Política de Privacidade

CASL-Tech é o controlador dos dados tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Para exercer seus direitos de titular (acesso, correção, portabilidade, exclusão — art. 18 da LGPD) ou qualquer outro assunto de privacidade, escreva para contato@casltech.com.br. Respondemos em até 15 dias.

Você também pode apagar tudo sozinho, a qualquer momento, em Configurações → Seus dados — sem precisar pedir para ninguém.

Da sua conta: e-mail e senha (guardada apenas como hash, nunca em texto), nome do negócio, CNPJ, telefone de WhatsApp, chave PIX e município.

Do seu movimento financeiro: lançamentos de entrada e saída, recibos, orçamentos, itens, valores, datas e as imagens de notas que você enviar.

Dos seus clientes: nome, CPF ou CNPJ, telefone e e-mail — quando você os cadastra. Esses dados são de terceiros, e você responde por ter base legal para tratá-los. Nós os guardamos para gerar seus recibos e dizer quando a nota fiscal é obrigatória.

Da indicação: se você criou a conta pelo link de alguém, guardamos quem indicou, para dar o prêmio a essa pessoa quando você assinar. Ela vê apenas quantas pessoas se cadastraram e assinaram, nunca quem são.

Do atendimento: as mensagens que você manda em Ajuda e contato, com o assunto e a tela de onde enviou, para respondermos e acompanharmos o atendimento.

Exclusivamente para operar o serviço: registrar seu movimento, emitir recibos, gerar código PIX, montar relatórios e avisar sobre obrigações fiscais. Não vendemos dados, não compartilhamos com anunciantes e não usamos seu movimento financeiro para treinar modelos de inteligência artificial.

Quem tem conta recebe, além dos e-mails da conta (confirmação, troca de senha, cancelamento), uma sequência curta de dicas para aproveitar o app nas primeiras semanas. A base legal é o legítimo interesse de apresentar o serviço que você contratou.

Quem baixa um material gratuito, como a planilha do teto do MEI, nos passa nome e e-mail com consentimento: guardamos a data e o texto do aceite, e de qual campanha você veio. A campanha de origem (os parâmetros UTM do link) também fica registrada em quem cria conta, num cookie do próprio site que dura 30 dias. Usamos esse e-mail só para enviar o material e dicas do AgilizeMei — nunca para vender ou repassar a terceiros.

Todo e-mail de dicas tem o link Não quero mais receber, que descadastra na hora, sem login. Para apagar de vez o seu e-mail da nossa lista de materiais, escreva para contato@casltech.com.br pedindo a exclusão. Sem descadastro, guardamos o contato enquanto enviarmos conteúdo; descadastrado, ele fica apenas como registro de que você não quer mais receber.

Apenas com a infraestrutura necessária para o serviço existir:

• Supabase — banco de dados e autenticação, com os dados hospedados em São Paulo.
• Vercel — hospedagem da aplicação.
• Resend — envio dos e-mails (seu endereço e o conteúdo da mensagem passam por ele).
• Meta e Google (anúncios) — só se você aceitar os cookies no aviso do site. Eles registram que você visitou nossas páginas públicas e se criou conta, baixou a planilha ou assinou, para medirmos os anúncios. Nunca são carregados nas telas do financeiro, e recusar não muda nada no uso do app.
• Mercado Pago — cobrança da assinatura Pro. Os dados do cartão ficam com o Mercado Pago; nós só recebemos o estado da assinatura.
• Anthropic ou Google — quando você envia a foto de uma nota, a imagem é processada por um desses serviços de inteligência artificial para extrair valor, data e fornecedor. É o único momento em que seu movimento financeiro sai da nossa infraestrutura, e só acontece se você escolher usar essa função.

O código PIX é gerado dentro do próprio sistema, com a sua chave. O dinheiro nunca passa por nós.

A LGPD garante, entre outros, o direito de acessar, corrigir, portar e excluir seus dados. No AgilizeMei isso não depende de pedir por e-mail:

• Acesso e portabilidade: em Configurações você baixa um arquivo com tudo o que temos sobre você, em formato aberto.
• Correção: os dados do negócio são editáveis a qualquer momento na própria tela de Configurações.
• Exclusão: também em Configurações, e o efeito é imediato — apaga a conta e tudo que está ligado a ela.

Enquanto sua conta existir. Ao excluí-la, os dados são removidos do banco na hora. Cópias em backup de infraestrutura podem persistir por um período curto até serem sobrescritas.

Documentos fiscais têm prazos legais de guarda próprios. Excluir a conta aqui não substitui a sua obrigação de manter os documentos pelo prazo que a legislação exigir — por isso vale exportar antes.

Cada conta é isolada no banco de dados por políticas de nível de linha: um usuário não alcança o dado de outro, mesmo que tente. A equipe de operação vê contagens e estado das contas para dar suporte, mas não vê descrição, valor nem comprovante do seu movimento — essa restrição é aplicada pelo banco.

Os comprovantes que você envia ficam em armazenamento privado, separado por conta.