Política de Privacidade do Direção ST
Versão 2026-10-27c · vigente a partir de 27/10/2026
1. Quem trata os dados
1.1. A RCB Serviços Administrativos Ltda, CNPJ 48.130.887/0001-69, Rua Nestor Victor, 436, Curitiba/PR, é a controladora dos dados de cadastro, de acesso e de cobrança.
1.2. Nos documentos fiscais que o Cliente importa ou que a plataforma busca na Sefaz, o Cliente é o controlador e a RCB atua como operadora, tratando esses dados só para prestar o serviço contratado.
1.3. Canal do encarregado pelo tratamento de dados pessoais: atendimento@direcaost.com.br.
2. Quais dados tratamos
| Grupo | Dados | De onde vêm |
|---|---|---|
| Usuários | nome, e-mail, celular, senha (guardada só cifrada), papel na empresa, aceite dos termos | do próprio usuário |
| Empresa | CNPJ, razão social, inscrição estadual, endereço, regime tributário, plano | do cadastro e da consulta pública do CNPJ |
| Registros de acesso | data, hora e endereço IP de cada acesso | gerados pela plataforma |
| Cobrança | forma de pagamento, valores, vencimentos, situação dos pagamentos | do Asaas; o número do cartão fica só com o Asaas |
| Documentos fiscais | XML de NF-e com dados de fornecedores e, às vezes, de pessoas físicas (produtor rural, representante) | importados pelo Cliente ou buscados na Sefaz |
| Certificado digital | arquivo A1 e senha, guardados cifrados | enviados pelo Cliente, quando o plano inclui a busca |
| Uso | decisões sobre itens, solicitações à validação, andamento das notas | gerados pelo uso |
| Origem do cadastro | campanha, anúncio ou site de onde o visitante chegou e data da primeira visita | do endereço da página e do navegador |
| Navegação no site público | páginas visitadas e eventos, como usar a calculadora ou concluir o cadastro | cookies do Google e da Meta, só com o seu consentimento |
3. Para que usamos e com que base legal
| Finalidade | Base legal (Lei 13.709/2018) |
|---|---|
| Criar a conta, permitir o acesso e prestar o serviço | execução de contrato, art. 7º, V |
| Cobrar a assinatura e emitir a nota fiscal de serviço | execução de contrato e obrigação legal, art. 7º, V e II |
| Guardar registros de acesso por 6 meses | obrigação legal, Lei 12.965/2014, art. 15 |
| Buscar notas na Sefaz e registrar a Ciência da Operação | execução de contrato, com a autorização do Anexo I do Termo de Uso |
| Dar suporte, prevenir fraude e manter a segurança | legítimo interesse, art. 7º, IX |
| Melhorar as regras de cálculo com dados agregados e anonimizados | legítimo interesse, art. 7º, IX |
| Saber de qual campanha ou site veio cada cadastro | legítimo interesse, art. 7º, IX |
| Medir o resultado dos anúncios com cookies do Google e da Meta no site público | consentimento, art. 7º, I |
| Defender direitos em processos | exercício regular de direitos, art. 7º, VI |
Não vendemos dados e não tomamos decisões automatizadas sobre pessoas. Os dados da empresa, das notas e do uso da plataforma nunca são enviados a redes de anúncios.
4. Com quem compartilhamos
| Quem | Para quê | Onde os dados ficam |
|---|---|---|
| Connectabil Gestão Inteligente Ltda | validação manual de itens e suporte | Brasil |
| Supabase | banco de dados, autenticação e arquivos | servidores em São Paulo; empresa sediada nos EUA |
| Cloudflare | hospedagem e entrega do site | rede global |
| Brevo | envio dos e-mails da plataforma | União Europeia |
| Asaas Gestão Financeira S.A. | cobrança por boleto, Pix e cartão | Brasil |
| Ambiente Nacional da NF-e e Sefaz | consulta de notas e Ciência da Operação | Brasil |
| Serviços públicos de consulta de CNPJ | preencher os dados da empresa no cadastro | Brasil |
| Google (Analytics e Ads) e Meta (Instagram e Facebook) | medir visitas e resultado dos anúncios no site público, só com consentimento | EUA e outros países |
4.1. Parte desses fornecedores está fora do Brasil. A transferência internacional segue o art. 33 da LGPD, com as cláusulas contratuais de proteção de dados oferecidas por eles.
4.2. Podemos compartilhar dados com autoridades quando houver ordem judicial ou obrigação legal.
5. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta, empresa, documentos fiscais e uso | enquanto a assinatura estiver ativa e mais 90 dias após o fim do acesso, para download |
| Certificado digital | até o Cliente apagá-lo ou até 24 horas após o cancelamento |
| Registros de acesso | 6 meses |
| Cobranças e notas fiscais de serviço | 5 anos, pela legislação tributária |
Depois desses prazos, os dados são excluídos ou anonimizados.
6. Como protegemos
- conexão sempre cifrada (HTTPS);
- senhas guardadas só de forma cifrada e segundo fator para administradores;
- cada empresa só enxerga os próprios dados, por regras no banco de dados;
- certificado digital cifrado com AES-256 e aberto só na memória do servidor;
- registro de quem fez o quê e quando;
- cópias de segurança do banco de dados.
7. Seus direitos
7.1. O titular pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão de consentimento, nos termos do art. 18 da LGPD.
7.2. O pedido é feito pelo e-mail atendimento@direcaost.com.br. Respondemos em até 15 dias.
7.3. Quando o pedido tratar de dados de documentos fiscais, em que o Cliente é o controlador, encaminhamos ao Cliente.
8. Cookies e armazenamento no navegador
8.1. Dentro da plataforma usamos apenas o armazenamento necessário ao funcionamento: a sessão de login e preferências de tela, como a aba e a competência escolhidas. Não há cookies de medição nem de anúncios dentro da plataforma.
8.2. No site público, guardamos no seu navegador, por 90 dias, a campanha ou o site de onde você chegou. Se você se cadastrar, essa origem fica registrada na empresa para sabermos quais canais trazem clientes.
8.3. Cookies do Google (Analytics e Ads) e da Meta só são ativados se você clicar em "Aceitar" no aviso de cookies. Você pode recusar ou mudar a escolha a qualquer momento pelo link "Cookies" no rodapé do site.
9. Incidentes de segurança
9.1. Em incidente que possa gerar risco ou dano relevante, a RCB comunica a Autoridade Nacional de Proteção de Dados e os titulares afetados no prazo da regulamentação da ANPD.
10. Público
10.1. A plataforma é destinada a empresas. Não é destinada a menores de 18 anos.
11. Alterações
11.1. Esta Política pode mudar. Mudanças relevantes são avisadas por e-mail e na plataforma com 30 dias de antecedência.