Esta Política explica como a PLANEJE GROUP LTDA, CNPJ 41.403.060/0001-32, trata dados pessoais no site, na plataforma e nos serviços do Planeje Core.
1. Papéis no tratamento
A Planeje é controladora dos dados necessários à contratação, cadastro, segurança, suporte e administração do próprio serviço. Quando uma empresa usa o Core para tratar dados de seus clientes, pagadores, representantes e equipe, essa empresa normalmente decide as finalidades do tratamento e atua como controladora; a Planeje atua como operadora dentro das instruções e configurações contratadas. O provedor financeiro integrado poderá atuar como controlador independente para cumprir obrigações regulatórias e prestar seus próprios serviços.
2. Dados tratados
Conforme o uso, podemos tratar:
- identificação e contato: nome, e-mail, telefone, cargo e empresa;
- autenticação e segurança: identificadores de usuário, perfil, MFA, sessões, IP, dispositivo e registros de acesso;
- dados empresariais e cadastrais: razão social, nome fantasia, CNPJ, representantes, documentos e situação cadastral;
- dados de clientes e pagadores: nome, CPF ou CNPJ, contato, endereço e referências de cobrança;
- dados financeiros e transacionais: valores, vencimentos, identificadores, status de cobranças, Pix, boletos, saldos, extratos, tarifas, estornos, repasses e conciliações;
- dados de aprovação e auditoria: alçada, decisões, responsável, data, hora, evidências e histórico de alterações;
- comunicações de suporte e dados técnicos necessários ao funcionamento e à prevenção de fraude.
Não solicitamos senhas bancárias, códigos MFA ou credenciais secretas do usuário por canais de suporte.
3. Finalidades e bases legais
Os dados são tratados para executar contratos e solicitações do usuário; criar e proteger contas; integrar a plataforma ao provedor financeiro; registrar e reconciliar operações; atender suporte; prevenir fraude e incidentes; cumprir obrigações legais ou regulatórias; exercer direitos em processos; e aprimorar segurança e confiabilidade. As bases legais são aplicadas conforme o caso, incluindo execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse após avaliação e consentimento quando necessário.
4. Compartilhamento
Não vendemos dados pessoais. Podemos compartilhar somente o necessário com fornecedores de hospedagem, banco de dados, autenticação, segurança, comunicação e suporte; com o provedor financeiro integrado, atualmente incluindo o Asaas quando habilitado; com autoridades quando houver obrigação legal; e com consultores sujeitos a confidencialidade. Cada fornecedor recebe apenas o necessário à sua função.
5. Transferência internacional
Alguns fornecedores tecnológicos podem processar dados fora do Brasil. Nesses casos, são adotados mecanismos contratuais, técnicos e organizacionais compatíveis com a LGPD e com a natureza do tratamento.
6. Retenção
Os dados de conta são mantidos durante o vínculo e pelo período necessário a obrigações contratuais e legais. Registros de acesso a aplicações são mantidos, em regra, pelo prazo legal aplicável. Dados financeiros, fiscais, de auditoria, prevenção de fraude e exercício de direitos podem ser preservados por prazos superiores exigidos por lei ou necessários à defesa de direitos. Dados controlados pelo cliente seguem também suas instruções e políticas, sem prejuízo das retenções obrigatórias.
7. Segurança
São aplicadas medidas como isolamento por empresa, controle de acesso por função, autenticação multifator, criptografia de segredos, registros de auditoria, proteção de integrações, backups e procedimentos de continuidade. Nenhum sistema elimina integralmente os riscos; clientes também devem proteger credenciais, revisar acessos e comunicar incidentes.
8. Direitos dos titulares
O titular pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados tratados irregularmente, oposição, revisão de decisões automatizadas quando cabível e revogação do consentimento. A identidade poderá ser validada antes do atendimento. Quando a solicitação envolver dados controlados por uma empresa cliente, a Planeje poderá encaminhá-la ao respectivo controlador.
9. Cookies e dados do site
No formulário de abertura, nome, e-mail, WhatsApp, empresa quando informada e autorização de contato são registrados no WordPress, com acesso restrito à administração. Após o registro, uma mensagem é preparada para o visitante conferir e enviar pelo WhatsApp. Se as notificações por e-mail forem habilitadas, os dados também são enviados ao destinatário configurado pela equipe. O site guarda suas preferências de cookies por até 180 dias. As ferramentas de análise e publicidade configuradas neste site só são carregadas após o consentimento correspondente. Cookies não necessários podem ser recusados e as preferências podem ser alteradas no rodapé. Dados de campanha do formulário são registrados somente quando o visitante autoriza marketing.
10. Decisões e fornecedores financeiros
O Core pode organizar informações, emitir alertas e apresentar estados recebidos de integrações. A Planeje não realiza, por meio desses recursos, análise de crédito autônoma sobre o titular. Decisões cadastrais, regulatórias ou financeiras do provedor obedecem à política própria desse fornecedor.
11. Atualizações e contato
Esta Política poderá ser atualizada para refletir alterações legais, operacionais ou de fornecedores. A versão vigente ficará disponível no site.
PLANEJE GROUP LTDA
CNPJ 41.403.060/0001-32
Rua Arnaldo Victaliano, 980, Jardim Palma Travassos, Ribeirão Preto/SP, CEP 14091-220
Solicitações de privacidade: contato@planejecore.com.br
Telefone: (16) 99793-7240