Política de privacidade
Última atualização: 04/11/2026
1. Papéis
Para os documentos que você envia, você é o controlador e a docmatch é a operadora: processamos só conforme suas instruções e para prestar o serviço. Para os dados da sua conta, a docmatch é a controladora.
2. Dados que tratamos
Dados de conta: nome, e-mail, empresa, forma de pagamento (guardada pela Stripe, nunca por nós). Dados de uso: registros técnicos, orçamentos e consumo de tokens. Documentos: o conteúdo enviado para conciliação e os achados gerados.
3. Finalidade e base legal
Tratamos dados para executar o contrato, cumprir obrigações legais e, com base no legítimo interesse, manter a segurança do serviço. Não vendemos dados nem usamos documentos para treinar modelos.
4. Modelos de linguagem
Só o resíduo que o código não explica chega a um modelo, por provedores com retenção zero e sem treinamento. Com o modo local, nada sai da sua infraestrutura.
5. Retenção
Documentos e achados ficam pelo prazo do seu plano e são apagados depois. Rascunhos no navegador são cifrados localmente e expiram em 30 dias. Registros técnicos ficam por até 12 meses.
6. Compartilhamento
Compartilhamos dados só com operadores necessários ao serviço: infraestrutura em nuvem, provedores de modelos com retenção zero, processadora de pagamento e serviço de e-mail. Cada um está sob contrato de confidencialidade.
7. Transferência internacional
A infraestrutura pode estar fora do Brasil. A transferência segue as hipóteses da LGPD, com cláusulas contratuais e medidas técnicas equivalentes.
8. Seus direitos
Você pode confirmar o tratamento, acessar, corrigir, anonimizar, portar ou apagar seus dados e revogar consentimento. Pedidos pelo formulário de contato são atendidos em até 15 dias.
9. Segurança
Criptografia em trânsito e em repouso, acesso mínimo, registros de auditoria, imagens de servidor endurecidas e programa de recompensa por vulnerabilidades. Incidentes relevantes são comunicados à autoridade e aos titulares conforme a lei.
10. Encarregado
O contato do encarregado de proteção de dados e o canal de segurança estão publicados em security.txt.