1. Sobre esta Política
Esta Política explica como o InfoLedger trata dados pessoais de quem usa a plataforma ou entra em contato conosco e como processa o conteúdo dos documentos enviados. Aplica-se ao serviço acessível em infoledger.net.
Nosso canal para privacidade é [email protected]. Você pode usá-lo mesmo sem conta ativa. A indicação desse canal não corresponde à nomeação de um encarregado; a identificação de eventual encarregado será divulgada quando definida.
2. Os papéis no tratamento de dados
O InfoLedger decide como tratar os dados necessários para administrar contas, proteger o serviço, atender solicitações e gerir a relação comercial. Nessas atividades, atua como controlador dos dados pessoais.
Quando um cliente envia documentos com dados de outras pessoas para processamento em sua atividade profissional, cabe a esse cliente definir a finalidade e a base legal do uso. O InfoLedger processa o conteúdo para executar o serviço solicitado, como operador quando essa relação se aplica. Esses papéis dependem da operação concreta; não dispensam as responsabilidades de nenhuma das partes.
Se seu dado estiver em um documento enviado por um cliente, você pode procurar o responsável pelo documento ou escrever para o nosso canal. Ajudaremos a identificar o caminho adequado para atender o pedido sem revelar arquivos de outra conta.
3. Quais dados são tratados
No cadastro e na conta, tratamos nome, e-mail, confirmação do e-mail, senha protegida por hash, foto de perfil quando enviada e preferências de idioma, tema, fuso horário e formatos de exibição. As configurações de segurança podem incluir e-mail de recuperação, segredo de autenticação em dois fatores e códigos de recuperação protegidos pelos controles do serviço.
Na autenticação e segurança, são tratados identificadores de sessão, endereço IP, informações do navegador, datas de acesso, tentativas de autenticação, limites de uso e registros de ações administrativas. Esses registros permitem controlar acesso, investigar problemas e prevenir abuso.
Nos documentos, tratamos o arquivo original, nome, tipo, tamanho, datas, estado de processamento, texto extraído, tabelas geradas e conversas usadas na conversão ou edição por IA. O conteúdo pode conter dados pessoais de você ou de terceiros, conforme o que foi enviado. Não precisamos que você inclua dados pessoais além dos necessários à sua finalidade.
Na contratação, enviamos à Stripe nome, e-mail e identificadores necessários à associação da compra à conta. Recebemos referências de cliente, assinatura e preço, situação da cobrança e datas do ciclo. Os dados completos do cartão são informados diretamente à Stripe e não são armazenados pelo InfoLedger.
No atendimento, tratamos o e-mail, a mensagem, as referências da conta ou assinatura e as informações que você fornecer. Os registros de aceite guardam a conta, o contexto, o idioma, a data e a versão dos documentos apresentados. Pedidos de arrependimento guardam protocolo, mensagem, referência da assinatura, comunicação e resultado do atendimento.
4. Para que usamos os dados e quais são as bases legais
| Atividade | Finalidade | Base legal conforme a operação |
|---|---|---|
| Cadastro, preferências e assinatura | Criar a conta, executar o serviço e administrar a contratação | Execução de contrato e procedimentos a pedido do titular |
| Processamento de documentos | Extrair, estruturar, apresentar e exportar o conteúdo enviado | Base legal definida pelo cliente controlador; execução do serviço conforme suas instruções |
| Autenticação e segurança | Controlar acesso, conter abuso e proteger contas | Execução de contrato, legítimo interesse quando cabível e obrigações legais |
| Suporte, cancelamento e privacidade | Atender solicitações e exercer direitos | Execução de contrato, cumprimento de obrigação legal e exercício regular de direitos |
| Registros financeiros e demandas legais | Cumprir deveres legais e responder a autoridades ou disputas | Obrigação legal ou regulatória e exercício regular de direitos |
O legítimo interesse, quando utilizado, deve considerar a necessidade do tratamento e os direitos e expectativas do titular. Dados sensíveis não são tratados com base em uma autorização genérica: o responsável pelo envio deve observar as hipóteses específicas da LGPD. A ciência desta Política não substitui eventual consentimento específico exigido para uma operação.
5. Documentos e inteligência artificial
O arquivo é enviado ao serviço de extração Docling configurado para a plataforma. Para estruturar tabelas ou editar resultados com IA, o texto extraído e as mensagens necessárias à operação podem ser enviados à Google Gemini API. A conversão inicial do plano Básico também utiliza esse fluxo; portanto, o uso de IA não se limita ao Profissional.
Os termos da Gemini API, vigentes desde março de 2026, distinguem serviços gratuitos e pagos. Na modalidade gratuita, o Google pode usar entradas e respostas para melhorar produtos e tecnologias de aprendizado de máquina, inclusive com revisão humana, e orienta não enviar informações pessoais, sensíveis ou confidenciais. Na modalidade paga vinculada a um projeto com faturamento ativo, o Google declara não usar essas entradas e respostas para melhorar seus produtos, mas prevê registros limitados para segurança e obrigações legais.
A modalidade da API Gemini em produção ainda está em definição e deverá ser identificada aqui antes da publicação definitiva. Esta versão não afirma que o conteúdo nunca será utilizado pelo fornecedor para melhoria de modelos. O processamento de documentos pessoais ou confidenciais deverá ser compatível com a modalidade e os contratos efetivamente adotados. Não usamos o conteúdo para treinar modelos próprios do InfoLedger.
6. Com quem os dados são compartilhados
O acesso ou envio de dados se limita às necessidades do serviço: hospedagem e banco de dados; armazenamento de arquivos; extração de documentos; IA; entrega de e-mails transacionais; e pagamentos via Stripe. Docling é o componente de extração configurado pelo operador da plataforma, e não uma autorização para publicação dos arquivos. Os provedores concretos de hospedagem, armazenamento e e-mail e suas regiões serão confirmados antes da publicação definitiva.
Administradores autorizados podem acessar dados para suporte, segurança e administração. O acesso não torna os documentos públicos. Autoridades e outros destinatários poderão receber dados quando houver obrigação legal, determinação válida ou necessidade de exercício regular de direitos. Não vendemos documentos ou dados pessoais para publicidade.
7. Tratamento fora do Brasil
Fornecedores como Google e Stripe podem tratar dados fora do Brasil. A escolha da região de hospedagem ou armazenamento não significa que todas as demais operações aconteçam no mesmo país.
Antes da publicação definitiva, deverão ser confirmados os destinos e os mecanismos aplicáveis de transferência, de acordo com a LGPD e o regulamento da ANPD, como decisão de adequação ou cláusulas contratuais válidas. Esta minuta não declara que contratos ou salvaguardas ainda não verificados já estejam implantados. Você pode solicitar informações sobre destinatários e transferências pelo canal de privacidade.
8. Cookies e armazenamento no navegador
O InfoLedger usa cookies de autenticação e segurança para reconhecer sessões e proteger o acesso. Também utiliza preferências de idioma e navegação e armazenamento local do tema. Esses recursos têm finalidades de funcionamento e personalização da interface.
Não há ferramenta de publicidade ou análise comportamental de terceiros integrada à oferta atual examinada. Serviços externos acessados por redirecionamento, como o Checkout da Stripe, seguem suas próprias políticas. Se forem introduzidas tecnologias opcionais que exijam consentimento, elas deverão ter informação e controle próprios antes da ativação. Bloquear cookies de sessão pode impedir o login.
9. Retenção e exclusão
Arquivos e dados extraídos seguem a retenção do plano, contada do envio. A tabela vigente e o procedimento estão nas Condições Comerciais. Quando um documento ultrapassa a retenção aplicável, ele é marcado para exclusão e há 7 dias adicionais para exportação antes da remoção. Documentos em processamento não são removidos pelo procedimento automático enquanto estiverem nesse estado.
Apagar um documento remove o arquivo do armazenamento ativo e seus dados associados após a operação ser concluída. A exclusão definitiva não oferece recuperação pela plataforma. A exclusão da conta deve ser solicitada pelo canal de privacidade e envolve confirmação da identidade e dos efeitos sobre arquivos e assinatura. Os registros de aceite associados à conta são removidos com ela.
Cancelar somente a assinatura não exclui a conta. A retenção passa a seguir o Básico ao fim do período pago, podendo colocar documentos antigos em exclusão programada. Use a exportação ou o backup antes dessa transição.
Registros financeiros, pedidos de arrependimento e informações necessários a obrigações legais ou ao exercício de direitos podem ser mantidos após a exclusão da conta, limitados às respectivas finalidades. A exclusão na plataforma não elimina automaticamente registros que a Stripe ou outros prestadores devam conservar sob suas próprias obrigações. Prazos de cópias de infraestrutura e registros técnicos ainda dependem da confirmação do ambiente de produção; não prometemos eliminação imediata de todas as cópias.
10. Proteção das informações
O serviço aplica autenticação, controle de acesso aos documentos por conta, verificação de e-mail, opção de dois fatores, restrições de requisições e registro de ações administrativas. Arquivos são acessados pelas rotas da aplicação. A infraestrutura de produção deve manter armazenamento privado e transporte HTTPS.
Nenhum sistema elimina integralmente os riscos. Proteja seus dispositivos e credenciais e avise o suporte se identificar um incidente. Quando um incidente exigir comunicação à ANPD ou aos titulares, o atendimento deverá seguir a legislação e os prazos aplicáveis.
11. Seus direitos e como exercê-los
Você pode solicitar confirmação e acesso ao tratamento, correção de dados, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados excessivos ou irregulares, portabilidade nos termos da regulamentação, eliminação de dados tratados com consentimento quando aplicável, informação sobre a possibilidade de não consentir, revogação de consentimento e oposição nos casos previstos em lei. Também pode pedir revisão de decisões tomadas exclusivamente por tratamento automatizado que afetem seus interesses, quando essa hipótese ocorrer.
Escreva para [email protected], informe o pedido e o e-mail da conta quando houver. Poderemos solicitar somente as informações necessárias para verificar sua identidade e evitar a divulgação de dados a terceiros. A confirmação ou acesso será oferecido de forma simplificada imediatamente, quando possível, ou por declaração completa em até 15 dias, nos termos da LGPD. Outros pedidos seguirão os prazos aplicáveis; eventual impossibilidade será explicada.
O canal permanece acessível sem novo aceite contratual. Você também pode procurar a ANPD e os órgãos competentes. A plataforma não é destinada a menores de 18 anos; se identificar uso por menor, informe o canal para avaliação. Dados de menores inseridos por clientes continuam sujeitos à proteção legal e às responsabilidades do controlador.
12. Atualizações e idioma
Alterações relevantes serão comunicadas antes de produzir efeitos. Quando uma operação depender de consentimento, mudanças de finalidade deverão respeitar os requisitos próprios desse consentimento. A versão em português é a referência oficial para o serviço no Brasil; a tradução em inglês facilita a consulta e não reduz direitos legais.