Política de Privacidade

Esta política explica quais dados pessoais a TF Software trata quando você usa o site tfsoftware.com.br, cria uma conta TF ou acessa o console empresarial, por que os tratamos e o que você pode exigir de nós. Ela descreve o sistema como ele funciona hoje.

1. Quem é o controlador

TF Software, CNPJ 40.673.061/0001-34, com sede na Praça João Duran Alonso, 34 – Cidade Monções, São Paulo/SP, 04571-010, é a controladora dos dados descritos aqui. Para qualquer assunto relativo a dados pessoais, escreva para contato@tfsoftware.com.br

2. Quais dados coletamos

Coletamos apenas o necessário para criar sua conta, mantê-la segura e dar acesso aos produtos contratados:

• Dados de cadastro:nome, e-mail, telefone (opcional), idioma e fuso horário escolhidos. A senha é guardada apenas como hash bcrypt — nunca em texto legível.
• Dados de acesso:endereço IP e identificação do navegador no momento do cadastro e de cada login, além do resultado de cada tentativa (êxito, senha incorreta, conta bloqueada).
• Dados da empresa:razão social, CNPJ e o papel de cada membro dentro da empresa (proprietário, administrador ou membro).
• Códigos de verificação:os códigos de seis dígitos enviados por e-mail no cadastro e na redefinição de senha, com a data de envio e de uso.

Não coletamos CPF, dados bancários, número de cartão nem dados sensíveis (saúde, biometria, origem racial, convicção religiosa ou opinião política). A consulta de CNPJ verifica apenas informações públicas da pessoa jurídica e nunca é feita sobre CPF.

3. Com que fundamento legal

• Execução do contrato (LGPD, art. 7º, V): criar e manter sua conta, identificar você no login e dar acesso aos produtos contratados pela sua empresa.
• Legítimo interesse (art. 7º, IX): manter a plataforma segura — limitar tentativas de login, bloquear contas sob ataque e registrar acessos para investigar uso indevido.
• Cumprimento de obrigação legal (art. 7º, II): guarda dos registros de acesso pelo prazo exigido pelo Marco Civil da Internet.

4. Por quanto tempo guardamos

As rotinas de limpeza rodam automaticamente, sem depender de pedido:

• Códigos de verificação: apagados 30 dias após a criação.
• Registros de login: apagados 180 dias após o evento.
• Dados de cadastro e da empresa: enquanto a conta existir. Ao encerrá-la, os dados são marcados como excluídos e deixam de ser acessíveis pela plataforma, e o e-mail volta a ficar livre para um novo cadastro.

5. Com quem compartilhamos

Três fornecedores recebem dados, cada um com finalidade única:

• SendGrid (Twilio Inc.)— envio dos e-mails de verificação e de redefinição de senha. Recebe o endereço do destinatário e o conteúdo da mensagem. Servidores nos Estados Unidos.
• TF Fiscal— consulta pública de CNPJ para preencher a razão social no cadastro da empresa. Recebe apenas o número do CNPJ informado. Serviço do próprio grupo TF, no Brasil.
• Tencent Cloud COS— armazenamento e entrega das imagens do site. Recebe o endereço IP e a identificação do navegador de quem visita as páginas. Servidores em São Paulo, Brasil.

Não vendemos, alugamos nem cedemos dados pessoais para fins publicitários, e não usamos serviços de análise ou rastreamento de terceiros no site.

6. Onde os dados ficam

Os servidores da plataforma ficam em São Paulo, Brasil. Há duas transferências internacionais: o envio de e-mails pelo SendGrid (Estados Unidos), amparada no art. 33, II da LGPD por ser necessária à execução do contrato com você; e a medição de audiência pelo Google Analytics (Estados Unidos), amparada no seu consentimento dado no banner de cookies (art. 33, VIII), que você pode recusar ou revogar limpando os dados do navegador.

7. Como protegemos

As medidas abaixo estão implementadas, não são intenções:

• Todo o tráfego usa HTTPS. As senhas são guardadas como hash bcrypt, de modo que nem a equipe da TF consegue lê-las.
• A sessão expira após 8 horas sem uso e, no máximo, 24 horas depois do login. Com «manter conectado», o limite vai a 30 dias.
• Redefinir a senha encerra todas as sessões abertas, em todos os dispositivos. Após várias tentativas de login incorretas, a conta é bloqueada temporariamente.

8. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento:

• confirmar que tratamos seus dados e obter acesso a eles;
• corrigir dados incompletos ou desatualizados — nome, telefone, idioma e fuso horário você mesmo altera em «Meu perfil»;
• pedir a exclusão da conta e dos dados que não sejamos obrigados a guardar por lei;
• saber com quem compartilhamos seus dados e revogar consentimento, quando o tratamento se basear nele.

Para exercer qualquer desses direitos, escreva para contato@tfsoftware.com.br  Responderemos no prazo previsto na LGPD.

9. Cookies

Cookies necessários ao funcionamento: o cookie de sessão, que mantém você conectado, e a preferência de idioma. Além deles, usamos o Google Analytics para medir o uso do site — esses cookies só são ativados se você aceitar no banner, e podem ser recusados sem prejuízo ao uso do site. Não há cookies de publicidade.

10. Alterações

Se esta política mudar, a data no topo desta página será atualizada. Recomendamos revisá-la periodicamente; a versão publicada aqui é sempre a que está em vigor.