Esta política explica quais dados o DiaFlow coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito deles. Ela vale para a plataforma web do DiaFlow e para os canais de envio de documentos associados a ela.
O DiaFlow é operado pela Dia Solutions, que atua como controladora dos dados de cadastro dos usuários e como operadora dos dados contidos nos documentos que os clientes enviam para processamento.
1. Quais dados tratamos
1.1. Dados de conta
- Endereço de e-mail e nome de exibição — obtidos no convite feito pelo administrador ou, quando você entra com o Google, do seu perfil Google (apenas e-mail e nome; nunca sua senha).
- Organização e permissões a que sua conta pertence dentro da plataforma.
1.2. Documentos e dados financeiros
- Os arquivos que você ou sua empresa enviam: comprovantes, boletos, extratos, faturas e documentos equivalentes, em imagem ou PDF.
- Os dados extraídos desses arquivos: valores, datas, descrições, contrapartes e a classificação contábil atribuída.
- Para clientes que usam o módulo fiscal: dados dos tomadores de serviço e o certificado digital A1 da empresa, guardado cifrado e usado exclusivamente para assinar as notas que você mesmo manda emitir.
1.3. Registros de uso
- Data, hora e resultado de cada processamento, incluindo mensagens de erro.
- Endereço IP e identificação do navegador nas requisições ao servidor.
- Contadores de consumo de processamento (quantidade de chamadas e de tokens por modelo, por dia).
2. Por que tratamos (base legal)
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar o acesso | Execução de contrato — art. 7º, V |
| Ler, classificar e organizar os documentos que você envia | Execução de contrato — art. 7º, V |
| Emitir notas fiscais que você solicita | Execução de contrato e cumprimento de obrigação legal — art. 7º, II e V |
| Guardar registros fiscais e contábeis pelo prazo exigido em lei | Cumprimento de obrigação legal — art. 7º, II |
| Registrar logs de erro e uso para manter o serviço no ar e seguro | Legítimo interesse — art. 7º, IX |
3. Com quem compartilhamos
Para funcionar, o DiaFlow apoia-se em prestadores de serviço (subprocessadores). Cada um recebe apenas o mínimo necessário para a função que executa:
| Quem | Para quê | O que recebe |
|---|---|---|
| Google Cloud Platform | Hospedagem, banco de dados e armazenamento de arquivos | Todos os dados da plataforma, em repouso na região de São Paulo (southamerica-east1) |
| Google (API Gemini) | Leitura e classificação do conteúdo dos documentos | O texto extraído do documento |
| GuardIA | Reconhecimento óptico de caracteres (OCR) | O arquivo do documento |
| Anthropic e OpenRouter | Modelos de linguagem alternativos, quando configurados | O texto extraído do documento |
| Supabase | Autenticação e gestão de identidade | E-mail, nome e registros de login |
| Resend | Envio de e-mails transacionais | Endereço de e-mail do destinatário |
| RC Auditor | Auditoria contábil — somente para clientes que ativam o módulo | Os lançamentos a auditar |
| Torre RevOps (Dia Solutions) | Medição interna de custo de processamento | Apenas contadores agregados de tokens por modelo e por dia. Nenhum conteúdo de documento, nome ou valor. |
Também podemos divulgar dados quando formos legalmente obrigados — por ordem judicial ou requisição de autoridade competente.
4. Transferência internacional
Os dados ficam armazenados no Brasil. Contudo, os serviços de reconhecimento de texto e de modelos de linguagem citados na seção 3 processam o conteúdo em servidores no exterior. Essa transferência ocorre para a execução do contrato, nos termos do art. 33, II, alínea "a" da LGPD, e é limitada ao conteúdo estritamente necessário para a leitura do documento.
5. Por quanto tempo guardamos
- Documentos e lançamentos: enquanto durar o contrato, e depois pelo prazo exigido pela legislação fiscal e contábil brasileira, que é de 5 anos para a maior parte dos documentos.
- Dados de conta: enquanto a conta existir. Após o encerramento, removemos ou anonimizamos em até 90 dias, salvo o que a lei mandar reter.
- Logs técnicos: até 12 meses.
6. Segurança
- Todo o tráfego trafega cifrado (TLS) e os dados ficam cifrados em repouso na infraestrutura do Google Cloud.
- O acesso é isolado por organização: um cliente não enxerga dado de outro, e isso é imposto no servidor, não apenas na tela.
- Certificados digitais são guardados em cofre cifrado, com acesso restrito ao processo que assina a nota.
- O acesso à plataforma é concedido por convite do administrador.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o art. 48 da LGPD.
7. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo, o direito de:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- solicitar a portabilidade a outro fornecedor;
- saber com quais entidades compartilhamos seus dados;
- revogar o consentimento, quando o tratamento se basear nele.
Se os seus dados estiverem dentro de documentos enviados por uma empresa cliente do DiaFlow, essa empresa é a controladora. Encaminharemos o seu pedido a ela e a apoiaremos no atendimento.
8. Login com o Google
Ao usar "Entrar com o Google", solicitamos ao Google apenas três permissões:
openid, seu endereço de e-mail e seu nome de perfil público. Não pedimos e não temos
acesso ao seu Gmail, Drive, agenda, contatos ou a qualquer outro dado da sua Conta Google. Sua
senha nunca passa pelo DiaFlow — quem a verifica é o Google. Você pode revogar esse acesso a
qualquer momento em
myaccount.google.com/permissions.
9. Cookies
Usamos apenas armazenamento local e cookies estritamente necessários para manter você autenticado durante a sessão. Não usamos cookies de publicidade nem de rastreamento entre sites.
10. Menores de idade
O DiaFlow é uma ferramenta de uso profissional e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
11. Alterações nesta política
Se mudarmos esta política de forma relevante, avisaremos pelo e-mail cadastrado ou por aviso dentro da plataforma antes que a mudança passe a valer. A data no topo indica a versão vigente.
12. Como falar conosco
Para exercer qualquer direito acima, tirar dúvidas ou relatar um problema de privacidade, escreva para maycon.guimaraes@mdiasolutions.com. Respondemos em até 15 dias.