Política de Privacidade

1. Introdução

O numbr leva a sério a privacidade e a segurança dos dados tratados por meio de sua plataforma. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais e os dados empresariais processados no contexto da prestação dos nossos serviços.

Ao utilizar a Plataforma numbr, você declara que leu, entendeu e concorda com os termos desta Política e com os nossos Termos de Uso, os quais regem as condições gerais de acesso, licenciamento e responsabilidades no uso da solução.

Esta Política aplica-se a todos os usuários da Plataforma numbr, incluindo:

• Visitantes do nosso site;

• Representantes legais, fundadores, analistas, gestores e colaboradores de empresas que contratam diretamente os serviços do numbr;

• Parceiros comerciais autorizados (como consultorias, escritórios ou BPOs financeiros);

• Usuários vinculados a empresas que utilizam a Plataforma por meio de uma conta contratada por um Parceiro.

As regras aqui descritas aplicam-se independentemente do plano contratado, da modalidade de uso (demonstração, teste gratuito ou conta ativa) e da forma de acesso à Plataforma.

2. Definições

Para os fins desta Política de Privacidade, consideram-se:

a) Plataforma numbr: o sistema online disponibilizado pela empresa NUMBR TECNOLOGIA LTDA, que permite às empresas e seus representantes acessarem funcionalidades de gestão financeira, análises automatizadas, projeções, relatórios, simulações e outros recursos relacionados à tomada de decisão empresarial, mediante cadastro e contratação.

b) Usuário: qualquer pessoa física que acesse ou utilize a Plataforma, seja como representante de uma empresa que contratou o numbr diretamente, seja como profissional autorizado por um Parceiro a operar a Plataforma em nome de terceiros.

c) Dados Pessoais: qualquer informação relacionada a uma pessoa natural identificada ou identificável, como nome, e-mail, número de telefone, endereço IP, entre outros.

d) Dados Empresariais: informações relacionadas à empresa usuária da Plataforma, como CNPJ, dados financeiros, contas a pagar e a receber, fluxo de caixa, receitas, despesas, orçamentos, dados operacionais integrados, entre outros.

e) Dados Sensíveis: dados pessoais que revelem origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dado referente à saúde, vida sexual, dado genético ou biométrico. O numbr não coleta nem trata dados sensíveis no uso regular da Plataforma.

f) Tratamento de Dados: qualquer operação realizada com dados pessoais ou empresariais, como coleta, registro, organização, armazenamento, acesso, uso, compartilhamento, classificação, anonimização ou eliminação.

g) Controlador: pessoa natural ou jurídica que toma as decisões sobre o tratamento de dados pessoais. No contexto da Plataforma, o controlador é:

• a empresa cliente do numbr (quando a contratação é direta), ou

• o Parceiro (quando a contratação é feita em nome de seus Clientes Finais).

h) Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador. Em regra, o numbr atua como operador ao processar dados inseridos por seus usuários ou Parceiros.

i) Titular dos Dados: pessoa natural a quem se referem os dados pessoais tratados.

j) NAI: a assistente financeira inteligente da Plataforma numbr, baseada em tecnologias de inteligência artificial (IA), treinada para auxiliar os Usuários na interpretação de dados, geração de insights, análises financeiras e simulações com base nas informações disponíveis na conta da empresa.

k) Interações com a NAI: comandos, perguntas, respostas e registros de uso feitos pelos Usuários na interface da assistente. Tais interações poderão ser utilizadas pela numbr, em ambiente seguro, para fins de melhoria contínua, auditoria interna, segurança da informação e treinamento da própria IA, com base em dados anonimizados, nos termos da LGPD.

l) LGPD: Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), legislação brasileira que regula o tratamento de dados pessoais no Brasil.

3. Quem é o responsável pelo tratamento dos dados pessoais?

A responsabilidade pelo tratamento dos dados pessoais varia conforme a natureza da informação e o contexto de uso da Plataforma.

3.1. Dados de cadastro e uso da Plataforma
Em relação aos dados fornecidos pelos usuários para criação de contas, acesso, navegação e uso da Plataforma (como nome, e-mail, telefone, CNPJ e dados técnicos de uso), a NUMBR TECNOLOGIA LTDA. é a controladora dos dados, sendo responsável por definições sobre coleta, finalidade, compartilhamento e armazenamento desses dados.

3.2. Dados empresariais e dados inseridos pelo usuário
Com relação aos dados financeiros, contábeis, operacionais ou estratégicos inseridos ou integrados na Plataforma (como receitas, despesas, orçamentos, simulações, contas a pagar e a receber, entre outros), a empresa contratante é a controladora dos dados. Isso inclui:

• A empresa cliente, quando a contratação é feita diretamente com o numbr;

• O Parceiro, quando a contratação da Plataforma é feita por intermédio dele em nome de seus Clientes Finais.

Nesses casos, o numbr atua como operador, realizando o tratamento conforme as instruções da parte controladora.

3.3. Dados utilizados para fins de melhoria da Plataforma e treinamento da NAI

O numbr poderá atuar como controlador dos dados empresariais e interações com a NAI que tenham sido previamente anonimizados e agregados, sem possibilidade de reidentificação dos titulares, empresas ou terceiros envolvidos.

Esse tratamento ocorrerá exclusivamente para as seguintes finalidades legítimas:

• Aprimoramento da Plataforma;

• Treinamento da NAI (assistente financeira inteligente);

• Desenvolvimento de funcionalidades preditivas, estatísticas e automatizadas;

• Benchmarking de forma anonimizada.

Todo tratamento de dados para essas finalidades seguirá os princípios da LGPD e será realizado com base em legítimo interesse, com garantia de segurança e irreversibilidade da anonimização.

3.4. Dados de terceiros incluídos pelo usuário
Caso o usuário insira dados de terceiros na Plataforma (como dados de clientes, fornecedores ou colaboradores), ele declara que obteve as devidas autorizações ou tem base legal adequada para tanto. O numbr não se responsabiliza pelo tratamento indevido de dados pessoais de terceiros inseridos sem respaldo legal.

3.5. Contato do controlador
A razão social, CNPJ e informações de contato da empresa responsável pela Plataforma numbr serão sempre informadas nas comunicações oficiais e atualizadas nesta Política, quando aplicável.

4. Como usamos os dados pessoais?

Os dados pessoais e empresariais coletados ou tratados por meio da Plataforma são utilizados para viabilizar a prestação dos serviços contratados, aprimorar a experiência do usuário, garantir a segurança da informação e permitir o funcionamento adequado da Plataforma, incluindo recursos de inteligência artificial. As finalidades variam conforme o tipo de dado e a relação do titular com o numbr.

4.1. Dados cadastrais e de uso da Plataforma

São utilizados para:

• Criar e gerenciar contas de acesso à Plataforma;

• Autenticar o usuário e garantir a segurança das sessões;

• Permitir contato com o usuário para fins operacionais, técnicos ou comerciais;

• Enviar comunicações relevantes sobre uso, atualizações, planos, renovação, cobrança ou suporte;

• Avaliar a experiência do usuário com o produto, incluindo pesquisas de satisfação;

• Aprimorar funcionalidades, navegação e desempenho da Plataforma com base em dados de uso.

4.2. Dados empresariais inseridos ou integrados pelo usuário

São tratados conforme instruções do controlador - que pode ser a empresa contratante ou o Parceiro, nos casos de uso em nome de terceiros. As finalidades incluem, mas não se limitam a:

• Armazenar, processar e exibir informações financeiras, operacionais ou contábeis;

• Executar análises, simulações, projeções e visualizações baseadas nos dados carregados;

• Alimentar funcionalidades automatizadas, como dashboards, alertas e inteligência artificial (incluindo a NAI);

• Permitir suporte técnico e ajustes operacionais, quando autorizado.

4.3. Dados de terceiros inseridos pelo usuário

São tratados exclusivamente para cumprir a finalidade determinada pelo usuário controlador, como, mas não restrigindo-se: geração de relatórios financeiros, cálculo de inadimplência e estruturação de simulações. O numbr não utiliza esses dados para nenhuma finalidade própria, nem os compartilha com terceiros para usos autônomos.

4.4. Dados coletados automaticamente (cookies, logs e ferramentas de analytics)

São utilizados para:

• Assegurar o correto funcionamento da Plataforma e prevenir fraudes;

• Entender padrões de navegação e comportamento de uso;

• Personalizar a experiência do usuário;

• Apoiar estratégias de produto, marketing e suporte;

• Gerar estatísticas agregadas, sempre de forma anonimizada.

4.5. Dados tratados por terceiros em nome do numbr

Determinadas funcionalidades da Plataforma podem depender de serviços de terceiros (como gateway de pagamento, ferramenta de chat, processamento de IA), que atuam como operadores ou suboperadores contratados pelo numbr. Nesses casos, os dados são tratados com segurança, conforme acordos específicos e finalidades compatíveis.

4.6. Uso de dados anonimizados para melhoria contínua

A numbr poderá utilizar dados financeiros, operacionais, contábeis e interações realizadas na Plataforma, de forma anonimizada e agregada, para fins de desenvolvimento, teste e evolução contínua de funcionalidades automatizadas, modelos preditivos, geração de benchmarks, mecanismos de categorização e da assistente financeira NAI.

Esse tratamento ocorre com base em legítimo interesse, nos termos da LGPD, e nunca permitirá a identificação da empresa usuária, de seus representantes ou de terceiros.

O Usuário poderá manifestar oposição a esse tratamento a qualquer momento, por meio dos canais de suporte.

5. Com quem compartilhamos os dados pessoais?

O numbr não comercializa dados pessoais. O compartilhamento de dados ocorre apenas quando necessário à operação da Plataforma, à execução dos serviços contratados ou ao cumprimento de obrigações legais, sempre com base legal adequada, segurança e proporcionalidade.

5.1. Prestadores de serviços essenciais à operação da Plataforma

Compartilhamos dados com empresas que nos auxiliam na prestação dos serviços, como:

• Gateways de pagamento, para processar cobranças e transações;

• Provedores de hospedagem e infraestrutura tecnológica, como serviços em nuvem (ex: AWS);

• Ferramentas de comunicação, como provedores de e-mail, chat e WhatsApp;

• Soluções de inteligência artificial (IA), utilizadas tanto para execução das funcionalidades da NAI quanto para seu treinamento e melhoria contínua, sempre com dados anonimizados e tratados em conformidade com esta Política.

• Sistemas de analytics e monitoramento de uso, para análise de desempenho e experiência do usuário.

Esses terceiros atuam como operadores ou suboperadores, seguindo orientações do numbr e contratos que preveem obrigações de segurança e confidencialidade.

5.2. Cumprimento de obrigações legais ou regulatórias

O numbr poderá compartilhar dados pessoais com autoridades administrativas, fiscais, judiciais ou regulatórias, quando necessário para:

• Cumprir determinações legais, judiciais ou administrativas;

• Atender obrigações fiscais, tributárias ou regulatórias;

• Cooperar em investigações ou ações de fiscalização, quando exigido por lei.

5.3. Com a empresa controladora dos dados (cliente direto ou parceiro)

Nos casos em que o numbr atua como operador, os dados inseridos na Plataforma são de responsabilidade da empresa controladora - que pode ser:

• A empresa usuária contratante, em uso direto;

• O Parceiro autorizado, quando atua em nome de seus Clientes Finais.

Nesses casos, o numbr poderá disponibilizar os dados aos próprios controladores e seus usuários autorizados, conforme permissões e perfis de acesso definidos na conta.

5.4. Em operações societárias

Em caso de fusão, aquisição, reorganização societária ou venda de ativos, os dados poderão ser transferidos para os novos responsáveis, mediante compromisso de continuidade das garantias desta Política de Privacidade.

5.5. Com o próprio titular dos dados

Quando solicitado, e desde que devidamente autenticado, o numbr poderá fornecer ao titular dos dados pessoais cópia das informações que mantém sob sua guarda, conforme previsto na LGPD.

Se o numbr estiver atuando como operador, a solicitação poderá ser redirecionada ao controlador responsável.

6. Onde e por quanto tempo armazenamos os dados pessoais?

6.1. Local de armazenamento

Os dados tratados pelo numbr são armazenados em servidores seguros de parceiros especializados em infraestrutura tecnológica, com alto padrão de proteção física e lógica. Atualmente, utilizamos serviços da Amazon Web Services (AWS), que adota práticas reconhecidas internacionalmente de segurança da informação, criptografia e compliance.

O armazenamento poderá ocorrer no Brasil ou em outros países, de acordo com critérios técnicos, operacionais e de desempenho, sempre em conformidade com a legislação aplicável, incluindo as disposições da Lei Geral de Proteção de Dados (LGPD) sobre transferência internacional de dados.

6.2. Prazo de armazenamento

Os dados pessoais e empresariais são mantidos apenas pelo tempo necessário para o cumprimento das finalidades previstas nesta Política e nos Termos de Uso, incluindo:

• Prestação e suporte dos serviços contratados;

• Cumprimento de obrigações legais, fiscais, civis e regulatórias;

• Preservação de registros para exercício de defesa em processos administrativos, judiciais ou arbitrais;

• Possibilidade de reativação da conta ou restauração de dados durante o período de retenção;

• Atendimento a solicitações do titular dos dados.

6.3. Exclusão de dados

Após o encerramento do vínculo contratual, os dados poderão permanecer armazenados por um período adicional limitado, com base em:

• Obrigação legal ou regulatória;

• Interesse legítimo justificado, como proteção jurídica;

• Solicitação de portabilidade ou exportação por parte do controlador ou titular.

Finalizado o prazo de retenção, os dados serão definitivamente excluídos ou anonimizados, de modo que não seja possível reidentificar o titular, a empresa usuária ou terceiros relacionados.

A anonimização poderá ocorrer especialmente quando os dados forem utilizados para fins de:

• Melhoria da Plataforma;

• Treinamento da NAI (assistente financeira inteligente);

• Benchmarking, análises estatísticas ou desenvolvimento de modelos preditivos.

7. Como protegemos os dados pessoais?

A proteção dos dados pessoais e empresariais é uma prioridade para o numbr. Adotamos medidas técnicas e administrativas compatíveis com os riscos envolvidos, em conformidade com os princípios da Lei Geral de Proteção de Dados (LGPD), visando evitar acessos não autorizados, vazamentos, perdas, alterações ou qualquer forma de tratamento inadequado ou ilícito.

7.1. Medidas técnicas e administrativas

A numbr adota medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, vazamentos, perdas ou alterações indevidas, com base em ações próprias e nos recursos disponibilizados por sua infraestrutura de nuvem contratada, atualmente fornecida pela Amazon Web Services (AWS) - que possui certificações reconhecidas internacionalmente, como ISO 27001 e SOC 2.

As medidas incluem, mas não se limitam a:

• Criptografia de dados em trânsito e, quando aplicável, em repouso;

• Controle de acesso baseado em perfil de usuário e segregação de permissões;

• Autenticação com múltiplos fatores (MFA) para usuários com acesso privilegiado, quando aplicável;

• Monitoramento contínuo de atividades, registros de acesso e comportamento anômalo na Plataforma.

• Políticas internas de segurança da informação e gestão de riscos;

• Treinamento contínuo da equipe sobre boas práticas de segurança e proteção de dados.

7.2. Responsabilidades do usuário

Embora o numbr adote práticas robustas de segurança, a proteção dos dados também depende do uso consciente da Plataforma pelos usuários. É responsabilidade dos usuários:

• Manter suas credenciais de acesso (login e senha) em sigilo;

• Utilizar senhas fortes e atualizá-las periodicamente;

• Evitar o compartilhamento de contas entre pessoas;

• Notificar imediatamente a equipe do numbr em caso de suspeita de violação de segurança ou uso indevido da conta.

Nos casos em que a Plataforma é utilizada por meio de um Parceiro, este também deverá adotar boas práticas de segurança, especialmente em relação aos acessos concedidos a seus clientes.

7.3. Comunicação de incidentes

Caso seja identificado algum incidente relevante de segurança envolvendo dados pessoais, o numbr seguirá os protocolos previstos na LGPD, incluindo a comunicação aos titulares e às autoridades competentes, quando necessário, sempre com transparência e responsabilidade.

7.4. Plano de continuidade e recuperação de desastres

A numbr adota políticas de segurança e contingência voltadas à integridade e disponibilidade dos dados, incluindo rotinas periódicas de backup criptografado, armazenado em ambientes distintos, e o uso de infraestrutura em nuvem com mecanismos automatizados de escalabilidade e redundância. A empresa mantém um compromisso contínuo com a melhoria de seus procedimentos de continuidade operacional e recuperação de desastres (Disaster Recovery), visando minimizar impactos em caso de falhas ou incidentes críticos.

8. Quais são os direitos dos titulares dos dados pessoais?

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD), os titulares dos dados têm uma série de direitos relacionados ao tratamento de suas informações pessoais. O numbr respeita e garante o exercício desses direitos de forma gratuita e transparente.

8.1. Direitos garantidos ao titular

O titular dos dados poderá, a qualquer momento e mediante requisição, exercer os seguintes direitos:

• Confirmação da existência de tratamento: saber se realizamos o tratamento de seus dados pessoais.

• Acesso aos dados: obter informações sobre quais dados estão sendo tratados e para qual finalidade.

• Correção de dados incompletos, inexatos ou desatualizados.

• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.

• Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa.

• Eliminação dos dados pessoais tratados com base no consentimento, exceto quando houver obrigação legal ou legítimo interesse que justifique a retenção.

• Informação sobre compartilhamento: com quais entidades públicas ou privadas seus dados são compartilhados.

• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa negativa.

• Revogação do consentimento: quando o tratamento estiver baseado nessa base legal.

8.2. Como exercer seus direitos

O titular poderá exercer seus direitos entrando em contato com o numbr pelos canais oficiais disponibilizados nesta Política. Para garantir a autenticidade e segurança da solicitação, o numbr poderá solicitar a comprovação da identidade do solicitante, bem como informações complementares para validar o pedido.

Se o numbr estiver atuando como operador, a solicitação poderá ser redirecionada ao controlador dos dados (empresa contratante ou parceiro), conforme previsto na LGPD.

O prazo de resposta seguirá os critérios da legislação vigente, podendo variar conforme a complexidade da solicitação. Em todos os casos, o numbr se compromete a responder de forma clara, transparente e em tempo razoável.

9. Atualização desta Política

Esta Política de Privacidade poderá ser alterada a qualquer tempo, a fim de refletir melhorias nos serviços, mudanças legais ou regulatórias, alterações operacionais ou ajustes nos processos de tratamento de dados pessoais realizados pelo numbr.

Sempre que houver modificações relevantes, os usuários serão informados por meio da própria Plataforma, por e-mail ou por outro canal de comunicação previamente cadastrado, conforme aplicável.

A nova versão entrará em vigor a partir da data de sua publicação, exceto se expressamente indicado prazo diverso. O uso contínuo da Plataforma após a atualização será interpretado como aceite tácito aos novos termos.

Recomendamos que os usuários revisem periodicamente esta Política para se manterem atualizados sobre como o numbr coleta, utiliza, armazena, compartilha e protege os dados tratados no contexto da prestação dos seus serviços.

10. Dúvidas e Contato

Em caso de dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de dados pessoais realizado pelo numbr, os titulares poderão entrar em contato com o time responsável por meio dos canais oficiais da Plataforma.

O numbr disponibiliza um canal direto para assuntos relacionados à privacidade e proteção de dados:

E-mail de contato: privacidade@numbr.com.br
Outros canais: quando aplicável, os usuários poderão também utilizar os canais de suporte indicados na própria Plataforma ou no site oficial.

O numbr se compromete a analisar e responder todas as solicitações em prazo razoável, respeitando os direitos dos titulares de dados conforme previsto na LGPD.