Política de privacidad — LGPD

1. Quiénes somos y quién es el responsable

Phinan — Soluções Contábeis, CNPJ 59.587.920/0001-09, inscrita en el CRC bajo SC-012701/O-3 y con sede en Santa Catarina, es responsable de los datos personales tratados por el uso de este sitio y la contratación de sus servicios.

2. Canal de privacidad

Para consultas y ejercicio de derechos, contacte con privacidade@phinan.com.br o por WhatsApp / teléfono +55 47 93384-7197. La atención considera el derecho solicitado y los plazos legales aplicables. Podemos solicitar información proporcional para verificar la identidad y explicar eventuales impedimentos para atender la solicitud.

3. Datos que tratamos

No tratamos intencionadamente datos personales sensibles del artículo 5(II) de la LGPD sin una base legal específica e información previa.

• Datos de contacto y registro: nombre, CPF/CNPJ, correo, teléfono y dirección, obtenidos en formularios, propuestas y contratos.
• Datos contables y fiscales: facturas, balances de comprobación, nómina y declaraciones facilitados para ejecutar el servicio.
• Datos de navegación: IP, identificadores de dispositivo y páginas visitadas, con base de interés legítimo y consentimiento para analítica.
• Comunicaciones: mensajes enviados por formulario, correo o WhatsApp.

4. Finalidades y bases legales

• Servicios contables — ejecución del contrato, artículo 7(V): datos registrales, contables, fiscales y laborales y documentos de la empresa.
• Leads y formularios — consentimiento, artículo 7(I), o gestiones precontractuales, artículo 7(V): nombre, contacto, empresa/CNPJ opcionales, servicio de interés, mensaje y registro de autorización.
• Obligaciones legales y regulatorias — artículo 7(II): información remitida a Receita Federal, autoridades estatales y municipales, eSocial y CRC.
• Métricas del sitio — consentimiento, artículo 7(I), como categoría opcional en el banner: páginas, dispositivo, navegador e interacciones con Google Analytics y, cuando esté configurado, Microsoft Clarity.
• Seguridad, prevención del fraude y auditoría — interés legítimo, artículo 7(IX): registros de acceso, IP e identificadores de sesión.

5. Comunicación de datos y subencargados

No vendemos datos personales. Comunicamos solo el mínimo necesario a organismos públicos y fiscales, incluidos Receita Federal, autoridades estatales y municipales, Caixa, eSocial y CRC, para cumplir obligaciones legales. Los proveedores tecnológicos se contratan por escrito con cláusulas de confidencialidad y tratamiento bajo nuestras instrucciones.

En las transferencias internacionales, cuando corresponda, observamos el capítulo V de la LGPD, incluidas cláusulas estándar, garantías específicas o consentimiento.

• Vercel Inc. — alojamiento del sitio institucional — Estados Unidos.
• Google LLC (Analytics 4) — métricas de uso, solo con consentimiento — Estados Unidos.
• Microsoft Clarity — métricas de navegación cuando esté configurado y autorizado — Estados Unidos.
• Google Ads — campañas y conversiones con consentimiento de marketing — Estados Unidos.
• Resend / SMTP corporativo — correos transaccionales — Estados Unidos / Brasil.
• Microsoft 365 / Google Workspace — correo y productividad interna — Estados Unidos.
• Supabase / PostgreSQL — almacenamiento de datos del Hub del cliente — Estados Unidos / Brasil.

6. Conservación

• Datos contables y fiscales: durante los plazos legales aplicables a cada documento y obligación, considerando el período, finalidad y exigencias de conservación.
• Leads y formularios: hasta 24 meses después del último contacto, salvo conversión en cliente.
• Cookies analíticas: según la configuración de los proveedores y la Política de Cookies.
• Registros de seguridad: seis meses, conforme al Marco Civil da Internet brasileño.

7. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, descritas en la página de Seguridad. Ante un incidente que pueda ocasionar riesgo o daño relevante, realizaremos las comunicaciones a los titulares y a la ANPD según los plazos y criterios de la Resolución CD/ANPD 15/2024 y demás normas aplicables.

8. Derechos de los titulares

Según el artículo 18 de la LGPD, puede ejercer los derechos indicados a continuación. Escriba a privacidade@phinan.com.br; podemos pedir información adicional para verificar la identidad.

• Confirmar si tratamos sus datos personales.
• Acceder a una copia de los datos tratados sobre usted.
• Corregir datos incompletos, inexactos o desactualizados.
• Solicitar anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados de forma irregular.
• Solicitar portabilidad en formato estructurado, respetando los límites legales.
• Solicitar eliminación de datos tratados con consentimiento, sin perjuicio de las excepciones del artículo 16.
• Obtener información sobre las entidades públicas y privadas con las que compartimos datos.
• Revocar el consentimiento en cualquier momento, sin coste, con información sobre las consecuencias.
• Solicitar revisión de decisiones automatizadas cuando corresponda, conforme al artículo 20.
• Presentar una reclamación ante la ANPD, autoridad brasileña de protección de datos.

9. Cookies

La Política de Cookies detalla su utilización. Gestione el consentimiento en el banner inicial y mediante el control “Gestionar cookies” del pie de página.

10. Niños y adolescentes

Nuestros servicios se destinan a empresas y profesionales. No recogemos intencionadamente datos de niños o adolescentes sin consentimiento específico de su representante legal, según el artículo 14.

11. Actualizaciones

Esta política puede actualizarse para reflejar cambios legales, regulatorios u operativos. La versión vigente permanece disponible en esta dirección; los cambios relevantes se comunicarán por los canales habituales.

12. Autoridad nacional

También puede presentar una reclamación ante la ANPD — Autoridade Nacional de Proteção de Dados: https://www.gov.br/anpd.