Documento
Política de privacidade — app SaaS Gestão
O app SaaS Gestão é a versão para celular do sistema: ele carrega o mesmo que roda em app.ocsi.com.br. Esta política vale para o app — o que ele coleta, com quem compartilha e como você controla.
Atualizado em 21 de setembro de 2026.
Quem é o controlador dos seus dados
O app SaaS Gestão é um produto da OCSI, operado por Multiverso Soluções Corporativas LTDA (OCSI), CNPJ 60.618.245/0001-09, com base em Cotia, São Paulo. Contato para privacidade: contato@ocsi.com.br.
Há dois papéis. Para os seus dados de conta (nome, e-mail, telefone), a OCSI é a controladora. Para os dados que a sua empresa lança no sistema (seus clientes, notas, finanças), quem controla é a sua empresa — a OCSI atua como operadora, tratando esses dados sob instrução dela só para o serviço funcionar.
O que o app NÃO faz
- Não usa seus dados para publicidade nem tem pixels de anúncio ou perfis de propaganda.
- Não vende, aluga nem cede dados pessoais para ninguém.
- Não acessa câmera, arquivos ou notificações sem função. Cada permissão só é pedida quando você usa o recurso correspondente — e os recursos marcados “em breve” ainda nem estão ativos.
O que o app coleta
Como o app carrega o próprio sistema de gestão, ele trata os mesmos dados do SaaS:
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Conta e acesso | nome, e-mail, telefone e senha (guardada só como hash) | Execução de contrato |
| Empresa | CNPJ e os dados públicos da Receita obtidos a partir dele | Execução de contrato |
| Dados que você lança no sistema | clientes, cobranças, notas fiscais e lançamentos financeiros — são da sua empresa; a OCSI os processa como operadora | A pedido da sua empresa |
| Certificado digital A1 | quando você o carrega para emitir nota — guardado cifrado, nunca devolvido ao aparelho, usado só para assinar documentos fiscais | Cumprimento de obrigação legal (fiscal) |
| Diagnóstico | modelo do aparelho, versão do sistema e logs de erro/desempenho, para corrigir falhas | Legítimo interesse |
| Registros de acesso | data, hora e IP do login, por obrigação legal e segurança da conta | Cumprimento de obrigação legal (Marco Civil) |
Permissões do aparelho
O app só acessa recursos do celular quando você usa a função — e você pode revogar qualquer permissão a qualquer momento nos ajustes do aparelho.
| Permissão | Para quê |
|---|---|
| Notificações (push) · em breve | Avisar sobre eventos do sistema (cobrança, vencimento). Registra um token do aparelho só para entregar o aviso. |
| Câmera · em breve | Capturar foto de documento ou anexo, apenas quando você aciona. |
| Arquivos e galeria · em breve | Anexar um arquivo que você escolher. |
Com quem compartilhamos
Usamos prestadores que tratam dados por nossa conta e ordem, só para operar o serviço:
| Empresa | Papel | Onde |
|---|---|---|
| Supabase | Banco de dados e autenticação | São Paulo, Brasil |
| Vercel | Hospedagem do sistema | Servidores em São Paulo; empresa nos EUA |
| Sentry | Registro de erros e diagnóstico | Exterior |
| Resend | Envio de e-mails do sistema | Estados Unidos |
| Comtele | Envio de SMS | Brasil |
| Telegram | Avisos operacionais | Serviço internacional |
| Banco Inter e Asaas | Emissão e baixa de cobranças (boleto/PIX) | Brasil |
Quando as notificações push forem ativadas, a entrega passará pela Apple (APNs) e pelo Google (FCM), só para levar o aviso ao aparelho. Também compartilhamos dados com órgãos públicos (SEFAZ/ADN) quando necessário para emitir notas fiscais — obrigação legal.
Dados fora do Brasil
Alguns operadores acima processam dados no exterior. Nesses casos, a transferência internacional segue as salvaguardas do art. 33 da LGPD, limitada ao necessário para prestar o serviço.
Segurança
- Cada empresa só enxerga os próprios dados (isolamento no banco).
- Senhas em hash; certificados digitais cifrados e que não saem do servidor.
- Conexão criptografada (TLS/SSL) entre o app e o sistema.
Por quanto tempo guardamos
Enquanto sua conta estiver ativa e pelo prazo que a lei exigir (fiscal, contábil). Encerrada a relação, os dados são eliminados ou anonimizados, salvo o que a lei obrigar a reter. Você pode exportar seus dados a qualquer momento.
Exclusão de conta e dados
Você pode pedir a exclusão da conta e dos dados a qualquer momento pelo canal público em ocsi.com.br/exclusao-de-conta, ou escrevendo para contato@ocsi.com.br.
Seus direitos
A LGPD (art. 18) garante que você pode, a qualquer momento e sem custo:
- Confirmar se tratamos dados seus e acessar quais são
- Corrigir dado incompleto, inexato ou desatualizado
- Pedir a exclusão dos seus dados
- Pedir uma cópia do que temos, em formato legível
- Revogar o consentimento a qualquer momento
- Saber com quem compartilhamos seus dados
Para exercer, escreva para contato@ocsi.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Notificações e câmera — o seu controle
- Push: desative em Ajustes do aparelho → Notificações → SaaS Gestão.
- Câmera e arquivos: revogue em Ajustes → Privacidade/Apps → SaaS Gestão.
Crianças e adolescentes
O app é uma ferramenta de gestão empresarial, não destinada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
Mudanças nesta política
Se o que o app coleta ou o modo como tratamos mudar, este texto muda junto e a data de atualização no topo é alterada. Política que descreve um app diferente do real não serve para nada.
Dúvida ou pedido
Fale com o time — sem formulário e sem burocracia.
Para exercer qualquer direito sobre os seus dados, ou só para entender melhor alguma parte deste texto, escreva para contato@ocsi.com.br. Respondemos em até 15 dias.