Política de privacidade

Última atualização: 01/09/2026

1. Quem é responsável por quê

Esta é a parte que quase toda política esconde, e é a mais importante de entender — porque dentro do Sistema Black existem dois conjuntos de dados diferentes, com responsáveis diferentes.

Os dados da sua empresa

Nome, CNPJ, e-mail, telefone de quem contrata, histórico de pagamento da assinatura. Desses dados nós somos o controlador: nós decidimos por que eles existem e o que fazemos com eles.

Os dados que você cadastra no sistema

Seus clientes, seus fornecedores, suas vendas, suas notas. Desses dados você é o controlador e nós somos apenas o operador: eles são seus, nós só armazenamos e processamos por sua conta e ordem, para o sistema funcionar.

Na prática isso quer dizer: quando um cliente seu pedir para ser excluído, quem responde a ele é você — e o sistema tem as ferramentas para isso. E quer dizer também que nós não usamos os seus dados comerciais para nada além de rodar o serviço: não vendemos, não cruzamos com dados de outras empresas, não montamos base para revender.

2. Que dados coletamos

• De cadastro: razão social, nome fantasia, CNPJ ou CPF, cidade, estado, nome do responsável, e-mail e telefone.
• De pagamento: valor, data, meio (Pix ou cartão) e o identificador da transação. Não recebemos o número do cartão — ele fica com o Mercado Pago, que processa a cobrança.
• De uso: data e hora de acesso, endereço de IP e as ações feitas dentro do sistema, gravadas no registro de atividade. É isso que permite responder “quem cancelou aquela venda?” seis meses depois.
• Que você insere: tudo que você cadastra e lança no sistema, o que inclui dados de terceiros — os seus clientes e fornecedores.

Não pedimos dado sensível (origem racial, convicção religiosa, opinião política, dado de saúde, biometria) e o sistema não tem campo para isso.

3. Para que usamos

• Fazer o sistema funcionar e mostrar a você apenas o que é da sua empresa.
• Cobrar a assinatura, emitir a nota da mensalidade e controlar vencimento.
• Prestar suporte — quando você chama, precisamos saber quem é você e o que aconteceu.
• Avisar sobre vencimento, mudanças relevantes no serviço e problemas de segurança.
• Cumprir obrigação legal, inclusive guardar registros de acesso pelo prazo do Marco Civil da Internet.
• Entender uso agregado para melhorar o produto — quantas empresas usam certo módulo, onde as pessoas travam. Sempre em número, nunca lendo o conteúdo do seu banco.

Não usamos seus dados para publicidade, nossa ou de terceiros, e não mandamos e-mail promocional de outras empresas.

4. Com que base legal

A LGPD exige que cada uso de dado tenha uma justificativa. As nossas são:

• Execução do contrato — para operar o sistema, cobrar e dar suporte. É a base da maior parte do que fazemos.
• Obrigação legal — guarda de registros de acesso e de documentos fiscais.
• Legítimo interesse — segurança da plataforma, prevenção a fraude e melhoria do produto a partir de dados agregados.
• Consentimento — apenas quando pedirmos algo fora disso, e sempre de forma separada e revogável.

5. Com quem compartilhamos

Com poucos, e só o necessário para o serviço existir:

• Mercado Pago — processa os pagamentos da assinatura. Recebe os dados de cobrança, não recebe o conteúdo do seu sistema.
• Provedor de hospedagem — onde o sistema e o banco de dados rodam, em servidores no Brasil.
• Provedor de emissão fiscal — quando você liga a emissão real, os dados daquele documento vão para o provedor e para o órgão emissor (SEFAZ ou prefeitura). Isso acontece por sua ordem, a cada nota.
• Autoridade pública — quando houver ordem judicial ou exigência legal. Nesse caso, avisamos você, salvo quando a lei proibir o aviso.

Não vendemos dados. Nunca. E não usamos os dados de uma empresa para beneficiar outra.

6. Por quanto tempo guardamos

• Enquanto a conta existir: tudo, para o sistema funcionar.
• Depois do encerramento: doze meses, para o caso de você voltar ou precisar de uma extração. Depois disso podem ser eliminados.
• Registros de acesso: seis meses, como manda o Marco Civil.
• Dados fiscais e de pagamento: cinco anos, prazo das obrigações tributárias.

Você pode pedir a eliminação antes desses prazos, e ela é feita no que não estiver preso a uma obrigação legal.

7. Como protegemos

• Separação entre empresas — cada empresa enxerga apenas o que é dela, e essa separação é aplicada no núcleo do sistema, em toda consulta ao banco, em todos os módulos, sem exceção.
• Senhas — guardadas com criptografia forte de mão única. Nem nós conseguimos ler a sua senha.
• Trânsito — todo o acesso é por HTTPS.
• Acesso interno — apenas a equipe que precisa, e cada acesso administrativo fica registrado com usuário, IP e horário.
• Cópias de segurança — o banco é copiado com regularidade.

8. Cookies

Usamos um cookie de sessão para manter você logado. Ele é necessário para o sistema funcionar, expira quando você sai e não serve para rastrear você em outros sites.

Não usamos cookie de publicidade nem rastreador de terceiros para perfilamento.

9. Seus direitos

A LGPD garante a você, sobre os dados que estão sob nossa responsabilidade como controlador:

• Confirmação e acesso — saber se tratamos dados seus e quais são.
• Correção — corrigir o que estiver errado ou desatualizado.
• Eliminação — pedir a exclusão do que não é obrigatório guardar.
• Portabilidade — receber seus dados em formato que dê para levar para outro lugar.
• Informação sobre compartilhamento — saber com quem dividimos.
• Revogação do consentimento — quando o uso se apoiar nele.
• Oposição — discordar de um tratamento feito por legítimo interesse.

Para exercer qualquer um deles, escreva pelo canal de contato ou para contato@sistemablack.com.br. Respondemos em até quinze dias. Não cobramos nada por isso.

Se o pedido for sobre dados de um cliente seu, cadastrado por você dentro do sistema, quem responde é você — mas se precisar de ajuda técnica para localizar, extrair ou apagar, é só chamar que a gente ajuda.

10. Se algo der errado

Se houver um incidente de segurança com risco relevante para você, avisaremos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, contando o que aconteceu, quais dados foram atingidos e o que estamos fazendo a respeito.

Não vamos esconder, minimizar nem demorar para contar. Um problema escondido vira dois.

11. Quem responde por isso aqui

O encarregado pelo tratamento de dados da Black Tecnologia e Desenvolvimento de Softwares atende por contato@sistemablack.com.br e pelos canais de contato do site.

Mudanças nesta política são avisadas dentro do sistema. A data no alto desta página mostra quando ela foi atualizada pela última vez.