Política de privacidade

• O Laranjo é um software que a sua empresa usa para organizar as próprias contas, os recebimentos e o pacote do mês para o contador. Ele lê as contas e os documentos que você envia, põe as contas na agenda, mostra quem pagou a sua empresa e deixa pronto o pacote do mês.
• Os documentos da sua empresa são dela. A sua empresa é a controladora desses dados, e o Laranjo os trata em nome dela, apenas para o que ela pede.
• O Laranjo é o controlador do seu cadastro no portal e do que você escreve para ele. O que você conta em “Algo errado? Uma ideia?” fica guardado para melhorar o produto, e uma pessoa do Laranjo lê quando é preciso; o modelo de linguagem da seção 5 lê esse texto para separá-lo por tipo, e você pode recusar essa leitura em Ajustes. Um pedido feito em “Preciso de uma pessoa” é sempre lido e respondido (seção 6).
• O Laranjo não guarda a senha do seu banco, a sua senha do gov.br, o certificado digital da sua empresa nem o seu dinheiro. Ele não faz pagamentos e não escreve para os clientes nem para os fornecedores da sua empresa por causa dela: os dados da sua empresa nunca servem para escolher a quem o Laranjo escreve.
• Para ler uma foto, um documento sem código de barras ou o que você escreve, o Laranjo envia apenas essa parte a um modelo de linguagem, o Claude, da Anthropic, com processamento nos Estados Unidos. A Anthropic não usa esses dados para treinar modelos e apaga o que recebe em até 30 dias, mas pode guardar por até 2 anos um pedido que os sistemas dela contra abusos marcarem (seção 5).
• Quando o plano passar a ser pago, o Pix e o boleto de cada mês são gerados pelo Asaas, que recebe a razão social, o CNPJ e o e-mail da sua empresa (seção 7).
• O Laranjo não vende dados, e nada do que a sua empresa envia ou faz no portal serve para publicidade. Para se apresentar, o Laranjo escreve uma vez a algumas empresas, no endereço de contato que elas publicam no próprio site (seção 8.1). O site e o portal não têm cookies de publicidade nem ferramentas de medição de outras empresas.
• Atenção: algumas coisas ficam guardadas depois que você deixa o Laranjo (seção 12).
• Você pode ver, corrigir, baixar e pedir a exclusão dos seus dados, sem custo. Para qualquer pedido, escreva para contato@laranjo.dev.

O Laranjo é um software oferecido como serviço pela internet por LARANJO SOFTWARE LTDA, sociedade limitada unipessoal, CNPJ 51.300.463/0001-00, com sede em Rua Rio Grande do Norte, 1435, sala 708, bairro Savassi, Belo Horizonte/MG, CEP 30130-138. Nesta política, “o Laranjo” é essa empresa.

• Encarregado pelo tratamento de dados pessoais: Daniel Alves Laranjo.
• Contato para qualquer assunto de dados pessoais: contato@laranjo.dev. Como um pedido é atendido, e em que prazo, está na seção 13.

A LGPD chama de controlador quem decide para que e como os dados pessoais são tratados, e de operador quem trata os dados em nome do controlador, seguindo as instruções dele (art. 5º, VI e VII, e art. 39).

Esta seção vale para você, que cadastra a empresa, e para cada pessoa a quem a empresa der acesso ao portal. O Laranjo é o controlador destes dados.

Os dados

• No cadastro: o seu e-mail; o CNPJ da empresa e os dados públicos dele (razão social e nome fantasia, situação cadastral, porte, opção pelo Simples Nacional e pelo MEI, atividade, município, tipo de empresa e datas; um CPF que venha na razão social de um MEI não é guardado); como a empresa é chamada no dia a dia; quantas pessoas trabalham nela; quem cuida das contas; o nome que você quer que o Laranjo use com você; a versão dos Termos de uso e desta política que você aceitou, e quando; a resposta a “Como você conheceu o Laranjo?”, se você responder; e, quando o link pelo qual você chegou traz, o canal, a campanha e a versão da página, ou o buscador como canal, quando você veio de uma ferramenta grátis do Laranjo aberta pelos resultados de busca dele (seção 8).
• Quando a conta é criada, o Laranjo guarda como a empresa chegou: o canal e a campanha que o link trouxe (ou o buscador, como acima), como códigos, e a resposta a “Como você conheceu o Laranjo?”. Isso serve para contar quais canais trazem empresas, e de que tipo, nunca para identificar uma pessoa.
• Para entrar: o link de acesso e o código enviados ao seu e-mail, que valem 30 minutos e funcionam uma vez (os primeiros, depois do cadastro, valem 24 horas); a sessão no navegador; e contagens de tentativas, guardadas sem o e-mail nem o endereço de rede, para barrar abusos. O portal não usa senha: você entra pelo link ou pelo código enviados ao seu e-mail.
• Para outra pessoa entrar: o e-mail dela, o papel dela e quem a convidou. O convite vale 72 horas. O e-mail do convite e a página que ele abre mostram à pessoa convidada o e-mail de quem a convidou. Nessa página, ela pode dizer como quer ser chamada (“Como posso chamar você?”, opcional), e depois muda esse nome em Ajustes.
• O que as pessoas com acesso veem umas das outras: em Ajustes, o e-mail de cada uma; ao lado do que cada pessoa fez, como marcar uma conta como paga ou confirmar um pagamento em Quem me deve, o primeiro nome dela, se ela deu um nome que só ela usa na empresa, ou o e-mail dela, também depois que o acesso dela é tirado, enquanto a conta dela existir; no aviso da manhã, que vai num só e-mail para todas as pessoas que o recebem, o e-mail e o nome de cada uma; e, no aviso de um incidente de segurança, que vai num só e-mail para todas as pessoas com acesso, o e-mail de cada uma.
• Quando a pessoa que fez o cadastro tira o acesso de alguém, em Ajustes, essa pessoa deixa de entrar na hora, e as dicas e perguntas já mostradas a ela, com o toque com que ela fechou cada uma, são excluídas; o que ela escreveu em resposta segue os prazos da seção 6. A conta dela (o e-mail e o nome) fica guardada até a conta da empresa ser encerrada, ou até ela pedir a exclusão (seção 11), para que o histórico continue dizendo quem fez cada coisa. Se ela voltar a ter acesso, por um novo convite ou ao cadastrar uma empresa dela com o mesmo e-mail, ela entra como a mesma pessoa; por um novo convite, o nome que ela informar substitui o anterior, e sem nome fica o anterior; no cadastro, o nome informado substitui o anterior, e sem nome ele é apagado; e a conta dela fica guardada enquanto a conta dessa empresa existir. O nome que aparece ao lado do que ela fez é o nome atual da conta dela, onde quer que ela o tenha mudado. A escolha dela de que apenas uma pessoa do Laranjo leia o que ela escreve (seção 6) também fica guardada até a conta da empresa ser encerrada.
• No uso: o registro do que foi feito no portal e quando (o registro de auditoria, que identifica cada pessoa por um código, nunca pelo e-mail); contagens de uso por empresa: as entradas, as áreas do portal abertas em cada dia e se a pessoa chegou pelo link do aviso da manhã, as ações de cada dia e a data de cada primeiro passo; o que a caixa respondeu a cada pergunta (só o tipo da resposta, nunca as palavras) e o toque em “Isso respondeu?”; o resultado de cada leitura automática (confirmada, completada, corrigida, com o nome do campo e nunca o valor, ou recusada) e quanto tempo ela levou até ser confirmada; o número, o resultado, o tempo e o custo das chamadas ao modelo feitas para a empresa; em quantos dias de cada semana o aviso da manhã foi enviado; o uso do plano em cada dia; e quais dicas e perguntas já foram mostradas a cada pessoa, com o toque com que ela fechou cada uma. Nenhuma dessas contagens guarda dado dos clientes ou dos fornecedores da empresa, um valor das contas, das faturas ou dos pagamentos dela, ou palavras escritas por você. O nome e o sobrenome de cada pessoa com acesso também servem para o pacote do mês reconhecer, nos extratos da empresa, os pagamentos feitos a ela, que ele mostra como folha e pró-labore.
• Os e-mails do Laranjo: quem recebe o aviso da manhã; o registro de cada envio (o dia, o canal e contagens, sem nomes); os avisos de segurança, que vão a todas as pessoas com acesso quando a chave Pix da empresa muda, e à pessoa que fez o cadastro quando um convite é enviado e quando ele é aceito, com o e-mail de quem convidou e o de quem foi convidado, e quando a pessoa convidada recusa o convite; e o registro de cada aviso de mudança nesta política ou nos Termos de uso, no registro de auditoria: a quem foi, por um código, quando e de que versão, e, quando o provedor recusa o endereço, a recusa. Quando alguém pede o cadastro com um e-mail que um convite de uma empresa ainda espera, o Laranjo envia a esse e-mail, e só a ele, um e-mail sem link e sem código, com o dia em que o convite acaba.

Atenção: o seu e-mail e o CNPJ da empresa são necessários para ter a conta. Sem eles, o Laranjo não funciona. Os campos marcados como opcionais no cadastro podem ficar em branco.

Para quê: criar e manter a conta; deixar entrar apenas quem tem acesso; enviar o aviso da manhã, o pacote do mês, os avisos de segurança e os avisos de mudança nesta política e nos Termos de uso; proteger a conta e o serviço; entender como o produto é usado, para melhorá-lo; saber se a leitura automática e as respostas da caixa acertam, para corrigi-las; e contar quais canais trazem empresas ao Laranjo, e de que tipo.

Base legal: para o cadastro, o acesso, os e-mails e o pacote do mês do serviço, a execução do contrato e os passos antes dele (art. 7º, V), quando você é a própria empresa, como um MEI ou outro empresário individual; quando você age por uma empresa que é uma pessoa jurídica, o legítimo interesse dela e do Laranjo em manter a conta que ela contratou (art. 7º, IX). Para quem recebe acesso ao portal de um MEI ou de outro empresário individual, o legítimo interesse dele e do Laranjo em que as pessoas a quem ele dá acesso usem a conta que ele contratou, inclusive o pacote do mês (art. 7º, IX). Para a segurança, o registro de auditoria, as contagens de uso e a contagem dos canais pelos quais as empresas chegam, o legítimo interesse do Laranjo (art. 7º, IX). Depois que o acesso de uma pessoa termina, para guardar a conta dela, para que o histórico da empresa continue dizendo quem fez cada coisa: o legítimo interesse da empresa e do Laranjo (art. 7º, IX).

O aviso da manhã por e-mail traz contagens e valores, nunca o nome de um cliente ou de um fornecedor, porque um e-mail costuma ser encaminhado.

A sua empresa é a controladora destes dados, e o Laranjo é o operador.

Os dados

• as contas a pagar: um PDF, um código de barras, um Pix copia e cola ou uma foto;
• as notas fiscais que a empresa emite e recebe;
• a NF-e que você envia e que não traz conta a pagar (uma nota de compra sem boleto, ou uma nota que a sua empresa emitiu): ela fica guardada para o pacote do seu contador, com o arquivo XML como chegou, a chave de acesso, o valor, a data de emissão e, numa nota de compra, o nome de quem a emitiu, nos prazos da seção 11;
• os extratos do banco e as linhas deles, que podem trazer o nome de quem pagou e parte de um CPF;
• a planilha de quem deve à empresa: nomes, CNPJ ou CPF, telefones, e-mails, faturas, valores e datas;
• o que você responde nos pedidos do Laranjo, com as suas palavras, e a resposta sobre a folha de pagamento no fim do mês, que pode citar funcionários;
• o nome de cada arquivo que você envia, como ele veio, que pode trazer o nome de uma pessoa: ele fica guardado com o envio ou com a planilha, ou com o extrato guardado, ou com a nota guardada para o pacote, nos prazos da seção 11;
• a chave Pix da empresa e o e-mail do seu contador;
• os dados públicos do CNPJ da empresa, que o Laranjo lê outra vez toda semana, e o CNPJ de cada fornecedor, que o Laranjo confere nos dados públicos.

O que o Laranjo faz com eles, e nada mais: lê e confere cada conta, põe na agenda e lembra você antes do dia; propõe quais créditos do extrato são pagamentos de clientes, e você confirma; monta a mensagem que você envia do seu próprio WhatsApp a um cliente; responde às suas perguntas com esses dados; e prepara o pacote do mês.

• O Laranjo não escreve para os seus clientes, para os seus fornecedores nem para o seu contador por causa desses dados, e nunca usa esses dados para escolher a quem escrever.
• O e-mail do contador serve apenas para lembrar a quem encaminhar o pacote.
• A chave Pix serve apenas para montar o Pix das mensagens que você envia aos seus clientes.
• O pacote vai anexo a um e-mail para a pessoa que fez o cadastro, e ela o encaminha ao contador da empresa. O Laranjo nunca envia o pacote a outra pessoa.
• Os dados públicos de um CNPJ vêm da BrasilAPI (brasilapi.com.br) ou, se ela não responder, da Minha Receita (minhareceita.org), dois serviços gratuitos que servem os dados abertos que a Receita Federal publica. Eles recebem apenas o número do CNPJ e o endereço de rede do servidor do Laranjo.

As instruções da sua empresa ao Laranjo estão nos Termos de uso (cláusula 11), que são também o contrato de operador entre a sua empresa e o Laranjo.

A base legal para tratar esses dados é escolhida pela sua empresa, como controladora, que também informa as pessoas citadas nos documentos (arts. 7º e 9º). A seção 16 traz um texto pronto sobre o Laranjo para a política de privacidade da sua empresa.

Dados sensíveis. O Laranjo não precisa de dados sensíveis, como dados de saúde, para funcionar. Não envie documentos com dados de saúde de pacientes. Na resposta sobre a folha, escreva só o que o seu contador precisa saber, como “faltou com atestado”, nunca o motivo nem o diagnóstico. Um dado sensível que chegue ao Laranjo é tratado como os demais, em nome da sua empresa, que responde pela base legal desse tratamento (art. 11). A resposta sobre a folha nunca vai para o modelo de linguagem.

Atenção: o Laranjo não edita a resposta sobre a folha nem as linhas dos extratos nem as notas guardadas para o pacote. Ele guarda a resposta sobre a folha como você a escreveu, e as linhas de cada extrato com as palavras do banco, além do próprio arquivo, como o banco o gerou, e cada nota guardada para o pacote como ela chegou, com o que ela traz, como o nome, o CPF e o endereço de quem comprou. Um nome que aparece nesses dados só sai quando eles saem, nos prazos da seção 11. O mesmo vale para as cópias dentro do pacote do mês.

4.1 Se você é cliente, fornecedor, funcionário ou outra pessoa citada nos documentos de uma empresa que usa o Laranjo

• A empresa que usa o Laranjo é a controladora dos seus dados. O Laranjo trata esses dados em nome dela.
• O Laranjo não escreve para você por causa desses documentos, e nunca usa os dados deles para escolher a quem escrever. Uma mensagem sobre uma fatura vem da própria empresa, do WhatsApp dela.
• Para exercer os seus direitos, fale com essa empresa. Se você escrever para contato@laranjo.dev, o Laranjo leva o seu pedido à empresa sem demora, a tempo de ela responder no prazo da lei, e a ajuda a atendê-lo.
• A empresa pode pedir ao Laranjo, pelo contato@laranjo.dev, uma cópia dos seus dados, se você é cliente dela, e a exclusão deles: o Laranjo confirma o pedido com a empresa e faz a exclusão em até 15 dias.
• Atenção. Quando os dados de um cliente são excluídos, o Laranjo guarda apenas o registro de auditoria e o uso de cada mês no plano da empresa, com identificadores e datas, sem nome, endereço ou valor. Se a empresa enviar de novo uma planilha com os seus dados, eles voltam ao Laranjo, e a exclusão precisa ser pedida outra vez.
• Um nome numa linha de extrato, num pacote do contador, na resposta sobre a folha, no nome de um arquivo, nas palavras que a empresa escreveu ou nos e-mails com o suporte sai no prazo desses dados, e as cópias de segurança expiram em 30 dias (seção 11).

O Laranjo lê a maior parte das contas por regras fixas: o código de barras e o Pix são conferidos dígito por dígito. Um modelo de linguagem, um tipo de inteligência artificial, é usado apenas quando essas regras não bastam.

Quando o modelo é usado, e o que ele recebe

• Uma foto de uma conta: a imagem inteira, sem a localização e os outros dados do arquivo. Um PDF digitalizado: as duas primeiras páginas, sem os dados do documento, como o autor, o programa que o gerou e as datas, e as imagens dessas páginas sem a localização e os outros dados do arquivo, como numa foto. O modelo vê tudo o que está impresso nelas, como o nome, o CPF ou o CNPJ e o endereço de quem paga e de quem recebe. Nenhum outro dado vai junto.
• Um documento sem código de barras: o texto, até cerca de 8.000 caracteres, com CPFs, e-mails e telefones escondidos, e com os CNPJs e o nome da sua empresa trocados por marcadores. O resto do texto vai como está, inclusive nomes.
• Uma conta que você escreve com as suas palavras na caixa “Envie”: as suas palavras, com CPFs, e-mails e telefones escondidos.
• O que você escreve em “Pergunte ao Laranjo” ou na resposta a um pedido: as suas palavras, com CPFs, e-mails e telefones escondidos, e os nomes de fornecedores, clientes e bancos que o Laranjo encontrou nelas. Na resposta a um pedido sobre um crédito do extrato, vão também o tipo, o valor e a data do crédito, e até cinco clientes que podem ser a resposta, cada um com o nome, os números de até 30 faturas dele ainda não pagas e o primeiro nome de um contato, com o papel dele, como “síndico”.
• O que você conta em “Algo errado? Uma ideia?” e os outros textos que o Laranjo guarda para melhorar o produto: o texto, com CPFs, e-mails e telefones escondidos, que o modelo lê (seção 6).
• Uma planilha cujas colunas você ainda não confirmou: os títulos e o tipo de cada coluna, nunca os valores.
• As mensagens da seção 8.1: na busca de empresas, o texto da busca, uma atividade e uma cidade, e as páginas públicas que a busca encontra; na escrita de cada mensagem, a atividade da empresa e a descrição do site dela, como diz a seção 8.1. O Laranjo nunca envia ao modelo o endereço de contato.

O que nunca vai para o modelo: o texto das linhas do extrato, que traz o nome de quem pagou; a resposta sobre a folha; as respostas aos e-mails do Laranjo; a imagem que você anexa em “Algo errado? Uma ideia?”.

Se você não quiser que um documento vá ao modelo, cole a linha digitável ou o Pix copia e cola, ou digite os dados da conta.

O que o modelo faz: numa foto ou nas páginas de um PDF digitalizado, ele copia a linha digitável, o valor e o vencimento impressos, o Pix copia e cola e o CNPJ de quem recebe, e o código do Laranjo confere cada cópia: a linha digitável, por todos os dígitos verificadores e pelo valor e o vencimento impressos; o Pix copia e cola, apenas pelo código de conferência dele (CRC); o CNPJ, apenas pelos dígitos verificadores, e ele serve só para achar o fornecedor nos seus registros. Nos outros casos, ele apenas escolhe entre opções que o código oferece. Fora das mensagens da seção 8.1, em nenhum caso ele escreve um número ou uma frase que você lê.

Nenhuma decisão fica só com o modelo. Uma conta lida pelo modelo espera a sua confirmação (“Li assim”), inclusive a de uma foto ou de um PDF digitalizado: a linha digitável copiada da foto ou do PDF só é aceita quando o código confere todos os dígitos dela e ela bate com o valor e o vencimento impressos; o Pix copia e cola e o CNPJ copiados, só quando o código de conferência e os dígitos verificadores deles conferem; e mesmo assim a conta só entra na agenda depois do seu “Confirmar”. O que você escreve só muda algo depois que você confirma o que o Laranjo entendeu (“Entendi assim”). Sem esperar você, entra na agenda apenas uma conta que o código lê sem o modelo, como a linha digitável que você colou, com “Desfazer”. O Laranjo não paga nada: você paga cada conta no seu banco. Se discordar de uma leitura, use “Não é isso” ou “Desfazer”, ou peça a revisão por uma pessoa em contato@laranjo.dev (art. 20).

Quem e onde: o modelo é o Claude, da Anthropic, usado pela API da própria Anthropic. O contrato é com a Anthropic, PBC, uma empresa dos Estados Unidos, que é suboperadora para os documentos da sua empresa, que o Laranjo trata em nome dela (seção 4), e operadora do Laranjo para o que você escreve para ele, de que o Laranjo é o controlador (seção 6), e para as mensagens da seção 8.1, de que o Laranjo também é o controlador. Em cada envio, o Laranjo pede que o modelo rode apenas nos Estados Unidos, e a Anthropic guarda os dados nos Estados Unidos. O tratamento dos dados pela Anthropic segue os Termos Comerciais dela (Commercial Terms of Service) e o Aditivo de Tratamento de Dados que faz parte deles (Data Processing Addendum). A Anthropic usa os próprios suboperadores, que ela lista publicamente, entre eles provedores de nuvem. Uma troca de região ou de fornecedor só acontece depois de mudar esta política (seção 17).

Transferência internacional. Enviar esses dados aos Estados Unidos é uma transferência internacional. A base é a necessidade da transferência para prestar o serviço que a sua empresa contratou (art. 33, IX, com o art. 7º, V). Essa base não alcança as mensagens da seção 8.1, que se apoiam no legítimo interesse do Laranjo (art. 7º, IX). Por isso, nelas, o Laranjo não envia ao modelo o endereço de contato e envia apenas o que a seção 8.1 diz: na busca, uma atividade e uma cidade; na escrita, a atividade e a descrição da empresa, da qual tira antes as palavras do nome dela e o que pareça o nome de uma pessoa. As páginas que a busca encontra são públicas e podem trazer nomes e contatos que as empresas publicam; o modelo, que o Laranjo pede que rode nos Estados Unidos, as lê. Pelos Termos Comerciais e pelo Aditivo de Tratamento de Dados, a Anthropic trata os dados apenas para prestar o serviço, os protege, avisa o Laranjo de um incidente em até 48 horas e os apaga quando o contrato termina, salvo o que a lei ou o combate a abusos a obrigam a guardar. Você pode pedir uma cópia desses termos em contato@laranjo.dev.

Treino e guarda. A Anthropic não usa esses dados para treinar modelos. Ela apaga o que recebe e o que responde em até 30 dias. Atenção: se os sistemas automáticos da Anthropic contra abusos marcarem um pedido como contrário à Política de Uso dela, ela pode guardar o que foi enviado e a resposta por até 2 anos, e as notas dessa classificação por até 7 anos; e pode guardar mais tempo o que a lei exigir. O Laranjo não usa os seus documentos nem o que você escreve para treinar modelos, e os testes da leitura automática usam apenas documentos inventados.

O que o Laranjo guarda da leitura: o que você escreveu na caixa “Envie” ou em “Pergunte ao Laranjo” e a leitura do Laranjo ficam 30 dias no histórico da empresa. Cada pessoa vê apenas o que ela mesma escreveu. De uma conta, o Laranjo guarda o que leu nela, como o fornecedor, o valor, o vencimento e o código para pagar, nos prazos da seção 11. O arquivo de uma conta enviado no portal (PDF, XML ou a foto) fica guardado com ela.

Se o modelo não estiver disponível, o resto do Laranjo continua funcionando: você digita os dados, e nada é adivinhado.

O Laranjo é o controlador destes dados.

Os dados

• o que você conta em “Algo errado? Uma ideia?” e uma imagem que você anexar;
• junto, se você deixar a caixa marcada, a página em que você estava: o título da página, o dia e a hora, o que ela mostrava em contagens e tipos, o tipo de navegador e a versão do portal. Você vê tudo antes de enviar. Nada disso traz o nome de um cliente, de um fornecedor ou um valor. O Laranjo não tira foto da sua tela;
• as perguntas que você digita em “Pergunte ao Laranjo”, e um problema ou uma ideia que você escreve lá; uma pergunta que o Laranjo ainda não sabe responder; o que você escreve depois de tocar “Não” em “Isso respondeu?” ou “Isso ajudou?”; e as suas respostas às perguntas rápidas que o portal faz de vez em quando, como as da primeira semana e do primeiro mês;
• um pedido feito em “Preciso de uma pessoa”.

Para quê: corrigir erros, melhorar o produto, decidir o preço e o plano e responder quando você pede ajuda.

Quem lê

• O modelo de linguagem da seção 5 lê o texto, com CPFs, e-mails e telefones escondidos, e sugere como organizar o item: se é uma pergunta, um problema, uma ideia ou um pedido de ajuda, e o assunto.
• Se você preferir que o modelo não leia o que você conta em “Algo errado? Uma ideia?”, marque “Apenas uma pessoa do Laranjo lê o que você escreve”, em Ajustes: daí em diante, o modelo não lê mais nenhum texto seu para organizar os itens desta seção, e apenas uma pessoa do Laranjo os lê. Continuam indo ao modelo, como diz a seção 5, o que você pergunta em “Pergunte ao Laranjo”, uma conta que você escreve com as suas palavras e a sua resposta a um pedido, para o Laranjo entender o que você escreveu. Vale apenas para você; cada pessoa da empresa escolhe a sua.
• Uma pessoa do Laranjo lê o texto e abre a imagem quando é preciso, e cada leitura fica registrada. Um pedido feito em “Preciso de uma pessoa” é sempre lido e respondido. A imagem não vai para o modelo nem por e-mail.
• Cada pessoa da empresa vê no portal apenas o que ela mesma escreveu.

Quando você pede ajuda em “Preciso de uma pessoa”, o seu pedido é lido e respondido por e-mail, para o e-mail com que você entra no portal. O Laranjo nunca pede senha, código nem dados do banco.

O e-mail de contato. O que você escreve para contato@laranjo.dev, e as respostas que você der aos e-mails do Laranjo, inclusive às mensagens da seção 8.1, chegam pelo encaminhamento de e-mail da Cloudflare (Cloudflare Email Routing) a uma conta do Google usada só para o suporte e para os e-mails do plano, à qual nenhuma ferramenta de inteligência artificial do Laranjo está ligada. O Google trata essas mensagens pelos termos do próprio Gmail, sem um contrato de operador com o Laranjo. As respostas do Laranjo saem dessa conta. Uma cópia dos dados da sua empresa ou dos seus que você pedir chega a você anexada a um e-mail dessa conta, e o anexo é apagado dela depois que você confirma que o recebeu. As conversas são apagadas 180 dias depois da última mensagem. A Cloudflare e o Google podem tratar essas mensagens fora do Brasil (seção 10). Chegam também a essa caixa avisos automáticos: o do serviço que envia os e-mails do Laranjo, quando um e-mail do Laranjo para você volta sem ser entregue ou é marcado como spam, com o seu e-mail e o e-mail que voltou, inteiro ou em parte; o de um pedido seu feito em “Preciso de uma pessoa”, com o número do pedido, o código da conta da sua empresa no Laranjo e o dia e a hora, sem as suas palavras, o seu e-mail ou o nome da empresa; e o de cada mês pago do plano, ou de uma nota fiscal de um mês pago que não pôde ser emitida, com o código da conta da sua empresa no Laranjo, o valor, o mês pago e o dia do pagamento, sem o nome ou o CNPJ da empresa (seção 7).

Base legal: o legítimo interesse do Laranjo em corrigir e melhorar o produto (art. 7º, IX), também para a leitura pelo modelo. Para responder a um pedido seu de ajuda, as mesmas bases da seção 3: a execução do contrato (art. 7º, V), quando você é a própria empresa, como um MEI ou outro empresário individual; quando você age por uma empresa que é uma pessoa jurídica, o legítimo interesse dela e do Laranjo em atender a conta que ela contratou (art. 7º, IX). A leitura pelo modelo, nos Estados Unidos, é uma transferência internacional, que segue a seção 5.

Por quanto tempo: o texto e a imagem, 180 dias a partir do dia em que você escreveu; uma pergunta que o Laranjo respondeu, 30 dias; o registro do item sem as suas palavras (o tipo, a página e o estado), 400 dias. Você pode pedir a exclusão a qualquer momento em contato@laranjo.dev, e tudo isso é excluído junto com a conta.

Para pagar o plano, o Laranjo não pede cartão nem dados bancários da sua empresa: não há cartão nem pagamento automático. Enquanto o plano da sua empresa não tem custo, o Laranjo não trata dados de pagamento; ele passa a tratá-los quando prepara o primeiro mês pago, como dizem os Termos de uso (cláusulas 7.3 a 7.5).

Os dados. Para gerar o Pix e o boleto de cada mês e a nota fiscal de serviço do licenciamento de uso do software, o Laranjo usa a razão social e o CNPJ do cadastro da sua empresa no Laranjo e o e-mail que recebe os avisos do plano: você não preenche nenhum formulário de pagamento. Ele guarda o registro de cada mês: o período, o valor, o dia indicado para pagar, o Pix e o boleto e, quando o mês é pago, a data, se foi por Pix ou boleto e o número da nota fiscal.

Com quem. O Pix e o boleto são gerados pelo Asaas, instituição de pagamento contratada pelo Laranjo (CNPJ 19.540.550/0001-21, razão social Asaas Gestão Financeira Instituição de Pagamento S.A.), que recebe esses dados, com o código interno da conta da sua empresa no Laranjo, e o pagamento, e pode emitir a nota fiscal em nome do Laranjo. Por constarem da nota fiscal, os dados vão também à administração tributária, pelo Emissor Nacional da NFS-e. O aviso de cada mês pago pode chegar ao Laranjo no e-mail de contato, pelo encaminhamento da Cloudflare, e o Google o trata pelos termos do próprio Gmail (seções 6 e 10). A nota fiscal de cada mês pago, ou o link dela no Asaas, é enviada a quem recebe os avisos do plano num e-mail do Laranjo.

A devolução de um mês. Quando você desiste do plano (Termos de uso, cláusula 7.8), ou quando chega um pagamento para um plano já encerrado ou para um mês que já não vale (Termos de uso, cláusula 12.5), o valor pago por Pix é devolvido pelo Pix, sem nenhum dado a mais. Para um valor pago por boleto, quem pede a conta bancária da sua empresa que vai receber o valor, e os documentos que exigir, é o Asaas, num link que o Laranjo envia a você: esses dados vão direto ao Asaas, que faz a devolução, e o Laranjo não os recebe. A base legal é a execução do contrato e o cumprimento de obrigação legal (art. 7º, V e II). Não envie dados bancários por e-mail: o link é o caminho.

A base legal e o prazo. A base legal é a execução do contrato e o cumprimento de obrigação legal (art. 7º, V e II). Quando a conta é encerrada, o uso de cada mês é excluído e, do registro do plano, ficam apenas a razão social, o CNPJ e o e-mail usados nos pagamentos e as referências do Asaas. Ficam também, inteiros, o registro de cada mês, os avisos do plano enviados por e-mail e o que o Asaas informou sobre cada pagamento. Tudo isso é guardado por obrigação legal (art. 7º, II, e art. 16, I), por 5 anos contados de 1º de janeiro do ano seguinte ao do encerramento, e depois é excluído. Se o plano terminar por falta de pagamento ou por cancelamento, os dados da empresa ficam 30 dias para consulta e depois são excluídos, como dizem os Termos de uso (cláusulas 7.6 e 12.5).

As páginas do site não usam cookies nem ferramentas de medição e não carregam nada de outros sites. Os scripts são do próprio site: o da página inicial toca o filme quando você aperta e deixa as frases quebrarem a linha quando você aumenta o espaçamento do texto, e o de todas as páginas, quando o link pelo qual você chegou traz o canal e a campanha, copia esses códigos para os links do site, para que sigam até o cadastro (seção 3). Nenhum deles envia nem guarda nenhum dado. Para mostrar uma página, o navegador envia ao servidor, como em qualquer site, o endereço de rede (IP) do seu aparelho e dados técnicos do navegador. O servidor usa esses dados para responder e anota cada visita no registro de acesso, como em todo o Laranjo (seção 9). O servidor fica na Amazon Web Services, na região de São Paulo. A base legal é o legítimo interesse do Laranjo em mostrar o site e em corrigir as falhas dele (art. 7º, IX) e, para o registro de acesso, o cumprimento de obrigação legal (art. 7º, II).

A consulta grátis do CNPJ e do boleto

• O Laranjo não guarda o CNPJ que você digita nem o texto do boleto que você cola. O boleto é lido no próprio servidor do Laranjo, sem ser enviado a ninguém.
• Para responder sobre um CNPJ, o Laranjo envia o número à BrasilAPI e, se ela não responder, à Minha Receita. Eles recebem o número e o endereço de rede do servidor do Laranjo, nunca o seu, e podem processar a consulta fora do Brasil. A resposta traz tudo o que a Receita publica, inclusive sócios, endereço e contatos; o Laranjo usa apenas a razão social e o nome fantasia (mostra o nome fantasia, quando a empresa tem um), a situação cadastral, o porte, as opções pelo Simples Nacional e pelo MEI, a atividade, o município, o tipo de empresa e as datas, e descarta o resto sem gravar.
• Os dados públicos da empresa consultada, com a razão social e o nome fantasia, ficam guardados por até um dia, sob um código, sem o número do CNPJ. Um CPF que venha nesses nomes é escondido.
• Para barrar o uso em massa, o Laranjo conta as consultas de cada endereço de rede por hora, sem guardar o endereço: guarda apenas um código calculado com uma chave aleatória que muda todo dia e nunca é gravada no banco de dados: ela fica apenas num arquivo temporário do servidor, apagado quando chega a chave do dia seguinte.
• O Laranjo anota cada chamada aos serviços públicos (qual, se respondeu e quanto tempo levou), sem o CNPJ, por 30 dias.
• O Laranjo conta as visitas, as consultas e os toques nos botões por dia, pelo canal e pela campanha que o link traz, como códigos de uma lista fechada (ou pelo buscador, quando a página de uma ferramenta grátis é aberta pelos resultados de busca dele sem campanha no link), pela versão da página, pela página em que a visita começou, pelo porte da empresa consultada e por ela ser ou não um escritório de contabilidade, sem cookie e sem guardar quem os fez. Para saber de que buscador a página veio, o Laranjo lê apenas o nome do site que, segundo o navegador, abriu a página, compara esse nome com uma lista fechada de buscadores e não guarda nem anota esse nome. Para contar pessoas diferentes num dia, calcula um código a partir do endereço de rede com a chave do dia, e o apaga no dia seguinte. Os totais ficam por 2 anos, sem dados pessoais.
• A base legal é o legítimo interesse do Laranjo em responder à consulta que você pede e em proteger o serviço (art. 7º, IX).

As outras ferramentas grátis (o cálculo do Fator R, a consulta da NFS-e Nacional, a página dos vencimentos das guias, o cálculo do limite do MEI, a busca do código de tributação nacional e a busca do CNAE do MEI) fazem a conta, a consulta ou a busca no próprio servidor do Laranjo, sem enviar a ninguém nem guardar o que você digita ou escolhe; a página dos vencimentos das guias não pede nenhum dado. Elas contam as visitas e o uso e, menos a dos vencimentos das guias, limitam o uso de cada endereço de rede por hora, como acima e com a mesma base legal. O aviso de privacidade dessas páginas está em laranjo.dev/comece/privacidade.

8.1 Se o Laranjo escreveu para a sua empresa

• O Laranjo escreve a algumas empresas para apresentar o Laranjo: uma mensagem por empresa, escrita para ela, sem outra depois. As mensagens saem de uma única caixa, laranjo@laranjosoftware.com.br, num domínio registrado no CNPJ do Laranjo, e trazem a razão social, o CNPJ e o endereço dele (seção 1).
• De onde vem a empresa e o endereço. O Laranjo encontra cada empresa de um destes dois modos: por uma busca na internet, ou nos dados abertos do CNPJ que a Receita Federal publica todo mês, onde ele escolhe a empresa apenas por dados da pessoa jurídica: o tipo de empresa, o porte, a situação cadastral, a atividade, o município e o domínio do e-mail do cadastro, quando esse domínio não é de um serviço gratuito de e-mail nem se repete no cadastro de outra empresa que ele poderia escolher. O e-mail do cadastro, inteiro ou a parte antes da arroba, ele nunca guarda e nunca usa como destino da mensagem, que vai apenas a um endereço publicado no site da própria empresa, ainda que seja o mesmo. Nos dois modos, antes de ler o site de uma empresa, ele confere, nos registros públicos do domínio (DNS), que o domínio recebe e-mails, sem testar endereço nenhum; depois, lê o site, uma empresa por vez, e usa apenas um endereço de contato que a própria empresa publica no site, como contato@, financeiro@ ou comercial@. Ele nunca usa o endereço de uma pessoa, o de um serviço gratuito de e-mail, uma lista de endereços nem os dados das empresas que usam o Laranjo.
• A busca. A busca na internet é feita pelo modelo de linguagem da seção 5, com a ferramenta de busca da Anthropic. Ele recebe do Laranjo apenas o texto da busca, uma atividade e uma cidade, e lê as páginas públicas que a busca encontra, que podem nomear empresas e trazer os contatos que elas publicam. O Laranjo não envia a ele endereço de contato nenhum e, dos resultados, usa apenas o domínio de cada site, para conferir o domínio e ler o site, sem guardar o resto. O Laranjo pede que o modelo rode nos Estados Unidos (seção 5); onde a ferramenta faz a busca, a Anthropic não informa.
• O CNPJ. Para escrever apenas a empresas que são pessoas jurídicas, o Laranjo consulta o CNPJ da empresa cada vez que a avalia, pelos mesmos serviços da consulta grátis (seção 8): o que ela publica no site, ou, quando o site não publica um só, o que os dados abertos da Receita ligam ao domínio do site. Ele usa apenas o tipo de empresa, o porte, a situação cadastral, a atividade, a razão social e o nome fantasia, sem guardar a resposta. Os dois nomes servem para conferir que o CNPJ é o da empresa do site e, com o nome do site, para não escrever a um escritório de contabilidade (uma empresa de consultoria em gestão ou de outra atividade profissional com uma palavra como contabilidade, contador, auditoria ou fiscal num desses nomes); o nome fantasia serve também para a saudação da mensagem. Quando o CNPJ vem dos dados abertos, um desses nomes precisa conferir com o nome ou o domínio do site. Ele não escreve a um MEI nem a outro empresário individual.
• O texto. O modelo de linguagem da seção 5 ajuda a escrever cada mensagem. Ele recebe apenas a atividade da empresa e a descrição que ela publica no site, da qual o Laranjo tira antes as palavras do nome da empresa, como o cadastro, o site e o domínio as escrevem, e o que pareça o nome de uma pessoa; quando sobra pouco dessa descrição, ele recebe apenas a atividade. Ele nunca recebe o endereço de contato.
• As respostas. Um programa, sem modelo de linguagem, separa os pedidos de exclusão e as respostas automáticas. Qualquer outra resposta é encaminhada ao e-mail de contato, onde é lida e respondida como as mensagens da seção 6.
• O que fica guardado. Por 90 dias depois do envio, o endereço de contato, o domínio, o dia e a hora do envio, a campanha, a origem da empresa (a busca ou os dados abertos), o texto enviado e o que aconteceu (enviada, devolvida, pedido de exclusão, resposta automática ou outra resposta). Depois, apenas um código do domínio e da raiz do CNPJ, sem o endereço, com o dia e o que aconteceu, para que a empresa não receba outra mensagem. Uma empresa encontrada pela busca, a quem o Laranjo não escreve, não deixa nada guardado. Dos dados abertos da Receita, o Laranjo guarda, até a versão seguinte deles e no máximo por 45 dias, um índice que liga um código de cada domínio ao CNPJ, sem o domínio, e, das empresas escolhidas ali e ainda a ler, o CNPJ, o domínio, o município e a UF, a atividade, o porte e o tipo de empresa; os arquivos baixados são apagados pela carga que os lê, à medida que ela os lê e, no máximo, ao fim dela, ou, se ela for interrompida, no próximo download ou na próxima carga. Uma empresa escolhida nos dados abertos que fica de fora, porque o domínio dela não recebe e-mails (e então o site dela não é lido) ou porque ela não passa nas regras acima, entre elas a do escritório de contabilidade, deixa apenas um código do domínio e da raiz do CNPJ, com o dia, por 12 meses, para que não volte a ser escolhida a cada mês. Nada sobre uma pessoa é guardado. Esses dados ficam no computador do Laranjo, no Brasil. Na caixa da Microsoft, o Laranjo não guarda cópia do que envia, e as respostas ficam até 30 dias.
• Base legal: o legítimo interesse do Laranjo em apresentar o seu serviço a empresas (art. 7º, IX, e art. 10, I), com o endereço que a própria empresa tornou público para ser contatada (art. 7º, §§ 4º e 7º). Dos dados abertos da Receita, o Laranjo usa apenas o que serve para escolher pessoas jurídicas e para ligar o site ao CNPJ, considerando a finalidade, a boa-fé e o interesse público que justificaram a publicação deles (art. 7º, § 3º).
• Para que o Laranjo exclua o endereço, responda à mensagem pedindo isso, com as palavras que quiser. O Laranjo exclui, na primeira leitura da caixa que encontra a sua resposta (em geral, poucos minutos depois de ela chegar) e sempre antes de qualquer outro envio, o endereço, o texto enviado e a sua resposta, e guarda apenas códigos, sem o endereço: os do domínio e da raiz do CNPJ, com o dia e o que aconteceu, e um do endereço, para nunca escrever de novo. Um pedido que o programa não reconheça com certeza (por exemplo, um que traga também uma pergunta ou que venha de um endereço de outro domínio) ou que seja escrito para contato@laranjo.dev chega ao e-mail de contato, e o Laranjo faz a mesma exclusão em até 15 dias. Uma resposta que pede a exclusão e também reclama das mensagens chega ao e-mail de contato, para que uma pessoa a leia, e é excluída de lá em até 15 dias. Esses códigos ficam enquanto o Laranjo enviar essas mensagens e por 24 meses depois da última. Os seus outros direitos estão na seção 13.

• O site e as ferramentas grátis não usam cookies.
• O portal usa apenas os cookies de que precisa para funcionar:
  • o da sessão, que mantém você conectado: por 30 dias, renovados a cada uso, se a caixa “Manter o acesso neste navegador por 30 dias” ficar marcada, como ela vem; se você a desmarcar, a sessão acaba depois de 8 horas sem uso. Depois que você entra, um aviso que uma página deixa para a seguinte fica na sessão, guardada no servidor, e nunca num cookie;
  • um que leva à página seguinte um aviso deixado antes de você entrar, como “A sessão terminou”, até o aviso aparecer ou o navegador fechar;
  • o de segurança dos formulários;
  • um que leva o link de entrada por até 15 minutos;
  • um que guarda, por até 30 minutos, o e-mail para o qual o link foi enviado e a marca que liga o código ao navegador em que você o pediu, para a página dizer onde procurar e aceitar o código;
  • um que lembra o seu e-mail na página Entrar, por até um ano, apagado quando você toca Sair;
  • um que leva o nome da empresa à última página de “Excluir tudo”, por até 15 minutos, depois que a conta é encerrada.

  Nenhum cookie do Laranjo é de publicidade ou de medição.

• O servidor anota cada acesso ao portal, ao site, à consulta grátis e aos endereços antigos do Laranjo no registro de acesso: a data e a hora, o endereço IP e a porta lógica de origem, o endereço pedido (o do portal ou o do site), o tipo de pedido, a página pedida e a resposta do servidor. A página é anotada sem o que vem depois do “?”, e um link com código, como o de entrada, sem o código. Nada mais é anotado: nem os cookies, nem os dados técnicos do navegador, nem a página de onde você veio. O Laranjo guarda esses registros de acesso por 6 meses, sob sigilo e em ambiente controlado, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15), e depois os apaga, salvo os dias que uma autoridade pedir que fiquem guardados por mais tempo (art. 15, § 2º). Eles só são entregues a terceiros por ordem judicial (art. 15, § 3º). Guardar a data, a hora, o endereço IP e a porta de cada acesso é cumprimento de obrigação legal (art. 7º, II): por isso eles ficam guardados pelo prazo da lei mesmo que a conta seja encerrada ou que você peça a eliminação (art. 16, I). Os demais dados de cada anotação ficam com eles pelo mesmo prazo, por legítimo interesse (art. 7º, IX), e o Laranjo usa o registro apenas para a segurança e para corrigir falhas. Um pedido para um endereço que não é do Laranjo fica no registro técnico do servidor, sem o endereço IP; e, por alguns segundos a cada atualização do servidor, um acesso pode ficar anotado no registro técnico, com os mesmos dados do registro de acesso, até o limite de tamanho desse registro.

• O seu contador recebe o pacote apenas quando você o encaminha.
• O Laranjo entrega dados a uma autoridade apenas quando a lei ou uma ordem judicial exigir.
• O Laranjo não vende dados.
• Os dados abertos do CNPJ da seção 8.1 vêm do servidor público da Receita Federal, que recebe apenas o pedido de download, sem dado nenhum de outra pessoa.
• Novos suboperadores. Antes de usar um novo suboperador para os dados da sua empresa, o Laranjo avisa você por e-mail com pelo menos 10 dias de antecedência, e a sua empresa pode recusar e encerrar a conta sem custo, como dizem os Termos de uso (cláusula 11.4).
• Fora do Brasil. A leitura automática segue a seção 5, e a escrita das mensagens da seção 8.1 também; a busca dessas mensagens, como diz a seção 8.1. O aviso de cada mês pago, e a nota fiscal de cada mês pago quando sai da conta do Gmail do e-mail de contato, passam pelo Google, e o aviso também pela Cloudflare; os dois podem tratá-los fora do Brasil, como as mensagens da seção 6. A Microsoft guarda no Brasil o conteúdo da caixa de onde saem as mensagens da seção 8.1, e pode tratá-lo fora do Brasil.

No fim de cada prazo, os dados são excluídos. Alguns ficam apenas como contagens, e cada contagem tem o seu prazo na tabela abaixo.

Para encerrar a conta, escreva para contato@laranjo.dev do e-mail com que a pessoa que fez o cadastro entra no portal: o Laranjo confirma o pedido com você, por esse e-mail, e faz a exclusão em até 15 dias. Ou, se você fez o cadastro, use Excluir tudo, no fim de Ajustes. Antes, baixe o que quiser guardar: as contas (CSV), os clientes e as faturas (CSV) e os pacotes do contador ainda guardados (.zip). Excluir tudo oferece cada um deles antes de excluir.

O Laranjo exclui as contas, os fornecedores, os clientes da empresa e as faturas deles, os extratos, os pacotes, os documentos guardados, o que foi escrito para ele e as perguntas em “Pergunte ao Laranjo”, e o acesso de todas as pessoas ao portal. Exclui também o e-mail e o nome de cada pessoa cujo acesso foi tirado, salvo se ela tiver então acesso ao portal de outra empresa, por um novo convite ou por ter cadastrado uma empresa dela com o mesmo e-mail.

Atenção: algumas coisas ficam guardadas depois do encerramento.

• O registro do que foi feito no portal e quando, sem o e-mail de ninguém, por 5 anos.
• O registro do plano e os dados de pagamento (a razão social, o CNPJ e o e-mail usados nos pagamentos, as referências do Asaas, o registro de cada mês, os avisos do plano e o que o Asaas informou sobre cada pagamento), por 5 anos contados de 1º de janeiro do ano seguinte ao do encerramento, por obrigação legal.
• O nome da empresa, marcado como encerrado, por 5 anos.
• O pedido de cadastro já usado (um código, o e-mail e a empresa criada), até completar 30 dias.
• As conversas com o suporte por e-mail, até 180 dias depois da última mensagem.
• Os registros de acesso ao portal, ao site e à consulta grátis, por 6 meses a partir de cada acesso (seção 9).
• Uma contagem mensal da origem das empresas que deixaram o Laranjo, sem o CNPJ, o nome ou outro identificador da empresa, por 24 meses depois do mês do encerramento (seção 11).
• No máximo, uma contagem mensal das empresas que deixaram o Laranjo por: o mês do cadastro; o mês em que o mês grátis acabou e se ele foi estendido; se a empresa chegou a pagar, se pagou o primeiro mês no prazo e se voltou a pagar nos 30 dias depois de parar; como saiu e com quantos meses de uso; qual produto usou primeiro; se viu um primeiro resultado e se completou um primeiro ciclo de uso, nos primeiros 7 e nos primeiros 28 dias; em quais das quatro primeiras semanas, contadas do dia do cadastro, usou o Laranjo; e quantos produtos usou nessas quatro semanas; sem o CNPJ, o nome ou outro identificador da empresa, até 24 meses depois do mês do encerramento (seção 11).
• As cópias de segurança, que expiram em 30 dias.

A LGPD (art. 18) garante a você os direitos abaixo. Esta tabela diz como usar cada um no Laranjo.

Como os pedidos são atendidos. Os pedidos não têm custo (art. 18, § 5º). Escreva do e-mail com que você entra no portal, ou mostre que os dados são seus. O pedido é atendido em até 15 dias. Se o Laranjo não puder atender, ele diz por quê. Os dados dos clientes, dos fornecedores e dos funcionários da sua empresa seguem a seção 4.1: o pedido é da sua empresa, e o Laranjo a ajuda.

Reclamações. Você pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor (art. 18, § 1º e § 8º).

O Laranjo protege os dados com medidas técnicas e de organização (art. 46). As principais:

• O site e o portal usam conexões criptografadas (HTTPS).
• Cada empresa vê apenas os próprios dados: o banco de dados impõe essa separação em cada consulta. O endereço de uma página nunca traz o código de uma empresa.
• Os arquivos guardados são criptografados um a um, cada um com a sua própria chave, e as chaves ficam separadas dos arquivos.
• As cópias de segurança são criptografadas.
• O Laranjo não guarda senha do banco, senha do gov.br, certificado digital da sua empresa nem dinheiro. Para entrar no portal, você recebe no seu e-mail um link e um código que funcionam uma vez (o convite traz só um link, que vale 72 horas).
• Trocar a chave Pix, dar ou tirar o acesso de outra pessoa ou excluir tudo pede uma entrada nova. Cada pessoa com acesso recebe um aviso quando a chave Pix muda. A pessoa que fez o cadastro recebe um aviso quando um convite é enviado, quando ele é aceito e quando a pessoa convidada o recusa.
• Em Ajustes, “Sair de todos os aparelhos” encerra o acesso em todos os navegadores de uma vez.
• O modelo de linguagem recebe do Laranjo apenas o necessário (seção 5), e, na busca da seção 8.1, apenas uma atividade e uma cidade. Cada chave de acesso fica apenas com a parte do sistema que a usa.
• As pessoas do Laranjo acessam os dados da sua empresa apenas quando for necessário para prestar o serviço, atender um pedido seu ou cumprir a lei, e mantêm sigilo sobre eles.
• Uma pessoa do Laranjo nunca pede senha, código nem dados do banco. O Laranjo nunca pede pagamento por WhatsApp.
• Nenhuma medida elimina todo risco. A seção 15 diz o que o Laranjo faz se algo acontecer.

• Dados de que o Laranjo é controlador: se um incidente puder causar risco ou dano relevante a você, o Laranjo comunica você e a ANPD em até três dias úteis (art. 48).
• Dados da sua empresa, de que o Laranjo é operador: o Laranjo avisa a sua empresa em até 24 horas depois de saber do incidente, com o que já se sabe, e a ajuda a comunicar a ANPD e as pessoas afetadas no prazo.
• O aviso vai por e-mail às pessoas com acesso ao portal.

A sua empresa é a controladora dos dados que envia ao Laranjo. Se ela tem uma página na internet ou uma política de privacidade, pode publicar o texto abaixo, com os dados dela no lugar dos colchetes.

Transferência internacional de dados. Para organizar as contas a pagar, conferir os recebimentos e preparar os documentos do contador, a [NOME E CNPJ DA SUA EMPRESA] usa o Laranjo, um software de LARANJO SOFTWARE LTDA, CNPJ 51.300.463/0001-00, que trata esses dados em nome dela. Para ler alguns documentos, o Laranjo usa um modelo de linguagem, o Claude, da Anthropic, PBC, com processamento nos Estados Unidos. A transferência é necessária para prestar o serviço que a [NOME DA SUA EMPRESA] contratou, e a Anthropic trata os dados como operadora, segundo os termos comerciais e o aditivo de tratamento de dados dela. A Anthropic não usa esses dados para treinar modelos e apaga o que recebe em até 30 dias, mas pode guardar por até 2 anos um pedido que os sistemas dela contra abusos marcarem. Os dados são os que aparecem nas contas, nos documentos e nas perguntas: nomes, CPF ou CNPJ, endereços, valores e datas de fornecedores e clientes, e o primeiro nome de um contato. Eles são tratados enquanto a [NOME DA SUA EMPRESA] usar o Laranjo, e depois pelos prazos da política de privacidade do Laranjo. A [NOME DA SUA EMPRESA] é a controladora; o Laranjo e a Anthropic tratam os dados apenas por instrução dela. Você pode pedir acesso, correção, eliminação ou uma cópia desses termos pelo e-mail [E-MAIL DA SUA EMPRESA], e pode apresentar uma reclamação à ANPD.

• A versão em vigor fica sempre nesta página, com o número e a data dela no começo da página. O Laranjo guarda qual versão desta política a sua empresa aceitou e quando, e, se você pedir em contato@laranjo.dev, envia a você uma cópia dessa versão.
• Se uma mudança alterar para que os dados são usados, como ou por quanto tempo são tratados, quem é o controlador ou com quem os dados são compartilhados, o Laranjo avisa por e-mail as pessoas com acesso ao portal antes de a mudança valer, dizendo com destaque o que muda. Se ela reduzir um direito seu, o aviso vem com pelo menos 30 dias de antecedência, como nos Termos de uso (cláusula 14.1). Um novo suboperador para os dados da sua empresa segue a seção 10. Uma mudança exigida por lei ou por uma autoridade pode valer antes, com aviso assim que possível.