Política de Privacidade / Privacy Policy

1. Quem somos e nosso papel

A Ativiza é um software de controle financeiro e de recebíveis para pequenos negócios (gestão de clientes, contratos, parcelas e pagamentos), operado por Hugo Fernandes ("nós", "Ativiza").

Temos dois papéis diferentes em relação aos dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD):

• Controladores dos dados da sua conta (nome, e-mail, senha, telefone, dados técnicos de uso).
• Operadores dos dados que você, usuário da plataforma, insere sobre seus próprios clientes (por exemplo, nome, CPF/CNPJ, telefone e fotos de documento) — nesse caso, você é o controlador desses dados e nós tratamos essas informações apenas para viabilizar as funcionalidades do app, seguindo suas instruções.

2. Dados que coletamos

2.1 Dados da sua conta (você é o titular):

• Nome, e-mail e senha (armazenada de forma protegida, nunca em texto simples).
• Telefone e informações de verificação de identidade da conta.
• Dados técnicos e de segurança (logs, dispositivo, IP, data e hora) para proteção da conta e estabilidade do serviço.

2.2 Dados que você insere sobre seus clientes (você é o controlador, nós somos operadores):

• Nome, CPF/CNPJ, telefone e endereço do cliente.
• Fotos de documentos de identificação e outras fotos anexadas ao cadastro do cliente.
• Dados financeiros: valores emprestados ou vendidos a prazo, parcelas, taxas, pagamentos e histórico de cobrança.

Não coletamos localização geográfica (GPS) nem acessamos a câmera, contatos, áudio ou vídeo do seu dispositivo.

3. Base legal para o tratamento

Tratamos os dados da sua conta com base na execução de contrato (para prestar o serviço que você contratou) e no cumprimento de obrigação legal (quando exigido por lei, por exemplo, obrigações fiscais e contábeis). Os dados de clientes que você insere são tratados sob suas instruções, como operadores, para viabilizar as funcionalidades de controle financeiro que você utiliza — a base legal aplicável a esses dados (por exemplo, execução de contrato entre você e seu cliente) é de responsabilidade do controlador, isto é, você.

4. Como usamos os dados

• Criar e manter sua conta e autenticar seu acesso.
• Operar as funcionalidades da plataforma (cadastro de clientes, empréstimos, vendas a prazo, cobranças e pagamentos).
• Enviar notificações e alertas relacionados à sua atividade na plataforma.
• Prevenir fraudes e incidentes de segurança.
• Melhorar desempenho, confiabilidade e experiência do produto.
• Responder solicitações de suporte e cumprir obrigações legais. As mensagens e imagens enviadas pela Central de Ajuda do app são usadas só para esse atendimento, vistas apenas pela equipe Ativiza e apagadas junto com a sua conta. Evite anexar imagens com dados dos seus clientes.
• Calcular indicadores internos de risco (por exemplo, com base em histórico de pagamentos e atrasos) para ajudar o usuário da plataforma a gerir sua própria carteira de clientes. Esses indicadores são exibidos apenas ao usuário que cadastrou o cliente, servem como apoio à decisão e não geram, por si só, qualquer decisão automática sobre a pessoa avaliada.

5. Compartilhamento de dados e transferência internacional

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores de serviço estritamente necessários para operar a plataforma, sob obrigação contratual de confidencialidade:

• Amazon Web Services (AWS) — hospedagem da plataforma: servidores, banco de dados (com todos os dados das contas e dos clientes cadastrados) e armazenamento de arquivos e fotos de documentos, na região da Virgínia, nos Estados Unidos. Os dados ficam criptografados em repouso, com acesso restrito e URLs de acesso temporárias para arquivos.
• Anthropic — provedor do modelo de inteligência artificial usado pelo assistente do app. Quando você utiliza o assistente de IA, dados relevantes da sua conta e de seus clientes podem ser enviados a esse provedor para gerar a resposta solicitada.
• Resend — envio de e-mails transacionais (verificação de conta, notificações).
• Google (Firebase Cloud Messaging) e Apple (APNs) — entrega das notificações no seu celular (avisos de cobrança): o identificador de notificação do aparelho e o texto do aviso (nome do cliente, valor, contrato e dias em atraso; nunca CPF ou fotos). Você pode desligar em Perfil › Avisos de cobrança.
• Apple (App Store) e Google (Google Play) — cobrança das assinaturas do app. O pagamento é feito na loja, sob a política de privacidade de cada uma; não recebemos dados do seu cartão. Recebemos da loja apenas a situação da sua assinatura (plano, datas, se renova, reembolso) e um identificador da compra, ligado à sua conta por um código aleatório que não identifica você.
• api-wa.me (WAME) e Meta Platforms (WhatsApp) — envio de mensagens pelo WhatsApp: códigos de verificação do seu telefone e, quando você ativa lembretes, avisos de vencimento aos seus clientes em seu nome (nome do cliente, telefone, valor e data de vencimento; nunca CPF ou fotos). Seu cliente pode pedir para não receber essas mensagens, e você registra essa escolha no app, que deixa de enviá-las.

Esses provedores estão localizados ou processam dados nos Estados Unidos; os dados do app são armazenados lá, e não no Brasil. Ao usar o app, você concorda com essa transferência internacional de dados. Estamos formalizando, com cada um desses provedores, as salvaguardas contratuais exigidas pela LGPD (art. 33 a 36) para transferência internacional de dados. Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

Cookies no site ativiza.com

O site ativiza.com usa o Google Tag Manager para carregar ferramentas de medição de visitas e de publicidade (como Google Analytics e Google Ads). Essas ferramentas só gravam cookies e só são ativadas se você aceitar no aviso de cookies; sem o aceite, nada é armazenado no seu navegador para essas finalidades. Elas registram dados de navegação (páginas vistas, origem da visita, tipo de aparelho e navegador), nunca dados das suas contas ou dos seus clientes. Você pode mudar sua escolha a qualquer momento pelo link Cookies no rodapé do site. O app Ativiza e a Área do cliente (painel.ativiza.com) não usam essas ferramentas.

6. Retenção e exclusão

Mantemos os dados da sua conta e dos seus clientes enquanto sua conta estiver ativa. Após a exclusão da conta, anonimizamos os dados pessoais identificáveis (nome, CPF, telefone, fotos) e podemos manter registros financeiros e de auditoria, sem identificação pessoal direta, pelo prazo necessário ao cumprimento de obrigações legais, fiscais e de defesa em eventuais processos (em regra, até 5 anos). Você pode solicitar a exclusão da conta a qualquer momento pelo próprio app ou conforme instruções em account-deletion.html.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, alteração, vazamento e perda, incluindo isolamento de dados por conta, criptografia de senhas e comunicação via HTTPS. Nenhum sistema é totalmente imune a riscos, mas aplicamos controles compatíveis com o estado da técnica.

8. Seus direitos (titulares de dados)

Conforme a LGPD, você pode solicitar, a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos seus dados, e revogação do consentimento, quando aplicável. Para exercer esses direitos, entre em contato:

9. Direitos de clientes cadastrados por usuários da plataforma

Se você é cliente de um usuário da Ativiza (por exemplo, tomou um empréstimo ou fez uma compra a prazo com alguém que usa nosso app) e seus dados foram cadastrados na plataforma, você pode exercer seus direitos de titular diretamente com a pessoa ou empresa que cadastrou seus dados (o controlador desses dados) ou entrando em contato conosco em [email protected]; encaminharemos sua solicitação ao controlador responsável e auxiliaremos no atendimento quando aplicável.

10. Encarregado de dados (DPO)

Nosso encarregado pelo tratamento de dados pessoais é Hugo Fernandes, disponível em [email protected] para dúvidas, solicitações e reclamações relacionadas à privacidade.

11. Crianças e adolescentes

O serviço não é direcionado a menores de 18 anos, tanto para quem cria uma conta quanto para os clientes cadastrados por um usuário da plataforma. Caso identifiquemos cadastro indevido, podemos restringir a conta e remover dados conforme a legislação aplicável.

12. Alterações desta política

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por e-mail ou dentro do app, com atualização da data no topo desta página.

1. Who we are and our role

Ativiza is financial and receivables-management software for small businesses (client, contract, installment and payment management), operated by Hugo Fernandes ("we", "Ativiza").

Under Brazil's General Data Protection Law (LGPD), we act in two different capacities:

• Data controller for your account data (name, email, password, phone, technical usage data).
• Data processor for the data you, as a platform user, enter about your own clients (e.g. name, national ID/tax ID, phone, and document photos) — in that case you are the controller of that data, and we process it only to run the app's features, on your instructions.

2. Data we collect

2.1 Your account data (you are the data subject):

• Name, email and password (stored securely, never in plain text).
• Phone number and account identity-verification data.
• Technical and security data (logs, device, IP, date and time) to protect accounts and service stability.

2.2 Data you enter about your clients (you are the controller, we are the processor):

• Client name, national ID/tax ID (CPF/CNPJ), phone and address.
• Identification-document photos and other photos attached to a client's record.
• Financial data: amounts lent or sold on installments, installment schedules, fees, payments and collection history.

We do not collect GPS location, and we do not access the camera, contacts, microphone or video on your device.

3. Legal basis for processing

We process your account data based on contract performance (to provide the service you signed up for) and compliance with legal obligations (e.g. tax and accounting requirements). Client data you enter is processed on your instructions, as a processor, to run the financial-management features you use — the legal basis for that data (e.g. a contract between you and your client) is your responsibility as the controller.

4. How we use data

• To create and maintain your account and authenticate access.
• To operate platform features (client records, loans, installment sales, collections and payments).
• To send notifications and alerts related to your activity on the platform.
• To prevent fraud and security incidents.
• To improve product performance, reliability, and user experience.
• To respond to support requests and comply with legal obligations. Messages and images sent from the app's Help Center are used only for that support, seen only by the Ativiza team, and deleted together with your account. Please avoid attaching images that show your clients' data.
• To compute internal risk indicators (for example, based on payment and delay history) to help the platform's user manage their own client portfolio. These indicators are shown only to the user who registered the client, act as decision support, and do not by themselves produce any automated decision about the person being assessed.

5. Data sharing and international transfer

We do not sell personal data. We share data only with service providers strictly necessary to operate the platform, under contractual confidentiality obligations:

• Amazon Web Services (AWS) — platform hosting: servers, the database (holding all account and registered-client data) and storage of files and document photos, in the Virginia region of the United States. Data is encrypted at rest, with restricted access and temporary, pre-signed URLs for files.
• Anthropic — provider of the AI model used by the app's assistant feature. When you use the AI assistant, relevant account and client data may be sent to this provider to generate the requested response.
• Resend — delivery of transactional emails (account verification, notifications).
• Google (Firebase Cloud Messaging) and Apple (APNs) — delivery of notifications to your phone (payment reminders): the device notification identifier and the text of the notice (client name, amount, contract and days overdue; never national ID or photos). You can turn them off in Profile › Payment reminders.
• Apple (App Store) and Google (Google Play) — billing of the app's subscriptions. Payment happens in the store, under each store's own privacy policy; we never receive your card details. We only receive from the store the status of your subscription (plan, dates, whether it renews, refunds) and a purchase identifier, linked to your account by a random code that does not identify you.
• api-wa.me (WAME) and Meta Platforms (WhatsApp) — delivery of WhatsApp messages: verification codes for your phone and, when you turn reminders on, due-date reminders sent to your clients on your behalf (client name, phone, amount and due date; never national ID or photos). Your client can ask not to receive these messages; you record that choice in the app, which then stops sending them.

These providers are located in, or process data in, the United States; the app's data is stored there, not in Brazil. By using the app, you consent to this international data transfer. We are formalizing the contractual safeguards required by LGPD (art. 33 to 36) for international data transfer with each of these providers. We may also share data when required by law, court order, or competent authority.

Cookies on the ativiza.com website

The ativiza.com website uses Google Tag Manager to load visit measurement and advertising tools (such as Google Analytics and Google Ads). These tools only store cookies and are only turned on if you accept in the cookie notice; without your consent, nothing is stored in your browser for these purposes. They record browsing data (pages viewed, where the visit came from, device and browser type), never data from your accounts or your clients. You can change your choice at any time through the Cookies link in the website footer. The Ativiza app and the client area (painel.ativiza.com) do not use these tools.

6. Retention and deletion

We retain your account and client data while your account is active. After account deletion, we anonymize directly identifying personal data (name, national ID, phone, photos) and may retain financial and audit records, without direct personal identification, for as long as needed to comply with legal, tax and record-defense obligations (generally up to 5 years). You can request account deletion at any time from within the app, or by following the instructions in account-deletion.html.

7. Security

We adopt technical and organizational measures to protect data against unauthorized access, alteration, leakage, and loss, including per-account data isolation, password encryption, and HTTPS communication. No system is fully risk-free, but we apply controls consistent with industry practices.

8. Your rights (data subjects)

Under LGPD, you may request at any time: confirmation that processing exists, access to your data, correction of incomplete or outdated data, anonymization or deletion of unnecessary data, portability, information about who we share your data with, and withdrawal of consent, where applicable. Contact us to exercise your rights:

9. Rights of clients registered by platform users

If you are a client of an Ativiza user (for example, you took out a loan or made an installment purchase with someone who uses our app) and your data was registered on the platform, you may exercise your data-subject rights directly with the person or business who registered your data (the controller of that data), or by contacting us at [email protected]; we will forward your request to the responsible controller and assist where applicable.

10. Data Protection Officer (DPO)

Our data protection officer is Hugo Fernandes, reachable at [email protected] for questions, requests, and complaints related to privacy.

11. Children

The service is not directed to children under 18, whether for someone creating an account or for clients registered by a platform user. If we identify improper registration, we may restrict the account and remove data according to applicable law.

12. Changes to this policy

We may update this policy periodically. Material changes will be communicated by email or within the app, with the date at the top of this page updated accordingly.