Política de Privacidade

1. Quem somos e como falar conosco

O Seamus é um serviço online de análise financeira para empresas, a partir do balancete e de outros arquivos que a própria empresa envia. Enquanto a empresa que opera o Seamus não estiver constituída, o serviço é mantido por David Lima; a razão social e o CNPJ serão incluídos aqui.

Para qualquer assunto de privacidade, inclusive os pedidos do item 8, escreva para contato@seamusfin.com.br.

2. Quem decide sobre cada dado

Dados de cadastro e de acesso (nome, e-mail, perfil, registros de acesso): o Seamus decide como são tratados e é o controlador.

Dados que a empresa envia (balancetes, demonstrações, orçamentos, relatórios de vendas e de estoque, comentários e respostas): a empresa cliente é a controladora; o Seamus trata esses dados em nome dela, só para prestar o serviço, como operador.

3. Quais dados tratamos

Cadastro: nome, e-mail, senha (guardada de forma cifrada pelo provedor de autenticação; ninguém do Seamus a vê), perfil de acesso, empresas a que a pessoa tem acesso e a data e a versão do aceite destes termos.

Uso: registros de acesso (endereço IP, data e hora), autoria das alterações feitas no sistema (quem mudou uma classificação, propôs ou aprovou um ajuste) e convites enviados.

Arquivos e textos da empresa: os arquivos enviados e o que a equipe escreve no sistema (explicações, respostas, premissas, ações combinadas).

Relatórios de vendas: o Seamus guarda apenas somas por mês, produto, cliente pessoa jurídica, estado e cidade. Não guarda CPF, CNPJ, endereço, vendedor nem número de nota; vendas a pessoas físicas são somadas numa única linha, sem nome.

No navegador: o Seamus guarda a sessão de login e preferências de tela (tema, filtros, rascunhos). Não usamos cookies de publicidade, pixels de redes sociais nem ferramentas de análise de navegação.

4. Para que usamos e com qual base legal

Prestar o serviço contratado: montar as análises, mostrar as telas, enviar convites e e-mails de cadastro e de senha (execução de contrato, art. 7º, V, da LGPD).

Manter a segurança e prevenir uso indevido (legítimo interesse, art. 7º, IX).

Guardar os registros de acesso pelo prazo exigido pelo Marco Civil da Internet (cumprimento de obrigação legal, art. 7º, II).

Não vendemos dados e não os usamos para publicidade.

5. Inteligência artificial

O cálculo das análises é feito pelo próprio Seamus, sem inteligência artificial. O balancete e os arquivos da empresa nunca são enviados a serviços de inteligência artificial.

Usamos a API da Anthropic (empresa sediada nos Estados Unidos) em dois pontos: para reescrever a explicação das variações do Fechamento, com os nomes das contas trocados por códigos e os números conferidos depois; e para transformar em sugestão estruturada o texto livre que a empresa digita sobre eventos do planejamento. Pelos termos comerciais da API, esses dados não são usados para treinar modelos.

6. Com quem compartilhamos

Somente com os fornecedores que fazem o serviço funcionar, cada um com acesso apenas ao necessário:

Supabase (banco de dados, login e arquivos; servidores em São Paulo); Vercel (hospedagem do aplicativo; processamento em São Paulo); Resend (envio dos e-mails de cadastro, senha e convite; região São Paulo); Anthropic (item 5; Estados Unidos).

Essas empresas são sediadas nos Estados Unidos, o que pode configurar transferência internacional de dados. Ela ocorre para a execução do contrato e com as garantias previstas no art. 33 da LGPD.

Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.

7. Por quanto tempo guardamos e como protegemos

Os dados ficam guardados enquanto a empresa usar o Seamus. Ao fim do contrato, ou a pedido da empresa, são apagados em até 30 dias, inclusive das cópias de segurança. Os registros de acesso ficam guardados por 6 meses, como exige o Marco Civil da Internet.

Cada pessoa só vê as empresas a que foi convidada, com regras de acesso aplicadas no próprio banco de dados; os arquivos ficam em armazenamento privado; a administração usa verificação em duas etapas. Se houver um incidente de segurança que afete os dados de uma empresa, ela será avisada em até 24 horas depois de o Seamus tomar conhecimento.

8. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, exclusão, portabilidade e informações sobre o compartilhamento, além de revogar consentimentos (art. 18 da LGPD). Escreva para contato@seamusfin.com.br; respondemos em até 15 dias.

Para os dados que a empresa enviou, o pedido é atendido junto com a empresa, que é a controladora. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Mudanças nesta política

Quando esta política mudar, a nova versão será publicada aqui com a data, e o aceite será pedido de novo no acesso.