Sua privacidade importa

Política de privacidade

Acreditamos em transparência. Veja exatamente como coletamos, usamos e protegemos suas informações.

Última atualização: 21 de outubro de 2026

Tradução de cortesia. Esta tradução para o português da Política de privacidade é oferecida apenas para facilitar a consulta. Em caso de divergência ou conflito entre a versão em português e a versão em inglês, prevalece a versão em inglês. Leia a versão original em inglês.

No Invoist, levamos sua privacidade a sério. Esta Política de privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nosso serviço ou visita nosso site.

O Invoist é operado por Daniele Pestilli, pessoa física, que é o controlador dos dados pessoais descritos nesta política, exceto quando tratamos dados em nome dos usuários do Invoist (veja a seção 10). Nesta política, "Invoist", "nós" e "nosso" referem-se a Daniele Pestilli. Você pode entrar em contato pelo e-mail support@invoist.app.

1 Informações que coletamos

1.1 Informações da conta

Quando você cria uma conta ou preenche suas configurações, coletamos as informações que você fornece, incluindo:

  • Nome e endereço de e-mail
  • Senha (armazenada apenas como hash unidirecional, nunca em formato legível)
  • Foto de perfil (opcional). Se você entrar com o Google, o Google nos fornece seu nome, seu endereço de e-mail e sua foto de perfil, e armazenamos essa foto como sua foto de perfil.
  • Dados da empresa que você decidir adicionar, como nome da empresa, telefone, endereço comercial, número de identificação fiscal e site, que podem aparecer nas suas faturas
  • Uma assinatura salva, se você salvar uma para assinar contratos (armazenada de forma criptografada)
  • Preferências como idioma, fuso horário, moeda e formato de data

1.2 Dados do negócio

Para prestar nosso serviço, armazenamos os dados que você informa ou envia, incluindo:

  • Informações de clientes (nomes, e-mails, telefones, endereços e anotações, armazenados de forma criptografada)
  • Faturas, orçamentos, propostas e contratos, e seus registros de pagamento
  • Registros de despesas e imagens de recibos
  • Registros fiscais, como bens da empresa, o endereço do seu home office, prazos fiscais e anotações que seu contador deixa em um pacote fiscal compartilhado
  • Dados de projetos, tarefas e controle de horas
  • Registros de viagens e estadias
  • Documentos que você envia, como passaportes, vistos e apólices de seguro, e seus números de documento e de apólice (armazenados de forma criptografada)
  • Avaliações que seus clientes enviam a você e as pessoas que você convida para ver seus registros

1.3 Informações de pagamento

Sua assinatura. A Stripe processa os pagamentos das assinaturas. Nunca vemos nem armazenamos o número completo do seu cartão. A Stripe nos envia, e nós armazenamos, os dados do seu cadastro de cliente e da sua assinatura na Stripe e, para cada pagamento, o valor, a bandeira do cartão, os quatro últimos dígitos e a data de validade, e os dados de cobrança que a Stripe retorna (como nome, e-mail e endereço).

Como seus clientes pagam você. Para mostrar aos seus clientes como pagar você, armazenamos os dados de recebimento que você informa: dados bancários (como número da conta e SWIFT/BIC), seus nomes de usuário do Wise e do Revolut, e seu endereço de recebimento de criptomoedas e a respectiva rede. O número da conta, o SWIFT/BIC, os nomes de usuário e o endereço de criptomoedas são armazenados de forma criptografada. Esses dados aparecem nas faturas e páginas de pagamento que você envia. Se você conectar a Stripe para aceitar pagamentos com cartão, armazenamos o ID da sua conta Stripe; a Stripe guarda o restante.

1.4 Dados de login e segurança

  • Se você ativar a autenticação de dois fatores: a chave secreta e seus códigos de backup (armazenados de forma criptografada), e os dispositivos que você escolher marcar como confiáveis, com o endereço IP e os dados do navegador, por 30 dias
  • Uma contagem das tentativas de login malsucedidas, usada para bloquear uma conta por um curto período após tentativas demais
  • Chaves de API e conexões com assistentes de IA, que armazenamos apenas como hashes unidirecionais
  • Se você ativar as notificações do navegador: a inscrição push que seu navegador nos fornece

1.5 Mensagens e notificações

Guardamos as avaliações que você envia de dentro do app (com a página de onde você as enviou) e as notificações que mostramos a você. As mensagens que você envia pelo formulário de contato ou por e-mail chegam à nossa caixa de entrada de suporte.

1.6 Dados de uso e análise

Usamos nossa própria ferramenta de análise (Ahoy) nos nossos servidores; não há nenhum serviço de análise de terceiros. Ela se aplica a todas as pessoas que visitam invoist.app, incluindo visitantes que não têm conta. Para cada visita, registramos:

  • Seu endereço IP, encurtado com a remoção da última parte antes de ser armazenado
  • Seu navegador, sistema operacional e tipo de dispositivo
  • A página em que você chegou, o site de onde você veio e quaisquer tags de campanha (UTM) no link
  • Sua cidade, região, país e coordenadas aproximados, que o ipinfo.io calcula a partir do endereço IP encurtado
  • Se a visita executou JavaScript, o que nos indica que provavelmente era uma pessoa, e não um bot
  • Algumas etapas do cadastro e da assinatura do Pro, como ver a página de cadastro, criar ou enviar sua primeira fatura, configurar os recebimentos e assinar

Dois cookies vinculam as visitas entre si: ahoy_visitor (2 anos) e ahoy_visit (4 horas). Com a sessão iniciada, as visitas são vinculadas à sua conta. Mantemos os dados de análise por 2 anos. Nossas tags de publicidade são separadas; consulte as seções 4.2 e 8.

1.7 Dados do acompanhamento de residência

Se você usa o acompanhamento de residência (parte do Pro), também armazenamos:

  • Localização precisa dos registros de localização - as coordenadas, a hora e a precisão de cada localização que você registra. As coordenadas são armazenadas de forma criptografada.
  • Histórico de localizações - os lugares e as datas que você registra, adiciona manualmente ou confirma a partir de uma passagem ou reserva, e quando cada registro foi criado ou alterado
  • Passagens e reservas que você envia como comprovante, que podem incluir nomes, datas de viagem, lugares e códigos de reserva, e os dados extraídos delas
  • Histórico de domicílio e ano fiscal - sua residência permanente ao longo do tempo e a data de início do seu ano fiscal

Usamos essas informações apenas para contar seus dias em cada país, estado e cidade, avisar você antes de atingir um limite e gerar seus relatórios de residência. Nunca as usamos para publicidade.

Sua localização só é registrada quando você toca para registrá-la e permite a solicitação de localização do navegador, ou quando você envia um registro de localização pela API do Invoist com sua própria chave de API. O Invoist não rastreia sua localização em segundo plano. Você pode pausar o registro de localização a qualquer momento em Configurações, excluir qualquer item do seu histórico de localizações e baixar seu relatório de residência. Tudo isso é excluído junto com sua conta.

2 Como usamos suas informações

Usamos as informações que coletamos para:

  • Prestar, manter e melhorar nosso serviço
  • Processar sua assinatura e permitir que seus clientes paguem você
  • Enviar faturas, lembretes, contratos, propostas e outras mensagens aos seus clientes quando você nos pede
  • Ler os recibos, passagens e reservas que você digitaliza, quando você nos pede
  • Enviar a você avisos técnicos, alertas, lembretes e mensagens de suporte
  • Responder aos seus comentários, perguntas e solicitações
  • Entender como as pessoas encontram e usam o Invoist, com nossa própria análise
  • Medir quais dos nossos anúncios trazem visitantes e cadastros, usando a tag do Google Ads e o Meta Pixel nas nossas páginas públicas
  • Detectar, prevenir e resolver problemas técnicos, abusos e ameaças à segurança, incluindo testes grátis repetidos
  • Contar seus dias em cada lugar, avisar você antes de atingir um limite de residência e gerar relatórios de residência, se você usa o acompanhamento de residência

Atualmente, não enviamos e-mails de marketing. Se começarmos, pediremos seu consentimento quando a lei exigir.

3 Base legal para o tratamento

Tratamos seus dados pessoais com base nos seguintes fundamentos legais:

Execução de contrato

Tratamento necessário para prestar nossos serviços a você, incluindo a gestão da conta, o login, o faturamento, os pagamentos, o envio de documentos aos seus clientes, o controle de despesas, a leitura de documentos, o armazenamento de documentos e o atendimento ao cliente.

Legítimo interesse

Tratamento para nossos legítimos interesses comerciais: nossa própria análise para melhorar o serviço, o monitoramento de segurança, a prevenção de fraudes e abusos (incluindo impedir testes grátis repetidos), o acesso da equipe para suporte, a manutenção de um histórico de alterações dos registros principais e a medição da nossa publicidade com a tag do Google Ads e o Meta Pixel nas nossas páginas públicas. Ponderamos esses interesses em relação aos seus direitos e liberdades. Atualmente, não exibimos um banner de consentimento de cookies; a seção 8 explica como bloquear as tags de publicidade.

Consentimento

Quando nos baseamos no seu consentimento, você pode revogá-lo a qualquer momento atualizando suas configurações ou entrando em contato conosco. A revogação não afeta a licitude do tratamento realizado antes dela. A localização precisa dos registros de localização só é coletada com o seu consentimento, que você dá cada vez que toca para registrar sua localização após permitir a solicitação de localização do navegador, ou cada vez que envia um registro de localização pela API. Você pode revogá-lo pausando o registro de localização.

Obrigação legal

Tratamento necessário para cumprir obrigações legais, como manter registros financeiros, responder a solicitações legítimas de autoridades ou atender a exigências regulatórias.

4 Compartilhamento de informações

Não vendemos suas informações pessoais. Só as compartilhamos conforme descrito abaixo.

4.1 Prestadores de serviços

Estas empresas nos ajudam a operar o Invoist:

  • DigitalOcean (Singapura) - hospeda o aplicativo e seu banco de dados
  • Amazon Web Services (Estados Unidos) - armazena os arquivos que você envia e nossos backups noturnos criptografados do banco de dados (S3), envia nossos e-mails (SES) e nos informa sobre devoluções e denúncias de spam (SNS)
  • Stripe (Estados Unidos e outros países) - processa os pagamentos das assinaturas e os pagamentos com cartão que seus clientes fazem nas suas faturas por meio do Stripe Connect
  • Google (Estados Unidos) - o login com o Google, se você usá-lo, e o Google Workspace para nosso e-mail de suporte e de contato
  • OpenAI (Estados Unidos) - lê os recibos que você digitaliza e as passagens e reservas que você envia, e extrai deles valores, datas e lugares
  • Sentry (Estados Unidos) - monitoramento de erros, para encontrar e corrigir erros; recebe os detalhes técnicos de um erro, com os dados pessoais removidos sempre que possível
  • ipinfo.io (Estados Unidos) - calcula a cidade, a região e o país aproximados de uma visita a partir do endereço IP encurtado
  • OpenStreetMap Foundation (Nominatim) (Reino Unido) - identifica o nome do lugar de um registro de localização; nosso servidor envia a ela apenas as coordenadas, não seu nome nem seu e-mail
  • Serviços push dos navegadores (operados pelo fabricante do seu navegador, como Google, Mozilla ou Apple) - entregam as notificações do navegador, se você as ativar; o conteúdo de cada notificação é criptografado de ponta a ponta
  • Redes públicas de conteúdo (jsDelivr, cdnjs, unpkg e Google Fonts) - fornecem alguns scripts, estilos e fontes, e os diretórios de startups cujos selos aparecem na nossa página inicial fornecem essas imagens; eles veem seu endereço IP quando seu navegador os carrega

Nossos prestadores de serviços tratam seus dados de acordo com nossas instruções, nos termos de contratos de tratamento de dados. Nossos parceiros de publicidade (seção 4.2), o Google para o login, a OpenStreetMap Foundation, os serviços push dos navegadores e as redes públicas de conteúdo tratam o que recebem de acordo com os próprios termos e políticas de privacidade.

4.2 Parceiros de publicidade

Anunciamos no Google e na Meta (Facebook e Instagram). Para medir esses anúncios, nosso site em produção carrega a tag do Google Ads e o Meta Pixel nas nossas páginas públicas: a página inicial, a de preços, as de recursos, a de segurança, a de documentação da API e as páginas legais, além das páginas de login e de cadastro enquanto você ainda não entrou na sua conta. A primeira página que você vê depois de se cadastrar os carrega mais uma vez para informar o cadastro. O Meta Pixel informa as visualizações de página e esse cadastro, sem nenhum dado adicional de correspondência, como seu e-mail.

Fora essa primeira página após o cadastro, essas tags não são carregadas dentro da sua conta e nunca são carregadas nas páginas de fatura, pagamento, contrato, proposta e portal do cliente que você envia aos seus clientes.

Quando elas são carregadas, seu navegador envia ao Google e à Meta seu endereço IP, os dados do navegador, o endereço da página e os cookies deles. O Google e a Meta podem combinar isso com outras informações que têm sobre você e usá-las de acordo com as próprias políticas de privacidade. Você pode bloquear essas tags nas configurações do navegador ou com um bloqueador de anúncios, e pode controlar como o Google e a Meta usam seus dados nas suas configurações de anúncios do Google e da Meta.

4.3 Fontes de dados que não recebem dados pessoais

Consultamos taxas de câmbio na Frankfurter, na CoinGecko e no Departamento do Tesouro dos EUA, e requisitos de visto na Travel Buddy (por meio da RapidAPI). Enviamos a eles apenas códigos de moeda ou de país, nunca informações sobre você.

4.4 Pessoas com quem você compartilha

Quando você envia uma fatura, um contrato, uma proposta ou um link do portal, seu cliente vê o que você envia. Se você compartilhar um pacote fiscal com seu contador por meio de um link de compartilhamento, ele pode ver o que você compartilha e deixar anotações, mas não pode alterar seus registros. O link funciona até expirar (no máximo 90 dias depois de criado) ou até você revogá-lo. Se você usa o acompanhamento de residência, o pacote fiscal inclui seu relatório de residência e suas contagens de dias. Você decide com quem compartilhar.

Você também pode convidar pessoas por e-mail, como seu contador, um assistente ou seu parceiro ou parceira, para ver seus registros de residência na própria conta do Invoist delas. Elas podem ver seus dias por lugar, os registros que comprovam cada dia, seus limites de dias e seu relatório de residência, somente para leitura. Elas não podem ver a localização exata dos seus registros de localização, suas faturas, seus clientes nem outros dados financeiros, e não podem alterar nada. Você pode remover o acesso delas a qualquer momento, e ele termina imediatamente; elas também podem encerrá-lo por conta própria. Usamos o endereço de e-mail que você informa apenas para enviar o convite.

4.5 Exigências legais

Podemos divulgar suas informações se formos obrigados por lei ou em resposta a solicitações válidas de autoridades públicas (por exemplo, um tribunal ou um órgão do governo).

4.6 Assistentes de IA conectados

Se você conectar um assistente de IA, como o ChatGPT, à sua conta, o Invoist envia a ele as informações de que ele precisa para responder às suas solicitações. O que ele pode fazer depende das permissões que você aprovar:

  • Ler - o nome da sua conta e sua moeda padrão; seus clientes, incluindo e-mail, endereço, telefone, valor padrão, observações e quanto devem a você; e suas faturas, com itens, totais, status, endereço de cobrança do cliente, dados de referência, observações, observações privadas e o link com que seu cliente pode pagar online
  • Criar rascunhos - criar rascunhos de faturas
  • Gerenciar - também ler seus projetos e valores, o tempo registrado e não faturado, as despesas e as configurações de fatura (o nome da empresa, o endereço, o site e o estilo exibidos nas suas faturas, e as observações padrão com que as novas faturas começam); adicionar, alterar e excluir clientes, despesas e rascunhos de faturas; registrar horas e faturá-las; registrar pagamentos; alterar suas configurações de fatura; e, no Pro, ler, adicionar, alterar e excluir suas estadias (os países, regiões, cidades, datas, tipos de visto e anotações que você registra, nunca as coordenadas dos seus registros de localização) e ler seus dias e limites de residência

Um assistente conectado nunca envia e-mails aos seus clientes nem movimenta dinheiro, e não pode editar nem excluir faturas enviadas ou pagas, exceto para marcar uma fatura enviada como paga. Seu número de identificação fiscal nunca é enviado a ele.

O provedor do assistente (no caso do ChatGPT, a OpenAI) trata essas informações de acordo com os próprios termos e política de privacidade, inclusive quanto à possibilidade de usá-las para melhorar seus modelos, o que você controla nas configurações de dados do ChatGPT. O Invoist mantém um registro de cada ação (qual ferramenta, quando, o resultado, quanto tempo levou e o tipo de erro, se houver) e um registro que impede que a mesma ação seja executada duas vezes; não armazenamos suas mensagens ao assistente nem o que ele envia de volta. Armazenamos os tokens de conexão apenas como hashes unidirecionais. Tudo isso é excluído junto com sua conta. Você pode desconectar um assistente a qualquer momento em Configurações → Apps conectados, o que encerra o acesso dele imediatamente.

4.7 Transferências empresariais

Se o Invoist participar de uma fusão, aquisição ou venda de ativos, suas informações poderão ser transferidas como parte dessa operação. Avisaremos você sobre qualquer mudança desse tipo.

5 Segurança dos dados

Usamos medidas técnicas e organizacionais para proteger suas informações pessoais, incluindo:

  • Criptografia de todo o tráfego de e para o Invoist (HTTPS)
  • Criptografia no nível do aplicativo dos campos sensíveis, como dados de clientes, dados bancários e de recebimento, assinaturas, coordenadas de localização, números de documento e de apólice e chaves secretas da autenticação de dois fatores
  • Senhas protegidas com hash bcrypt; chaves de API e tokens de conexão armazenados apenas como hashes
  • Autenticação de dois fatores opcional, limites para tentativas repetidas de login e bloqueio temporário da conta
  • Backups do banco de dados mantidos em uma área de armazenamento privada na qual nossos servidores podem adicionar dados, mas não podem lê-los nem excluí-los
  • Verificações automáticas de segurança do nosso código e das bibliotecas que ele usa

Acesso da equipe. Os administradores do Invoist podem ver contas e entrar como um usuário quando necessário por motivos de suporte, segurança ou legais. As alterações em registros principais (status e valores de faturas, mudanças de plano e registros de residência) ficam em um log de auditoria, e as alterações feitas enquanto um administrador acessa sua conta são registradas em nome do administrador.

Embora nos esforcemos para proteger suas informações, nenhum método de transmissão ou armazenamento é 100% seguro. Não podemos garantir segurança absoluta.

6 Retenção de dados

Mantemos seus dados enquanto sua conta estiver aberta, até que você a exclua. Seu histórico de localizações, seus registros de localização e os demais dados de residência são mantidos até que você os exclua ou exclua sua conta.

Exclusão da conta. Você mesmo pode excluir sua conta em Configurações → Segurança. Isso exclui imediata e permanentemente sua conta e os dados dela (clientes, faturas, despesas, documentos, registros de residência e todo o resto) dos nossos sistemas em produção. Os arquivos enviados são removidos em segundo plano logo depois. A exclusão não pode ser desfeita. Os documentos que você já enviou aos seus clientes continuam com eles.

Contas não confirmadas. Se você se cadastrar com um endereço de e-mail e não confirmá-lo, enviamos um lembrete alguns dias depois. Se o endereço continuar sem confirmação quatro semanas após o lembrete e você não tiver adicionado nada à conta (clientes, faturas, despesas ou outros registros), excluímos a conta. Uma conta não confirmada que você já esteja usando é mantida. Contas com assinatura paga nunca são excluídas dessa forma.

Backups. Fazemos backup do nosso banco de dados todas as noites. Cada backup é mantido por 90 dias, e um backup substituído ou removido é mantido por mais 90 dias. Assim, os dados excluídos podem permanecer em backups criptografados por até cerca de 180 dias antes de expirarem.

O que mantemos após a exclusão:

  • Um hash SHA-256 do seu endereço de e-mail (não o endereço em si) e se você usou um teste grátis, para que o mesmo e-mail não possa iniciar outro teste grátis
  • Seus registros de assinatura e de pagamento (seu cadastro de cliente, assinaturas e cobranças na Stripe, incluindo os dados de cobrança e a bandeira, os quatro últimos dígitos e a data de validade do cartão). A Stripe mantém o próprio registro de você como cliente, de acordo com as próprias políticas.
  • O histórico de alterações das suas faturas e do seu plano (status, números, datas e valores, com a hora e o endereço IP de cada alteração). Os nomes e e-mails de clientes nesse histórico não são mantidos em formato legível.
  • Visitas e eventos de análise (seção 1.6), até completarem 2 anos
  • Endereços de e-mail na nossa lista de supressão, se os e-mails enviados a eles foram devolvidos ou marcados como spam, para não enviarmos e-mails a eles novamente
  • E-mails que você enviou para o nosso endereço de suporte

7 Seus direitos

Dependendo de onde você está, você pode ter determinados direitos sobre suas informações pessoais:

Acesso

Solicitar uma cópia dos dados pessoais que temos sobre você

Correção

Solicitar a correção de dados incorretos ou incompletos

Exclusão

Solicitar a exclusão dos seus dados pessoais

Portabilidade dos dados

Solicitar uma cópia dos seus dados em um formato legível por máquina

Oposição

Opor-se a determinados tipos de tratamento

Restrição

Solicitar que limitemos a forma como usamos seus dados

Revogação do consentimento

Revogar o consentimento a qualquer momento quando o tratamento se basear nele

Você mesmo pode fazer boa parte disso. Você pode corrigir ou excluir seus dados no app e excluir toda a sua conta em Configurações → Segurança (consulte a seção 6). Você pode baixar os PDFs das faturas e um relatório de receitas (CSV). No Pro, também pode baixar seu relatório de residência (PDF) e seu pacote fiscal (um ZIP com arquivos PDF e CSV), e obter seus dados pela API REST. Para obter uma cópia completa dos seus dados, envie um e-mail para nós.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail support@invoist.app. Responderemos à sua solicitação em até 30 dias.

Se você estiver no Espaço Econômico Europeu (EEE), também tem o direito de apresentar uma reclamação à autoridade local de proteção de dados se acreditar que seus direitos de privacidade foram violados.

8 Cookies e tecnologias semelhantes

Usamos estes cookies:

  • Essenciais - sua sessão, "lembrar de mim" (30 dias) e dispositivos confiáveis para a autenticação de dois fatores (30 dias)
  • Nossa análise - ahoy_visitor (2 anos) e ahoy_visit (4 horas), descritos na seção 1.6
  • Publicidade - nas nossas páginas públicas e na primeira página após o cadastro, a tag do Google Ads e o Meta Pixel definem os próprios cookies (como _gcl_au e _fbp) para medir nossos anúncios, conforme descrito na seção 4.2

Seu navegador também armazena algumas preferências no seu dispositivo, como o modo escuro e o estado da barra lateral.

Atualmente, não exibimos um banner de cookies. Você pode bloquear ou excluir cookies nas configurações do navegador e bloquear as tags de publicidade com um bloqueador de anúncios ou bloqueando cookies de terceiros. Se você bloquear os cookies essenciais, não conseguirá entrar na sua conta. Você também pode limitar a personalização de anúncios nas suas configurações de anúncios do Google e da Meta.

9 Transferências internacionais de dados

Suas informações podem ser transferidas para países diferentes do seu e tratadas neles. Nosso aplicativo e nosso banco de dados são hospedados em Singapura. Nos Estados Unidos, armazenamos arquivos e uma cópia completa do nosso banco de dados em backups, e usamos prestadores para o envio de e-mails, pagamentos, leitura de documentos, monitoramento de erros, geolocalização de visitas, login e medição de publicidade. Os nomes dos locais registrados são identificados no Reino Unido. Esses países podem ter leis de proteção de dados diferentes das do seu país de residência.

Para transferências do Espaço Econômico Europeu (EEE), do Reino Unido ou da Suíça para países que não são reconhecidos como tendo um nível adequado de proteção de dados, nos baseamos em:

  • As cláusulas contratuais padrão (SCCs) aprovadas pela Comissão Europeia, conforme incluídas nos termos de tratamento de dados dos nossos prestadores de serviços
  • Medidas complementares, incluindo criptografia em trânsito e criptografia no nível do aplicativo dos campos sensíveis

Nossos parceiros de publicidade transferem os dados que recebem de acordo com os próprios termos. Você pode solicitar mais informações sobre as salvaguardas que usamos entrando em contato conosco pelo e-mail support@invoist.app.

10 Se você é cliente de um usuário do Invoist

Freelancers e pequenas empresas usam o Invoist para faturar e trabalhar com seus clientes. Se um deles trabalha com você, tratamos suas informações em nome dele e de acordo com as instruções dele. Isso pode incluir:

  • Seu nome, e-mail, telefone, endereço e as anotações que ele mantém sobre você (armazenados de forma criptografada)
  • Os e-mails que enviamos a você em nome dele, como faturas, lembretes de pagamento, contratos, propostas, pedidos de avaliação e links do portal do cliente
  • Quando você assina um contrato: sua assinatura desenhada ou digitada, seu nome, o endereço de e-mail que você informa, seu endereço IP e a hora
  • Quando você aceita ou recusa uma proposta: seu endereço IP, a hora e qualquer mensagem que você adicionar
  • Quando você abre pela primeira vez um contrato ou uma proposta que ele enviou, a hora em que você o visualizou
  • As avaliações que você dá a ele: sua nota, mensagem, nome e e-mail. Elas só são exibidas publicamente como depoimento se você der permissão.
  • Quando você paga uma fatura com cartão: o endereço de e-mail para o recibo que a Stripe nos fornece
  • Se você é um contador ou consultor convidado por ele: seu e-mail e o nome que você informa ao deixar uma anotação

O freelancer decide o que manter sobre você e como usar essas informações, então entre em contato primeiro com ele sobre suas informações. Se você entrar em contato conosco, encaminharemos sua solicitação a ele sempre que possível.

Contrato de tratamento de dados. Se você usa o Invoist para tratar dados pessoais de pessoas localizadas no Espaço Econômico Europeu (como as informações dos seus clientes) e precisa de um contrato de tratamento de dados (Data Processing Agreement, DPA) para cumprir o GDPR, entre em contato conosco pelo e-mail support@invoist.app para solicitá-lo.

11 Privacidade de menores

O Invoist não se destina a menores de 18 anos. Não coletamos intencionalmente informações pessoais de menores. Se você acredita que coletamos informações de um menor, entre em contato conosco imediatamente.

12 Direitos de privacidade na Califórnia (CCPA)

Se você reside na Califórnia, a Lei de Privacidade do Consumidor da Califórnia (CCPA) garante a você direitos adicionais sobre suas informações pessoais:

Direito de saber

Solicitar a divulgação das categorias e dos itens específicos de informações pessoais que coletamos sobre você

Direito à exclusão

Solicitar a exclusão das suas informações pessoais, sujeita a determinadas exceções

Direito de recusa

Recusar a venda ou o compartilhamento das suas informações pessoais (não vendemos informações pessoais; veja abaixo sobre o compartilhamento)

Não discriminação

Não discriminaremos você por exercer qualquer um dos seus direitos previstos na CCPA

Tags de publicidade. A tag do Google Ads e o Meta Pixel nas nossas páginas públicas (seção 4.2) enviam a essas empresas detalhes da sua visita, o que a lei da Califórnia pode considerar "compartilhamento" (sharing) para publicidade comportamental entre contextos. Para recusar, bloqueie essas tags conforme descrito na seção 8 ou envie um e-mail para nós.

Informações pessoais sensíveis. A localização precisa dos registros de localização é uma "informação pessoal sensível" segundo a Lei de Direitos de Privacidade da Califórnia (CPRA). Nós a usamos apenas para oferecer os recursos de residência que você solicita: nunca a vendemos, nunca a compartilhamos para publicidade comportamental entre contextos e nunca a usamos para inferir características sobre você. Como só a usamos para essas finalidades, você não precisa nos pedir para limitar seu uso; você pode interromper a coleta a qualquer momento pausando o registro de localização.

Para exercer esses direitos, entre em contato conosco pelo e-mail support@invoist.app. Responderemos a solicitações verificáveis em até 45 dias.

13 Alterações nesta política

Podemos atualizar esta Política de privacidade periodicamente. Avisaremos você sobre qualquer alteração relevante publicando a nova política nesta página e atualizando a data de "Última atualização". Recomendamos que você revise esta política periodicamente.

14 Fale conosco

Se você tiver alguma dúvida sobre esta Política de privacidade ou sobre nossas práticas de dados, entre em contato conosco:

support@invoist.app