Política de Privacidade
Vigência: 11 de julho de 2026 · DocCheck by Noside
1. Quem somos
O DocCheck é um serviço SaaS de conferência automática de documentos de exportação, desenvolvido e operado pela Noside. Ao utilizar o DocCheck, você nos confia dados importantes sobre a sua operação. Levamos isso a sério.
2. Dados que coletamos
- Dados de conta: nome, endereço de e-mail, empresa, CNPJ, cargo e senha (armazenada em hash irreversível).
- Documentos de exportação: arquivos SI INTTRA (HTML) e Invoices (PDF) carregados para conferência. O conteúdo é processado localmente em memória — não é enviado a terceiros nem a modelos de inteligência artificial. O resultado é exportado em XLS.
- Histórico operacional: metadados de cada conferência — número de SI, navio, booking, semana, status e divergências. Os arquivos XLS gerados ficam armazenados por até 90 dias.
- Dados de acesso: endereço IP, tipo de navegador e timestamps de login (para segurança e auditoria).
3. Como usamos os seus dados
- Prestar e manter o serviço de conferência de documentos;
- Enviar o relatório XLS e notificações operacionais por e-mail;
- Manter o histórico operacional acessível à sua equipe;
- Garantir a segurança da conta (autenticação, 2FA, redefinição de senha);
- Cumprir obrigações legais e contábeis.
Processamento local: os seus documentos de exportação são processados exclusivamente nos nossos servidores e nunca são compartilhados com modelos de inteligência artificial externos.
4. Retenção de dados
- Dados de conta: mantidos enquanto a conta estiver ativa.
- Documentos carregados (SI, Invoice e Packing List): retidos por até 15 (quinze) dias corridos após o processamento, exclusivamente para fins de auditoria e eventual resolução de disputas relacionadas ao resultado da conferência. Findo esse prazo, os arquivos são eliminados automaticamente.
- Arquivos XLS gerados: retidos por 90 dias a contar da data de criação, depois apagados automaticamente.
- Histórico de metadados: retido pelo prazo da conta ativa.
- Após cancelamento da conta, os dados são apagados em até 30 dias.
5. Compartilhamento com terceiros
Não vendemos nem alugamos os seus dados. Utilizamos os seguintes fornecedores de infraestrutura:
- Railway — infraestrutura de cloud (servidores nos EUA, região US West). Dados transmitidos via HTTPS com TLS 1.2+.
- Mailgun (Sinch) — envio de e-mails transacionais (relatórios, redefinição de senha, notificações).
- Pagamentos — Nesta fase, o DocCheck não processa pagamentos (contas em trial/beta, uso gratuito). Quando a cobrança for ativada, o fornecedor responsável pelo processamento (ex.: Asaas, para PIX recorrente e boleto) será detalhado nesta política antes de entrar em vigor.
Todos os fornecedores seguem políticas de privacidade equivalentes ou superiores às exigências da LGPD.
6. Transferência internacional de dados
Os servidores do Railway estão localizados nos Estados Unidos (US West). A transferência ocorre com base em cláusulas contratuais adequadas e medidas técnicas de segurança (HTTPS/TLS, criptografia em repouso). O Mailgun também processa dados nos EUA.
7. Segurança
- Senhas armazenadas com hash sha256-crypt — nunca em texto simples.
- Comunicação exclusivamente via HTTPS.
- Autenticação de dois fatores (2FA) disponível para contas Enterprise.
- Tokens de sessão únicos por login; sessões invalidadas após 30 minutos de inatividade.
- Documentos carregados processados de forma segura e retidos por até 15 dias exclusivamente para fins de auditoria, conforme item 4, sendo eliminados automaticamente após esse prazo.
8. Os seus direitos (LGPD)
Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:
- Acesso — obter confirmação de que tratamos os seus dados e cópia dos mesmos;
- Retificação — corrigir dados incompletos, inexatos ou desatualizados;
- Eliminação — solicitar a exclusão dos dados quando o tratamento se basear no consentimento;
- Portabilidade — receber os seus dados em formato estruturado;
- Oposição — opor-se ao tratamento nos termos previstos na lei;
- Revogação do consentimento — retirar o consentimento a qualquer momento.
Para exercer qualquer destes direitos, entre em contato pelo e-mail lgpd@noside.dev. Responderemos em até 15 dias úteis.
9. Cookies
O DocCheck não utiliza cookies de rastreamento ou publicidade. Utilizamos apenas armazenamento local do navegador (localStorage) para manter a sessão e a preferência de idioma — dados que nunca são transmitidos a terceiros.
10. Encarregado de Dados (DPO)
Contato do responsável pela proteção de dados:
E-mail: lgpd@noside.dev
11. Alterações a esta política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos os usuários ativos por e-mail com pelo menos 15 dias de antecedência em caso de alterações materiais. A data de vigência no topo desta página indica a versão em vigor.