Política de Privacidade

Vigência: 1 de setembro de 2026

Privacidade em resumo

SnapInvoice não vende dados pessoais nem usa suas faturas para direcionar anúncios. Usamos uma medição de conversão limitada Google Ads no aplicativo público/gratuito conforme descrito abaixo. Você pode usar o editor de faturas sem uma conta. Recursos de conta, armazenamento na nuvem, pagamento, envio por e-mail, portal e Pro exigem que processemos os dados descritos abaixo.

Quem é responsável pelos seus dados

SnapInvoice, o operador de snapinvoice.io, é o controlador dos dados de conta, assinatura, segurança de serviço, suporte e uso direto. Entre em contato conosco em support@snapinvoice.io.

Quando um usuário SnapInvoice insere detalhes de um cliente ou envia a esse cliente um documento, o usuário normalmente decide por que esses dados do cliente são processados e é o controlador. SnapInvoice atua como processador do usuário para esse conteúdo do cliente, exceto nos casos em que precisamos processar dados limitados para nossa própria segurança, prevenção de fraudes, fins legais ou de faturamento. Se você recebeu uma fatura ou orçamento, entre primeiro em contato com o remetente para solicitações sobre seu conteúdo; você também pode nos contatar para obter assistência.

Dados que processamos

Conta e identidade: endereço de e-mail, registros de autenticação e, se você optar pelo login de terceiros, o identificador da conta, nome, endereço de e-mail e foto de perfil fornecidos por esse provedor.
Perfil e conteúdo do cliente: dados comerciais/de contato, clientes, faturas, orçamentos, itens da linha, registros de pagamento que você inserir, logotipos, assinaturas, carimbos, notas e configurações salvas.
Entrega de documentos: endereço do destinatário, assunto, mensagem, instantâneo do documento e PDF, status de entrega/de rejeição/de reclamação, horário de acesso ao portal e contagem de visualizações, respostas a orçamentos e metadados limitados de resposta-encaminhamento.
Metadados de assinatura e transação: identificadores de pagamento-cliente, assinatura, checkout, plano, status e transação. SnapInvoice não recebe nem armazena números completos de cartão de pagamento.
Segurança e uso do plano gratuito: endereço público IP, carimbos de data/hora e o SHA-256 hash de um identificador aleatório de navegador de primeira parte. O valor aleatório não hash permanece no seu navegador. O hash é dado pessoal pseudônimo; não é anônimo.
Suporte e diagnósticos: mensagens que você nos envia e detalhes de erros de produção, como mensagem de erro, caminho da página sem parâmetros de consulta, tipo de navegador, versão do aplicativo e pilha de componentes.
Medição de publicidade: sinais de consentimento, grupo de países derivado de IP, informações do navegador/dispositivo, página URL, identificadores de clique em anúncios e um evento confirmado de compra Pro contendo o valor do plano, moeda e um ID pseudonimizado de tentativa de checkout. Não enviamos conteúdo de fatura, cliente, destinatário, e-mail, PDF, portal ou perfil de conta para medição de publicidade.

Por que processamos dados e nossas bases legais

Contrato: para criar e proteger sua conta, salvar e exportar documentos, fornecer assinaturas, enviar documentos, operar portais, encaminhar respostas e fornecer o suporte solicitado.
Interesses legítimos: para impor a cota do plano gratuito, prevenir fraudes e abusos, proteger o serviço, preservar a integridade da entrega e da faturação, e diagnosticar problemas de confiabilidade. Nós equilibramos esses interesses com a privacidade do usuário e usamos pseudonimização e limites de retenção.
Obrigações legais: manter registros financeiros exigidos, responder a solicitações legais, lidar com disputas e cumprir regras de impostos, contabilidade e proteção ao consumidor.
Consentimento: para armazenamento opcional de publicidade onde o consentimento prévio é exigido e para qualquer outro recurso opcional que dependa de consentimento. Onde a lei permite um modelo de exclusão, a medição de conversão limitada é baseada em nosso interesse legítimo em entender a eficácia da publicidade, sujeito às suas configurações de privacidade e ao sinal de privacidade do navegador. Você pode retirar o consentimento sem afetar o processamento legal anterior.

Cookies, armazenamento do navegador e acesso ao dispositivo

O próprio aplicativo de SnapInvoice não define cookies de autenticação. O armazenamento opcional para publicidade pode ser usado para medição de conversão de Google Ads, sujeito aos controles abaixo. Ele também utiliza as seguintes tecnologias que a legislação de privacidade pode regular de forma semelhante aos cookies:

Armazenamento local: mantém rascunhos anônimos e documentos locais recentes, preferências, contagem gratuita de PDF, estado de finalização de compra pendente e tokens de sessão de autenticação. Ele permanece até que o aplicativo o remova, você saia onde aplicável, ou limpe os dados do navegador.
Armazenamento de sessão: mantém autenticação de curta duração e intenção de finalização de compra, identificadores de tentativa e rejeições de interface de usuário em uma sessão. Os navegadores normalmente o removem quando a sessão da aba termina.
Identificador do navegador para uso gratuito: um ID aleatório é gerado e armazenado localmente quando o aplicativo verifica ou reserva um PDF download gratuito. Apenas seu hash SHA-256 e seu IP público são enviados para aplicação de cota, prevenção de abuso e auditoria interna relacionada. O aplicativo atual não deriva este ID das características do dispositivo ou do navegador.
Preferência de medição de publicidade: sua escolha de aceitar ou recusar é armazenada localmente por até seis meses para que o aplicativo possa respeitá-la. Você pode alterá-la a qualquer momento por meio das configurações de Privacidade no rodapé do aplicativo. Um sinal de navegador de Controle Global de Privacidade suportado substitui uma aceitação anterior e desativa o armazenamento opcional de publicidade.

No aplicativo público/gratuito, o Modo de Consentimento do Google Ads começa com o armazenamento de publicidade, os dados de usuários para publicidade, a personalização e o armazenamento de análise negados. No EEA, Reino Unido, Suíça, Canadá e quando a localização não está disponível, solicitamos uma escolha antes de ativar o armazenamento de publicidade opcional. Se você recusar, o Google ainda poderá receber sinais limitados de consentimento sem cookies e sinais de conversão para medição e modelagem agregadas, mas a tag é instruída a não usar armazenamento de publicidade opcional. Em jurisdições selecionadas de exclusão (atualmente Estados Unidos, Austrália e Nova Zelândia), a medição pode começar com armazenamento opcional ativado, sujeito aos seus direitos locais, escolha armazenada e sinal de privacidade do navegador.

Desativamos a personalização de publicidade, o remarketing, as conversões melhoradas e o Google Analytics nesta implementação. A medição de marketing não é carregada em páginas legais, páginas de autenticação, área administrativa, portais de faturas ou cotações, ou em um espaço de trabalho Pro comum. Uma conversão única de compra confirmada pode ser enviada após o checkout, de acordo com o estado de consentimento aplicável.

Provedores terceirizados de identidade e checkout podem usar cookies ou tecnologias similares em seus próprios domínios quando você escolhe esses serviços. Seus avisos e controles se aplicam nesses contextos de terceiros.

Se você enviar um documento através de SnapInvoice, nós processamos o destinatário, a mensagem, PDF, e uma captura imutável do documento para realizar e comprovar a entrega. Um portal URL é um link de portador: qualquer pessoa que tenha um link ativo, não revogado, pode visualizar o documento sem fazer login. Os remetentes podem revisar a atividade de acesso e revogar o link.

As PDF de entrega são privadas e expostas apenas através de URL de download de curta duração. Logotipos de usuários, imagens de assinatura e carimbos são armazenados em URL de ativos públicos para que possam ser exibidos em PDF, e-mails e portais. Eles não se destinam a ser listados através da API de armazenamento, mas qualquer pessoa que obtenha o URL exato do ativo pode recuperar o arquivo. Não carregue um ativo que você não queira que os destinatários do documento recebam ou que contenha informações sensíveis desnecessárias.

Quando um destinatário responde a um e-mail de entrega suportada, a resposta é encaminhada para o remetente do documento. Retemos metadados limitados de entrega e confiabilidade e não armazenamos intencionalmente o corpo da resposta no banco de dados do aplicativo SnapInvoice.

Prestadores de serviços e outros destinatários

Divulgamos dados apenas conforme necessário para operar o serviço, cumprir a lei, proteger direitos e segurança ou concluir uma transação que você solicitar. As categorias de destinatários que utilizamos são:

Provedores de infraestrutura em nuvem para hospedagem, autenticação, bancos de dados, armazenamento de arquivos e funções de servidor.
Provedores de pagamento e faturamento para checkout, assinaturas, prevenção de fraude, processamento de pagamentos e registros de faturamento.
Provedores de comunicação para e-mail transacional, eventos de entrega e encaminhamento de respostas.
Provedores de confiabilidade e segurança para monitoramento de erros de produção restrito e proteção de serviços.
Provedores de identidade quando você escolhe voluntariamente um método de login de terceiros. Solicitamos apenas dados básicos de autenticação/perfil, não acesso à caixa de correio, drive, contatos ou calendário.
Google para medição de conversão restrita Google Ads no app público/gratuito e retorno de checkout confirmado. Google processa os dados de medição limitados conforme seus próprios termos e Site de responsabilidade do Google por dados empresariais.

Mantemos registros atuais de prestadores de serviços e subcontratados e fornecemos informações relevantes mediante solicitação, quando necessário, para sua avaliação de proteção de dados.

Não vendemos dados pessoais nem usamos o conteúdo do cliente para publicidade comportamental entre contextos. A medição limitada Google Ads descrita acima é configurada sem personalização de anúncios ou remarketing e pode ser controlada através das configurações de privacidade.

Transferências internacionais

Os provedores podem processar dados no Espaço Econômico Europeu, nos Estados Unidos e em outros países onde eles ou seus subprocessadores operem. Quando necessário, transferências fora do EEA, Reino Unido ou Suíça dependem de uma decisão de adequação, Cláusulas Contratuais Padrão, o Adendo do Reino Unido ou outro mecanismo legal de transferência, juntamente com salvaguardas apropriadas. Entre em contato conosco para solicitar mais informações.

Retenção

Rascunhos anônimos, histórico, configurações e dados de sessão permanecem no seu navegador até serem removidos pelo aplicativo ou apagados por você.
Perfis de conta, clientes, faturas, cotações e conteúdos relacionados permanecem até que você exclua o documento ou a conta, sujeitos a backups e registros que devemos manter por lei.
Os links do portal expiram com base na data de vencimento do documento e não mais que 120 dias após a criação da entrega. Entregas privadas PDFs são enfileiradas para remoção 30 dias após a expiração do portal. O histórico de entregas e snapshots de documentos permanecem com o documento relacionado até que ele ou a conta sejam excluídos.
Os registros operacionais de entrega e comunicação normalmente são mantidos por no máximo 90 dias.
Os registros de cota do plano gratuito, segurança, prevenção de fraude e integridade de cobrança normalmente são mantidos por no máximo 13 meses. Associações de detecção de abuso de curta duração são removidas em até 24 horas.
Registros internos de auditoria administrativa são mantidos por no máximo 24 meses.
Registros de suporte, disputas, impostos, contabilidade, supressão e pagamentos podem ser mantidos por mais tempo quando razoavelmente necessário ou exigido por lei. Os provedores de pagamento mantêm os dados das transações sob suas próprias obrigações legais.

A exclusão da conta remove o conteúdo da conta e os ativos carregados próprios e inicia o cancelamento de qualquer assinatura paga ativa. Registros limitados de fraude, segurança, financeiros, de supressão e de backup podem permanecer pelos períodos acima ou conforme exigido por lei.

Seus direitos de privacidade

Dependendo de onde você mora, você pode solicitar acesso, correção, exclusão, restrição ou portabilidade de dados pessoais; se opor ao processamento com base em interesses legítimos; retirar o consentimento; e reclamar à autoridade local de proteção de dados. Esses direitos podem estar sujeitos a exceções legais. Você pode editar dados comuns do perfil e excluir sua conta nas Configurações da conta, ou enviar um e-mail para support@snapinvoice.io. Podemos precisar verificar sua identidade antes de atender a uma solicitação.

SnapInvoice não usa dados pessoais para decisões automatizadas legalmente significativas ou perfis de publicidade. O acesso gratuito-PDF é automaticamente permitido ou limitado usando contadores da conta, identificador do navegador e IP; isso não tem efeito legal ou similarmente significativo.

Segurança e crianças

Usamos controles de acesso, políticas de banco de dados em nível de linha, criptografia em trânsito, armazenamento de entrega privado, links de curta duração, credenciais de serviço restritas e monitoramento. Nenhum sistema é perfeitamente seguro, então proteja sua senha e os links do portal e entre em contato conosco se suspeitar de uso indevido. SnapInvoice é destinado a adultos e empresas e não é direcionado a crianças menores de 16 anos.

Alterações e contato

Podemos atualizar esta Política conforme o serviço ou a lei mudem. Atualizaremos a data de vigência e forneceremos aviso adicional para alterações pertinentes, quando necessário. Perguntas e solicitações de privacidade podem ser enviadas para support@snapinvoice.io.