Política de Privacidade
Vigente desde 30 de outubro de 2026.
Esta política explica como o QuickCorp trata dados pessoais no site quickcorp.com.br, na área do cliente e no sistema QuickCorp, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").
1. Quem somos
O QuickCorp é oferecido por M. LUIZ LOPES JUNIOR LTDA, CNPJ 66.268.216/0001-40, com sede na Avenida Rodrigues Alves, 14-97, Sala Z-161, Vila Bonfim, Bauru/SP, CEP 17013-000 ("QuickCorp", "nós").
Canal de privacidade e encarregado pelo tratamento de dados: [email protected] (assunto "Privacidade").
2. Nosso papel em cada tratamento
- Site, contato comercial, conta e assinatura: somos o controlador desses dados.
- Dados que a empresa cliente registra no sistema (fornecedores, clientes, funcionários, notas, lançamentos): a empresa cliente é a controladora e o QuickCorp é o operador, tratando os dados só para prestar o serviço contratado e conforme as instruções do cliente.
- Open Finance: perante a Pluggy, o QuickCorp é o controlador dos dados que o cliente autoriza compartilhar (veja o item 5).
3. Quais dados tratamos e para quê
| Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Formulário do site: nome, empresa, CNPJ, e-mail, telefone, mensagem | Responder ao pedido de contato e apresentar o QuickCorp | Procedimentos preliminares a contrato, a pedido do titular; legítimo interesse |
| Conta e assinatura: nome e e-mail dos responsáveis, dados da empresa, plano, faturas e pagamentos | Contratar, cobrar e atender o cliente | Execução de contrato; obrigação legal (fiscal) |
| Usuários do sistema: nome, login, e-mail, senha (guardada só como código irreversível), acessos e permissões | Dar acesso, controlar permissões e proteger a conta | Execução de contrato; legítimo interesse (segurança) |
| Registros de uso: data e hora, endereço IP, tentativas de login, ações feitas no sistema (auditoria) | Segurança, prevenção a fraude, rastreio de alterações e cumprimento do Marco Civil da Internet | Obrigação legal; legítimo interesse |
| Dados registrados pelo cliente (financeiros, fiscais, cadastros, folha e dados de funcionários) | Prestar o serviço de gestão contratado | Definida pelo cliente, que é o controlador |
| Credenciais e certificados de integração bancária cadastrados pelo cliente | Conectar o sistema às APIs do banco do cliente (extrato, pagamentos) | Execução de contrato |
| Open Finance: contas, saldos, lançamentos, cartões e titular das contas | Trazer os lançamentos ao extrato do sistema para conciliação | Consentimento do titular, dado no próprio banco |
| Inscrição em notificações do navegador (quando o usuário ativa) | Enviar avisos do sistema | Consentimento |
Não vendemos dados pessoais, não fazemos publicidade direcionada e não usamos os dados dos clientes para treinar modelos de inteligência artificial.
4. Com quem compartilhamos
- Pluggy Brasil Instituição de Pagamento Ltda.: conexão do Open Finance (item 5).
- Bancos do cliente: quando o cliente cadastra as integrações, o sistema envia aos bancos o necessário para consultar extratos e transmitir pagamentos que o próprio cliente aprovou.
- Hostinger International Limited: hospedagem dos servidores do sistema, localizados nos Estados Unidos (item 6).
- Cloudflare: proteção e entrega do site e do sistema (tráfego passa pela rede dela).
- Serviços de notificação dos navegadores (Google, Apple, Mozilla, Microsoft), só para quem ativa as notificações.
- Google Fonts: o site carrega fontes do Google, que recebe o endereço IP do visitante.
- Instituição financeira que emite a cobrança da assinatura.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Cada fornecedor recebe só o necessário para a sua função e é obrigado a protegê-lo.
5. Open Finance (Pluggy)
A conexão de contas e cartões pelo Open Finance é feita pela Pluggy, instituição autorizada pelo Banco Central do Brasil. O QuickCorp não atua em nome da Pluggy.
- Autorização: é dada pelo titular na tela da Pluggy e confirmada no próprio banco. Vale por até 12 meses e pode ser cancelada a qualquer momento, no sistema (Bancos e integrações → Open Finance → Desconectar) ou no aplicativo do banco.
- O que recebemos: dados das contas (banco, número, tipo, saldo), lançamentos (data, valor, descrição e detalhes informados pelo banco), cartões e faturas, e nome e CPF/CNPJ do titular. É só leitura: nada é pago ou movimentado pelo Open Finance.
- Para quê: trazer os lançamentos ao extrato do sistema, para conciliação e relatórios da própria empresa. Não usamos esses dados para outra finalidade.
- Fim da autorização: a conexão é encerrada na Pluggy e o sistema para de receber dados. O cliente pode apagar os lançamentos trazidos que não foram conciliados; os já conciliados ficam guardados como registro contábil, pelo prazo exigido em lei.
- Termos e política da Pluggy: termos de uso e política de privacidade.
6. Transferência internacional
Os servidores do sistema, contratados da Hostinger, ficam nos Estados Unidos (Boston, Massachusetts). Por isso, os dados tratados no sistema — inclusive os recebidos pelo Open Finance — são armazenados fora do Brasil. Essa transferência é feita para prestar o serviço contratado e com as garantias exigidas pela LGPD e pela Resolução CD/ANPD nº 19/2024: comunicação sempre cifrada, credenciais guardadas cifradas, banco de dados separado por cliente e fornecedor obrigado contratualmente a proteger os dados.
Outros fornecedores (Cloudflare, serviços de notificação dos navegadores e Google Fonts) também podem tratar dados técnicos, como endereço IP, fora do Brasil, com as mesmas garantias. Para os dados do Open Finance, a Pluggy é comunicada previamente sobre o país de destino, como exige a regulamentação.
7. Por quanto tempo guardamos
- Contato pelo site: até 2 anos depois do último contato, se não virar contrato.
- Conta, assinatura e documentos fiscais: durante o contrato e por até 5 anos depois (prazos fiscais e contábeis).
- Registros de acesso: no mínimo 6 meses (Marco Civil da Internet).
- Dados registrados pelo cliente: durante o contrato. No encerramento, o cliente pode exportá-los; depois, são apagados, salvo o que a lei obrigar a guardar.
- Open Finance: enquanto durar a autorização, com a ressalva do item 5 para os lançamentos conciliados.
8. Como protegemos
- Conexão sempre cifrada (HTTPS); senhas guardadas só como código irreversível.
- Credenciais e certificados bancários guardados cifrados.
- Cada cliente tem instalação e banco de dados próprios, separados dos demais.
- Servidores da Hostinger nos Estados Unidos, acessíveis só pela conexão cifrada.
- Permissões por área e por empresa, limite de tentativas de login e registro das ações (auditoria).
Em caso de incidente de segurança que possa causar risco ou dano relevante, avisaremos os clientes afetados e a ANPD, conforme a lei.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Escreva para [email protected] com o assunto "Privacidade". Respondemos em até 15 dias. Se os dados foram registrados por uma empresa cliente (por exemplo, dados de funcionário), encaminharemos o pedido a ela, que é a controladora.
10. Cookies e armazenamento no navegador
Não usamos cookies de publicidade nem de rastreamento. O sistema guarda no navegador só o necessário para funcionar (a sessão de login e preferências da tela).
11. Alterações
Podemos atualizar esta política. A data de vigência fica no topo; mudanças relevantes serão avisadas aos clientes.