Bella GestãoVoltar ao site

Política de Privacidade

Última atualização: 22 de outubro de 2026

1. Quem somos (controlador)

A Bella Gestão é um sistema de gestão financeira on-line oferecido por Formmicro Sistemas Ltda, inscrita no CNPJ 16.650.036/0001-50, com sede em Rua José Versolato, 111, 37º andar, Centro, São Bernardo do Campo/SP, CEP 09750-730 ("nós").

Para os dados de quem visita o site, pede um teste grátis, fala com a nossa equipe ou assina o serviço, somos a controladora. Para os dados que o cliente cadastra dentro do sistema (por exemplo, os dados dos clientes e fornecedores dele), o cliente é o controlador e nós atuamos como operadora, tratando os dados apenas conforme as instruções dele e o contrato.

2. Dados que coletamos

  • Cadastro do teste grátis: nome, sobrenome, e-mail, telefone/WhatsApp e cargo (opcionais), razão social, CNPJ, segmento, cidade e UF, e o endereço do sistema escolhido.
  • Formulário de contato: nome, empresa, e-mail, telefone/WhatsApp, quantidade de empresas e de cobranças, e a mensagem enviada.
  • Uso do sistema: dados de acesso (e-mail e senha, esta armazenada com hash e nunca em texto legível), registros de auditoria das ações, endereço IP, tipo de navegador e dispositivo.
  • Pagamento e faturamento: a Paddle atua como revendedora autorizada (merchant of record) e recebe diretamente os dados de pagamento e de faturamento, como controladora independente, para processar a venda. O tratamento desses dados pela Paddle segue a política de privacidade dela: https://www.paddle.com/legal/privacy. Nós recebemos da Paddle apenas o status da assinatura, o plano, os valores, o país e o e-mail de cobrança, e não armazenamos os dados completos do seu cartão.
  • Origem da visita e do cadastro: parâmetros de campanha (utm_*), página de origem, site de referência, identificadores de clique de anúncio (gclid, fbclid) e código de indicação (ref). Ficam guardados apenas na sessão do seu navegador e são registrados junto com o seu cadastro, para medirmos a origem dos clientes (de qual campanha ou canal veio cada teste grátis). Se você aceitar os cookies de marketing, também os mantemos no navegador entre uma visita e outra; se recusar ou retirar o consentimento, essa cópia é apagada.
  • Dados que você cadastra no sistema: informações financeiras e cadastrais da sua empresa e dos seus clientes, fornecedores e funcionários. Tratamos como operadora (seção 1).

3. Para que usamos os dados e em que base legal

  • Criar e manter a sua conta, liberar o teste grátis e prestar o serviço contratado — execução de contrato ou de procedimentos preliminares (LGPD, art. 7º, V).
  • Cobrar, emitir documentos fiscais e cumprir obrigações legais e regulatórias — cumprimento de obrigação legal (art. 7º, II).
  • Responder contatos, dar suporte e enviar avisos essenciais da conta (cobrança, segurança) — execução de contrato e legítimo interesse (art. 7º, V e IX).
  • Enviar e-mails de acompanhamento do teste grátis e novidades do produto, com opção de descadastro em cada mensagem — legítimo interesse (art. 7º, IX).
  • Medir a origem dos cadastros (campanha, canal e página de origem) para avaliar o resultado das nossas ações de marketing — legítimo interesse (art. 7º, IX).
  • Garantir a segurança, prevenir fraudes e abuso (por exemplo, verificação anti-robô no cadastro) — legítimo interesse (art. 7º, IX).
  • Medir o uso do site e a eficácia de anúncios (cookies de estatísticas e de marketing) — consentimento (art. 7º, I), que você pode dar ou retirar a qualquer momento.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores que nos ajudam a operar o serviço, que só podem usá-los para essa finalidade (a exceção é a Paddle, que atua como controladora independente, como explicado na seção 2):

  • Paddle (Paddle.com Market Ltd) — processa os pagamentos e atua como controladora independente dos dados de pagamento e de faturamento (seção 2).
  • OVHcloud — hospedagem e infraestrutura, com servidores na França (União Europeia).
  • Brevo — envio de e-mails da plataforma (confirmação de cadastro, avisos da conta e e-mails de acompanhamento). Se o cliente configurar um servidor de e-mail (SMTP) próprio no sistema, os e-mails dele passam pelo provedor que ele escolher.
  • Asaas — somente quando o cliente ativa a integração de cobrança.
  • Google (Google Tag Manager e, quando ativos, Google Analytics e Google Ads) — medição e anúncios, somente com o seu consentimento.
  • Meta (Facebook/Instagram) — medição de anúncios, quando ativa, somente com o seu consentimento.
  • Cloudflare (Turnstile) — verificação anti-robô no cadastro, quando ativa.
  • Consulta de CNPJ em bases públicas (por exemplo, BrasilAPI/Receita Federal) — para preencher o cadastro com os dados da sua empresa.
  • Outras integrações que você mesmo ativa dentro do sistema (por exemplo, emissão de notas fiscais) — o cliente é quem autoriza e responde por elas.
  • Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Parte dos dados é tratada fora do Brasil, na União Europeia (hospedagem e e-mail) e nos Estados Unidos (por exemplo, serviços do Google e da Meta, quando ativos). Nesses casos, adotamos as salvaguardas previstas na LGPD (arts. 33 a 36), como cláusulas contratuais padrão.

5. Cookies e tecnologias semelhantes

Usamos três categorias: necessários (sempre ativos, para o site funcionar e guardar a sua escolha de cookies), estatísticas (entender como o site é usado) e marketing (medir anúncios do Google e da Meta). As ferramentas de estatísticas e de marketing só são carregadas depois que você aceita. Você pode recusar sem perder acesso ao site.

Sua escolha fica guardada no seu navegador e pode ser mudada a qualquer momento:

6. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento e mediante requisição:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
  • portabilidade dos dados;
  • eliminação dos dados tratados com base no seu consentimento;
  • informação sobre com quem compartilhamos os dados;
  • informação sobre a possibilidade de não consentir e sobre as consequências;
  • revogação do consentimento;
  • revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer seus direitos, escreva ao encarregado (seção 9). Se você usa o sistema por meio de uma empresa cliente nossa, pode ser preciso falar primeiro com ela, que é a controladora dos dados que ela cadastrou.

7. Por quanto tempo guardamos os dados

Os prazos de retenção são estes:

  • Conta ativa: enquanto durar a assinatura.
  • Teste não convertido ou assinatura cancelada: 90 dias, e depois exclusão definitiva.
  • Backups: os dados excluídos saem dos backups em até 30 dias após a exclusão.
  • Logs de acesso à aplicação: 6 meses (Marco Civil da Internet, art. 15).
  • Registros de auditoria do sistema: enquanto a conta existir.
  • Contatos e leads que não viraram clientes: 12 meses desde o último contato.
  • Dados de faturamento e fiscais da assinatura: 5 anos (prazo legal).
  • Origem do cadastro (UTM, gclid, fbclid): junto com o cadastro da conta.

Você pode pedir a exclusão antecipada dos seus dados pelo e-mail do encarregado (seção 9), ressalvados os dados que somos obrigados a guardar por lei.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como senhas armazenadas com hash (nunca em texto legível), controle de acesso por perfil, registro de auditoria das ações, autenticação em duas etapas disponível para os usuários e cópias de segurança.

Cada cliente tem o seu próprio banco de dados, separado dos demais, o que isola os dados de uma empresa dos de outra.

Nenhum sistema é totalmente imune a incidentes. Se houver um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em até 3 dias úteis do conhecimento do incidente (Resolução CD/ANPD nº 15/2024).

9. Encarregado pelo tratamento de dados (DPO) e contato

Encarregado pelo tratamento de dados pessoais (DPO): privacidade@bellagestao.app.br. Respondemos às solicitações em até 15 dias. A Formmicro é agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, e mantém este canal para a comunicação com os titulares e com a ANPD.

Para outros assuntos, fale com a nossa equipe em contato@bellagestao.app.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo da página e, em mudanças relevantes, avisaremos por e-mail ou dentro do sistema.