Política de Privacidade do MEGABOX Financeiro

Vigente desde 04/11/2026.

1. Quem é o responsável

O MEGABOX Financeiro é operado pela Megabox Automotivo Ltda., CNPJ 30.799.806/0002-33, que é a controladora dos dados tratados por ele. Contato sobre privacidade: megaboxauto.financeiro@gmail.com.

2. A quem o sistema se aplica

O sistema é de uso interno. Ele acessa somente a caixa de e-mail financeira da própria empresa (megaboxauto.financeiro@gmail.com), mediante autorização dada pela empresa na tela de consentimento do Google.

3. Que dados do Google são acessados

O sistema solicita uma única permissão do Google: https://www.googleapis.com/auth/gmail.readonly (ver mensagens e configurações de e-mail). Com ela, o sistema:

• pesquisa mensagens relacionadas a boletos, faturas e cobranças;
• lê o remetente, o assunto, a data e o texto dessas mensagens;
• baixa anexos em PDF de mensagens classificadas como cobrança, até 10 MB cada.

O sistema não envia, apaga, move, rotula ou altera e-mails. A permissão concedida não permite essas ações.

4. Como os dados são usados

• Extrair de cada cobrança, quando presentes: fornecedor, CNPJ do beneficiário, valor, vencimento, data de emissão, número do documento e linha digitável ou código de barras.
• Classificar mensagens (cobrança pendente, fatura, cobrança vencida, comprovante de pagamento, etc.).
• Sinalizar duplicidades e inconsistências.
• Apresentar as cobranças para revisão humana num painel local.

Os dados são usados apenas para essas funções de gestão financeira da própria empresa.

5. Dados de saúde e outros dados sensíveis

Mensagens que pareçam tratar de saúde ocupacional (por exemplo ASO, exames ou atestados) são identificadas pelo assunto, pelo remetente ou pelo nome do anexo e descartadas antes de o corpo ser lido ou o anexo ser baixado. Delas o sistema guarda somente o identificador da mensagem, a data e o motivo do descarte.

6. Onde os dados ficam

• Os dados extraídos e os PDFs baixados ficam num banco de dados SQLite e numa pasta no computador da empresa onde o sistema roda. Não há servidor próprio na internet guardando esses dados.
• O painel de revisão funciona apenas nesse computador (endereço local 127.0.0.1) e não fica acessível pela rede.
• A credencial de acesso ao Google fica nesse mesmo computador e não é compartilhada.

7. Processamento por inteligência artificial

A empresa pode usar um assistente de inteligência artificial (Claude, da Anthropic) para operar e analisar o sistema. Quando isso acontece, o conteúdo de e-mails, o texto extraído de PDFs e dados de cobranças podem ser enviados aos servidores da Anthropic para processamento. Esse envio é feito pela própria empresa, para a função de gestão financeira descrita acima. O assistente é configurado para não ler diretamente as credenciais, o banco de dados nem os arquivos PDF guardados.

A empresa não usa os dados obtidos pelas APIs do Google para criar, treinar ou melhorar modelos de inteligência artificial. A empresa usa uma conta comercial do Claude (plano Team), cujos termos preveem, por padrão, que o conteúdo enviado não é usado pela Anthropic para treinar seus modelos.

8. Compartilhamento

A empresa não vende, aluga nem transfere esses dados a terceiros, inclusive plataformas de publicidade e corretores de dados. A única transferência é a descrita no item 7.

9. Retenção e exclusão

Os dados das cobranças e os PDFs baixados são guardados por 5 anos, contados do vencimento da cobrança (ou, se não houver vencimento, da data em que o sistema a identificou), prazo adotado por razões fiscais. Depois desse prazo, ou antes, a pedido feito ao contato do item 1, a empresa executa a exclusão.

Um pedido de exclusão não alcança, antes dos 5 anos, cobranças que a empresa já reconheceu como conta a pagar ou cujo pagamento foi registrado, pois elas precisam ser conservadas para cumprir obrigações legais, fiscais e contábeis. Nesses casos a exclusão ocorre quando o prazo terminar.

A exclusão apaga os PDFs e os dados identificáveis da cobrança, da mensagem de origem e dos comprovantes relacionados (fornecedor, CNPJ, linha digitável, código de barras, remetente, assunto e descrições) e substitui o identificador da mensagem por um código interno. Ficam apenas o valor, o vencimento e a situação da cobrança, sem identificação direta, para manter os totais e o controle financeiro. O registro de auditoria guarda somente que a exclusão ocorreu, quando e por qual motivo. Uma mensagem excluída não volta a ser registrada se a caixa de e-mail for lida novamente.

A exclusão não é automática: é feita pela empresa, por um procedimento do próprio sistema, quando o prazo vence ou quando há um pedido. Cópias de segurança do computador feitas fora do sistema não são alcançadas por esse procedimento.

10. Segurança

• Permissão do Google somente leitura, verificada pelo sistema a cada uso.
• Painel acessível só no próprio computador, com token de acesso e proteção contra requisições forjadas.
• Credenciais e dados fora de qualquer repositório de código.
• Registro de auditoria das operações e das alterações feitas por pessoas.

11. Como revogar o acesso

O acesso pode ser revogado a qualquer momento em myaccount.google.com/permissions, removendo "MEGABOX Financeiro". Depois disso o sistema não consegue mais ler a caixa de e-mail.

12. Política de dados de usuário do Google

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

13. Direitos do titular (LGPD)

Pessoas cujos dados apareçam nas mensagens podem solicitar informações, correção ou exclusão pelo contato do item 1, nos termos da Lei nº 13.709/2018.

14. Alterações

Esta política pode ser atualizada. A data de vigência no topo indica a versão atual.