Aviso de Privacidade

Plano de Ação · Reforma Tributária · atualizado em 03/09/2026

Este painel é desenvolvido e operado pela Aprimorato Assessoria (“Aprimorato”) para acompanhar planos de ação de empresas clientes. Este aviso explica, em linguagem direta, quais dados pessoais passam por aqui, para quê, por quanto tempo e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é responsável pelos dados

Dados dos usuários do painel (pessoas das empresas clientes): a empresa cliente é a controladora — decide quem tem acesso e o que é registrado. A Aprimorato atua como operadora, tratando os dados por conta da cliente e conforme o contrato de prestação de serviços.
Dados do formulário “Fale com a gente”: a Aprimorato é a controladora.

2. Quais dados são tratados

• Conta de acesso: nome, e-mail profissional, senha (guardada apenas como hash irreversível), papel no sistema, permissão de impressão e, se você ativar, o segredo do autenticador de dois fatores (guardado cifrado).
• Uso do plano: atividades pelas quais você é responsável, status, percentuais, datas, observações que você escreve e o histórico de alterações (quem mudou o quê e quando).
• Trilha de acesso: data e hora de cada login (bem-sucedido ou não), pedidos de redefinição de senha, exportações de relatório e endereço IP de origem. Serve para segurança e auditoria.
• Formulário de contato: nome, empresa, e-mail, telefone e mensagem que você mesmo informa.

Não coletamos dados sensíveis, dados de menores, localização ou dados de navegação para publicidade. Não há cookies de rastreamento — apenas o cookie técnico de sessão.

3. Para que usamos

• Permitir o acesso ao painel e ao plano da sua empresa (execução do contrato — art. 7º, V da LGPD).
• Registrar quem alterou o que, para governança do próprio plano (legítimo interesse — art. 7º, IX).
• Proteger as contas: limite de tentativas, trilha de acesso, autenticação de dois fatores (legítimo interesse e segurança — art. 7º, IX e art. 46).
• Enviar e-mails do sistema: redefinição de senha, avisos de atualização e o resumo semanal das suas atividades (execução do contrato). Você pode pedir ao administrador da sua empresa para desligar o resumo semanal.
• Responder ao seu contato pelo formulário (consentimento, manifestado pelo envio — art. 7º, I).

4. Onde os dados ficam e quem tem acesso

A aplicação roda na Vercel e o banco de dados na Neon, ambos em servidores na região de São Paulo (Brasil), com cópias de segurança diárias em armazenamento privado da Vercel. E-mails são enviados pelo serviço Resend. Esses fornecedores tratam dados por nossa conta, sob seus próprios termos de proteção de dados, e podem manter infraestrutura auxiliar fora do Brasil (art. 33, IX). Dentro da Aprimorato, só a equipe responsável pelo painel tem acesso administrativo. Cada empresa cliente enxerga apenas os próprios dados.

5. Por quanto tempo guardamos

• Conta e plano: enquanto durar o contrato com a empresa cliente. Ao encerrar, os dados são entregues à cliente e excluídos em até 90 dias, salvo obrigação legal de guarda.
• Trilha de acesso: 12 meses.
• Cópias de segurança: 60 dias, em rotação automática.
• Formulário de contato: 12 meses após o último contato, ou antes se você pedir.

6. Seus direitos

Você pode, a qualquer momento, pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, e revogar consentimentos (art. 18 da LGPD). Se você é usuário de uma empresa cliente, o pedido pode ser feito ao administrador do plano na sua empresa ou diretamente a nós — nós encaminhamos e respondemos em até 15 dias.

7. Contato

Aprimorato Assessoria — encarregado pelo tratamento de dados: comercial@aprimorato.com.br. Se não ficar satisfeito com a resposta, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Alterações neste aviso serão publicadas nesta página com a data de atualização. Voltar ao painel