Política de Privacidade
Última atualização: 22/09/2026 · Versão: 2
Esta Política explica como o CentralizeSys coleta, usa, guarda e compartilha dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem trata os seus dados
O CentralizeSys é operado por 35.051.494 LUANA FERNANDA NEVES (nome fantasia Profix Instalações), CNPJ 35.051.494/0001-18, Rua Alcides André da Silva, 251, Centro, Estiva Gerbi/SP, CEP 13857-000.
O papel muda conforme o dado:
- Dados dos clientes, fornecedores e funcionários que cada empresa cadastra no sistema: a empresa que contratou o CentralizeSys é a Controladora — é ela quem decide coletar esses dados e quem responde por ter base legal para isso. O CentralizeSys é apenas Operador: trata esses dados seguindo as instruções da empresa contratante.
- Dados da própria empresa contratante e dos usuários que ela cria para acessar o sistema: aqui o CentralizeSys é Controlador, para prestar o serviço, cobrar a assinatura e dar suporte.
2. Quais dados são tratados
Da empresa contratante: razão social, nome fantasia, CNPJ ou CPF, inscrição estadual, endereço, e-mail, telefone e dados de cobrança da assinatura.
Dos usuários do sistema (administradores, gerentes, operadores, garçons): nome, e-mail, senha (guardada de forma cifrada, nunca em texto legível), papel de acesso e registro de atividades dentro do sistema.
Dos clientes, fornecedores e funcionários cadastrados pela contratante: nome, CPF ou CNPJ, data de nascimento (opcional), e-mail, telefone, WhatsApp, endereço e histórico de compras, títulos a receber e documentos fiscais relacionados.
Dados técnicos de acesso: endereço IP, data e hora de acesso e registros de erro, usados para segurança e para investigar problemas.
3. Para que os dados são usados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Fazer o sistema funcionar (vendas, estoque, financeiro, orçamentos, relatórios) | Execução de contrato (art. 7º, V) |
| Emitir documentos fiscais e guardar o que a lei manda guardar | Cumprimento de obrigação legal (art. 7º, II) |
| Cobrar a mensalidade da contratante | Execução de contrato (art. 7º, V) |
| Prestar suporte técnico | Execução de contrato (art. 7º, V) |
| Proteger o sistema contra fraude e acesso indevido | Legítimo interesse (art. 7º, IX) |
Não usamos dados pessoais para publicidade, e não vendemos nem alugamos dados a terceiros.
4. Com quem os dados são compartilhados
Para funcionar, o sistema depende dos seguintes parceiros, cada um com acesso apenas ao necessário:
| Quem | Para quê | Onde ficam os dados |
|---|---|---|
| SEFAZ (Secretaria da Fazenda) | Emissão de NF-e e NFC-e — envio obrigatório por lei | Brasil |
| Prefeituras municipais | Emissão de NFS-e — envio obrigatório por lei | Brasil |
| Railway | Hospedagem do sistema e do banco de dados | Estados Unidos |
| Cloudflare | Armazenamento de arquivos fiscais (XML), certificado digital, logotipos e backups | Estados Unidos |
| Resend | Envio dos e-mails do sistema (recuperação de senha, envio de notas ao contador) | Brasil e Estados Unidos |
| Asaas | Cobrança da assinatura — apenas dados da empresa contratante, nunca dos clientes finais | Brasil |
5. Dados fora do Brasil
Como indicado na tabela acima, parte da infraestrutura fica em servidores nos Estados Unidos. Essa transferência internacional acontece para executar o contrato e é feita com fornecedores que adotam cláusulas contratuais de proteção de dados compatíveis com a LGPD (art. 33, II e IX).
6. Por quanto tempo os dados ficam guardados
- Enquanto a conta estiver ativa: os dados permanecem no sistema, à disposição da contratante.
- Após o cancelamento: o acesso continua por 30 dias, para exportação. Depois desse prazo, os dados são excluídos definitivamente.
- Documentos fiscais: são mantidos pelo prazo que a legislação fiscal exige, mesmo depois do encerramento da conta ou da anonimização de um cliente. É obrigação legal, e prevalece sobre o pedido de eliminação (art. 16, I, da LGPD).
- Backups: as cópias de segurança são mantidas por 14 dias e depois substituídas.
7. Direitos de quem tem os dados
Qualquer pessoa cujos dados estejam no sistema pode pedir:
- confirmação de que seus dados são tratados, e acesso a eles;
- correção de dado incompleto, errado ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
- portabilidade para outro fornecedor;
- informação sobre com quem os dados são compartilhados;
- revogação do consentimento, quando for esse o fundamento do tratamento.
Para quem é cliente, fornecedor ou funcionário de uma empresa que usa o CentralizeSys: fale diretamente com essa empresa — ela é a responsável pelos seus dados e tem, dentro do sistema, as ferramentas para exportar e anonimizar o seu cadastro. Se não conseguir contato com ela, ou se o pedido for sobre a plataforma em si, escreva para o encarregado (cláusula 10).
Pedidos de exclusão são atendidos por anonimização: o nome, o documento e o contato são substituídos, e as vendas e notas continuam existindo sem identificar a pessoa, porque a lei fiscal obriga a guardá-las.
8. Segurança
Medidas adotadas:
- acesso por papel, de modo que cada usuário veja apenas o que a função dele permite;
- conexão cifrada (HTTPS/TLS) em todo o sistema;
- senhas guardadas com algoritmo de hash, nunca em texto legível;
- separação lógica entre empresas: cada consulta ao banco é filtrada pela empresa da sessão, de modo que uma contratante não alcança dados de outra;
- banco de dados em provedor gerenciado, com cifragem em repouso;
- backup diário, guardado separado do banco principal;
- registro de operações sensíveis (exportação e anonimização de cadastro, acesso de suporte), com autor, data e motivo.
Nenhum sistema é totalmente imune. Em caso de incidente de segurança que possa gerar risco relevante, as contratantes afetadas e a ANPD serão comunicadas, conforme o art. 48 da LGPD.
9. Cookies
O sistema usa apenas os cookies necessários para funcionar: manter a sessão de quem entrou, proteger formulários contra fraude (token CSRF) e guardar preferências de tela, como a aba aberta. Não usamos cookies de publicidade nem de rastreamento de terceiros.
10. Encarregado pelos dados (DPO)
Para exercer direitos ou tirar dúvidas sobre esta Política, o contato é privacidade@centralizesys.com.br.
11. Alterações desta Política
Esta Política pode ser atualizada para acompanhar mudanças no sistema ou na legislação. Mudanças relevantes são comunicadas às contratantes com antecedência. A data e o número da versão ficam sempre no topo do documento.