Como protegemos seus dados de acordo com a LGPD
Versão 2.0 · Última atualização: 22 de setembro de 2026
Esta Política explica como a Bússola Fiscal trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). Ela faz parte dos Termos de Serviço.
Bússola Fiscal LTDA, CNPJ 67.064.463/0001-98, com sede na Rua CB 5, Residencial Cléa Borges, Goiânia – GO, CEP 74884-702. E-mail gabriel.urzeda@bussolafiscal.com.br, telefone (62) 99318-9949.
Conforme o art. 41 da LGPD e a Resolução CD/ANPD nº 18/2024:
Nome: Gabriel Urzeda
E-mail: gabriel.urzeda@bussolafiscal.com.br
Prazo de resposta: até 15 dias do recebimento (LGPD art. 19 e Resolução CD/ANPD nº 2/2022)
Coletamos o mínimo necessário para prestar o serviço:
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro | Nome, e-mail, telefone, CPF ou CNPJ, empresa | Informados pelo Cliente |
| Classificação | Descrições de mercadorias, documentos enviados, Resultados e Pendências | Enviados pelo Cliente e gerados pela Plataforma |
| Uso | Registros de acesso, data e hora, endereço IP, navegador | Coletados automaticamente |
| Pagamento | Histórico de compras e notas fiscais. Dados de cartão ficam só com o processador de pagamento | Processador de pagamento |
| Campanhas | Código do cupom, parâmetros UTM, IP em hash SHA-256 com salt | Acesso a links promocionais |
As descrições de mercadorias não devem conter dados pessoais. Se contiverem, a Plataforma aplica um filtro que remove CPF, nomes de pessoas físicas, endereços e e-mails antes de enviar o texto a provedores de inteligência artificial.
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar a conta, prestar o serviço, cobrar e dar suporte | Execução de contrato (art. 7º, V) |
| Emitir nota fiscal e guardar registros exigidos por lei | Obrigação legal (art. 7º, II) |
| Guardar registros de acesso por 6 meses (Marco Civil da Internet, art. 15) | Obrigação legal (art. 7º, II) |
| Prevenir fraude em cupons e campanhas e medir conversão | Legítimo interesse (art. 7º, IX) |
| Segurança da Plataforma e das contas | Legítimo interesse (art. 7º, IX) |
| Análise de uso do produto (PostHog e Microsoft Clarity) | Consentimento (art. 7º, I) |
| E-mails de marketing e novidades | Consentimento (art. 7º, I) |
Dados anonimizados não são dados pessoais (LGPD art. 12). Descrições, classificações e processos anonimizados, sem ligação com o Cliente, são usados para melhorar e treinar nossos sistemas, conforme a cláusula 14 dos Termos de Serviço.
Você pode, a qualquer momento e sem custo (LGPD art. 18):
Para exercer seus direitos, escreva ao Encarregado (seção 2).
Não vendemos dados pessoais. Compartilhamos apenas com os suboperadores necessários ao serviço:
| Suboperador | Para quê | País | Base legal |
|---|---|---|---|
| Amazon Web Services (AWS) | Hospedagem, banco de dados e armazenamento | Estados Unidos (Ohio) | Execução de contrato |
| Provedor de inteligência artificial generativa | Processar a descrição comercial das mercadorias, já sem dados pessoais | Estados Unidos | Execução de contrato |
| PostHog | Análise agregada de uso do produto, só após consentimento | União Europeia | Consentimento |
| Microsoft Clarity | Mapas de calor e gravação de sessão com campos sensíveis mascarados, só após consentimento | Estados Unidos | Consentimento |
| Resend | Envio de e-mails transacionais (cadastro, avisos, pendências) | Estados Unidos | Execução de contrato |
| Processadores de pagamento | Transações financeiras, com parceiros certificados PCI-DSS | Conforme o parceiro | Execução de contrato |
Também compartilhamos dados com autoridades quando a lei ou uma ordem judicial exigir.
Parte dos dados é tratada fora do Brasil (Estados Unidos e União Europeia) pelos suboperadores da seção 6. Essas transferências usam as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outro mecanismo previsto no art. 33 da LGPD.
Resumo das transferências: dados de cadastro, uso e classificação vão para os Estados Unidos para hospedagem e processamento; dados de uso do produto, com consentimento, vão para a União Europeia para análise. O titular pode pedir ao Encarregado o texto integral das cláusulas aplicáveis.
| Dado | Prazo |
|---|---|
| Dados da conta | Enquanto a conta existir. Eliminados em até 30 dias após o pedido de exclusão |
| Descrições, classificações e processos identificados | Enquanto a conta existir. Depois são eliminados ou anonimizados |
| Dados anonimizados | Sem prazo, porque não são dados pessoais |
| Registros de acesso | 6 meses (Marco Civil da Internet, art. 15) |
| Notas fiscais e registros financeiros | Pelo prazo exigido pela legislação fiscal |
| E-mail vinculado a campanha | 12 meses, e depois anonimizado |
| Backups | Até 30 dias |
Ao excluir a conta, eliminamos seus dados pessoais e os dados que identificam você ou sua empresa, respeitados os prazos legais da seção 8. Descrições, classificações e processos ficam guardados apenas de forma anonimizada, sem nenhuma ligação com você, para melhorar nossos sistemas.
Em caso de incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicamos a ANPD e os titulares afetados em até 3 dias úteis, conforme a Resolução CD/ANPD nº 15/2024.
| Item | Tipo | Finalidade |
|---|---|---|
| access_token (cookie) | Essencial | Manter você conectado |
| refresh_token (cookie, 7 dias) | Essencial | Renovar a sessão sem novo login |
| bf_ref (cookie, 1 hora) | Essencial | Guardar o código de campanha do link promocional |
| Preferência de cookies (armazenamento local) | Essencial | Guardar sua escolha no banner de cookies |
| PostHog | Analítico, opcional | Análise de uso do produto |
| Microsoft Clarity | Analítico, opcional | Mapas de calor e gravação de sessão |
Os itens analíticos só são carregados depois que você aceita no banner de cookies. Você pode rejeitá-los sem perder as funções essenciais e revogar o consentimento a qualquer momento, limpando os dados do site no navegador ou escrevendo ao Encarregado.
Quando você acessa um link promocional ou usa um cupom no cadastro, tratamos, com base no legítimo interesse (LGPD art. 7º, IX): o código da campanha; o IP em hash SHA-256 com salt, apenas para prevenir fraude; os parâmetros UTM, para saber de qual canal veio o acesso; e o e-mail do cadastro, para medir a conversão. Após 12 meses, ou se você pedir a eliminação, o e-mail é anonimizado e só fica o total agregado da campanha.
A avaliação de legítimo interesse das campanhas está disponível mediante pedido ao Encarregado.
Mudanças relevantes nesta Política são avisadas por e-mail com 30 dias de antecedência. Guardamos as versões anteriores e as enviamos a quem pedir.
Encarregado: Gabriel Urzeda · gabriel.urzeda@bussolafiscal.com.br · (62) 99318-9949
Bússola Fiscal LTDA · CNPJ 67.064.463/0001-98 · Rua CB 5, Residencial Cléa Borges, Goiânia – GO, CEP 74884-702
Versão 2.0 · Última atualização: 22 de setembro de 2026