Política de Privacidade
1. Sobre esta Política
A Finansysta é uma plataforma de Inteligência Artificial, desenvolvida pela Systa Systems Tecnologia LTDA, voltada para micro, pequenas e médias empresas (MPMEs). A plataforma recebe documentos financeiros e operacionais, estrutura informações sobre a saúde financeira da empresa, gera indicadores, sínteses e insights por meio de IA, e permite a validação dos resultados pelo empresário e pelo contador.
Esta Política de Privacidade tem por objetivo apresentar, de forma transparente, como a Systa Systems recebe, processa, armazena e protege os dados pessoais dos usuários da plataforma Finansysta, em conformidade com a LGPD (Lei nº 13.709/2018) e demais normas aplicáveis.
Esta Política tem caráter informativo e integra os Termos de Uso da Finansysta, devendo ser interpretada em conjunto com eles. Ao utilizar a plataforma, você declara ter tomado ciência do conteúdo desta Política. Os tratamentos que dependem do seu consentimento são identificados de forma específica na tabela da Seção 3 e na Seção 10, e apenas esses podem ser objeto de revogação nos termos da Seção. Informações societárias como CNPJ e razão social da empresa estão presentes nos Termos de Uso.
2. Papel da Systa Systems no Tratamento de Dados
Papel da Systa Systems como Operadora
Quando uma empresa usuária insere, processa ou envia documentos contendo dados pessoais em nossa plataforma, ela pode figurar originariamente como Controladora ou como Operadora desses dados.
Nos casos em que a empresa usuária for a Controladora, a Systa Systems atuará como Operadora. Nos casos em que a empresa usuária já atuar como Operadora (tratando dados em nome de um Controlador originário), a Systa Systems assumirá o papel de Sub-operadora.
Em consonância com as diretrizes da Autoridade Nacional de Proteção de Dados (ANPD), a figura do sub-operador equipara-se à do operador. Portanto, em qualquer um dos cenários, a Systa Systems será tratada jurídica e contratualmente de forma exclusiva como Operadora de Dados Pessoais, não exercendo poder de decisão sobre os dados. O tratamento dar-se-á estritamente conforme as instruções documentadas do usuário, unicamente para viabilizar a prestação dos serviços contratados.
A definição desses papéis, as obrigações legais, as autorizações para subcontratação e os limites de tratamento constituem um vínculo contratual formal entre as partes, estando expressamente regulados por esta Política de Privacidade e detalhados em nosso Acordo de Tratamento de Dados Pessoais (ATDP).
3. Finalidades do Tratamento e Bases Legais
A tabela abaixo reúne, em um único quadro, as finalidades para as quais são tratados os dados coletados e as respectivas bases legais previstas na LGPD.
| Finalidade | Base Legal |
|---|---|
| Criação e gestão de conta | Art. 7º, V |
| Prestação do copiloto financeiro (IA) | Art. 7º, V (quanto ao contrato com o usuário) e art. 39 |
| Envio de comunicações transacionais | Art. 7º, V |
| Segurança, prevenção a fraudes e controle de acesso | Art. 7º, IX (com avaliação documentada) e art. 7º, II quanto aos registros de acesso |
| Análise de desempenho e melhoria contínua | Art. 7º, IX (com avaliação documentada e possibilidade de oposição) |
| Cumprimento de obrigações legais e regulatórias | Art. 7º, II |
| Exercício regular de direitos em processos | Art. 7º, VI |
| Personalização de conteúdo (opcional) | Art. 7º, I |
| Compartilhamento com contador autorizado (em breve) | Art. 7º, V, mediante comando do usuário |
| Cobrança e controle de planos de assinatura | Art. 7º, V, e art. 7º, II quanto às obrigações fiscais |
Dados de terceiros. Os documentos enviados pelo usuário podem conter dados pessoais de terceiros (funcionários, sócios, clientes e fornecedores). Nesse fluxo, a empresa usuária é a controladora desses dados e a Finansysta atua como operadora, tratando-os conforme as instruções do controlador.
4. Uso de Inteligência Artificial
A Finansysta utiliza um copiloto de IA para analisar documentos financeiros e gerar sugestões, sínteses, indicadores e insights. Em atenção ao princípio da transparência da LGPD, informamos que:
- A IA analisa os documentos enviados e produz respostas textuais, resumos, indicadores e recomendações de natureza financeira;
- As recomendações têm caráter de apoio à decisão: não substituem a análise do empresário ou do contador, não constituem auditoria nem garantia de resultado, e devem sempre ser validadas antes de qualquer ação;
- O processamento automatizado não produz, por si só, decisões com efeitos jurídicos ou que afetem significativamente o titular sem revisão humana, informações referente a esta questão presente no tópico 9º.
- Vetores (representações numéricas) gerados a partir de documentos e conversas ficam na conta do usuário, são excluídos junto com a origem e não treinam modelos.
5. Compartilhamento de Dados
5.1 Fornecedores e Sub-Operadores
A Systa Systems poderá compartilhar dados com fornecedores terceirizados que atuam em seu nome para operação da plataforma.
A lista completa e atualizada desses fornecedores e sub-operadores consta da Seção 9 (Sub Operadores Autorizados) do Acordo de Tratamento de Dados Pessoais (ATDP), parte integrante destes documentos.
5.2 Compartilhamento com Contador (em breve)
- Depende de ação ou autorização expressa do empresário;
- Abrange apenas os dados e documentos selecionados pelo usuário;
- A Systa Systems não controla o tratamento realizado pelo contador fora da plataforma, ou seja, o mesmo passa a atuar como controlador autônomo, com responsabilidades próprias.
5.3 Cumprimento Legal e Proteção de Direitos
- Dados poderão ser compartilhados com autoridades quando necessário para cumprir obrigação legal diretamente aplicável à Systa Systems (art. 7º, II), ou por instrução do Controlador para investigar fraudes ou proteger direitos de seus usuários (art. 7º, VI).
6. Transferência Internacional de Dados
A prestação do serviço de copiloto de IA envolve transferência internacional de dados. As perguntas do usuário e os dados financeiros a elas associados são enviados ao provedor de modelo de linguagem, com as salvaguardas contratuais aplicáveis, e o provedor retorna a resposta.
Os provedores de modelo tratam esses dados apenas para gerar a resposta e não os utilizam para treinar modelos. Conforme o provedor, as perguntas e respostas podem ficar retidas por prazo limitado para operação do serviço e prevenção de abusos, e por prazo maior quando sinalizadas pelos sistemas de segurança do provedor (até 2 anos). A transferência observa os mecanismos previstos na LGPD e nas resoluções da ANPD. Para destinos com decisão de adequação, aplica-se esse fundamento; para os demais, adotam-se as cláusulas-padrão contratuais nos termos da Resolução CD/ANPD nº 19/2024.
A Finansysta mantém matriz de fornecedores com o registro dos fluxos de transferência internacional e dos mecanismos de proteção adotados, pode-se encontrar informações referente a esta questão no tópico 9 do ATDP.
7. Armazenamento, Retenção e Descarte
| Tipo de Dado / Log | Prazo de Retenção | Fundamento |
|---|---|---|
| Logs Técnicos simples | 30 a 90 dias | Necessidade operacional, ao utilizar os serviços da Systa |
| Registros de acesso a aplicação | 6 meses | Marco Civil da Internet (Lei no 12.965/2014) |
| Logs de segurança e auditoria | 12 a 24 meses | art. 7º, IX |
| Dados cadastrais da conta | Ao encerrar o contrato com a Systa | Necessidade operacional (gestão de pedidos de reativação ou suporte pós-contratual) |
| Documentos fiscais e financeiros | Eliminados após o término de seu tratamento, autorizando a conservação para cumprimento legal | Art. 16, I, da LGPD |
| Contratos e registros de transações (provas) | 10 anos | Art. 205 do Código Civil (regra geral de prescrição) |
| Registros de aceitação de termos | 5 anos | Prova contratual e defesa jurídica |
| Logs de incidentes com dados pessoais | Mínimo 5 anos | art. 10 do Regulamento de Comunicação de Incidente de Segurança, aprovado pela Resolução CD/ANPD nº 15/2024 |
| Dados financeiros processados (arquivos) | Ao encerrar o contrato com a Systa | Obrigação legal e Exercício de direitos |
Após o prazo de Retenção, os dados são descartados de forma segura, conforme o art. 16 da LGPD.
Experimenta (demonstração sem cadastro): hash do identificador do visitante e do IP, e extensão, tamanho e hash dos arquivos por até 1 hora. Automações: execuções excluídas após 90 dias.
8. Medidas de segurança
8.1 Infraestrutura e Criptografia
- Criptografia dos dados em trânsito e em repouso;
- Hospedagem em Supabase (PostgreSQL) e Vercel com padrões de segurança certificados.
8.2 Controle de Acesso
- Controles de acesso que garantem que cada usuário acesse exclusivamente seus próprios dados;
- Limites de requisição em todas as rotas da plataforma.
8.3 Monitoramento e Resposta a Incidentes
- Runbook formalizado de Resposta a Incidentes, com notificação a ANPD nos prazos do Art. 48 da LGPD.
As medidas técnicas e organizacionais de segurança são detalhadas na Seção 10 (Medidas de Segurança) do Acordo de Tratamento de Dados Pessoais (ATDP).
9. Direitos do Titular
Em conformidade com o art. 18 da LGPD, o titular dos dados possui os seguintes direitos em relação às suas informações pessoais:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- Solicitar a portabilidade dos dados (art. 18, V);
- eliminação dos dados tratados com consentimento (art. 18, VI);
- informação sobre entidades públicas e privadas com as quais houve uso compartilhado de dados (art. 18, VII);
- informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa (art. 18, VIII);
- revogação do consentimento (art. 18, IX);
- Peticionar em relação aos seus dados contra o controlador perante a Autoridade Nacional de Proteção de Dados (ANPD);
- Opor-se ao tratamento realizado em descumprimento da LGPD.
Ressaltamos que a Systa atua estritamente na condição de Operadora em relação aos dados tratados por conta e ordem de seus Clientes (Controladores). Sendo assim, a responsabilidade primária pelo atendimento aos direitos dos titulares pertence ao Controlador.
9.1 Para viabilizar o exercício desses direitos
- Caso o titular envie uma requisição diretamente ao DPO da Systa referente a dados sob responsabilidade de um Cliente, a solicitação será encaminhada ao Controlador responsável.
- A Systa prestará todo o suporte técnico e operacional necessário ao Cliente (Controlador) para que este possa responder e atender à solicitação do titular de forma gratuita e dentro dos prazos estabelecidos pela LGPD. O atendimento direto pela Systa só ocorrerá caso haja previsão e autorização expressa em contrato com o Controlador.
9.2 Revisão de decisões automatizadas
Você pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de seus dados pessoais que afetem seus interesses (art. 20º), bem como obter informações claras e adequadas sobre os critérios e os procedimentos utilizados, observados os segredos comercial e industrial da Systa Systems, na forma do art. 20 da Lei nº 13.709/2018. O pedido pode ser encaminhado a privacy@systa.systems, com identificação das categorias de dados consideradas e dos principais fatores que influenciaram o resultado. A revisão é conduzida por pessoa com autoridade para alterar o resultado.
9.3 Revogação do Consentimento
Quando o tratamento estiver fundamentado no seu consentimento, você pode revogá-lo a qualquer momento, de forma gratuita e facilitada, sem que isso afete a licitude dos tratamentos realizados antes da revogação. O pedido pode ser encaminhado a privacy@systa.systems. Caso a revogação impeça o funcionamento de alguma funcionalidade, você será informado antes da confirmação. A plataforma não utiliza cookies que dependam de consentimento (Seção 10).
10. Cookies e Tecnologias Similares
A Finansysta utiliza apenas cookies essenciais ao funcionamento da plataforma, que não dependem de consentimento. Não utilizamos cookies analíticos, de publicidade ou de rastreamento, e por isso não há banner de consentimento. As tecnologias utilizadas são as seguintes:
10.1 Essenciais
Sempre ativos, pois viabilizam o funcionamento da plataforma. Não dependem de consentimento, por serem necessários à execução do contrato e à segurança do serviço, e não são compartilhados com terceiros para qualquer outra finalidade. Sem eles o site não funciona corretamente. São utilizados para:
- Autenticação e sessão de login: manter o titular autenticado entre as páginas, dispensando novo login a cada requisição. Retenção: enquanto durar a sessão, renovada automaticamente durante o uso e encerrada no logout.
- Segurança do fluxo de redefinição de senha: verificador temporário que assegura que o pedido de nova senha e a sua conclusão partem do mesmo navegador, impedindo que o link enviado por e-mail seja aproveitado por terceiro. Retenção: apenas durante o fluxo, sendo eliminado ao concluí-lo ou expirá-lo.
- Preferências de exibição: guardam o tema (claro ou escuro) e se os painéis da interface ficam abertos ou fechados, conforme escolhido pelo titular.
- Acesso à lista de espera: reconhece o titular que confirmou seu e-mail na lista de espera, sem expor o código de acesso na barra de endereços do navegador. Retenção: 90 dias.
- Demonstração e chat: controlam o limite de uso da demonstração sem cadastro (Experimenta) e as fontes exibidas no chat.
- Armazenamento local: os documentos originais podem ficar guardados no próprio navegador do usuário (SQLite local).
10.2 Medição de desempenho, sem cookies
Para medir o tempo de carregamento e o desempenho de renderização das páginas, e assim identificar lentidão e orientar correções técnicas, a plataforma utiliza o Vercel Speed Insights (Vercel Inc.). Ele não grava cookies nem outro identificador no navegador e não registra nome, e-mail, CPF, CNPJ ou o conteúdo dos documentos enviados à plataforma: coleta apenas métricas técnicas da página visitada, como tempos de carregamento, tipo de dispositivo e navegador. O tratamento se apoia no legítimo interesse (art. 7º, IX), conforme a finalidade "Análise de desempenho e melhoria contínua" da Seção 3, e o titular pode se opor pelo e-mail privacy@systa.systems.
11. Informativos, Contato e Canal de Privacidade
A Systa Systems pode modificar esta Política a qualquer momento. Alterações relevantes serão comunicadas por e-mail quando forem realizadas, quaisquer informações referente a esta questão, poderá encontrar em Termos de Uso, e/ou ATDP.
Para dúvidas, solicitações ou comunicações relacionadas a esta Política:
- E-mail: privacy@systa.systems
- Responsável: Nicolas Zanatta Ferreira (DPO)
- Última Atualização: Outubro de 2026
Informações societárias como CNPJ e razão social da empresa estão presentes nos Termos de Uso.