Finalidade definida
Os dados existem para registrar, organizar, aprovar e consultar despesas da empresa contratante. Eles não devem ser usados para finalidade comercial paralela ou demonstração pública.
O produto não é BPO financeiro e não exige que o fundador opere manualmente os dados da empresa contratante. Suporte existe para resolver problema técnico, com limite, autorização e escopo.
LGPD em termos práticos
Em uma operação que recebe comprovantes pelo WhatsApp, proteção de dados começa no desenho do fluxo: quais dados entram, por que entram, quem acessa, por quanto tempo ficam disponíveis e o que acontece quando suporte técnico precisa investigar um problema.
A política jurídica completa deve formalizar retenção, subprocessadores, direitos aplicáveis, responsabilidades e canal de atendimento antes da contratação formal. No site, o papel é deixar a lógica operacional clara para o comprador avaliar risco antes da demonstração.
Os dados existem para registrar, organizar, aprovar e consultar despesas da empresa contratante. Eles não devem ser usados para finalidade comercial paralela ou demonstração pública.
O fluxo deve coletar o que é útil para o controle da despesa: imagem do comprovante, campos extraídos, unidade vinculada e histórico mínimo para auditoria operacional.
Cada empresa deve visualizar apenas seus próprios dados. Dentro da empresa, o painel deve respeitar perfis e responsáveis definidos para gestão, aprovação e suporte.
Proposta, contrato e política de privacidade devem deixar claros retenção, suporte, subprocessadores, responsabilidades e canal para solicitações ligadas à privacidade.