Política de privacidade
Quais dados pessoais o Tazzi trata, para quê, com quem, por quanto tempo e como você exerce os seus direitos (Lei 13.709/2018, LGPD).
Versão em preparação. Os dados de identificação da empresa responsável pelo Tazzi (nome empresarial, CNPJ e endereço) serão incluídos antes do lançamento.
Sumário
- Quem trata os dados e como falar conosco
- A quem esta Política se aplica
- Dados que tratamos, para quê e com qual base legal
- Histórico de ações e avisos de trabalho
- Inteligência artificial
- Ditado por voz
- Com quem compartilhamos
- Transferência internacional
- Por quanto tempo guardamos
- O que fica depois da exclusão da conta
- Seus direitos
- Segurança
- Incidentes de segurança
- Cookies
- Alterações desta Política
1.Quem trata os dados e como falar conosco
O controlador dos dados pessoais descritos nesta Política é [a preencher: nome empresarial], CNPJ [a preencher: CNPJ], com sede em [a preencher: endereço] (“Tazzi”).
Canal do titular: privacidade@tazzi.com.br, ou, para quem tem conta, um chamado com o assunto “Privacidade e meus dados” no menu Ajuda. Por esse canal você exerce os seus direitos, tira dúvidas e faz reclamações sobre dados pessoais.
Encarregado: como agente de tratamento de pequeno porte, o Tazzi não é obrigado a indicar encarregado e mantém o canal acima para comunicação com os titulares (Resolução CD/ANPD nº 2/2022, art. 11; Lei 13.709/2018, LGPD, art. 41).
2.A quem esta Política se aplica
- Pessoas que usam o Tazzi (dono e equipe dos escritórios), quem paga a assinatura, quem se inscreve na lista de espera ou pede contato pelo site e quem visita as páginas públicas.
- Dados que os escritórios cadastram sobre os clientes deles (empresas, sócios, empregados e outras pessoas, em fluxos, observações, textos colados e imagens): o escritório é o controlador e o Tazzi trata esses dados em nome dele, como operador (LGPD, art. 5º, VI e VII, e art. 39). Para exercer direitos sobre esses dados, fale com o escritório; se o pedido chegar ao Tazzi, encaminhamos a ele.
- O Tazzi é um serviço profissional, destinado a escritórios e às pessoas da equipe deles.
3.Dados que tratamos, para quê e com qual base legal
| Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Cadastro: nome, e-mail e senha (guardada pelo serviço de login de forma irreversível; o Tazzi não a vê) | Criar a conta, entrar e identificar quem fez cada ação | Execução do contrato (V) |
| Escritório: nome, CNPJ ou CPF, município | Identificar o escritório, calcular feriados e prazos, regra do teste grátis | Execução do contrato (V) |
| Cobrança: CPF ou CNPJ do pagador, plano, valores, datas e situação dos pagamentos. O cartão fica com o Asaas; o Tazzi guarda só um código do cartão, a bandeira e os 4 últimos dígitos | Cobrar a assinatura, vagas e pacotes; emitir documentos fiscais | Execução do contrato (V) e obrigação legal (II) |
| Registro de acessos: data, hora, endereço IP e navegador de cada uso do painel | Guarda exigida por lei | Obrigação legal (II): Lei 12.965/2014, art. 15 |
| Chamados: texto, imagens, nome do escritório, nome e e-mail de quem abriu e a tela de onde abriu | Atender pedidos de suporte | Execução do contrato (V) |
| Lista de espera e “Fale conosco”: nome, e-mail, escritório, WhatsApp (opcional), tamanho da equipe e um código do IP (não o IP) | Falar com você sobre o lançamento ou o plano pedido | Consentimento (I), que você pode retirar a qualquer momento |
| Proteção contra abuso: limites de uso, verificação contra robôs, códigos cifrados do IP e do CPF ou CNPJ consultado | Segurança e prevenção a fraude | Legítimo interesse (IX) |
| Código do teste único: código cifrado (irreversível sem chave guardada fora do banco) do CPF ou CNPJ do pagador e dos CNPJs dos escritórios | Impedir novo teste grátis, decidir o estorno automático do arrependimento e negar créditos de teste repetidos | Legítimo interesse (IX), prevenção a fraude |
| Prova do aceite dos Termos e desta Política: usuário, e-mail, versões, data e hora | Provar a contratação e a informação ao titular | Execução do contrato (V) e exercício regular de direitos (VI) |
| Prova dos avisos enviados (cancelamento, exclusão e reajuste): destinatário, assunto, texto e identificação do envio | Provar que os avisos exigidos foram enviados | Exercício regular de direitos (VI) |
| E-mails convidando a voltar, depois do cancelamento (até 2) | Oferecer a volta ao Tazzi | Legítimo interesse (IX), com opção “Não quero receber” em cada e-mail |
| Uso da IA: só números (tipo de ação, créditos e data), sem o texto | Controlar créditos, limites e custos | Execução do contrato (V) |
| Ações da equipe do Tazzi no painel da plataforma (auditoria) | Segurança e responsabilização interna | Legítimo interesse (IX) |
Quando o tratamento é condição para usar o Tazzi (cadastro, cobrança, registro de acessos), sem esses dados não é possível prestar o serviço (LGPD, art. 9º, § 3º).
4.Histórico de ações e avisos de trabalho
- Histórico de ações: o Tazzi registra, com nome, data e hora, as ações dos usuários nos fluxos: inícios, finalizações, devoluções, transferências, correções, esperas, dispensas, cadastros e exportações. O membro vê as próprias ações e as feitas sobre atividades dele; o responsável, as do departamento; o dono e os administradores, todas. Ações administrativas só são vistas pelo dono e pelos administradores. Esse histórico é dado do escritório, que, como empregador, informa a equipe.
- Registro de exportações: quem exportou, quando, a aba, o título, os filtros, as colunas, o número de linhas e o formato. O dono e os administradores veem as 15 mais recentes em Configurações.
- Avisos de trabalho por e-mail (atividades, prazos e resumos): cada pessoa escolhe quais quer receber, em Meu perfil.
5.Inteligência artificial
- Quando alguém usa a IA, o texto colado, ditado ou descrito, que pode conter dados de clientes, sócios ou empregados, é enviado à Anthropic (Estados Unidos), suboperadora, apenas para devolver um rascunho. A IA propõe; a pessoa confere e decide o que salvar.
- O Tazzi não guarda o texto enviado à IA fora do fluxo: no “Colar dados” ao iniciar um fluxo, o texto colado fica guardado no próprio fluxo, para os departamentos seguintes, e é visto por quem vê o fluxo (se houver etapa restrita, só por quem iniciou, pelos administradores e pelo dono). Ele some com o fluxo e na exclusão da conta. No “Preencher com IA” e nos modelos, o texto não fica guardado.
- Do uso da IA, o Tazzi guarda só números. Os registros técnicos não incluem o texto.
- O dono pode desligar a IA no escritório, em Configurações.
6.Ditado por voz
O botão “Ditar” usa o reconhecimento de fala do próprio navegador. No Chrome e no Edge, o áudio vai ao Google; no Safari, à Apple; o envio é feito pelo navegador, conforme as regras dessas empresas. O Tazzi não recebe nem guarda áudio: recebe só o texto que aparece no campo, depois que você revisa e envia. No Firefox, o botão não aparece.
7.Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Vercel | Hospedagem do site e do painel | Estados Unidos (processamento das páginas em São Paulo) |
| Supabase | Banco de dados, login e arquivos (imagens dos chamados) | Brasil (São Paulo) |
| Resend | Envio dos e-mails do Tazzi | Estados Unidos |
| ImprovMX e Google (Gmail) | Recebimento dos e-mails enviados aos endereços @tazzi.com.br | Estados Unidos |
| Asaas | Cobrança (cartão, Pix e boleto) | Brasil |
| Cloudflare (Turnstile) | Verificação contra robôs no login e no cadastro, quando ligada | Estados Unidos |
| Anthropic | Inteligência artificial (rascunhos) | Estados Unidos |
| BrasilAPI | Consulta de dados públicos da Receita Federal do CNPJ digitado no cadastro de empresas (recebe só o número do CNPJ) | Não informado pelo serviço |
Também podemos fornecer dados a autoridades quando a lei exigir. O registro de acessos só é entregue a terceiros com ordem judicial (Lei 12.965/2014, art. 15, § 3º).
8.Transferência internacional
Parte dos fornecedores fica nos Estados Unidos (veja a tabela acima). Nesses casos, há transferência internacional de dados pessoais (LGPD, art. 33):
- Quais dados: e-mails enviados e recebidos (nome, e-mail e conteúdo da mensagem); dados de navegação necessários à hospedagem e à verificação contra robôs; e, quando alguém usa a IA, o texto enviado a ela.
- Para quê e por quanto tempo: só para a finalidade de cada fornecedor e pelo tempo necessário a ela.
- Mecanismo: [a preencher: mecanismo de cada fornecedor, depois da conferência dos contratos] (Resolução CD/ANPD nº 19/2024).
- Os seus direitos (seção 11) valem também para esses dados, pelo mesmo canal: privacidade@tazzi.com.br.
9.Por quanto tempo guardamos
Guardamos o mínimo, pelo tempo necessário. Terminado o tratamento, os dados são eliminados, salvo quando a lei permite ou exige guardar (LGPD, arts. 15 e 16).
| Dados | Prazo |
|---|---|
| Conta, escritórios e tudo o que foi cadastrado neles | Enquanto a conta existir. Depois do cancelamento: 30 dias apenas para consultas e, em seguida, exclusão definitiva |
| Conta que nunca foi ativada (sem cartão e sem teste) | Apagada quando tiver mais de 6 meses sem movimentação |
| Registro de acessos | 6 meses, inclusive depois da exclusão da conta |
| Registro mínimo de cobranças | Até 31/12 do 6º ano seguinte ao do pagamento (prazos tributários, com 1 ano de margem) |
| Avisos de pagamento recebidos do Asaas (com o código do cartão mascarado) | 6 meses |
| Prova dos avisos enviados (cancelamento, exclusão e reajuste) | 5 anos, inclusive depois da exclusão da conta |
| Prova do aceite dos Termos e desta Política | Enquanto a conta existir. Depois da exclusão: 5 anos, para quem pagou o Tazzi ou recebeu aviso formal; para os demais, é apagada com a conta |
| Código do teste único | 2 anos depois da exclusão da conta |
| Códigos dos créditos de IA do teste | 3 anos |
| Consultas “este CPF ou CNPJ já usou o teste?” | 30 dias |
| Imagens dos chamados | 90 dias depois do fechamento do chamado; os chamados saem na exclusão da conta |
| Registro de exportações e pesquisas salvas | Enquanto o escritório existir |
| Texto colado com IA | Enquanto o fluxo existir |
| Registro dos avisos de trabalho enviados (só identificadores) | 90 dias |
| Lista de espera e “Fale conosco” | Até você pedir para sair |
| Auditoria do painel da plataforma (identificadores e contagens; e-mails de terceiros mascarados) | Permanente |
Em caso de ordem judicial, requerimento de autoridade ou defesa em processo judicial, administrativo ou arbitral, a exclusão de uma conta pode ser suspensa pelo tempo necessário (Lei 12.965/2014, art. 15, § 2º; LGPD, art. 7º, VI).
10.O que fica depois da exclusão da conta
No fim dos 30 dias apenas para consultas, apagamos os escritórios da conta e tudo o que foi cadastrado neles, os chamados e as imagens, e os logins do dono e das pessoas da equipe que ficarem sem nenhum escritório no Tazzi. Ficam apenas, pelos prazos da tabela acima:
- o registro mínimo de cobranças;
- a prova dos avisos enviados e a prova do aceite (esta, só de quem pagou o Tazzi ou recebeu aviso formal);
- o código do teste único;
- o registro de acessos, até completar 6 meses;
- a auditoria do painel da plataforma, com identificadores e contagens, sem conteúdo;
- o que estiver sob retenção legal.
Antes da exclusão, o dono pode baixar todos os dados em Configurações (Termos de uso, seção 8).
11.Seus direitos
Você pode pedir, a qualquer momento (LGPD, art. 18):
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados (nome e e-mail também podem ser alterados em Meu perfil);
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade, conforme regulamentação da ANPD;
- eliminação dos dados tratados com consentimento (como a lista de espera) e revogação do consentimento;
- informação sobre com quem compartilhamos e sobre a possibilidade de não consentir e suas consequências;
- oposição a tratamento feito sem consentimento, se houver descumprimento da lei (como os e-mails convidando a voltar).
Como pedir: privacidade@tazzi.com.br ou chamado com o assunto “Privacidade e meus dados”. Podemos pedir a confirmação da sua identidade. Respondemos em até 15 dias (LGPD, art. 19, II). Se o pedido for sobre dados que um escritório cadastrou, encaminhamos ao escritório, que é o controlador.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
12.Segurança
Adotamos medidas técnicas e administrativas para proteger os dados (LGPD, art. 46), entre elas: conexão sempre cifrada; acesso aos dados do escritório limitado por papel e pelas regras de visibilidade do próprio escritório; senhas guardadas de forma irreversível pelo serviço de login; verificação em duas etapas para a equipe do Tazzi; registro das ações da equipe do Tazzi; e e-mails sem anexos com dados, apenas com links que exigem login.
13.Incidentes de segurança
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas nos prazos da Resolução CD/ANPD nº 15/2024, com o que aconteceu, os dados envolvidos, os riscos e as medidas tomadas (LGPD, art. 48). Todo incidente, comunicado ou não, fica registrado por no mínimo 5 anos.
15.Alterações desta Política
Cada versão traz número e data de vigência no topo. Quando a Política mudar, o painel pedirá a leitura e o aceite da nova versão na próxima entrada. As versões anteriores podem ser pedidas pelo canal privacidade@tazzi.com.br.