1. Introdução
A Bankr Tecnologia LTDA ("Bankr", "nós") opera a plataforma de automação financeira disponível em bankr.com.br e app.bankr.com.br. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Dados que Coletamos
2.1 Dados fornecidos por você
- Dados de cadastro: nome, e-mail, telefone, senha (hash criptográfico)
- Dados da empresa: razão social, nome fantasia, CNPJ, inscrição municipal, endereço, dados fiscais
- Dados de clientes: nome, CPF/CNPJ, e-mail, telefone, endereço dos clientes cadastrados na plataforma
- Dados bancários: número da conta, agência, certificados digitais para integração bancária
- Dados fiscais: certificado digital A1 (PFX) para emissão de NFS-e, configurações tributárias
2.2 Dados coletados automaticamente
- Dados de uso: páginas acessadas, funcionalidades utilizadas, data e hora de acesso
- Dados técnicos: endereço IP, tipo de navegador, sistema operacional, resolução de tela
- Cookies: utilizamos cookies essenciais para autenticação e manutenção da sessão
3. Finalidade do Tratamento
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Dados de cadastro | Criação e manutenção da conta, autenticação | Execução de contrato (Art. 7º, V) |
| Dados da empresa | Emissão de cobranças e notas fiscais | Execução de contrato (Art. 7º, V) |
| Dados de clientes | Geração de contratos, cobranças e NFS-e | Execução de contrato (Art. 7º, V) |
| Dados bancários | Integração para emissão de boletos e PIX | Execução de contrato (Art. 7º, V) |
| Certificado digital | Assinatura e transmissão de NFS-e | Execução de contrato (Art. 7º, V) |
| Dados de uso | Melhoria do serviço, suporte técnico | Legítimo interesse (Art. 7º, IX) |
| Comunicações sobre o serviço, alertas de cobrança | Execução de contrato (Art. 7º, V) |
4. Compartilhamento de Dados
Seus dados podem ser compartilhados com:
- Instituições bancárias: dados necessários para geração de boletos e PIX, via APIs oficiais com autenticação mTLS
- Secretaria de Fazenda (SEFIN): dados fiscais para emissão de NFS-e, via Portal Nacional
- AWS (Amazon Web Services): provedor de infraestrutura onde os dados são armazenados e processados
- Amazon Cognito: serviço de autenticação de usuários
- Amazon SES: serviço de envio de e-mails transacionais
Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing.
5. Armazenamento e Segurança
Seus dados são armazenados na infraestrutura da AWS com as seguintes medidas de segurança:
- Banco de dados: Amazon RDS (MySQL) com criptografia em repouso e em trânsito (TLS)
- Credenciais bancárias: AWS Secrets Manager com criptografia AES-256
- Certificados digitais: armazenados criptografados, acessados apenas no momento da transmissão
- Autenticação: AWS Cognito com hash bcrypt para senhas, tokens JWT com expiração
- Transporte: todo o tráfego via HTTPS com certificados TLS válidos
- Isolamento: arquitetura multitenant com isolamento lógico por empresa (company_id)
6. Retenção de Dados
- Conta ativa: dados mantidos enquanto a conta estiver ativa
- Após cancelamento: dados disponíveis para exportação por 30 dias, após os quais são excluídos
- Obrigações legais: dados fiscais (NFS-e, cobranças) podem ser retidos por até 5 anos conforme legislação tributária brasileira
- Logs de acesso: mantidos por 6 meses conforme Marco Civil da Internet
7. Seus Direitos (LGPD)
Conforme a LGPD, você tem direito a:
- Confirmação e acesso: saber se tratamos seus dados e acessá-los
- Correção: solicitar a correção de dados incompletos ou desatualizados
- Anonimização ou exclusão: solicitar a anonimização ou exclusão de dados desnecessários
- Portabilidade: solicitar a transferência dos seus dados para outro fornecedor
- Eliminação: solicitar a eliminação dos dados tratados com consentimento
- Revogação do consentimento: revogar o consentimento a qualquer momento
- Oposição: opor-se ao tratamento de dados quando baseado em legítimo interesse
Para exercer qualquer destes direitos, entre em contato pelo e-mail privacidade@bankr.com.br. Responderemos em até 15 dias úteis.
8. Cookies
Utilizamos apenas cookies essenciais para o funcionamento da Plataforma:
- Cookies de sessão: mantêm você autenticado durante a navegação
- Cookies de preferência: armazenam sua empresa selecionada e preferências de interface
Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.
9. Transferência Internacional
Seus dados são processados em servidores da AWS localizados na região sa-east-1 (São Paulo, Brasil) e us-east-1 (Virginia, EUA). A AWS mantém certificações de conformidade incluindo SOC 1/2/3, ISO 27001 e adequação à LGPD.
10. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail com antecedência mínima de 15 dias. A data de última atualização é exibida no topo desta página.
11. Contato
Para questões sobre privacidade e proteção de dados:
- E-mail: privacidade@bankr.com.br
- Encarregado de Dados (DPO): dpo@bankr.com.br