Aviso de privacidade
Metaverso Finance Intelligence · versão 2 · em vigor desde 12/11/2026
1. Quem somos e a quem este aviso se aplica
O sistema Metaverso Finance Intelligence é operado pela Metaverso Contabilidade (A.L.L. Assessoria e Consultoria Ltda., CNPJ 39.332.252/0001-53, Travessa Quatorze de Março, 2891, Sala B, Cremação, Belém/PA, CEP 66045-350), para prestar serviços de contabilidade e de BPO financeiro às empresas clientes. Este aviso vale para os usuários do sistema e para as pessoas cujos dados aparecem nas informações das empresas clientes.
2. Papéis no tratamento dos dados
- Como controladora, a Metaverso decide sobre os dados necessários para administrar o sistema: cadastro e acesso dos usuários, segurança, histórico de operações, atendimento e as suas próprias obrigações legais.
- Como operadora, a Metaverso trata os dados que as empresas clientes colocam no sistema (extratos, contas, cadastros), seguindo as instruções de cada cliente e as finalidades do contrato de prestação de serviços.
- Cada empresa cliente é responsável por ter fundamento legal para fornecer os dados de seus clientes, funcionários, fornecedores e demais pessoas envolvidas.
3. Quais dados tratamos
- Usuários: nome, e-mail, empresas a que tem acesso, perfil, registros de acesso e histórico das operações feitas.
- Empresas clientes: cadastro (CNPJ, razão social, endereço, responsáveis), contas bancárias, extratos, receitas e despesas, contas a pagar e a receber e documentos anexados.
- Pessoas físicas ligadas às empresas clientes: sócios, responsáveis, clientes, fornecedores e funcionários, que podem aparecer nos cadastros e nos extratos (por exemplo, nome e CPF em um pagamento).
- Não guardamos senhas bancárias. As senhas de acesso ao sistema são guardadas pelo serviço de login de forma cifrada; ninguém da Metaverso consegue lê-las.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar os serviços contratados (BPO, conciliação, relatórios, indicadores) | Execução de contrato |
| Cadastrar e controlar os acessos dos usuários | Execução de contrato |
| Guardar o histórico de operações e manter a segurança | Legítimo interesse e exercício regular de direitos |
| Cumprir obrigações legais e regulatórias | Cumprimento de obrigação legal |
| Consultar dados públicos do CNPJ | Execução de contrato |
Usamos apenas os dados necessários para essas finalidades.
5. Com quem compartilhamos e onde os dados ficam
- Supabase (banco de dados e login): os dados ficam guardados em São Paulo, no Brasil.
- Netlify (hospedagem do site): as telas são montadas em servidores nos Estados Unidos; os dados passam por lá ao serem exibidos, mas não ficam guardados lá.
- GitHub (cópia de segurança diária): guardada nos Estados Unidos, cifrada.
- BrasilAPI e CNPJá: recebem apenas o número do CNPJ, para consultar dados públicos da Receita Federal.
- Como parte do tratamento acontece nos Estados Unidos, essa transferência internacional segue o artigo 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com base nos contratos com esses fornecedores.
- Os dados financeiros não são enviados a serviços de inteligência artificial.
- Não vendemos nem cedemos dados a terceiros.
6. Por quanto tempo guardamos
| Tipo de dado | Prazo |
|---|---|
| Cadastro e acesso dos usuários | Enquanto o acesso estiver ativo; depois, pelo prazo do histórico |
| Histórico de operações | 1 ano após o registro |
| Arquivos originais dos extratos | 12 meses após a importação; depois são eliminados com confirmação da administração e registro no histórico |
| Lançamentos, contas, cadastros e relatórios | Enquanto durar o contrato; depois, conforme o item 7 |
Ficam ressalvados os prazos maiores exigidos por lei ou necessários para defesa em processos.
7. Quando o contrato termina
O acesso dos usuários da empresa é bloqueado. A empresa cliente pode pedir a exportação dos seus dados em até 30 dias. Depois desse prazo, os dados são eliminados ou tornados anônimos, ressalvadas as obrigações legais de guarda.
8. Segurança
Conexão cifrada (HTTPS), isolamento rigoroso entre as empresas no banco de dados, verificação em duas etapas opcional, saída automática após 30 minutos sem uso, histórico de operações que não pode ser alterado nem apagado e cópias de segurança diárias cifradas.
9. Incidentes de segurança
A Metaverso tem procedimentos para identificar, avaliar, conter e registrar incidentes que possam afetar dados pessoais. Como operadora, avisa a empresa cliente sem demora injustificada e fornece as informações necessárias. Como controladora, avalia a comunicação à ANPD e às pessoas afetadas e, quando houver risco ou dano relevante, comunica em até 3 dias úteis, conforme a Resolução CD/ANPD nº 15/2024.
10. Seus direitos e como exercê-los
Você pode confirmar se tratamos seus dados, acessá-los, corrigir dados incompletos ou errados, pedir anonimização, bloqueio ou eliminação de dados desnecessários, pedir a portabilidade e saber com quem compartilhamos seus dados.
Usuários logados podem baixar uma cópia dos seus dados em Minha conta. Os demais pedidos devem ser feitos pelo canal do item 13; respondemos nos prazos da LGPD (até 15 dias para a resposta completa). Alguns pedidos de eliminação podem ser limitados quando a lei exigir a guarda dos dados. Se os dados forem de uma empresa cliente, o pedido pode ser encaminhado a ela, que é a responsável por eles.
11. Responsabilidades dos usuários
- Manter a senha e o código das duas etapas em sigilo.
- Usar o sistema apenas para as finalidades autorizadas.
- Avisar a Metaverso sobre qualquer suspeita de acesso indevido.
- Proteger os relatórios e arquivos exportados (PDF, Excel, Power BI, Looker Studio) e usá-los só para finalidades autorizadas, sem que isso afaste as responsabilidades legais da Metaverso.
12. Cookies
Usamos apenas cookies essenciais (pequenos arquivos guardados no navegador):
- Sessão de login: mantém você conectado; deixa de valer ao sair ou após 30 minutos sem uso.
- Empresa selecionada: lembra a empresa escolhida no topo da tela, por até 180 dias.
Não usamos cookies de propaganda nem de rastreamento.
13. Canal de privacidade e encarregado
Encarregada pelo tratamento de dados pessoais: Metaverso Contabilidade (A.L.L. Assessoria e Consultoria Ltda.).
E-mail: contato@metaversocontabilidade.com.br (assunto: "Privacidade / LGPD").
14. Alterações deste aviso
Este aviso pode ser atualizado. A data da versão em vigor fica no topo da página.