Política de Privacidade

1. Quem é responsável e como falar conosco

O responsável pelo tratamento dos dados descritos nesta política é a Onb Tecnologia Ltda, inscrita no CNPJ sob o nº 68.960.690/0001-64, com sede em São Paulo (SP), que opera a plataforma Olho no Banco (olhonobanco.com.br). O canal para qualquer assunto de privacidade e proteção de dados é privacidade@olhonobanco.com.br. Para assuntos comerciais continua valendo o contato@olhonobanco.com.br.

2. Dois papéis diferentes, e por que isso importa para você

Há dois conjuntos de dados nesta plataforma, e a lei trata cada um de um jeito.

• Os dados da sua conta — o seu nome, o seu e-mail, o nome e o CNPJ da empresa, o que você faz no sistema, a cobrança do plano, os chamados de suporte e a sua escolha sobre receber e-mails. Aqui o Olho no Banco é o controlador: decide como e por que esses dados são tratados, e responde por eles a você.
• O conteúdo que a sua empresa cadastra ou envia — contratos de empréstimo em PDF, extratos bancários, planilhas, e os dados que aparecem dentro deles: nomes e CPFs de avalistas, sócios, representantes e signatários, valores, taxas, datas. Aqui a empresa cliente é a controladora e o Olho no Banco (Onb Tecnologia Ltda) é o operador: trata esses dados por instrução dela, para prestar o serviço contratado, e não os usa para nada além disso. As obrigações entre a empresa e o Olho no Banco nesse papel estão nos Termos de Uso.

Se os seus dados aparecem num documento que uma empresa cliente enviou e você não é usuário da plataforma, a seção 9 diz a quem pedir e como ajudamos.

3. Que dados tratamos

4. Para que usamos, e com que base legal

• Prestar o serviço contratado (execução de contrato): abrir e manter a conta, calcular e apresentar os resultados, cobrar o plano, atender o suporte, enviar os e-mails necessários ao funcionamento — acesso, redefinição de senha, avisos do período de teste e da cobrança.
• Cumprir obrigações legais: guardar o que a lei fiscal, contábil e de proteção de dados exige, e responder a autoridades quando obrigados.
• Interesse legítimo, sempre com o mínimo necessário: segurança das contas e prevenção a fraude (limites de tentativas por endereço, registro de auditoria), investigação de incidentes, defesa em disputas, e medir o uso da plataforma de forma agregada para melhorá-la.
• Consentimento: só para os e-mails de novidades, dicas e ofertas, que dependem da caixa opcional do cadastro ou da preferência em Minha conta. Você retira o consentimento em Minha conta, pelo link nas mensagens de marketing ou pelo canal de privacidade, sem prejuízo nenhum ao serviço.

Não vendemos dados, não os cedemos para publicidade de terceiros e não tomamos decisões automatizadas que produzam efeito jurídico sobre você sem revisão humana.

5. Leitura automatizada de documentos por inteligência artificial

O Olho no Banco oferece a leitura automatizada de contratos: você envia o PDF e o sistema extrai os campos para você conferir antes de gravar. Quando essa funcionalidade está ativa na sua conta, o documento é enviado por inteiro a um fornecedor especializado de inteligência artificial, a Anthropic, PBC (Estados Unidos), que o processa e devolve os campos extraídos. O resultado fica no seu cadastro, marcado para conferência; a decisão de gravar é sempre sua.

Segundo as condições comerciais publicadas pela Anthropic, o conteúdo enviado pela interface comercial não é usado para treinar os modelos dela por padrão, e é apagado dos servidores dela em até 30 dias por padrão, com as exceções que ela própria publica (por exemplo, apuração de violação das regras de uso ou obrigação legal). Como o documento pode conter dados pessoais de terceiros, a sua empresa, controladora desses dados, deve ter fundamento para enviá-los ao serviço. O fluxo normal de cadastro utiliza a leitura por IA; o preenchimento manual é uma alternativa para situações de exceção, sujeita às regras do aplicativo.

As condições de retenção acima são as condições públicas padrão da API, não uma garantia de retenção zero para esta conta. Consulte a política de retenção da Anthropic. O aditivo de tratamento de dados (DPA) integra as condições comerciais aplicáveis à API. A transferência internacional é tratada na seção 7.

6. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar, e cada um só recebe o que precisa:

• Anthropic, PBC — leitura automatizada de documentos, quando ativa (seção 5).
• Microsoft Azure — infraestrutura de hospedagem do aplicativo e armazenamento de documentos em Azure Blob Storage, conforme a configuração do ambiente. Esses serviços processam dados de conta, documentos e registros técnicos necessários à operação.
• Microsoft Azure — banco de dados PostgreSQL — hospeda os dados estruturados da conta e da operação. A região e a modalidade de hospedagem da instância estão em verificação.
• Gateway de pagamento (Asaas) — cobrança do plano: nome, e-mail, CNPJ e os dados de pagamento que você informa diretamente a ele.
• MailGrid (Hedder Tecnologia) — entrega de e-mails transacionais, como acesso, avisos operacionais e suporte. Recebe os endereços de remetente e destinatário, o conteúdo da mensagem e os dados técnicos necessários à entrega. Seus termos públicos restringem o serviço a mensagens transacionais; a preferência de marketing não autoriza campanhas por esse serviço. Consulte os Termos de Uso e a Política de Segurança da MailGrid.
• Cloudflare — intermediação e proteção do tráfego do site e do aplicativo. Processa endereços IP, informações das requisições e o conteúdo necessário ao encaminhamento e à proteção das páginas. Localidades de processamento e retenção dependem dos serviços e configurações da conta. Consulte o aditivo de tratamento de dados da Cloudflare.
• BrasilAPI — serviço padrão de conferência do CNPJ; recebe o CNPJ consultado. A configuração permite outro prestador, que deverá ser identificado se utilizado.
• Banco Central do Brasil — consultamos séries públicas de taxas (CDI, Selic, câmbio); nenhum dado seu é enviado.
• Autoridades públicas — quando houver obrigação legal ou ordem que nos vincule.

A lista distingue serviços identificados e informações do ambiente ainda em verificação. Para esclarecimentos sobre prestadores e localidades de tratamento, use o canal de privacidade. A confirmação ou alteração dessas informações será refletida nesta política (seção 12).

7. Transferência internacional

Alguns dos fornecedores acima operam fora do Brasil — em especial a Anthropic, nos Estados Unidos, e a rede internacional da Cloudflare. As regiões utilizadas pelos serviços Microsoft Azure dependem da configuração contratada. Quando isso acontece, a transferência dos dados está sujeita à Lei Geral de Proteção de Dados (Lei 13.709/2018) e à regulamentação da Autoridade Nacional de Proteção de Dados, e o Olho no Banco só a realiza para a finalidade descrita nesta política.

O mecanismo específico de transferência aplicável à conta da plataforma ainda está em validação documental. A existência de termos comerciais ou de cláusulas europeias não comprova, por si só, a adoção das cláusulas-padrão brasileiras. Esta política e o seu aceite não substituem o mecanismo exigido pela LGPD e pela Resolução CD/ANPD nº 19/2024. Informações e pedidos relacionados à transferência podem ser dirigidos ao canal de privacidade.

8. Por quanto tempo guardamos

• Documentos enviados e não vinculados a um contrato (upload iniciado e cadastro abandonado): eliminados automaticamente 24 horas depois do envio.
• Conteúdo de chamados de suporte (descrição, mensagens, anexos e o retrato do contrato): eliminado pela rotina diária após completar 1 ano da resolução. Permanecem o número, título, situação e registros de contestação, inclusive os valores discutidos, enquanto a conta existir. Chamados abertos não entram nessa rotina; a reabertura reinicia a contagem.
• Sessões: encerradas depois de 12 horas sem uso, ou 7 dias no máximo.
• Dados da conta e da operação: enquanto a conta existir. A exclusão remove do banco operacional os contratos, extratos, usuários, chamados e auditoria da empresa. A eliminação de arquivos e o encerramento no provedor de cobrança podem ficar pendentes de conclusão externa; o aplicativo informa essa situação e fornece uma referência para acompanhamento.
• Pendências de exclusão: identificadores, nome da empresa e referências necessárias a eliminar arquivos e encerrar cobranças ficam retidos até a conclusão dessas providências.
• Auditoria da plataforma: permanecem registros da existência e exclusão da conta, identificação da empresa, datas e versões de documentos aceitos. A política interna prevê revisão para eliminação após 5 anos; não há expurgo automático implementado. A retenção está sujeita à revisão de necessidade e às obrigações legais, investigação de incidentes e exercício de direitos.
• Estatísticas de contas encerradas: permanecem datas do ciclo da conta e indicadores de teste e pagamento, sem nome, CNPJ, e-mail, identificador da empresa ou conteúdo dos documentos. Esses registros e os totais agregados não possuem prazo automático de eliminação.
• Cópias de segurança: a janela efetiva de retenção e as evidências de restauração do ambiente ainda estão em verificação. Não declaramos um prazo de eliminação de backups sem essa confirmação. Eventual restauração deve reaplicar as exclusões já realizadas antes de disponibilizar os dados restaurados.

9. Os seus direitos, e como exercê-los

Você tem os direitos que a LGPD garante: confirmar que tratamos os seus dados, acessá-los, corrigi-los, pedir a eliminação do que for desnecessário, obter uma cópia em formato legível por máquina, saber com quem compartilhamos, e revogar o consentimento que deu.

Pela própria tela, na hora

O administrador da conta (perfil Master) tem, em Minha conta → Privacidade e dados, dois botões: Exportar dados, que gera um arquivo JSON com os dados exportáveis da empresa, sem senhas nem chaves; e Excluir a conta, que inicia a eliminação depois de confirmar o nome da empresa e a senha, observadas as retenções e pendências da seção 8. Os dois funcionam mesmo com o período de teste vencido ou a assinatura encerrada: são direitos, não benefícios do plano.

O arquivo exportado informa as exclusões: registros internos de acesso ao suporte, medição de uso de IA e artefatos internos da leitura. Os resultados incorporados aos contratos são exportados. Os arquivos binários não acompanham o JSON: baixe os documentos pelos respectivos contratos ou chamados antes de excluir a conta. Pedidos de acesso a dados não incluídos no pacote são analisados pelo canal de privacidade.

Pelo canal de privacidade

Correção de dados de cadastro, exclusão de um usuário específico, revogação do consentimento de marketing e qualquer outro pedido: escreva para privacidade@olhonobanco.com.br. O atendimento é feito por uma pessoa, não por um sistema automático, e respondemos dentro dos prazos da LGPD.

Se você não é usuário, mas aparece num documento

Se os seus dados estão num contrato ou extrato que uma empresa cliente enviou — você é avalista, sócio, signatário ou representante, por exemplo —, essa empresa é a controladora desses dados, e o pedido deve ser dirigido a ela. Quando ela nos instruir, ou quando você nos escrever pelo canal de privacidade, ajudamos a localizar e atender o pedido. Não existe hoje um portal de autoatendimento para terceiros; o atendimento é manual, e dizemos isso para você saber o que esperar.

10. Como protegemos

• Cada empresa é um ambiente isolado: os dados de uma conta não são visíveis para nenhuma outra, e a aplicação aplica filtros por empresa. O código também oferece isolamento no banco de dados, cuja eficácia depende dos papéis e permissões configurados no ambiente.
• Os contratos de cada empresa não ficam disponíveis para acesso administrativo rotineiro. Acessos excepcionais — investigação de incidente, ordem judicial, manutenção — são restritos, justificados e registrados em auditoria.
• Senhas guardadas só em forma derivada; sessão em cookie protegido contra leitura por scripts e contra envio a partir de outros sites; comunicação sempre criptografada em produção.
• Limites de tentativas de acesso e de cadastro por endereço, e registro de auditoria de toda ação relevante.

Incidentes de segurança: ao identificar incidente com dados pessoais, avaliamos o alcance, preservamos evidências e adotamos medidas de contenção. Quando atuamos como operador, informamos o controlador cliente sem demora injustificada. Quando atuamos como controlador, avaliamos e realizamos as comunicações exigidas à ANPD e aos titulares nos prazos aplicáveis. Relatos podem ser enviados ao canal de privacidade indicado nesta política.

11. Cookies e armazenamento local

O sistema usa um cookie, o de sessão, que é essencial para você continuar conectado e não serve para rastreamento. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

• Origem da contratação: o site guarda canal, campanha e referências de chegada no navegador por uma janela de 30 dias. Na próxima visita após o prazo, o registro antigo é descartado e uma nova janela começa. A informação já vinculada ao cadastro segue a retenção da conta.
• Rascunho de contrato: os campos financeiros ainda não salvos ficam no navegador para recuperação após fechar a página ou perder a sessão. O rascunho só pode ser recuperado pelo mesmo usuário e empresa durante 24 horas; depois disso, é descartado quando o aplicativo tenta consultá-lo. Também é apagado ao sair explicitamente, encerrar todas as sessões neste navegador, descartar o rascunho ou excluir a conta neste dispositivo.

Com o navegador fechado, o sistema não consegue executar limpeza local. Você pode eliminar esses registros a qualquer momento pelas configurações de dados de sites do navegador; isso pode encerrar a sessão e remover rascunhos. A limpeza em um dispositivo não apaga o armazenamento dos demais.

12. Alterações desta política

Esta política tem versão e data, indicadas abaixo. Quando ela mudar, a versão nova é publicada aqui e, se a mudança afetar o que você já aceitou, o sistema pede o seu aceite de novo no próximo acesso relevante. A versão que cada conta aceitou fica registrada.