Política de Privacidade
Última atualização: 19 de outubro de 2026
Quem somos
A Chiarelli Labs é a controladora dos dados tratados pelo Conciliador. Para falar com a gente sobre privacidade, use chiarelli.dev/contato. O encarregado de proteção de dados fica em São Paulo, SP, Brasil, e pode ser contatado pelo mesmo canal.
Dados que tratamos
- Conta: nome, email e senha, guardada com hash.
- Origem da conta: registramos os parâmetros de campanha (UTM) do link pelo qual você chegou, para saber qual campanha trouxe a conta. Ficam guardados durante a visita no navegador e, se você aceitar os cookies, por até 90 dias; no servidor, ficam junto da conta e são apagados com ela.
- Empresa: raiz de CNPJ e os estabelecimentos declarados na conta.
- Instalação: a chave pública gerada no seu computador e o registro das autorizações e revogações dessa instalação. Não coletamos MAC nem número de série do aparelho.
- Acesso à conta web: endereço IP e identificação do navegador (user-agent) de cada login, usados para autenticação, limitação de taxa e prevenção a fraude. Esse registro de acesso é independente da sessão: continua guardado mesmo depois que você sai ou troca de senha.
- Cobrança: os dados do cartão são tratados diretamente pelo Stripe; nós guardamos só o status da assinatura e os identificadores necessários para operar a cobrança.
- Telemetria e erros: o aplicativo desktop envia relatórios técnicos de erro ao Sentry, nosso subprocessador de monitoramento. Cada relatório contém só o código do evento, a etapa em que ocorreu, a versão e o canal do aplicativo, as marcas fixas
produto(conciliador) eplataforma(desktop), que não dependem de nenhum dado seu, e um identificador anônimo da instalação, quando existir. Nunca enviamos arquivos, valores financeiros, nomes de arquivo, email ou raiz de CNPJ. O endereço IP da conexão é processado pelo transporte da Sentry e não é gravado no evento. - Erros do site: o site também envia relatórios técnicos de erro à Sentry. Os dados são processados nos Estados Unidos, sob as cláusulas de transferência do contrato com a Sentry, e mantidos pelo prazo do plano contratado. Não enviamos corpo de requisição, cookies, email, CNPJ nem dados financeiros.
O que fica no seu computador
Os arquivos que você importa são lidos no seu computador e não são enviados aos nossos servidores. A normalização, os resultados e as evidências de conciliação ficam na base local do aplicativo, cifrada em repouso. Os arquivos originais e as exportações que você salva continuam onde você os guardou e não ficam automaticamente protegidos por essa cifra. O backup portátil é cifrado com uma chave de recuperação que só você guarda.
Para que usamos
Autenticar sua conta, autorizar dispositivos, controlar a licença e o lote gratuito, cobrar a assinatura, dar suporte, limitar a taxa de requisições e prevenir fraude e uso indevido.
Compartilhamento
Compartilhamos dados com o Stripe, para pagamentos, com os provedores de hospedagem e de banco de dados que operam a conta e a licença (Vercel e Neon) e com a Sentry, para relatórios técnicos de erro do aplicativo desktop e do site. Se você aceitar os cookies, também compartilhamos dados de navegação das páginas públicas com o Google (Google Analytics e Google Ads) e com a Meta Platforms (Meta Pixel), como descrito em "Cookies, Google e Meta". Não vendemos seus dados.
Retenção
Dados de conta ficam retidos enquanto a conta estiver ativa e pelos prazos exigidos por lei. Os resultados processados localmente ficam com você, mesmo depois de a conta ser encerrada. Registros de autorização, cobrança e prevenção a fraude podem ser mantidos após o encerramento da conta pelo prazo exigido em lei (5 anos, prazo prescricional geral do Código Civil, art. 206, §3º, e obrigações fiscais). Registros de acesso (endereço IP, navegador, data e hora de cada login) são mantidos por 6 meses contados do acesso, conforme o art. 15 do Marco Civil da Internet, e excluídos automaticamente depois disso. Esses registros podem permanecer por até 6 meses mesmo após o encerramento da conta, apenas para cumprir a obrigação legal.
Seus direitos
Sob a LGPD, você pode pedir acesso, correção, exclusão, portabilidade e revogação do consentimento sobre os seus dados. Fale com a gente pelo canal de contato acima.
Analytics de audiência do site
Nas páginas públicas de marketing (a página inicial, esta política e os termos) usamos o Vercel Analytics para medir audiência agregada: pathname da página que você visitou e, quando o link tiver, os parâmetros de campanha (UTM, como origem, meio, campanha, conteúdo e termo), sem outros parâmetros nem hash, além de país, tipo de dispositivo e navegador. Essa medição pelo Vercel Analytics não usa cookies, não gera identificador de visitante e não guarda seu endereço IP. Não há esse tipo de medição nas páginas de conta, encaminhamento ou em qualquer rota que exija login.
Também medimos, de forma agregada, interações com a página inicial: cliques em botões e links, seções vistas, profundidade de rolagem, perguntas frequentes abertas, reprodução do vídeo e envio do formulário. Esses eventos contêm apenas categorias predefinidas, nunca o e-mail digitado, textos livres ou identificadores pessoais. Essa medição pelo Vercel Analytics funciona sem cookies e independentemente da escolha no banner; o Google e a Meta continuam condicionados ao seu consentimento.
Medimos o funil do site com um sistema próprio, para saber quais páginas e botões levam ao download e ao cadastro. Para isso usamos um identificador pseudônimo (conc_sid) guardado no navegador, no armazenamento local (localStorage, não é cookie), usado por até 30 dias e então substituído por outro. Ele não tem relação com sua identidade. Registramos eventos de navegação e de cliques (páginas vistas, botões, seções, rolagem, vídeo e formulário), a origem da visita (parâmetros UTM e site de referência) e a classe do dispositivo. Não gravamos seu endereço IP nem o user agent, e esses eventos nunca contêm e-mail, textos digitados ou outros dados pessoais. Guardamos esses registros por 13 meses e depois os apagamos. Como não usamos cookie nem dado pessoal nessa medição, ela funciona independentemente da escolha no banner de cookies. Você pode limpar o identificador apagando os dados do site no navegador.
Estatísticas de uso do app desktop
O aplicativo Conciliador instalado no seu computador reporta ao nosso servidor um contador de uso: início e fim de sessão de trabalho, tempo engajado e versão do app, para sabermos quantas instalações estão ativas e ajustar o produto. Não enviamos nenhum dado financeiro local: extratos, relatórios e resultados de conciliação continuam só no seu computador. Esse relato só acontece se você autorizar as métricas de uso no aplicativo; sem escolha, nada é enviado.
Cada registro fica vinculado à instalação do app que o enviou (a mesma instalação autorizada na sua conta) e a um identificador de sessão gerado pelo app, sem dados financeiros. Guardamos a versão do app, o tempo engajado e o país aproximado a partir do seu endereço IP no momento do relato (nunca o IP em si). Esses dados ficam retidos por 30 dias e são excluídos automaticamente depois disso; o painel interno mostra só contagens agregadas, nunca dados por instalação ou por pessoa.
Quando configurado, também repassamos um evento agregado (sessão, engajamento, versão e país aproximado) ao Google Analytics 4, com um identificador gerado aleatoriamente a cada sessão, sem relação com sua conta ou instalação. O Google pode transferir esses dados para servidores fora do Brasil, com retenção de 2 meses na própria ferramenta. A base legal para esse tratamento é o seu consentimento (LGPD, art. 7º, I), concedido no próprio aplicativo.
Captura de e-mail e newsletter
Quando você pede o link de download informando só o seu e-mail, mandamos esse link por mensagem transacional, usando o serviço de e-mail Resend como nosso processador. Essa é a execução de um pedido seu: não exige conta nem senha.
Se você também marcar a opção de receber a newsletter, mandamos um e-mail de confirmação com um link de uso único, válido por 48 horas. A inscrição só passa a valer depois que você abre esse link e clica em confirmar (double opt-in): pedir não inscreve sozinho. Se pedir de novo, mandamos um e-mail novo e o link do anterior deixa de valer. Seu e-mail e o status da inscrição ficam só no nosso banco: não sincronizamos sua inscrição com nenhuma lista de um provedor externo.
Registramos os parâmetros de campanha (UTM) do link pelo qual você chegou, para saber qual campanha trouxe o contato. Ficam guardados durante a visita no navegador e, se você aceitar os cookies, por até 90 dias; no servidor, ficam junto do contato, com o mesmo prazo de retenção dele (descrito abaixo).
Todo e-mail de newsletter traz um link de cancelamento no rodapé e o cabeçalho técnico que permite cancelar direto pelo seu cliente de e-mail, sem precisar abrir nada (List-Unsubscribe, RFC 8058). Cancelar vale imediatamente no nosso banco. Não guardamos seu endereço IP nesse fluxo.
Retenção: se você não tem inscrição confirmada (só pediu o link, ou pediu a newsletter e não confirmou), apagamos o registro 90 dias depois do último envio. Se você cancelou a inscrição, apagamos o registro 30 dias depois do cancelamento. Com a inscrição confirmada, o registro fica até você cancelar.
Depoimentos
Se você enviar um depoimento pelo aplicativo desktop, isso exige uma autorização de publicação específica e destacada no momento do envio, com a versão do termo aceito registrada. O envio inclui seu nome (com a opção de ocultar o sobrenome), cargo, empresa (opcional, com a opção de ocultar) e o texto do depoimento.
Todo depoimento passa por revisão interna antes de aparecer no site: nada é publicado automaticamente. Você pode revogar a autorização e pedir a retirada a qualquer momento pelo canal de contato de suporte, com resposta em até 2 dias úteis.
Retenção: se o depoimento for rejeitado na revisão, apagamos o registro 30 dias depois da revisão. Se for retirado do site depois de publicado, apagamos o registro 30 dias depois da retirada. Um depoimento aprovado e publicado fica até você pedir a retirada.
Alterações
Esta é a versão de 19 de outubro de 2026 desta política.