Política de Privacidade

Resumo em linguagem simples

Não substitui o texto abaixo.

Quem cuida dos dados:a Rekeep Tecnologia LTDA., a mesma empresa da Keepay. As informações servem às duas marcas.
O que a Rekeep usa:o que você cadastra e o que você conecta ou envia (vendas, agenda, contas, documentos), para mostrar as análises das suas lojas.
O que a Rekeep não faz:
não vende dados;
não envia seus dados a parceiros sem a sua autorização para aquele envio;
não repassa a ninguém o que recebe pelo Open Finance;
não usa seus dados para treinar inteligência artificial de terceiros.
Dados de outras pessoas nos seus arquivos(funcionários na folha, contrapartes nos extratos bancários): a Rekeep cuida deles em seu nome e só para o serviço.
Quando você sai:pode exportar tudo em Excel e excluir a conta; a eliminação termina em até 30 dias, salvo o que a lei manda guardar.
Dúvidas e pedidos:privacidade@rekeep.com.br.

Quem somos e a quem esta política se aplica

1.1

A REKEEP TECNOLOGIA LTDA., inscrita no CNPJ sob o nº 47.753.560/0001-80, com sede na Rua João Manoel, nº 243, Sala 05, São Francisco, Curitiba/PR, CEP 80510-250 ("Rekeep"), titular das marcas Rekeep e Keepay, explica nesta Política de Privacidade ("Política") como trata dados pessoais na plataforma Rekeep, no site rekeep.com.br, no atendimento e nas comunicações ("Plataforma").

1.2

A Plataforma é voltada a empresas("Cliente"). Esta Política se aplica às pessoas naturais cujos dados a Rekeep trata, como:

os sócios, administradores, representantes e usuários do Cliente;
o próprio Cliente, quando for empresário individual ou microempreendedor individual, cujos dados financeiros são também dados pessoais;
os visitantes do site;
os parceiros indicadores e seus contatos;
as pessoas que aparecem nos arquivos enviados pelo Cliente (cláusula 2.3).

1.3

A Rekeep e a Keepay são marcas da mesma empresa. As operações da Keepay (antecipação, pagamento a fornecedores e garantia com recebíveis) têm Política de Privacidade própria, que se aplica a elas. Esta Política trata da Plataforma Rekeep, e as informações nela tratadas servem às duas marcas.

1.4

Ler esta Política não é consentir.Na maior parte dos casos, a Rekeep trata dados com base em outras hipóteses da lei (cláusula 5). Quando o consentimento for necessário, ele é pedido em tela própria, destacada, para finalidade específica, e pode ser revogado.

1.5

Esta Política observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, "LGPD"), a Lei nº 12.965/2014 (Marco Civil da Internet), a Lei Complementar nº 105/2001, a regulação do Open Finance e os regulamentos da Autoridade Nacional de Proteção de Dados ("ANPD").

O papel da Rekeep em cada tratamento

2.1

A Rekeep é controladoraquando decide por que e como tratar os dados, como:

no cadastro, no acesso, na cobrança, no atendimento e na segurança;
no uso das Fontes do Cliente (agenda, Open Finance, extratos, contratos) para prestar o serviço contratado;
no site e nas comunicações.

2.2

A Rekeep é operadora quando trata dados de terceiros em nome do Cliente e segundo as instruções dele. É o caso dos dados de funcionários na folha e na escala e de contrapartes nos extratos bancários, no cartão de crédito e nas notas fiscais. Nesses casos, o Cliente é o controlador, e as regras estão no Acordo de Tratamento de Dados, anexo aos Termos de Uso.

2.3

Se você é funcionário ou contraparte de um Cliente e quer exercer seus direitos sobre esses dados, procure o Cliente. A Rekeep o ajudará a responder (cláusula 10.4).

Quais dados tratamos

3.1

Cadastro e acesso:

nome, CPF, e-mail, telefone e cargo do usuário;
perfil de acesso e credenciais;
declaração de poderes e, quando pedido, documento que comprove os poderes.

3.2

Dados da empresa:

razão social, nome fantasia, CNPJ, endereço e CNAE;
quadro de sócios e administradores, obtido de bases públicas da Receita Federal;
lojas e apelidos;
maquininhas usadas em cada loja.

3.3

Fontes conectadas e arquivos enviados:

Agenda de recebíveis:valores constituídos, livres, pré-contratados e comprometidos; credenciadora; arranjo; datas; efeitos de contratos registrados (garantia, ônus, troca de titularidade) e seus titulares; conta de liquidação;
Open Finance:contas, saldos, transações, cartões de crédito, faturas e parcelas, com descrição, contraparte e categoria;
Extratos de vendas das credenciadoras:cada venda, com data e hora, valor, bandeira, modalidade, taxa, número do estabelecimento, BIN (que identifica o tipo de cartão), NSU e código de autorização. Os extratos não trazem o número completo do cartão nem identificam o comprador;
Contratos e tabelas de taxadas credenciadoras e aditivos;
Arquivos OFXde contas bancárias;
Documentos:notas fiscais (XML), folha e escala, DRE, balancete, guias de tributos, boletos, contratos de aluguel e de empréstimo, posições de estoque;
Lançamentos e classificaçõesfeitos pelo Cliente.

3.4

R.ai:as perguntas, as respostas e os arquivos usados na conversa.

3.5

Aceites e autorizações:data, hora, endereço IP, dispositivo, usuário, versão e hash de cada documento aceito e de cada autorização dada ou revogada.

3.6

Uso e segurança:

endereço IP, data e hora de acesso;
dispositivo, sistema operacional e navegador;
páginas e ações na Plataforma;
registros de segurança e de auditoria.

3.7

Cobrança:

plano, faturas, situação de pagamento;
o meio de pagamento escolhido, tratado pelo provedor de pagamento. A Rekeep não armazena o número completo do cartão do Cliente.

3.8

Atendimento e relacionamento:

mensagens, chamadas e reuniões com o consultor;
origem do cadastro, como o link de um parceiro.

3.9

O que a Rekeep não trata:

não coletaselfie, biometria ou geolocalização;
não pedesenha de banco nem de portal de credenciadora pela Plataforma;
não recebedados que identifiquem os compradores do Cliente: os extratos das credenciadoras trazem BIN, NSU e autorização, não o número completo do cartão nem o nome do comprador;
não pededados pessoais sensíveis. Se um documento enviado os contiver, como afastamento por doença na folha, eles são tratados só como parte do arquivo, com acesso restrito, e o Cliente pode excluí-los.

Como os dados chegam à Rekeep

4.1

Os dados chegam:

de você, no cadastro, no envio de arquivos, nos lançamentos, nas conversas com a R.ai e no atendimento;
automaticamente, pelo uso da Plataforma e do site;
da Keepay, que consulta a agenda de recebíveis nas entidades registradoras com a autorização do titular;
da instituição integradora do Open Finance, com o consentimento dado por você no ambiente dela;
de bases públicas, como o cadastro de CNPJ da Receita Federal e bases de CEP;
de parceiros indicadores, limitado ao contato e à identificação da empresa indicada;
de parceiros a quem você pediu proposta, com o resultado da proposta.

Para que usamos os dados e com qual base legal

5.1

A Rekeep trata dados pessoais somentepara as finalidades abaixo, cada uma com a sua hipótese legal:

finalidade	exemplos	base legal (LGPD)
Criar e manter a conta	Cadastro, enriquecimento do CNPJ, acesso, perfis de usuário	Execução de contrato e procedimentos preliminares (art. 7º, V)
Conferir poderes de representação	Comparar o CPF com o quadro de sócios; pedir documento de poderes	Execução de contrato (art. 7º, V); exercício regular de direitos (art. 7º, VI)
Prestar o serviço contratado	Ler a agenda, as contas e os extratos; organizar receitas e despesas; projetar o caixa; calcular o cobrado acima do contrato; simular a Escala 6x1; responder pela R.ai	Execução de contrato (art. 7º, V)
Receber dados do Open Finance	Contas, cartões e transações	Execução de contrato (art. 7º, V), com o consentimento exigido pela regulação do Open Finance e o consentimento previsto no art. 1º, § 3º, V, da LC 105/2001
Ler a agenda de recebíveis	Pela marca Keepay, com a autorização do titular dada no cadastro	Autorização do titular prevista na Resolução BCB nº 264/2022, revogável na forma da regulação. Para MEI e empresário individual, também execução de contrato (art. 7º, V)
Cobrar a assinatura	Faturas, lembretes, contestações	Execução de contrato (art. 7º, V)
Atender e dar suporte	Protocolos, conversas com o consultor, revisão do diagnóstico	Execução de contrato (art. 7º, V)
Segurança e prevenção a fraude	Registros de acesso, detecção de uso indevido, trilha de auditoria	Legítimo interesse (art. 7º, IX); obrigação legal (art. 7º, II, e Marco Civil, art. 15)
Guardar prova	Aceites, autorizações, laudos, protocolos	Exercício regular de direitos (art. 7º, VI)
Cumprir a lei e atender autoridades	Ordens judiciais, requisições da ANPD	Obrigação legal ou regulatória (art. 7º, II)
Melhorar a Plataforma	Estatísticas de uso; médias de taxas por segmento, só com dados agregados e anonimizados	Legítimo interesse (art. 7º, IX)
Falar sobre produtos da Rekeep e da Keepay	Novidades e ofertas, com opção de descadastro em cada mensagem	Legítimo interesse (art. 7º, IX)
Enviar dados a um Parceiro a seu pedido	Proposta de maquininha, de crédito ou de antecipação	Execução de contrato e procedimentos preliminares a pedido do titular (art. 7º, V). Para o envio, a Plataforma pede autorização própria e destacada
Citar o nome e a marca do Cliente	Lista de clientes, casos	Termos de Uso, cl. 14.4, e Contrato de Recuperação, cl. 10, revogável a qualquer tempo
Cookies de medição e publicidade	No site: não há cookies de medição nem de publicidade; a audiência é medida sem cookies. Na Plataforma: medição de uso	Consentimento (art. 7º, I), na Plataforma, pela cláusula destacada 18.3 dos Termos de Uso. No site, não se aplica, porque não há cookie não necessário

5.2

Open Finance: regras próprias. A Rekeep recebe os dados do Open Finance como entidade parceira, por intermédio da Malvo(Elevatte Technology Ltda., CNPJ 60.843.266/0001-28), como instituição integradora [condição a confirmar], nos termos da regulação do Conselho Monetário Nacional e do Banco Central do Brasil. Por isso:

o consentimento é dado no ambiente da instituição integradora, com a Rekeep identificada pelo nome;
a Rekeep usa os dados apenaspara as finalidades consentidas, inclusive as propostas da Keepay que você pedir;
a Rekeep não redistribuiesses dados nem análises que permitam identificar o Cliente a terceiros, como Parceiros, fundos e fornecedores;
a revogação, na Plataforma ou na instituição de origem, interrompe novas leituras. Os dados já recebidos seguem a cláusula 9.

5.3

Agenda de recebíveis.A autorização para consultar a agenda serve para a análise do negócio e para as propostas que o Cliente pedir. Ela não autoriza negociar recebíveis, registrar ônus ou dar ordens às registradoras. Isso só acontece se o Cliente contratar, à parte, uma operação da Keepay.

Com quem compartilhamos

6.1

A Rekeep não vende dados pessoais.Compartilha só o necessário a cada finalidade, com:

Fundos e fornecedores que analisam uma proposta da Keepay pedida por você: a agenda de recebíveis e o pedido, nuncadados do Open Finance ou das contas bancárias;
Malvo(Elevatte Technology Ltda.), instituição integradora do Open Finance, que transmite e organiza os dados das contas e cartões conectados;
iPag, que precifica maquininhas, com os dados das suas maquininhas, somente com a autorização dada para aquele pedido e nunca com dados do Open Finance;
Ploszaj Advogados, escritório que integra o Contrato de Recuperação, com os documentos e laudos do caso, quando você contratar a recuperação ou a obtenção de documentos;
Credenciadoras, quando você contratar a obtenção de documentos ou a recuperação, na medida necessária;
Prestadores de serviço que atuam como operadores da Rekeep, sob contrato com deveres de sigilo e segurança: hospedagem e segurança perimetral (Cloudflare), medição de audiência do site sem cookies (Cloudflare Web Analytics), banco de dados (Neon), modelo de inteligência artificial da R.ai (Cloudflare Workers AI), registros e monitoramento (Cloudflare), assinatura eletrônica, envio de e-mail e mensagens, e pagamento da assinatura (infraestrutura da iPag);
Autoridades públicas, como o Poder Judiciário, a ANPD, o Banco Central do Brasil e a Receita Federal, para cumprir lei ou ordem;
Sucessores, em caso de reorganização societária, mantidas as garantias desta Política.

6.2

Inteligência artificial. A R.ai usa modelo executado na Cloudflare Workers AI, de forma efêmera, sem retenção dos dados para treinar modelos. Antes de qualquer processamento pela IA, a Plataforma mascara os dados pessoais identificáveis, e os dados de um Cliente nunca são cruzados com os de outro.

Transferência internacional

7.1

Parte dos prestadores da cláusula 6.1, "f", armazena ou processa dados fora do Brasil:

o banco de dados (Neon) e os registros técnicos e de auditoria (Cloudflare) ficam nos Estados Unidos;
a hospedagem, a segurança perimetral e a IA(Cloudflare) rodam em rede global, com pontos de presença no Brasil, e podem processar dados no exterior.

7.2

Na falta de decisão de adequação da ANPD sobre o país de destino, a transferência se faz com as cláusulas-padrão contratuais aprovadas pela ANPD(Resolução CD/ANPD nº 19/2024) ou outro mecanismo do art. 33 da LGPD.

Decisões automatizadas e a R.ai

8.1

A Plataforma classifica lançamentos, identifica arquivos, calcula valores e sugere ações de forma automatizada. Nenhuma dessas operações nega acesso a serviço nem decide sobre crédito: as propostas de crédito e antecipação são feitas pela Keepay e pelos financiadores, segundo as regras deles.

8.2

Você pode pedir a revisãode qualquer resultado automatizado e informações sobre os critérios usados, ressalvados os segredos comercial e industrial (LGPD, art. 20).

Por quanto tempo guardamos

9.1

Os dados são guardados durante a relação e, depois, pelos prazos abaixo:

dados	prazo
Arquivos enviados, dados importados das Fontes, lançamentos e conversas com a R.ai	Enquanto a conta estiver ativa. Eliminados em até 30 dias após a exclusão da conta, ou 90 dias após o fim do período grátis sem assinatura ou a suspensão por inadimplência
Conversa com a R.ai apagada pelo usuário	Eliminada da base ativa em até 30 dias; as cópias de segurança expiram no prazo delas e não são restauradas para uso
Cadastro, aceites, autorizações e suas revogações	5 anos após o fim da relação, para prova (art. 7º, VI)
Registros de acesso à aplicação (IP, data e hora)	6 meses, no mínimo (Marco Civil, art. 15), ou mais, se houver ordem ou incidente
Registros técnicos de aplicação (erros e depuração)	Até 30 dias
Registros de segurança e auditoria	12 meses (30 dias em consulta ativa e o restante em arquivo), salvo incidente, investigação ou processo
Faturas e documentos fiscais da assinatura	5 anos, pela legislação tributária
Laudos, cálculos e documentos de uma recuperação contratada	Até o fim do caso e mais 5 anos
Dados tratados com base no consentimento	Até a revogação, ressalvados outros fundamentos
Cópias de segurança diárias e recuperação pontual do banco de dados	Até 35 dias
Cópias mensais de conformidade	Até 5 anos, em arquivo, com acesso restrito e uso só para obrigação legal, auditoria ou defesa em processo. Dados excluídos não são restaurados para uso na Plataforma

9.2

Vencidos os prazos, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de conservação do art. 16 da LGPD.

Seus direitos

10.1

Nos termos dos arts. 18 e 20 da LGPD, você pode pedir:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
portabilidade, conforme a regulamentação da ANPD;
eliminação dos dados tratados com consentimento, ressalvado o art. 16 da LGPD;
informação sobre com quem compartilhamos seus dados;
informação sobre a possibilidade de não consentir e as consequências;
revogação do consentimento;
oposição a tratamento em desconformidade com a lei;
revisão de decisão automatizada;
petição à ANPD.

10.2

Os pedidos são feitos pelo canal da cláusula 13. A Rekeep pode confirmar a sua identidade antes de atender. O acesso completo é fornecido em até 15 (quinze) diasdo pedido (LGPD, art. 19, II).

10.3

Alguns pedidos podem ser limitados por obrigação legal, pela necessidade de guarda para defesa de direitos ou por serviço em curso. Nesse caso, a Rekeep informa o motivo.

10.4

Para dados que a Rekeep trata como operadora(cláusula 2.2), o pedido é encaminhado ao Cliente, que é o controlador, e a Rekeep o apoia na resposta.

10.5

Exclusão da conta: em app.rekeep.com.br › Conta › Dados e privacidade › Excluir conta, ou pelo e-mail privacidade@rekeep.com.br. A exclusão é concluída em até 30 (trinta) dias, com as ressalvas da cláusula 9.

Segurança

11.1

A Rekeep adota medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e contra destruição, perda, alteração ou divulgação acidental ou ilícita, entre elas:

criptografia das comunicações (TLS 1.2 ou superior);
criptografia dos dados armazenados (AES-256);
controle de acesso por perfil;
trilhas de auditoria, que podem ser disponibilizadas ao Cliente;
segregação dos dados de cada Cliente (arquitetura multitenant);
mascaramento de dados pessoais em registros técnicos e antes do processamento por IA;
firewall de aplicação (WAF) e proteção contra ataques de negação de serviço.

11.2

Nenhum sistema é imune a incidentes. Havendo incidente que possa acarretar risco ou dano relevante aos titulares, a Rekeep comunica a ANPD e os titulares afetados no prazo de 3 (três) dias úteis, na forma do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024. Se o incidente atingir dados que a Rekeep trata como operadora, ela avisa o Cliente em até 48 horas da ciência.

11.3

Você também protege os seus dados: não compartilhe senhas, retire o acesso de quem saiu da empresa e envie à Plataforma só o necessário.

Cookies

12.1

No site, a Rekeep usa apenas os cookies necessários ao funcionamento e à segurança, que dispensam consentimento. A medição de audiência do site é feita sem cookies e sem identificar o visitante. O site não usa cookies de publicidade.

12.2

Na Plataforma, a Rekeep usa cookies necessários à autenticação e à segurança e, com o consentimento dado na cláusula 18.3 dos Termos de Uso, pode usarferramentas de medição de uso para melhorar o serviço. O consentimento pode ser revogado em Conta › Dados e privacidade › Medição de uso.

12.3

A medição de audiência do site é feita pelo Cloudflare Web Analytics, sem cookies e sem identificar o visitante: ela conta visitas e páginas, sem reconhecer a mesma pessoa em visitas diferentes. Na Plataforma, a lista das ferramentas de medição de uso, com o que cada uma coleta e o país onde os dados ficam, é publicada nesta cláusula e atualizada quando a ferramenta mudar.

Encarregado e canais

13.1

Encarregado pelo tratamento de dados pessoais:Matheus Alessandro Simeão.

13.2

Canal de privacidade da Rekeep: privacidade@rekeep.com.br, para dúvidas, pedidos e reclamações.

13.3

Atendimento geral:contato@rekeep.com.br.

13.4

Você também pode apresentar reclamação à ANPD.

Alterações

14.1

Esta Política pode mudar para refletir mudanças na Plataforma, na lei ou na regulação. Mudanças relevantes são avisadas pela Plataforma e por e-mail. A versão vigente, com a data, e as anteriores ficam disponíveis no site. **REKEEP TECNOLOGIA LTDA.** · CNPJ 47.753.560/0001-80 · Encarregado: Matheus Alessandro Simeão · privacidade@rekeep.com.br Versão 1.3 · Vigência a partir da data de publicação