Informações que Coletamos
Coletamos apenas os dados estritamente necessários (princípio da minimização) para atendimento comercial na página institucional e para a execução das rotinas de BPO Financeiro dentro da plataforma provisionada:
Quando você solicita atendimento no formulário desta página, coletamos exclusivamente: Nome Completo, E-mail Profissional, Telefone / WhatsApp e a mensagem descritiva da sua operação.
No ambiente logado, processamos credenciais de usuários provisionados (company_user), trilhas de auditoria (classification_audits), metadados de documentos fiscais (nfe_imports) e transações bancárias (OFX/API Inter PJ) vinculadas ao CNPJ da organização.
Finalidade do Uso dos Dados
Os dados tratados pela Mavexis e pelo Stato possuem finalidades legítimas, específicas e transparentes (Art. 6º e Art. 7º da LGPD):
- Atendimento e Demonstração Comercial: Retornar o contato solicitado pelo formulário oficial ou WhatsApp para apresentar a arquitetura do Stato e dimensionar a implantação.
- Execução Contratual de BPO e Gestão Financeira: Processar conciliações bancárias, partidas dobradas no Plano de Contas V2, controle físico-financeiro de estoque e geração de Fluxo de Caixa 30D, Resultado DRE e Balancete Classificado.
- Prevenção à Fraude e Auditoria: Registrar trilhas imutáveis de quem aprovou, baixou, reprocessou ou fechou cada período dentro de cada empresa ativa.
Compromisso LGPD e Isolamento Multiempresa
Na relação contratual de uso da plataforma Stato, a organização contratante (escritório de BPO ou empresa cliente) atua como Controladora dos dados financeiros e fiscais inseridos em seu ambiente, enquanto a Mavexis atua como Operadora tecnológica da infraestrutura.
current_company_id.
Segurança Técnica, Criptografia mTLS e Retenção
Adotamos medidas técnicas e administrativas de padrão corporativo para proteger os dados contra acessos não autorizados, perda ou alteração:
- Comunicação Criptografada (TLS / mTLS) e Backups Cifrados: Toda comunicação entre navegador e servidor ocorre sob HTTPS/TLS, integrações bancárias diretas (Banco Inter PJ) operam com certificado digital (
.crte.key) cifrado via mTLS, e os backups operacionais (.bpob) utilizam criptografia autenticada Sodium. - Controle de Acesso por Papel (RBAC) e 2FA: Segregação estrita entre Proprietário, Assistente Financeiro (Operador BPO), Administrador e Auditor, aliada a sessões auditadas e autenticação em dois fatores (TOTP).
- Retenção e Descarte Seguro: Os dados são mantidos pelo período necessário ao cumprimento do contrato e das obrigações legais/fiscais aplicáveis, sendo eliminados ou anonimizados com segurança após o término da finalidade.
Direitos do Titular (Art. 18 da LGPD)
A qualquer momento, o titular dos dados pessoais pode exercer gratuitamente seus direitos previstos no Art. 18 da Lei nº 13.709/2018, incluindo: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, portabilidade e eliminação de dados tratados com consentimento.
Para exercer seus direitos ou esclarecer dúvidas sobre governança de dados no Stato, entre em contato diretamente pelos nossos canais oficiais de atendimento ou WhatsApp corporativo (67) 99215-2941.
Precisa falar sobre privacidade ou segurança de dados?
Nossa equipe técnica está à disposição para detalhar nossa arquitetura de segurança e isolamento.