Privacidade

O que a sua planilha de lote NÃO faz

Comecemos pelo que mais importa a quem trabalha com dado de cliente. O arquivo que você carrega na tela de lote é lido inteiramente dentro do seu navegador. Custo, margem, fornecedor, descrição e código de produto não são enviados ao servidor, e o banco de dados deste sistema não tem tabela onde guardá-los.

Se você escolher registrar a execução do lote, o que sobe é: a quantidade de linhas, as contagens de cobertura por NCM, o carimbo de reprodutibilidade e, se você marcar, os totais agregados. Nunca as linhas.

O que é coletado

• Cadastro: nome, e-mail e nome da organização, informados por você. A senha é guardada apenas como derivação criptográfica (scrypt) - não existe coluna com senha em texto, e ninguém aqui pode lê-la.
• Sessão: um cookie com um token opaco. O servidor guarda só o resumo criptográfico dele, nunca o token.
• O que você salva: simulações, execuções de lote e o carimbo de cada uma. É o seu trabalho, e fica disponível para você.
• Registro de responsabilidade: quem criou conta, quem entrou, quem publicou ou ativou parâmetros.
• Registro de uso: qual tela foi aberta, quantas linhas teve um lote, qual ano foi simulado, e quando o prazo de avaliação barrou uma ação. Só contagens e rótulos.
• Tentativas de acesso malsucedidas: o resumo criptográfico do endereço de origem, para limitar varredura de senha. O endereço em si não é armazenado.

Para quê

O cadastro e a sessão existem para você entrar e para o seu histórico ser seu. O registro de responsabilidade existe porque quem publica um parâmetro que muda o número de todas as organizações precisa ser identificável - é o mesmo princípio de uma trilha de auditoria contábil.

O registro de uso existe para responder onde as pessoas travam. Ele não é usado para perfilar ninguém, não é cruzado com dado de fora e não é vendido nem compartilhado com terceiros.

Por quanto tempo

O que você salvou permanece enquanto a conta existir. O registro de tentativas malsucedidas é podado automaticamente a cada nova falha, mantendo apenas os últimos quinze minutos. O registro de uso e o de responsabilidade são mantidos enquanto servirem ao propósito acima.

O período de avaliação é de 10 dias. Vencido, você continua entrando, consultando e exportando o que salvou; o que fica suspenso é criar coisas novas.

Seus direitos

Pela Lei 13.709/2018 (LGPD) você pode pedir confirmação do tratamento, acesso aos seus dados, correção, portabilidade, anonimização, bloqueio e eliminação. Para exercer qualquer um deles, fale com quem opera este sistema.

Quando uma conta é eliminada, o que ela salvou vai junto. Os registros de uso perdem o vínculo com ela e permanecem apenas como número agregado, sem apontar para pessoa alguma.

Onde os dados ficam

A aplicação roda em servidores da Vercel e o banco de dados é PostgreSQL hospedado na Neon, em região do Brasil. A conexão com o banco é cifrada e o certificado do servidor é verificado - cadeia e nome do host.

Ambiente em avaliação

Este sistema está em fase de testes com usuários convidados. Não há, por enquanto, rotina de backup com garantia de recuperação. Enquanto durar essa fase, não use o sistema como repositório único de trabalho que você não possa refazer - e não carregue dado de cliente que exija sigilo profissional além do que já foi descrito acima.