Política de Privacidade
Última atualização: 12 de agosto de 2026
Esta Política de Privacidade descreve como o Parsy coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
1. Controlador dos dados
O controlador responsável pelo tratamento dos seus dados pessoais é o Parsy. Para exercer seus direitos ou esclarecer dúvidas, entre em contato pelo e-mail contato@parsy.online.
2. Dados coletados e finalidades
2.1 Dados de conta (usuário contratante)
Ao se autenticar via Google, coletamos seu nome e endereço de e-mail fornecidos pela sua conta Google. Esses dados são usados para identificar sua conta na plataforma, personalizar a experiência e enviar comunicações relacionadas ao serviço.
Base legal: execução de contrato (art. 7º, V, LGPD).
2.2 Dados de cobrança
Para processar pagamentos de assinaturas, criamos um identificador de cliente (Customer ID) na Stripe. Os dados completos do cartão são processados diretamente pela Stripe — o Parsy não armazena dados de pagamento. A Stripe opera com suas próprias políticas de privacidade e segurança (PCI-DSS).
Base legal: execução de contrato (art. 7º, V, LGPD).
2.3 Dados de solicitações e destinatários
Ao criar uma solicitação de documentos, você nos fornece dados sobre o destinatário (seu cliente), como nome e e-mail, além do título, descrição, prazo e status da solicitação. Esses dados são usados para gerar o link de acesso, controlar o ciclo de vida da solicitação e, se ativado, enviar notificações por e-mail ao destinatário.
Você, como contratante, é o responsável pelo tratamento dos dados dos seus clientes e deve garantir que possui base legal adequada para isso.
Base legal: execução de contrato / legítimo interesse (art. 7º, V e IX, LGPD).
2.4 Arquivos enviados
Os arquivos enviados pelos destinatários via link são armazenados no Firebase Storage (Google Cloud). Para cada arquivo, registramos nome, tipo (MIME), tamanho e um hash de integridade. Os arquivos são organizados por workspace, solicitação e item — garantindo isolamento entre clientes.
Base legal: execução de contrato (art. 7º, V, LGPD).
2.5 Histórico de atividades
Mantemos um log de auditoria imutável por solicitação com os seguintes dados: tipo de evento (criação, atualização de status, upload de arquivo, revogação de acesso, comentário), tipo do ator (escritório ou cliente), nome, identificador e e-mail do ator quando disponíveis, e timestamp. Esses dados são usados para rastreabilidade e auditoria.
Base legal: legítimo interesse (art. 7º, IX, LGPD).
2.6 Comentários
As mensagens trocadas entre o escritório e o cliente dentro de uma solicitação são armazenadas com o texto da mensagem, tipo do autor e timestamps.
Base legal: execução de contrato (art. 7º, V, LGPD).
3. Cookies e sessão de upload
Para autorizar a sessão de upload do destinatário, definimos um cookie httpOnly com escopo limitado à rota de upload daquela solicitação específica. O cookie é temporário, não rastreia o usuário além do fluxo de upload e não é acessível via JavaScript.
Não utilizamos cookies de rastreamento, analytics ou publicidade de terceiros.
4. Compartilhamento de dados
Os seus dados são compartilhados apenas com:
- Google Firebase / Google Cloud — infraestrutura de banco de dados (Firestore) e armazenamento de arquivos (Firebase Storage), sujeita à Política de Privacidade do Google.
- Stripe, Inc. — processamento de pagamentos, sujeita às políticas de privacidade da Stripe.
Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins publicitários ou comerciais.
5. Retenção de dados
- Dados de conta ativa: mantidos enquanto a conta estiver ativa.
- Após o cancelamento da assinatura: os dados ficam disponíveis por 30 dias, após os quais são removidos permanentemente.
- Logs de atividade: removidos junto com os dados da conta após o período de 30 dias.
Você pode solicitar a exclusão antecipada dos seus dados pelo e-mail de contato antes dos 30 dias.
6. Segurança
Adotamos as seguintes medidas para proteger seus dados:
- Arquivos armazenados com criptografia em repouso no Google Cloud Storage.
- Cada solicitação possui um token UUID único; links podem ser revogados a qualquer momento pelo contratante.
- Sessões de upload autorizadas por JWT httpOnly, evitando exposição via JavaScript.
- Acesso aos arquivos restrito ao contratante autenticado; o destinatário acessa apenas o que é necessário para o envio.
- Dados de workspaces diferentes são isolados por chave de namespace, impedindo cruzamento de dados entre clientes.
7. Seus direitos como titular (LGPD)
Conforme a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmar a existência de tratamento de dados.
- Acessar seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Solicitar a portabilidade dos seus dados a outro fornecedor.
- Revogar o consentimento a qualquer momento, quando o tratamento se basear nessa base legal.
- Peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@parsy.online. Responderemos em até 15 dias úteis.
8. Alterações desta política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças relevantes por e-mail ou por aviso na plataforma, com antecedência mínima de 15 dias.
Dúvidas sobre privacidade? Entre em contato: contato@parsy.online
Veja também nossos Termos de Uso.