Política de Privacidade

1. Quem é o responsável

Esta Política descreve como o Delvhos Finance, produto operado por A.C.E System Ltda ("Grupo Alto Valor"), CNPJ 67.647.041/0001-45, com sede em Brasília, Distrito Federal ("Delvhos", "nós") trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).

Canal do encarregado pelo tratamento de dados pessoais (DPO): privacy@delvhos.com.

2. Os dois papéis do Delvhos

Para os dados SEUS, de quem cria e usa a conta (nome, e-mail, WhatsApp, dados de uso e de pagamento), o Delvhos é o CONTROLADOR: decidimos como e por que esses dados são tratados, nos limites desta Política.

Para os dados que VOCÊ insere na plataforma sobre terceiros (clientes, pacientes, fornecedores, membros de equipe), você é o controlador e o Delvhos é o OPERADOR: tratamos esses dados exclusivamente segundo as suas instruções e para prestar o serviço a você. Não usamos os dados dos seus clientes para nenhuma finalidade própria, não os enriquecemos e não os compartilhamos, exceto com os suboperadores necessários para o serviço funcionar (seção 7).

Cabe a você, como controlador dos dados dos seus clientes, ter base legal para tratá-los e responder aos direitos deles. A plataforma dá os meios técnicos: consulta, correção, exportação e exclusão.

3. Quais dados tratamos

Tratamos as seguintes categorias:

• Cadastro: nome, e-mail, senha (armazenada com hash irreversível), WhatsApp e motivo do cadastro.
• Dados do negócio, informados por você: serviços e preços, custos, despesas, horas de trabalho e equipe, lançamentos financeiros, estoque, metas e configurações.
• Dados de terceiros inseridos por você: nome e contato de clientes, pacientes e fornecedores, e vínculos deles com lançamentos e agenda (tratados como operador, seção 2).
• Dados de uso: registros de acesso (data, hora, IP), conforme obrigação do Marco Civil da Internet, e eventos técnicos necessários para segurança e diagnóstico de erros.
• Documentos que você envia para leitura automática, como notas de compra, quando usar esse recurso.
• Armazenamento local do navegador para manter a sessão autenticada e preferências de interface. Não usamos cookies de publicidade nem rastreadores de terceiros.

4. Para que usamos e com qual base legal

Cada finalidade tem a sua base legal do art. 7º da LGPD:

• Prestar o serviço contratado (criar a conta, calcular, armazenar e exibir os seus dados, enviar e-mails transacionais como confirmação de cadastro e redefinição de senha): execução de contrato.
• Cumprir obrigações legais (guarda de registros de acesso por 6 meses, obrigações fiscais sobre pagamentos): cumprimento de obrigação legal.
• Garantir a segurança da plataforma e prevenir fraude e abuso: legítimo interesse, com avaliação documentada.
• Melhorar o produto a partir de dados de uso agregados e sem identificação individual: legítimo interesse.
• Enviar comunicações sobre novidades do produto: consentimento, revogável a qualquer momento pelo próprio e-mail ou pelo suporte. E-mails essenciais do serviço não dependem de consentimento e não são marketing.

5. Recursos de inteligência artificial

Alguns recursos enviam conteúdo para processamento por modelos de inteligência artificial de fornecedor especializado (por exemplo, a leitura automática de notas de compra). O envio acontece apenas quando você usa o recurso, limita-se ao necessário para executá-lo, e o resultado volta para a sua conta.

Conforme os termos dos fornecedores que utilizamos, os dados enviados pela nossa integração não são usados para treinar os modelos deles.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com quem é necessário para o serviço existir:

• Infraestrutura de banco de dados, autenticação e armazenamento (Supabase).
• Hospedagem e distribuição da aplicação (Lovable).
• Envio de e-mails transacionais (Resend).
• Processamento de inteligência artificial, quando você usa esses recursos (Anthropic).
• Meio de pagamento, quando houver cobrança, limitado aos dados necessários para processar a transação.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial, no limite estrito do que for exigido.

Todos os suboperadores atuam sob contrato, com obrigações de segurança e confidencialidade compatíveis com esta Política.

7. Transferência internacional

Parte da infraestrutura descrita acima opera em servidores fora do Brasil. Quando isso acontece, a transferência se apoia nas hipóteses do art. 33 da LGPD, incluindo cláusulas contratuais que asseguram grau de proteção equivalente ao desta Política.

8. Por quanto tempo guardamos

• Dados da conta e do negócio: enquanto a conta existir.
• Após o encerramento da conta: mantemos os dados por 30 dias para permitir exportação e reativação por arrependimento; depois disso, excluímos ou anonimizamos.
• Cópias de segurança (backups): eliminadas nos ciclos normais de rotação, em prazo de até 90 dias após a exclusão.
• Registros de acesso: 6 meses, por exigência do Marco Civil da Internet.
• Registros necessários a obrigações fiscais ou ao exercício regular de direitos em processo: pelos prazos legais e prescricionais aplicáveis.

9. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• receber seus dados em formato estruturado (portabilidade), o que a exportação da plataforma já entrega;
• saber com quem compartilhamos seus dados;
• revogar consentimentos e conhecer as consequências de negar um consentimento;
• solicitar a eliminação dos dados tratados com base em consentimento;
• peticionar à Autoridade Nacional de Proteção de Dados (ANPD) se entender que seus direitos não foram atendidos.

Para exercer qualquer direito, escreva para privacy@delvhos.com. Respondemos nos prazos da LGPD e podemos pedir comprovação de identidade para proteger os seus próprios dados.

10. Como protegemos

Aplicamos medidas técnicas e organizacionais proporcionais ao risco: criptografia em trânsito, controle de acesso por papel e por linha no banco de dados (cada negócio só enxerga os próprios dados), senhas com hash irreversível, isolamento entre contas, registro de operações sensíveis e princípio do menor privilégio no acesso interno.

Nenhum sistema é imune a incidentes. Se ocorrer incidente de segurança com risco ou dano relevante a titulares, comunicaremos a ANPD e os afetados nos termos do art. 48 da LGPD, informando o que aconteceu, os dados envolvidos e as medidas tomadas.

11. Crianças e adolescentes

O Delvhos é uma ferramenta profissional para maiores de 18 anos e não se destina a crianças ou adolescentes. Não coletamos conscientemente dados de menores; se identificarmos cadastro nessa condição, a conta será encerrada e os dados excluídos.

12. Atualizações desta Política

Esta Política pode ser atualizada para refletir mudanças no produto ou na legislação. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma com antecedência mínima de 30 dias. Cada versão é identificada pela data de publicação.

Versão publicada em 26/08/2026.