Política de privacidade

Atualizada em 12 de outubro de 2026.

O Tô Apto é um produto da Almexa LTDA, que é a controladora dos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Esta página explica, em linguagem simples, que dados usamos, para quê e como você exerce seus direitos.

Que dados usamos

  • Consulta de CNPJ. O CNPJ que você digita e os dados públicos ligados a ele, vindos da Receita Federal e do Portal Nacional de Contratações Públicas (PNCP). Não pedimos cadastro para essa consulta.
  • Conta. Seu nome, e-mail e senha, e os dados da empresa: CNPJ, razão social e o perfil que você preencher (descrição, estados de interesse, valor máximo).
  • Pessoas da equipe. E-mail e papel de quem você convidar (por exemplo, equipe ou contador).
  • Documentos. Os arquivos que você enviar (PDF, JPG ou PNG), como certidões. Eles podem conter dados pessoais, como nomes de sócios.
  • Preferências. Se você quer receber o resumo diário e os alertas por e-mail.
  • Dados técnicos. Endereço IP e registros de acesso (data, hora e página pedida), usados para segurança, prevenção de abuso e cumprimento de lei.
  • Origem do cadastro. De onde você chegou ao site na visita em que criou a conta: o site de referência, a primeira página aberta e, se houver, o identificador do anúncio ou da campanha no link. Serve para sabermos quais canais trazem clientes (legítimo interesse).

Para que usamos e com qual base legal

  • Prestar o serviço (mostrar editais, organizar documentos, avisar vencimentos): execução de contrato.
  • Consulta de CNPJ sem cadastro: legítimo interesse, usando dados públicos da empresa.
  • Ler documentos automaticamente (extrair validade, emitente e número): só com o seu consentimento, pedido no momento do envio. Sem ele, o arquivo é apenas guardado.
  • Resumo diário por e-mail: só se você marcar essa opção. Dá para parar a qualquer momento pelo link no próprio e-mail.
  • Medir anúncios com cookies do Google Ads: só com o seu consentimento (veja “Cookies”).
  • Segurança e prevenção de fraude (verificação anti-robô, limite de tentativas): legítimo interesse.
  • Guardar registros de acesso: cumprimento de obrigação legal (Marco Civil da Internet, Lei 12.965/2014).

Não vendemos dados pessoais.

Cookies e armazenamento no navegador

  • Sessão (toapto_session): mantém você conectado. Necessário; expira em até 24 horas.
  • Segurança (csrf): protege formulários contra envio falso. Necessário.
  • Verificação anti-robô: o Cloudflare Turnstile pode usar dados técnicos do navegador para distinguir pessoas de robôs. Necessário.
  • Preferências locais: tema claro ou escuro e sua escolha sobre cookies ficam guardados só no seu navegador.
  • Google Ads: mede quais anúncios trouxeram visitas, consultas e cadastros. Só é ativado se você clicar em “Aceitar”.
  • Estatísticas de uso anônimas (PostHog, servidores nos Estados Unidos): contamos páginas abertas e ações, como consultar um CNPJ ou enviar um documento, para melhorar o produto. Não usamos cookie nem armazenamento no navegador, não guardamos seu IP e não ligamos esses dados a você ou à sua empresa.

Com quem compartilhamos

Somente com fornecedores que nos ajudam a operar o serviço, e só no necessário: hospedagem e segurança (Cloudflare), estatísticas de uso anônimas (PostHog), envio de e-mails, processamento de documentos quando você autoriza a leitura automática e medição de anúncios (Google, com seu consentimento). Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência segue as hipóteses do artigo 33 da LGPD.

Por quanto tempo guardamos

Enquanto sua conta estiver ativa. Se você pedir a exclusão, apagamos ou anonimizamos os dados, exceto o que a lei mandar guardar, como os registros de acesso, mantidos por 6 meses (Marco Civil da Internet, art. 15).

Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento (art. 18 da LGPD). Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Usamos conexão criptografada (HTTPS), cookie de sessão inacessível a scripts, proteção contra envio falso de formulários e verificação anti-robô. Nenhum sistema é infalível; se houver um incidente que possa gerar risco relevante, avisaremos você e a ANPD, como manda a lei.

Contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para info@almexa.com.br.

Se mudarmos esta política, atualizamos a data acima e, quando a mudança for relevante, avisamos por e-mail.