Privacidade

Política de Privacidade

Última atualização: 28 de setembro de 2026.

1. Quem trata os seus dados

Esta política vale para o Etheus (etheus.com.br), um planejador financeiro para pequenos negócios e MEIs. Para dúvidas sobre privacidade ou para exercer os seus direitos, fale com a gente em suporte@etheus.com.br — esse é também o canal do encarregado pelo tratamento de dados (DPO).

2. Quais dados coletamos

Do seu cadastro: nome (ou nome do negócio), e-mail, WhatsApp e, opcionalmente, CNPJ.

Do acesso ao portal: um código de 6 dígitos criado por você, guardado sempre de forma criptografada (nunca em texto puro — nem a nossa equipe consegue ver o seu código).

Das contas que você lança: descrição, fornecedor, valor, vencimento, código de barras ou Pix, e os anexos que você mesmo escolher enviar (boleto, comprovante). Esses são os registros do seu próprio negócio, e só você — e quem você compartilhar o acesso — os enxerga.

Da sua assinatura (se você assinar): o plano escolhido, o status da cobrança e a data de renovação. O número do cartão, a validade e o código de segurança nunca chegam ao Etheus — são digitados direto no site do Mercado Pago.

Dos dados para a nota fiscal (pedidos só na hora de assinar): nome ou razão social, CPF ou CNPJ e endereço completo.

Dos seus pedidos de ajuda: quando você usa a Central de Ajuda, guardamos a mensagem que você escreveu e por quanto tempo a autorização de acesso ficou valendo — usados só para o suporte entender o que você precisa e saber até quando pode consultar os seus dados.

De uso e segurança: um histórico simples das suas ações no portal (login, conta criada, conta baixada), guardado para você consultar depois e, quando houver uma autorização ativa, para o suporte também consultar; e, por alguns segundos, o endereço IP de quem tenta entrar, usado só para bloquear tentativas repetidas de adivinhar um código — não fica guardado em banco de dados.

No seu navegador: guardamos localmente o token da sua sessão e a preferência de tema (claro/escuro). Não usamos cookies de rastreamento, nem ferramentas de analytics ou publicidade de terceiros.

3. Por que tratamos esses dados

• Execução do contrato (LGPD, art. 7º, V): para criar a sua conta, te dar acesso ao portal e cobrar a assinatura que você escolher.
• Cumprimento de obrigação legal (art. 7º, II): os dados usados para a nota fiscal, guardados pelo prazo que a legislação fiscal brasileira exige (hoje, até 5 anos).
• Legítimo interesse (art. 7º, IX): medidas de segurança, como o limite de tentativas de login e a validação de arquivos enviados.
• Consentimento (art. 7º, I): quando você aceita estes Termos e esta Política no cadastro.

4. Com quem compartilhamos

Não vendemos dados, e não compartilhamos com ninguém para fins de marketing. Usamos estes prestadores de serviço (operadores, no sentido da LGPD), só para o Etheus funcionar:

• Supabase — banco de dados, login e armazenamento dos anexos, hospedado no Brasil (São Paulo).
• Mercado Pago — processamento da cobrança da assinatura, quando você escolhe assinar.
• O provedor de hospedagem (VPS) onde o Etheus roda.

Hoje, todos os seus dados ficam armazenados no Brasil. Se isso um dia mudar, avisamos por aqui antes.

5. Quem, da nossa equipe, tem acesso

Por padrão, a nossa equipe não vê as contas que você lança, os dados da sua nota fiscal, nem o seu histórico de uso. Esse conteúdo só fica visível depois que você mesmo abre um chamado no portal (em Central de ajuda), contando o que precisa e marcando que autoriza — isso dá acesso ao suporte por 7 dias, para te atender. Você pode abrir quantos chamados precisar, mesmo com outro já em aberto, e revogar cada um a qualquer momento; cada chamado também expira sozinho depois desse prazo. Se você anexar um print, imagem ou documento ao pedir ajuda, esse arquivo segue a mesma regra: só é acessível enquanto você tiver algum chamado autorizado no momento (assim como o seu histórico de uso, ele não é apagado ao revogar — apenas some do alcance do suporte até você abrir um novo chamado).

Independente de você ter pedido ajuda ou não, algumas informações continuam visíveis à equipe o tempo todo, porque são necessárias para administrar a sua assinatura: nome, e-mail, WhatsApp, o plano contratado e o status do pagamento. Isso não inclui as suas contas, os dados fiscais nem o histórico de uso.

Cada login da equipe é pessoal, e damos acesso ao painel só a quem precisa.

6. Por quanto tempo guardamos

Enquanto sua conta estiver ativa, guardamos os dados normalmente. Se você pedir a exclusão da sua conta (em "Meus dados" → "Excluir minha conta", ou falando com a gente):

• Apagamos na hora o seu nome, e-mail, WhatsApp e CNPJ do cadastro, e o acesso ao portal é encerrado.
• As contas e despesas que você lançou continuam no sistema, mas sem nenhuma ligação a um nome — são o histórico financeiro do seu negócio, não um dado pessoal de terceiro.
• Se você chegou a assinar, os dados usados na nota fiscal (nome/CPF-CNPJ e endereço) ficam guardados pelo prazo que a lei fiscal exige, só para essa finalidade — não para qualquer outro uso.

Cópias de segurança do banco de dados seguem o prazo do nosso provedor de hospedagem e são sobrescritas automaticamente com o tempo.

7. Os seus direitos

A LGPD garante que você pode, a qualquer momento:

• Confirmar se tratamos dados seus, e pedir acesso a eles;
• Corrigir dados incompletos ou desatualizados — em "Meus dados", no portal;
• Pedir a portabilidade (uma cópia dos seus dados, em arquivo) ou a exclusão dos dados pessoais que não precisam ficar retidos por lei;
• Saber com quem compartilhamos os seus dados;
• Revogar o seu consentimento, quando o tratamento for baseado nele;
• Se opor a um tratamento que considere indevido.

Você exerce a maioria desses direitos sozinho, direto no portal: em Meus dados → Baixar meus dados ou Excluir minha conta; e em Central de ajuda você decide quando o suporte pode ver as suas contas e os seus dados fiscais, e revoga esse acesso quando quiser. Para qualquer outro pedido, escreva para suporte@etheus.com.br — respondemos em até 15 dias.

8. Segurança

O site usa conexão criptografada (HTTPS) em todo lugar. O seu código de acesso fica guardado com uma técnica de hash (irreversível), nunca em texto puro. Tentativas repetidas de adivinhar um código são bloqueadas automaticamente. Cada cliente só enxerga os próprios dados — nunca os de outro cliente.

9. Crianças e adolescentes

O Etheus é uma ferramenta para gestão financeira de negócios e não é direcionado a menores de 18 anos.

10. Mudanças nesta política

Se mudarmos algo importante aqui, atualizamos a data no topo desta página e avisamos você (por e-mail ou dentro do próprio portal) antes de a mudança valer.