Política de Privacidade

Quem trata seus dados

O controlador dos dados pessoais tratados no Baruk Office é BARUK EDITORA E SERVIÇOS DIGITAIS LTDA, nome fantasia BARUK CONNECT, inscrita no CNPJ sob o nº 33.909.468/0001-52, com endereço em Rua C500, nº 175, Quadra 12, Lote 01, Setor Centro Oeste, Goiânia - GO, CEP 74.550-050, Brasil.

Para qualquer assunto de privacidade — dúvidas, solicitações ou reclamações — o canal é contato@barukconnect.com. As solicitações são respondidas nos prazos previstos na legislação aplicável.

Quais dados coletamos

Coletamos apenas o que o serviço precisa para funcionar. Não pedimos dado sensível que não usamos.

• Dados de conta: nome do escritório, nome do responsável, e-mail e senha armazenada com hash.
• Dados das empresas e pessoas atendidas, inseridos pelo escritório, incluindo contatos, documentos e solicitações.
• Dados operacionais do serviço: solicitações, mensagens, anexos, aprovações, trilha de auditoria e notificações.
• Dados de cobrança: plano contratado, histórico de faturas, status de pagamento e dados fiscais (os dados completos do cartão ficam com o processador de pagamentos, não conosco).
• Registros técnicos: endereço IP, data e hora de acesso e identificador de requisição, para segurança e auditoria.

Para que usamos

A finalidade do tratamento é operar carteiras de clientes de escritórios: cadastro, solicitações, portal do cliente, financeiro, auditoria e notificações, com trilha de rastreabilidade do serviço prestado.

Em concreto, isso significa: criar e manter sua conta, executar as funções que você aciona, cobrar pelo plano contratado, enviar comunicações operacionais do serviço, prevenir fraude e abuso, e cumprir obrigações legais.

Não usamos seus dados para treinar modelos de inteligência artificial de terceiros nem para publicidade comportamental.

Com que base legal

• Execução de contrato (art. 7º, V da LGPD) — para tudo que é necessário para entregar o serviço que você contratou.
• Cumprimento de obrigação legal (art. 7º, II) — para dados fiscais e registros que a lei nos obriga a guardar.
• Legítimo interesse (art. 7º, IX) — para segurança, prevenção a fraude e melhoria do serviço, sempre ponderado com seus direitos.
• Consentimento (art. 7º, I) — para cookies não essenciais e comunicações de marketing, que você pode revogar quando quiser.

Com quem compartilhamos

Não vendemos dados pessoais. Não os cedemos para terceiros usarem por conta própria.

Compartilhamos apenas com operadores que executam parte do serviço em nosso nome, obrigados contratualmente a tratar os dados só conforme nossas instruções:

• Render — hospedagem da aplicação e serviços de backend (tratamento em Estados Unidos).
• Neon — banco de dados PostgreSQL gerenciado (tratamento em Estados Unidos).
• ASAAS — processamento de pagamentos e emissão de cobranças (tratamento em Brasil).
• Resend — envio dos e-mails transacionais do serviço.

Transferência internacional

Alguns operadores acima podem processar dados fora do Brasil. Quando houver transferência internacional, ela deve estar amparada por uma hipótese legal e por um dos mecanismos válidos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024, limitada ao mínimo necessário. Você pode solicitar pelo canal de privacidade informações sobre o país de destino e o mecanismo aplicável.

Por quanto tempo guardamos

• Dados de conta: enquanto a conta existir.
• Dados operacionais do serviço: enquanto a conta existir e, após o encerramento, somente pelo período necessário ao cumprimento de obrigação legal, exercício regular de direitos ou solicitação de portabilidade, quando aplicável.
• Registros fiscais e de cobrança: 5 anos, por exigência legal.
• Registros de acesso a aplicação: 6 meses, conforme o Marco Civil da Internet.
• Depois desses prazos, os dados são eliminados ou anonimizados de forma irreversível.

Seus direitos

A LGPD garante a você, titular dos dados, os direitos abaixo. Todos são exercidos gratuitamente pelo canal de privacidade.

• Confirmar que tratamos seus dados e acessar o que temos.
• Corrigir dado incompleto, inexato ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade.
• Pedir portabilidade a outro fornecedor.
• Pedir eliminação dos dados tratados com base no seu consentimento.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento a qualquer tempo.
• Opor-se a tratamento feito com base em legítimo interesse.
• Solicitar revisão de decisão tomada unicamente com base em tratamento automatizado que afete seus interesses.

Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: tráfego cifrado, senhas armazenadas com hash, isolamento entre contas de clientes, controle de acesso por papel e registro de auditoria das ações sensíveis.

Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.

Menores de idade

O Baruk Office é um serviço profissional, destinado a escritórios contábeis, jurídicos e de consultoria, seus usuários internos e os clientes que eles atendem. Não é dirigido a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.

Mudanças nesta política

Se alterarmos esta política de forma relevante, avisaremos pelos canais do serviço antes de a mudança valer. A data de vigência e a versão no topo desta página indicam qual texto está em vigor.