Política de privacidade

Texto-base alinhado ao que o produto realmente faz. A revisão jurídica final e a indicação do encarregado (DPO) são de responsabilidade de quem opera o serviço.

Quem decide sobre os dados

Dos dados de clientes e fornecedores que você cadastra, você (a empresa) é o controlador e o Illo atua como operador. Dos dados da sua conta de usuário (nome, e-mail, senha protegida por hash, aceite dos termos), o Illo é o controlador.

O que coletamos

Dados de cadastro e de uso necessários ao serviço: nome, e-mail, empresa, registros que você lança (contatos, vendas, financeiro, fiscal) e um log de auditoria das ações. Não guardamos número de cartão: a cobrança da assinatura é por Pix.

Como protegemos

Isolamento por empresa no banco de dados, senhas com hash, segredos (certificado digital, 2FA) criptografados, limite de tentativas de login, verificação em duas etapas opcional e registro de acessos de exportação. Relatórios de erro removem e-mail, CPF/CNPJ e tokens antes de sair do servidor.

Seus direitos e os de seus clientes

Você pode exportar todos os dados da empresa e atender pedidos de acesso e eliminação de titulares em Configurações → Dados e privacidade. Documentos fiscais e contábeis já emitidos são mantidos pelo prazo legal, ligados a um registro anonimizado.

Compartilhamento

Compartilhamos dados apenas com provedores necessários à operação (hospedagem, e-mail, cobrança e, se você ativar, emissão fiscal e inteligência artificial), sob contrato.