Política de Privacidade

1. Quem somos

A Tato é um serviço da Moonshot Digital Ltda., CNPJ 55.900.072/0001-87, com sede na Rua Mourato Coelho, 90, conj. 13, Pinheiros, São Paulo/SP, CEP 05417-000 ("nós"). Somos a controladora dos dados pessoais de quem cria a conta ("você").

Encarregado de dados e canal de privacidade: enzo.giannobile@bolten.io. A Tato é prestada no Brasil, é para maiores de 18 anos e não coleta dados de menores.

2. Quais dados tratamos e para quê

• Cadastro: e-mail, senha (guardada só como hash), CNPJ e dados públicos da empresa vindos da Receita (razão social, cidade, regime). Para criar e proteger a conta.
• Dados que você registra: clientes e fornecedores (nome, CPF/CNPJ, contato), cobranças, contas a pagar, chave Pix, extratos, saldos por banco e notas. Para organizar o seu financeiro.
• Documentos que você envia (boletos, faturas, extratos em PDF, foto ou OFX) e anexos lidos do e-mail que você conectou. Para ler valores, datas e lançamentos.
• Conversas com a Tina, na web e no WhatsApp vinculado (número de telefone e mensagens). Para responder e preparar ações.
• Cobrança da assinatura: nome, CPF/CNPJ, e-mail e endereço informados no pagamento, a forma de pagamento (bandeira e final do cartão, ou Pix) e o histórico de pagamentos. Não guardamos o número do cartão.
• Certificado digital A1 e a senha dele, quando você liberar a nota fiscal. Para assinar as notas em seu nome.
• Registros técnicos: acessos, ações confirmadas (auditoria), custo de uso da IA e erros, sem o conteúdo dos documentos. Para segurança, suporte e medição de custo.

3. Leitura do seu e-mail (opcional)

• Só leitura: a Tato nunca envia, apaga ou move e-mails da sua caixa.
• Só anexos com cara de cobrança ou nota são lidos pela IA; os demais e-mails são descartados na hora, guardando apenas o identificador da mensagem para não ler de novo.
• Anexos que você marcar como ignorados são apagados em 30 dias.
• Ao desconectar, no fim do teste sem pagamento ou na exclusão da conta, o acesso é revogado e o token de acesso é apagado.

4. Dados de terceiros (seus clientes e fornecedores)

Quanto aos dados dos seus clientes e fornecedores, você é o controlador e nós atuamos como operadora, tratando esses dados apenas para prestar o serviço, conforme as suas instruções. Você é responsável por ter base legal para o relacionamento com eles. A Tato nunca entra em contato com os seus clientes.

5. Bases legais (LGPD, art. 7º)

• Execução de contrato e procedimentos preliminares (o teste grátis).
• Cumprimento de obrigação legal ou regulatória (fiscal e contábil).
• Legítimo interesse: segurança, prevenção a fraude e medição de custo.
• Consentimento, registrado no aceite com data, hora e versão do texto, para os avisos por e-mail e para conectar a caixa de e-mail.

6. Com quem compartilhamos

Usamos fornecedores contratados para operar o serviço. Eles só tratam dados em nosso nome, para a função de cada um, sob contrato de proteção de dados:

• Hospedagem do aplicativo e banco de dados em nuvem.
• Provedores de inteligência artificial, que leem o texto dos documentos e das mensagens para responder. O conteúdo não é usado por eles para treinar modelos, conforme os contratos e políticas atuais.
• Empresa de pagamentos, para a cobrança da assinatura.
• Serviço de envio de e-mails (avisos, recibos e confirmação de cadastro).
• Plataforma oficial de mensagens do WhatsApp, para as conversas com a Tina.
• O provedor da caixa de e-mail que você conectar, só para leitura.
• Órgãos fiscais (prefeituras, emissor nacional, Sefaz), quando a nota fiscal for liberada e você emitir.
• Autoridades, quando a lei ou ordem judicial válida exigir.

7. Transferência internacional

Alguns fornecedores processam dados em servidores fora do Brasil (por exemplo, os de inteligência artificial e de e-mail). Nesses casos a transferência segue a LGPD (art. 33) e os mecanismos nela previstos, como as cláusulas-padrão contratuais aprovadas pela ANPD.

8. Segurança

• Conexões cifradas (TLS) em todo o tráfego.
• Cada conta só enxerga os próprios dados: o isolamento é garantido no banco de dados e testado de forma automática.
• Certificado digital A1 e senha, código do cupom fiscal e o acesso à caixa de e-mail ficam cifrados (AES-256-GCM) com chave mestra guardada fora do banco.
• Arquivos (notas fiscais, boletos, extratos e anexos) ficam cifrados (AES-256-GCM, com chave própria por conta) em armazenamento privado, e só abrem dentro da conta dona.
• Nenhuma ação acontece sem a sua confirmação; cada ação confirmada fica registrada (o quê, quando e por qual canal).
• Acesso para suporte: a equipe da Moonshot Digital só acessa dados da sua conta para investigar um problema, mediante a sua autorização, na medida necessária e sob dever de confidencialidade.
• Nenhum sistema é totalmente imune a incidentes. Em caso de incidente com risco relevante, você será avisado em prazo razoável, e a ANPD comunicada quando a lei exigir.

9. Por quanto tempo guardamos

• Dados da conta e conversas com a Tina: enquanto a conta existir.
• Teste encerrado sem pagamento: a conta e os dados são apagados 3 dias depois do fim do teste.
• E-mails descartados: só o identificador da mensagem; anexos ignorados, 30 dias.
• Exclusão da conta (por você ou por falta de pagamento): os dados e os arquivos são apagados; fica só o registro da exclusão (data, CNPJ e quantidades), guardado por 5 anos como prova.
• Dados de cobrança da assinatura: pelo prazo exigido pela legislação fiscal e contábil, com a empresa de pagamentos e na contabilidade da Moonshot Digital.
• Notas fiscais emitidas continuam existindo nos sistemas oficiais, por lei. Baixe os XML e PDF antes de excluir a conta.

10. Seus direitos

Você pode pedir confirmação e acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação do consentimento (LGPD, art. 18) pelo e-mail enzo.giannobile@bolten.io. Respondemos em até 15 dias. Sem pedir a ninguém, você já pode exportar todos os dados em CSV, corrigir dados e excluir a conta inteira em Configurações.

Não disponibilizamos os seus dados a terceiros, nem a pedido deles, salvo ordem judicial válida e específica ou obrigação legal; nesses casos, entregamos só o que a ordem e a LGPD permitem.

11. Contato e alterações

Dúvidas: enzo.giannobile@bolten.io. Avisaremos sobre mudanças relevantes por e-mail, com 30 dias de antecedência, e pediremos novo aceite quando a mudança afetar o tratamento dos seus dados.