DrControl

1. Papéis na LGPD

O Usuário (escritório) é o Controlador dos dados de seus clientes. O DrControl atua exclusivamente como Operador técnico desses dados, tratando-os apenas para prestar o serviço contratado.

Operadora: B12 TECHNOLOGY LTDA, CNPJ 67.294.472/0001-75.

2. Dados Coletados e Finalidade

• Dados de cadastro: nome, CPF/CNPJ, e-mail, telefone, endereço e dados de pagamento — usados para faturamento e comunicação.
• Dados de operação: informações financeiras, contratos e processos inseridos pelo escritório — tratados de forma sistêmica para gerar cálculos e relatórios.
• Logs de acesso: IP, data e hora de acesso — coletados por obrigação legal (Marco Civil) e segurança.

O DrControl não acessa nem utiliza os dados de operação para fins comerciais; o acesso técnico ocorre apenas quando estritamente necessário para suporte solicitado ou por obrigação legal.

3. Cookies e Tecnologias de Rastreamento

Utilizamos apenas cookies estritamente necessários (técnicos) para manter você autenticado com segurança e garantir o funcionamento da aplicação. Não utilizamos cookies de marketing direcionado invasivo dentro do ambiente logado da plataforma.

4. Compartilhamento de Dados

Os dados não são vendidos nem compartilhados com terceiros para fins comerciais. O compartilhamento ocorre apenas com prestadores de infraestrutura, sob rigorosos protocolos de segurança:

• Supabase: banco de dados (EUA, com cláusulas contratuais padrão)
• Vercel: hospedagem da aplicação (EUA)
• Banco Inter: recebimento das assinaturas via PIX
• Resend: envio de e-mails transacionais

5. Segurança e Isolamento

• Dados em trânsito protegidos por TLS/HTTPS e criptografia em repouso;
• Autenticação com JWT + RLS (Row Level Security);
• Isolamento lógico entre escritórios — um escritório não acessa nem visualiza os dados de outro.

6. Retenção e Exclusão

Dados de operação: mantidos enquanto a conta estiver ativa. Após o cancelamento, você tem 30 (trinta) dias para exportar seus dados; a exclusão definitiva ocorre mediante solicitação do titular ou após o período de retenção legal aplicável.

Logs de acesso: conforme o Art. 15 do Marco Civil da Internet, os registros de data, hora e IP são guardados sob sigilo por 6 (seis) meses e, em seguida, descartados.

7. Direitos do Titular (LGPD Art. 18)

Você tem direito a acessar, corrigir, exportar (menu “Exportar dados”), solicitar a exclusão dos seus dados e revogar consentimento a qualquer tempo.

8. Encarregado (DPO) e Contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, contate nosso Encarregado de Proteção de Dados: suporte@drcontrol.com.br