Política de Privacidade

Última atualização: 17 de junho de 2026

1. Quem somos

O Bossa Office é uma plataforma de gestão financeira, fiscal e de relacionamento para empresas, disponível em app.bossaoffice.com. Para os fins desta política, o Bossa Office atua como controlador dos dados de cadastro e de conta, e como operador dos dados que cada empresa cliente insere ou conecta na plataforma, tratando-os conforme as instruções da empresa.

2. Dados que coletamos

2.1. Dados de cadastro e conta

• Nome, e-mail e senha (a senha é armazenada de forma criptografada e nunca é visível para nós).
• Dados de cobrança quando você assina um plano: CPF ou CNPJ, razão social/nome e endereço, usados para emissão de cobrança e nota fiscal.

2.2. Dados que você insere na plataforma

• Lançamentos financeiros, extratos bancários importados, vendas, notas fiscais (NF-e), contas, categorias e demais informações de gestão da sua empresa.
• Contatos e mensagens do módulo de CRM, quando utilizado.

2.3. Dados de uso

• Informações técnicas necessárias ao funcionamento e à segurança (registros de acesso, endereço IP, tipo de navegador).

3. Dados do Instagram e da Meta

Quando você opta por conectar a conta da Meta da sua empresa (Facebook/Instagram) ao módulo de Marketing & Insights, você nos autoriza, via login oficial da Meta, a acessar apenas os dados da sua própria conta, para exibi-los a você dentro da plataforma. Podemos coletar:

• Métricas do perfil do Instagram: número de seguidores, alcance, visualizações, visitas ao perfil e contas engajadas.
• Desempenho de publicações: alcance, visualizações, curtidas, comentários, salvamentos e compartilhamentos de posts, reels e stories.
• Demografia de seguidores: faixa etária, gênero, cidade e país, de forma agregada e anônima (nunca dados de seguidores individuais).
• Dados de anúncios (Meta Ads), quando autorizado: investimento, impressões, cliques, CTR, CPC, conversões e retorno por campanha.

Compromissos sobre os dados da Meta:

• Usamos esses dados exclusivamente para exibir relatórios e insights a você, o titular da conta.
• Não vendemos esses dados e não os compartilhamos com terceiros para fins de publicidade ou monetização.
• O token de acesso fornecido pela Meta é armazenado de forma criptografada e nunca é exposto no seu navegador.
• Tratamos os dados da Plataforma Meta em conformidade com os Termos da Plataforma e as políticas para desenvolvedores da Meta.

4. Como usamos os dados

• Fornecer, manter e melhorar os recursos da plataforma.
• Processar assinaturas, cobranças e emitir documentos fiscais.
• Exibir relatórios, métricas e insights da sua empresa.
• Enviar comunicações transacionais (confirmações, avisos de cobrança, recuperação de senha).
• Garantir a segurança, prevenir fraudes e cumprir obrigações legais.

Não usamos seus dados financeiros nem os dados da Meta para treinar modelos de terceiros nem para publicidade direcionada.

5. Compartilhamento com terceiros

Compartilhamos dados somente com prestadores essenciais à operação, sob obrigações de confidencialidade e segurança:

• Supabase — hospedagem do banco de dados e autenticação.
• Vercel — hospedagem da aplicação.
• Resend — envio de e-mails transacionais.
• Asaas — processamento de pagamentos e assinaturas.
• Meta (Facebook/Instagram) — apenas para acessar, a seu pedido, os dados da sua própria conta.

Também podemos divulgar dados quando exigido por lei ou ordem judicial.

6. Armazenamento e segurança

• Os dados são armazenados em servidores com controle de acesso por linha (RLS), de modo que cada empresa acessa apenas os próprios dados.
• Credenciais sensíveis (certificados digitais, tokens de integração) são criptografadas com AES-256-GCM.
• A comunicação é feita por conexão segura (HTTPS).

7. Retenção e exclusão de dados

Mantemos os seus dados enquanto a sua conta estiver ativa ou conforme necessário para cumprir obrigações legais e fiscais. Você pode solicitar a exclusão da sua conta e de todos os dados associados a qualquer momento.

8. Seus direitos (LGPD)

Nos termos da LGPD, você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar os seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos dados.
• Revogar o consentimento e solicitar a exclusão dos dados.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail abaixo.

9. Como revogar o acesso à Meta

Você pode desconectar a sua conta da Meta a qualquer momento:

• Dentro do Bossa Office, em Marketing → Conectar → Desconectar; ou
• Pela própria Meta, em Configurações → Integrações de empresas, removendo o Bossa Office.

Ao desconectar, paramos de acessar a sua conta e excluímos os dados de Instagram/anúncios que mantínhamos.

10. Cookies

Utilizamos apenas cookies e armazenamento local estritamente necessários para manter a sua sessão autenticada e o funcionamento da aplicação. Não usamos cookies de publicidade.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas pelo aplicativo ou por e-mail. A data da última atualização está indicada no topo desta página.

12. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados? Fale com o nosso encarregado de proteção de dados (DPO):

• E-mail: contato@bossaoffice.com
• Site: bossaoffice.com