satisfatória, o art. 18, § 1º, da LGPD assegura o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais em gov.br/anpd.

O § 2º do mesmo artigo assegura ainda o direito de reclamar aos organismos de defesa do consumidor.

Pedimos, sempre que possível, que nos procure antes: o atendimento direto costuma ser mais rápido, e o registro do seu pedido nos ajuda a corrigir o que estiver errado.

23. Comunicações e antifraude

Enviamos comunicações transacionais necessárias à relação, como confirmação de cadastro, avisos de cobrança e comunicados de segurança. Essas comunicações não dependem de consentimento e não podem ser desativadas enquanto a conta estiver ativa.

Comunicações de marketing dependem de consentimento e podem ser canceladas a qualquer momento pelo link de descadastro presente em cada mensagem.

Podemos analisar padrões de uso para identificar abuso, fraude ou uso automatizado indevido, com fundamento no legítimo interesse de proteger a Plataforma e os demais clientes.

Para conferir a veracidade do cadastro e impedir contas paralelas criadas para contornar os limites do plano gratuito, cruzamos sinais como CNPJ, e-mail, telefone, meio de pagamento, endereço de IP e características do dispositivo. Podemos solicitar comprovação documental antes de liberar ou reativar o acesso. O tratamento se limita a essa finalidade e não alimenta perfil comercial nem publicidade.

Bloqueio decorrente dessa verificação é sempre revisável por pessoa, na forma da seção 14.

24. Alterações desta política e lei aplicável

Podemos atualizar esta Política periodicamente. A versão mais recente estará sempre disponível nesta página, com indicação de versão e data. Em mudanças relevantes, comunicaremos por e-mail ou por aviso dentro da Plataforma.

Esta Política é regida pelas leis brasileiras. Fica eleito o Foro da Comarca de Goiânia/GO para dirimir eventuais controvérsias.