Política de Privacidade

1. Quem somos e objetivo

Esta política explica como a Cronnor Assessoria Empresarial / Contábil (“Cronnor”, “nós”) coleta, utiliza, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Atendimento de referência: Duque de Caxias/RJ · www.cronnor.com.br. Privacidade / direitos do titular: [email protected]. Telefone: (21) 99524-9073.

2. App gratuito e serviços pagos

O app Cronnor é gratuito. Você paga apenas pelos serviços contábeis contratados com a Cronnor (portal / Pix / boleto), não pelo download do aplicativo.

Mensalidades, abertura de empresa, IRPF e demais honorários são cobrados pela Cronnor conforme contratação, via portal do cliente, Pix, boleto ou cartão (gateways parceiros). Não utilizamos Google Play Billing para honorários contábeis. O download do app na Play é gratuito.

3. Dados que podemos coletar

Conforme o uso (site, portal ou app) e o perfil (cliente ou equipe), podemos tratar:

• Identificação e contato: nome, e-mail, telefone/WhatsApp, CPF/CNPJ quando informados.
• Dados cadastrais e empresariais: razão social, dados fiscais e informações necessárias à prestação contábil/administrativa.
• Documentos e arquivos: PDFs, imagens e anexos enviados ou recebidos no portal (guias, comprovantes, balancetes, NFs etc.).
• Autenticação e sessão: credenciais tratadas de forma segura pelo provedor de autenticação; tokens de sessão; histórico de aceite dos Termos e desta Política (data, versão e origem, inclusive app).
• Notificações push: token de dispositivo (Expo Push Token), preferências e identificadores técnicos para avisos do portal.
• Chat / atendimento: mensagens e anexos no inbox do portal/app.
• Dados técnicos: modelo/SO aproximado, versão do app, idioma, logs de erro e identificadores de sessão, para segurança, suporte e melhoria do serviço.
• Pagamentos: dados necessários ao pagamento, processados por operadoras parceiras, sem armazenamento do número completo de cartão pela Cronnor no app.

3.3A Cache local de atendimento (equipe e cliente)

Para desempenho do chat, o aplicativo mantém trechos recentes do histórico de atendimento:

• em memória durante a sessão ativa; e
• no aparelho, em volume limitado, criptografado em repouso (chave no Secure Store do sistema operacional), apagado no logout ou na troca de conta, com prazo de retenção (TTL).

Esse cache local não substitui o armazenamento nos servidores Cronnor. Não tem foco em anexos grandes (PDF, áudio ou imagens em alta resolução), que continuam sendo obtidos sob demanda.

4. Biometria, PIN e desbloqueio local

O aplicativo pode oferecer desbloqueio por biometria (digital/facial) ou PIN para proteger o acesso no aparelho após o login. Esses dados ficam apenas no dispositivo (armazenamento seguro local) e não são enviados nem armazenados nos servidores da Cronnor. Biometria/PIN local não substituem a senha da conta nem a autenticação em dois fatores (TOTP), quando ativada.

5. Permissões do Android (quando aplicável)

• Internet / rede: API, autenticação e sincronização.
• Notificações: documentos, cobranças, vencimentos e atendimento (desativáveis no sistema ou no app).
• Câmera e/ou arquivos / fotos: apenas ao enviar documentos ou imagens.
• Microfone: apenas se a versão incluir gravação de áudio no atendimento.

A recusa de permissões pode limitar funções (ex.: envio de fotos), sem impedir o login básico quando aplicável. O formulário Data safety da Play deve espelhar o AAB publicado.

6. Finalidades e bases legais (LGPD)

• Execução de contrato / procedimentos preliminares: cadastro, portal, documentos, cobranças e atendimento.
• Cumprimento de obrigação legal/regulatória: obrigações contábeis e fiscais aplicáveis.
• Legítimo interesse: segurança da conta, prevenção a fraudes, logs técnicos e melhoria do serviço, com salvaguardas proporcionais.
• Consentimento: comunicações proativas por WhatsApp (opt-in separado do aceite desta Política) e, quando exigido, cookies não essenciais no site.

7. Operadores e parceiros

Utilizamos operadores essenciais à operação, entre eles:

• Supabase — autenticação, banco de dados e armazenamento de arquivos.
• Meta / WhatsApp Cloud API — mensagens quando houver autorização (opt-in).
• Google — login OAuth, quando escolhido; distribuição via Google Play.
• Expo / infraestrutura de push — entrega de notificações.
• Provedores de e-mail, hospedagem e gateways de pagamento (ex.: Mercado Pago, Asaas) — conforme o serviço utilizado.

Não vendemos dados pessoais. Compartilhamentos adicionais só ocorrem com base legal adequada (incluindo obrigação perante autoridades).

8. Retenção e segurança

Mantemos os dados pelo tempo necessário às finalidades desta política, às exigências legais e ao relacionamento contratual. Após encerramento, poderemos reter registros mínimos por obrigação legal ou defesa de direitos. Adotamos medidas técnicas e administrativas contra acesso não autorizado, perda ou alteração indevida (incluindo comunicação criptografada em trânsito e controles de acesso).

Senhas de login ficam no provedor de autenticação (não em texto claro no app). Certificados digitais e senhas de instalação só são acessíveis a contas autenticadas autorizadas. Documentos seguem a política de exclusão/lixeira do portal.

9. Direitos do titular

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade e informações sobre compartilhamento, observadas hipóteses legais.

• Pelo portal/app: atualizar dados na área da conta, quando disponível.
• Por e-mail: [email protected].
• WhatsApp proativo: cancele respondendo SAIR.

10. Portal, app, push e WhatsApp

No cadastro (site ou app), o aceite dos Termos de Uso e desta Política é registrado com versão e timestamp. Push pode ser desativado nas configurações do aparelho ou do app. Mensagens WhatsApp de marketing ou avisos proativos exigem opt-in separado; descadastro via SAIR ou pelo e-mail de contato.

O app destina-se a titulares e representantes de negócios / serviços contábeis — não é direcionado a menores de 18 anos.

11. Controles do usuário

• Atualizar dados cadastrais no perfil do portal/app, quando disponível.
• Desativar notificações push nas configurações do Android/iOS ou preferências do app.
• Cancelar WhatsApp proativo respondendo SAIR ou solicitando por e-mail.
• Encerrar o uso da conta: pedido por e-mail conforme a página Excluir conta, observadas retenções legais.
• Cookies e preferências no site: ver também a Política de Cookies.

12. Alterações e contato

Podemos atualizar esta política periodicamente. A data e a versão constam no topo desta página. Em alterações relevantes, poderemos exigir novo aceite no cadastro ou informar pelos canais do portal.

Dúvidas: [email protected].