Política de Privacidade

[RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [CIDADE/UF], responsável pelo Fazer Recibo (fazerrecibo.com.br). Encarregado de dados (DPO): [NOME DO ENCARREGADO], [E-MAIL DE CONTATO].

Não guardamos dados do cartão: o pagamento acontece direto na AbacatePay.

Para limitar abuso na geração sem login, contamos as gerações por conexão usando um código derivado do endereço IP (hash). O IP em si não é guardado, e os contadores são apagados em até um dia.

O recibo traz dados de quem pagou. Ao gerar um recibo, você declara que tem uma relação de pagamento com essa pessoa e que usa os dados dela só para comprovar esse pagamento.

A página pública de validação mostra só o mínimo para conferir: número, valor, emitente, nome do pagador abreviado (ex.: "Carlos M.") e datas. CPF, CNPJ e assinatura aparecem só no PDF.

Quando você envia um recibo por e-mail no plano Pro, registramos quando a mensagem foi entregue, aberta e quando o link do PDF foi acessado. "Aberto" depende de o app de e-mail do pagador carregar imagens. O pagador recebe só um e-mail, e o emitente não recebe cópia.

Só com operadores necessários para o serviço funcionar, sob contrato:

• Google: login.
• AbacatePay: cobrança da assinatura no cartão. Os dados do cartão ficam com ela; nós não os vemos.
• Resend: envio dos documentos por e-mail e registro de entrega e leitura.
• MongoDB Atlas: banco de dados.
• [ARMAZENAMENTO DE ARQUIVOS, ex.: Cloudflare R2]: arquivos (PDFs e logos).
• [HOSPEDAGEM, ex.: Vercel]: hospedagem do site.
• Google Ads: só a informação de que um recibo foi gerado, sem o conteúdo, para medir anúncios.

Alguns desses serviços podem armazenar dados fora do Brasil, com as garantias do art. 33 da LGPD.

• Recibo feito sem login e não reivindicado: apagado em 30 dias.
• Recibos da sua conta: enquanto a conta existir, para a 2ª via e a validação continuarem funcionando.
• Dados de cobrança: pelo prazo exigido pela legislação fiscal.
• Ao excluir a conta (painel, em Meus dados), apagamos na hora recibos, documentos, clientes, logo e histórico de e-mails, e cancelamos a assinatura. Fica só o que a lei obriga a manter, como registros de cobrança no meio de pagamento.

Pela LGPD (art. 18) você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informação sobre compartilhamento, e revogar consentimentos. A exclusão você faz sozinho no painel, em Meus dados. Para o resto, escreva para [E-MAIL DE CONTATO]. Respondemos em até 15 dias.

Se for o pagador de um recibo e quiser exercer esses direitos, escreva para o mesmo e-mail informando o código de validação que aparece no recibo.

Conexão criptografada (HTTPS), acesso aos recibos restrito ao dono, ao navegador que os criou ou a quem tem o código, e hash de cada recibo para detectar adulteração.