01 / RESPONSABILIDADES
Quem decide sobre os dados?
Civora do Brasil LTDA é a responsável pela oferta da plataforma Cívora. Nas operações cujas finalidades e meios determinar, como a gestão da relação comercial, do atendimento e da segurança do serviço, sua atuação deve observar a legislação aplicável e as condições contratuais.
A organização contratante é a controladora dos dados pessoais inseridos em seu ambiente de gestão financeira. Cabe a ela definir as finalidades, as bases legais, os usuários autorizados e as instruções de tratamento. O Cívora trata esses dados para prestar o serviço, conforme as instruções e as condições aplicáveis à relação contratual.
O perfil master e os perfis administrativos são funções de gestão de acesso. Seu uso não altera as responsabilidades legais de cada organização.
02 / DADOS E FINALIDADES
O que pode ser tratado?
| Contexto | Dados e finalidade |
|---|---|
| Acesso e segurança | Identificação de usuário, nome, e-mail quando cadastrado, permissões, credenciais protegidas e registros técnicos necessários à autenticação, à prevenção de abuso e ao controle de acesso. |
| Gestão financeira | Lançamentos, contrapartes, valores, contas, referências e documentos enviados pela organização para organizar a rotina financeira e produzir consultas e relatórios. |
| Governança | Histórico de alterações, aprovações, fechamentos e ações administrativas para rastreabilidade e conferência, conforme as permissões do ambiente. |
| Atendimento | Informações fornecidas em contatos de suporte ou comerciais para responder à solicitação e gerir a relação com o contratante. |
| Navegação | Informações técnicas necessárias à entrega e à segurança do site. A versão atual não utiliza ferramentas opcionais de estatísticas nem pixels de publicidade. |
O assistente financeiro disponível no sistema produz respostas por regras verificáveis e apresenta suas fontes. Nessa funcionalidade, os dados não são enviados a serviços externos de inteligência artificial.
A demonstração pública usa informações fictícias mantidas em memória durante a navegação. Ela não lê dados de clientes nem realiza movimentações bancárias.
03 / BASES LEGAIS
Uma finalidade exige uma base adequada.
O aviso de cookies não é uma autorização genérica para tratar dados financeiros. As operações devem ter uma base legal adequada à sua finalidade e à natureza dos dados, definida pelo respectivo controlador. Conforme o caso, podem envolver obrigações legais ou regulatórias, execução de contrato e outras hipóteses previstas na LGPD.
Informações que revelem filiação partidária ou opinião política são dados pessoais sensíveis. Até dados cadastrais ou financeiros podem revelar essas informações pelo contexto. Seu tratamento exige a avaliação das hipóteses específicas do artigo 11 da LGPD; o legítimo interesse não deve ser usado como justificativa geral para esses dados.
Quando uma operação depender de consentimento, ele deve ser específico, informado e revogável. O botão para continuar com recursos essenciais registra apenas a ciência sobre este aviso no navegador.
04 / INFRAESTRUTURA E ACESSO
Proteção faz parte da operação.
O serviço utiliza Vercel para hospedagem e execução da aplicação e Supabase para banco de dados e armazenamento. As funções da aplicação e o banco de produção estão configurados na região de São Paulo. Serviços auxiliares, suporte e operações dos fornecedores podem envolver outros locais, sujeitos às condições aplicáveis e aos mecanismos legais pertinentes.
O acesso ao ambiente financeiro exige autenticação e permissões. Administradores e o usuário master têm controles adicionais de segundo fator. Arquivos ficam em armazenamento privado, com acesso condicionado à autorização. Históricos e verificações de integridade apoiam a rastreabilidade.
Profissionais autorizados, prestadores de infraestrutura e autoridades competentes podem receber dados quando necessário à prestação do serviço, ao atendimento de instruções válidas ou ao cumprimento de obrigações legais. O envio de informações por integrações futuras dependerá da sua configuração e das condições específicas do fornecedor.
Esses controles reduzem riscos e não representam uma certificação de conformidade, uma garantia de ausência de incidentes ou um compromisso de disponibilidade além do contratado.
05 / RETENÇÃO E CONTINUIDADE
Guardar pelo tempo necessário.
Dados operacionais, documentos e históricos são mantidos conforme a finalidade do tratamento, o contrato, as instruções válidas do controlador e as obrigações legais aplicáveis. Prazos de guarda financeira, contábil e eleitoral devem ser definidos pela organização responsável com sua assessoria especializada.
O arquivamento de um lançamento não equivale à eliminação de dados pessoais. Solicitações de correção ou exclusão precisam ser avaliadas considerando o histórico, os direitos envolvidos e as hipóteses legais de conservação.
O sistema registra cópias internas automáticas no mesmo projeto de infraestrutura. Essas cópias apoiam a continuidade e não substituem uma cópia externa independente nem um procedimento de recuperação homologado. Dados presentes em backups seguem os ciclos de retenção e os procedimentos aplicáveis; exclusões não significam remoção instantânea de todas as cópias.
A rotina de captura de diagnósticos aplica a limpeza de eventos técnicos com mais de 30 dias e controles de volume. A remoção ocorre durante essa rotina operacional e não apaga o histórico financeiro ou os registros de auditoria.
06 / SEUS DIREITOS
Como encaminhar uma solicitação?
Conforme a LGPD e as condições aplicáveis, o titular pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento e, quando cabível, anonimização, bloqueio, eliminação, portabilidade e revisão de decisões automatizadas. Quando a base for consentimento, também pode pedir informações sobre sua recusa e revogá-lo.
Para dados inseridos no ambiente financeiro, procure o administrador da organização que mantém o registro ou o canal indicado por ela. A organização controladora avalia o pedido, e o Cívora pode apoiá-la conforme o contrato e suas instruções.
Para assuntos relacionados à atuação da Civora do Brasil LTDA, utilize o canal de atendimento informado na sua relação contratual com a plataforma. Identifique a natureza da solicitação e a organização envolvida. Não envie senhas, códigos de autenticação ou documentos sensíveis por canais não verificados.
Podem ser solicitadas informações proporcionais para confirmar a identidade do requerente e proteger terceiros. O atendimento observa os prazos e as exceções legais aplicáveis.
07 / COOKIES E PREFERÊNCIAS
Somente os recursos essenciais.
Login, segurança e a preferência de privacidade utilizam recursos necessários ao funcionamento. Estatísticas opcionais e publicidade não estão ativas nesta versão. A escolha sobre este aviso é guardada apenas no navegador, sem nome, e-mail ou identificador pessoal, por até 180 dias.
Você pode reabrir o painel a qualquer momento. Se o navegador bloquear o armazenamento local, a escolha não será persistida e o aviso poderá aparecer novamente.
08 / ATUALIZAÇÕES
Um aviso que acompanha o serviço.
Este conteúdo pode ser atualizado para refletir mudanças no serviço ou em suas condições de tratamento. A versão e a data ficam disponíveis no início da página. Uma mudança na versão do aviso invalida o registro local anterior e volta a apresentar as informações no navegador.