Sobre este aviso
Este Aviso de Privacidade explica, de forma acessível, como a Cultivo Financeiro pretende tratar dados pessoais no site comercial e na plataforma de gestão financeira.
A identificação completa do controlador, incluindo razão social, CNPJ e endereço, será inserida antes da abertura da contratação ao público. Até essa validação, este documento deve ser considerado uma versão preliminar de transparência.
Dados que podemos tratar
- Dados de cadastro e contato, como nome, e-mail, telefone e informações necessárias para criar e proteger a conta.
- Dados empresariais fornecidos pelo usuário, como razão social, nome fantasia, CNPJ, responsáveis, clientes e fornecedores.
- Registros financeiros inseridos na plataforma, incluindo contas, movimentações, compromissos, categorias, investimentos e objetivos.
- Dados técnicos e de segurança, como endereço IP, data e horário de acesso, dispositivo, navegador, registros de sessão e eventos necessários para prevenir abusos.
- Comunicações enviadas ao suporte, ao canal comercial ou ao canal de privacidade.
Por que utilizamos os dados
- Criar, autenticar e administrar a conta do usuário.
- Entregar os módulos Pessoal, Empresas e Integrado de acordo com a contratação escolhida.
- Organizar e apresentar os registros financeiros informados pelo próprio usuário.
- Enviar confirmações de cadastro, comunicações de segurança, suporte e informações essenciais sobre o serviço.
- Prevenir fraude, abuso, acesso indevido e incidentes de segurança.
- Cumprir obrigações legais, regulatórias e exercer direitos em processos administrativos ou judiciais.
- Melhorar o produto por meio de dados agregados ou anonimizados sempre que isso for tecnicamente adequado.
Bases legais
O tratamento poderá ocorrer para execução de contrato e procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse ou consentimento, conforme a finalidade e os requisitos da Lei Geral de Proteção de Dados.
Quando uma atividade depender de consentimento, a finalidade será apresentada de maneira específica e a autorização poderá ser revogada pelos canais disponíveis.
Compartilhamento e infraestrutura
Os dados poderão ser processados por fornecedores necessários à operação, como serviços de hospedagem do frontend, infraestrutura da API, banco de dados, autenticação, envio de e-mails, monitoramento técnico e, futuramente, processamento de pagamentos.
A arquitetura prevista utiliza camadas independentes de frontend, backend e banco de dados. A lista definitiva de fornecedores, localidades de tratamento e mecanismos aplicáveis a transferências internacionais será atualizada antes do ambiente de produção receber dados reais de clientes.
Não comercializamos dados pessoais. Compartilhamentos adicionais somente ocorrerão quando necessários à prestação do serviço, ao cumprimento da lei, à proteção de direitos ou mediante autorização válida.
Retenção e eliminação
Os dados serão mantidos pelo período necessário para cumprir as finalidades descritas, prestar o serviço, atender obrigações legais e preservar o exercício regular de direitos.
Após o encerramento da conta, os dados serão eliminados ou anonimizados quando não existir uma hipótese legítima de conservação. Prazos específicos serão definidos na política operacional antes do lançamento comercial.
Como protegemos os dados
A Cultivo adota uma abordagem de segurança por camadas e busca aplicar controle de acesso, transporte protegido, segregação de ambientes, proteção de segredos e monitoramento técnico compatíveis com a evolução do produto.
Nenhum ambiente digital é completamente imune a riscos. Os controles efetivamente disponíveis e o procedimento de resposta a incidentes serão mantidos atualizados na página de Segurança.
Seus direitos
- Confirmar a existência de tratamento e solicitar acesso aos dados.
- Corrigir informações incompletas, inexatas ou desatualizadas.
- Solicitar anonimização, bloqueio ou eliminação quando aplicável.
- Obter informações sobre compartilhamentos realizados.
- Solicitar portabilidade conforme regulamentação aplicável.
- Revogar consentimento e solicitar a eliminação de dados tratados com essa base, quando cabível.
- Questionar decisões tomadas exclusivamente por tratamento automatizado, quando existentes.
Contato de privacidade
Solicitações relacionadas a dados pessoais poderão ser iniciadas pela página de Contato, selecionando o assunto Privacidade e dados. O endereço eletrônico definitivo do encarregado ou canal equivalente será validado antes do lançamento comercial.
Para conhecer orientações gerais sobre os direitos dos titulares, consulte também os materiais oficiais da Autoridade Nacional de Proteção de Dados.
Consultar direitos na ANPD