Política de Privacidade

O controlador dos dados pessoais tratados no DRE Fácil é a JC CONSULTORIA LTDA, CNPJ 22.754.607/0001-08, com endereço na Av. José Azarias Vieira, 63, Formiga/MG, CEP 35574-132.

O contato do encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é o e-mail consultoria@portaljc.com.br.

Dados que você informa no cadastro: nome, e-mail, telefone e senha. A senha é armazenada de forma cifrada pelo serviço de autenticação e não é visível para nós.

Dados da sua empresa: CNPJ, razão social e nome fantasia ou, se você não tem CNPJ, o nome do negócio.

Dados de cobrança (somente em plano pago): CEP, logradouro, número, bairro e complemento do endereço de cobrança e o CPF do titular, quando a empresa não tem CNPJ. Os dados do cartão de crédito não passam pelo DRE Fácil — são digitados diretamente no ambiente do provedor de pagamentos.

Dados que você registra no uso do sistema: lançamentos financeiros, contas, categorias, centros de custo, títulos a pagar e a receber, planilhas importadas e as conversas com o copiloto.

Dados coletados automaticamente: identificador de clique de anúncio do Google (gclid, wbraid ou gbraid) quando você chega por um anúncio, dados de navegação coletados pelo Google Tag Manager/Google Analytics, e registros técnicos de acesso e de uso do sistema.

• criar e manter sua conta e autenticar seu acesso;
• prestar o serviço contratado: registrar seus lançamentos e gerar os relatórios a partir deles;
• processar a assinatura, a cobrança recorrente, o cancelamento, o reembolso quando cabível e a emissão de documento fiscal;
• responder às suas perguntas no copiloto de inteligência artificial, quando você o utiliza;
• enviar comunicações necessárias à conta, como confirmação de e-mail e redefinição de senha;
• medir a eficácia de campanhas de anúncio e o uso do site, com ferramentas de análise;
• cumprir obrigações legais e regulatórias e prevenir fraude e abuso.

Não vendemos dados pessoais. Compartilhamos apenas com os prestadores abaixo, na medida necessária para operar o serviço:

• Supabase — hospedagem do banco de dados, autenticação e envio de e-mails de conta. Recebe os dados de cadastro e os dados que você registra no sistema.
• Stripe — provedor de pagamentos. Recebe nome, e-mail e CNPJ ou CPF para processar a assinatura; os dados do cartão são digitados diretamente no ambiente da Stripe.
• Asaas — emissão da nota fiscal de serviço (NFS-e). Recebe nome, e-mail, CNPJ ou CPF e endereço de cobrança.
• Google — Google Tag Manager, Google Analytics e Google Ads, para medição de audiência e de campanhas. Recebe dados de navegação e o identificador do clique no anúncio.
• OpenRouter — roteamento das chamadas do copiloto para os modelos de linguagem Anthropic (Claude) e Google (Gemini). Ver a seção 5.
• minhareceita.org, com alternativa ReceitaWS — consulta pública de CNPJ para preencher automaticamente os dados da empresa no cadastro. Recebe apenas o CNPJ digitado.

Usamos também um provedor de envio de e-mail transacional, que recebe o seu endereço de e-mail e o conteúdo das mensagens que o sistema envia para você.

Quando você usa o copiloto, enviamos ao provedor de IA o contexto necessário para responder à sua pergunta. Esse contexto inclui a razão social, o nome fantasia e o CNPJ da empresa selecionada e os dados financeiros consultados para a resposta, como valores, descrições e categorias de lançamentos.

Senhas nunca são enviadas ao provedor de IA.

Se você não quiser que esses dados sejam processados por um provedor de IA, basta não utilizar o copiloto — o restante do sistema funciona normalmente sem ele.

Parte dos prestadores listados acima opera servidores fora do Brasil, entre eles os provedores de inteligência artificial e as ferramentas de análise do Google. Nesses casos há transferência internacional de dados pessoais, realizada para viabilizar a execução do contrato e mediante os compromissos contratuais de proteção assumidos por esses prestadores.

O DRE Fácil usa os seguintes cookies:

• Cookies de sessão — mantêm você autenticado. São indispensáveis ao funcionamento do sistema.
• dre_plano_intencao — guarda por 7 dias qual plano você escolheu antes de criar a conta, para não perder a escolha no meio do cadastro.
• dre_clique_ads — guarda por 90 dias o identificador do clique no anúncio do Google, para atribuir a origem da contratação. É gravado apenas quando você chega por um anúncio.
• Cookies do Google — definidos pelo Google Tag Manager, Google Analytics e Google Ads para medição de audiência e de campanhas.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Os cookies de sessão são necessários para usar o sistema autenticado.

O acesso aos dados é isolado por conta e por empresa no próprio banco de dados, com regras aplicadas no servidor — um usuário não alcança os dados de outra conta. A comunicação com o site é cifrada (HTTPS), as senhas são armazenadas cifradas pelo serviço de autenticação e as credenciais administrativas do sistema existem apenas no servidor, nunca no navegador. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, adotaremos as providências previstas na LGPD.

Mantemos seus dados enquanto sua conta estiver ativa. Dados de cobrança e documentos fiscais são mantidos pelos prazos exigidos pela legislação aplicável.

Após o encerramento da conta, mantemos seus dados por 90 dias e depois os excluímos, ressalvadas as obrigações legais de guarda, como as de natureza fiscal e contábil, que seguem os prazos da legislação aplicável.

A Lei nº 13.709/2018 (LGPD), no art. 18, garante a você, entre outros, o direito de obter: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre o compartilhamento; e revogação do consentimento.

Para exercer esses direitos, escreva para consultoria@portaljc.com.br. Respondemos em até 15 dias.

O DRE Fácil é um serviço para uso empresarial, destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

Podemos atualizar esta Política. A versão vigente é sempre a publicada nesta página, com a data de atualização indicada no topo. Consulte também os Termos de Uso.