Multise BI
Política de Privacidade
Multise Gestão Empresarial Ltda. · Multise BI
1. Quem somos e a quem esta política se aplica
Minuta em revisão. Este texto foi elaborado a partir do que o sistema efetivamente faz e ainda não foi validado pela área jurídica da Multise. Não é a versão definitiva e não declara conformidade integral com a LGPD.
Esta política explica como a Multise Gestão Empresarial Ltda. (“Multise”) trata dados pessoais na plataforma de business intelligence financeiro Multise BI, acessada em www.multisebi.com.br.
Ela vale para as páginas públicas (tela de login e páginas de segurança e privacidade, chamadas aqui de “site”) e para a área restrita da plataforma, acessada somente por usuários autenticados. Não se aplica a sites e sistemas de terceiros, como os ERPs das empresas clientes (Omie, BomControle).
2. Site e plataforma: o que muda
- Site (sem login): não há cadastro, publicidade nem análise de audiência. Podem ser tratados os dados técnicos de acesso gerados pela hospedagem (como endereço IP, data e hora e navegador) e, se você escolher, a sua preferência de cookies, guardada em um cookie próprio.
- Plataforma (com login): o acesso depende de uma conta criada pela Multise. Nela são tratados os dados de cadastro e acesso dos usuários, os dados financeiros e operacionais das empresas clientes e os registros de uso das funcionalidades.
3. Papéis da Multise no tratamento
- Dados financeiros e operacionais das empresas clientes (lançamentos, saldos, títulos, relatórios e os nomes de fornecedores, clientes e colaboradores que aparecem neles): em regra, a Multise os trata em nome da empresa cliente, seguindo o contrato e as instruções recebidas, como operadora. A empresa cliente é a controladora.
- Dados de cadastro e acesso dos usuários da plataforma e registros de segurança: a Multise define as finalidades e os meios e atua como controladora.
- Dados de visitantes das páginas públicas: a Multise atua como controladora.
Em validação jurídica: a classificação definitiva dos papéis depende dos contratos firmados com cada cliente.
4. Dados tratados
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro e acesso dos usuários | Nome, e-mail corporativo, cargo, CPF, empresa vinculada, perfil e permissões de acesso, indicação de senha temporária, data de criação da conta | Informados pela Multise na criação do acesso ou pelo próprio usuário ao concluir o cadastro |
| Autenticação | E-mail e senha. A senha é tratada pelo serviço de autenticação do Supabase; senhas temporárias devem ser trocadas no primeiro acesso | Usuário |
| Dados financeiros e operacionais das empresas | Lançamentos, DRE, saldos e movimentos de contas, contas a pagar e a receber, previsões, vendas, estoque e produção (quando contratados). Podem conter nomes de fornecedores, clientes e colaboradores e valores de salário por colaborador | Integrações com ERPs (Omie, BomControle) e planilhas e relatórios compartilhados no Google Drive |
| Registros de uso das funcionalidades | Perguntas e respostas do Assistente IA (com usuário, data e consumo), pedidos, mensagens e anexos do Estúdio (equipe Multise), registros de atualização de dados | Gerados quando a funcionalidade é usada |
| Dados técnicos e cookies | Cookies de sessão, preferências do navegador e registros técnicos da hospedagem | Navegador e infraestrutura |
5. Finalidades e bases legais
| Finalidade | Dados | Base legal proposta |
|---|---|---|
| Criar e manter contas, autenticar usuários, aplicar permissões e separar os dados de cada empresa | Cadastro e autenticação | Execução de contrato (art. 7º, V) e legítimo interesse na segurança do serviço (art. 7º, IX) |
| Disponibilizar à empresa cliente os relatórios e indicadores financeiros | Dados financeiros e operacionais da empresa | Definida pela empresa cliente (controladora); a Multise atua conforme o contrato e as instruções recebidas |
| Enviar e-mails do serviço (convite de acesso e recuperação de senha) | Nome e e-mail | Execução de contrato (art. 7º, V) |
| Responder perguntas no Assistente IA e gerar painéis no Estúdio | Perguntas e pedidos, números consultados, anexos | Execução de contrato, quando a funcionalidade foi contratada; registro das perguntas por legítimo interesse (controle de consumo e auditoria) |
| Proteger o serviço: limites de uso, prevenção de abuso e auditoria | Registros de uso e registros técnicos | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais e regulatórias e exercer direitos em processos | Conforme a obrigação | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
| Lembrar preferências de interface neste navegador (tema, menu, posição de botão) | Preferências do navegador | Consentimento (art. 7º, I), somente se você autorizar no aviso de cookies |
| Cookies estritamente necessários (sessão e escolha de cookies) | Cookies de sessão e de preferência de cookies | Necessários para entregar o serviço solicitado; não dependem de consentimento |
O consentimento é usado apenas onde cabe (preferências de interface). Não é a base legal geral das demais operações.
Em validação jurídica: as bases legais acima são uma proposta técnica a partir das operações observadas e precisam ser confirmadas pela área jurídica.
6. Compartilhamento com fornecedores
A plataforma depende dos serviços abaixo. Cada um recebe apenas os dados necessários para a função indicada. A plataforma não usa ferramentas de publicidade nem de análise de audiência de terceiros.
| Fornecedor | Função | Dados envolvidos | Quando |
|---|---|---|---|
| Supabase | Banco de dados, autenticação de usuários e armazenamento de arquivos | Todos os dados da plataforma (cadastro, dados financeiros das empresas, registros de uso, anexos) | Sempre que a plataforma é usada |
| GitHub | Hospedagem (em repositório privado) do código-fonte da plataforma e publicação automática das novas versões; também aciona o agendador do resumo executivo | Código-fonte e comandos de publicação. O repositório não guarda credenciais nem os dados financeiros das empresas; pode conter nomes e CNPJ de empresas usados em cadastros iniciais. A chamada do agendador não leva dados pessoais | Sempre que o sistema é publicado e a cada execução do agendador |
| Vercel | Hospedagem, execução da aplicação e das rotinas agendadas de atualização de dados | Dados em processamento e registros técnicos de acesso | Sempre que a plataforma é usada |
| Anthropic (Claude) | Modelos de inteligência artificial do Assistente IA e do Estúdio | Perguntas e pedidos digitados, resultados de consultas aos números da empresa e arquivos anexados no Estúdio | Somente quando essas funcionalidades são usadas |
| Resend | Envio dos e-mails de convite de acesso e de recuperação de senha | Nome (quando informado), e-mail e o link de acesso | Quando um desses e-mails é enviado |
| Google Drive: leitura, em modo somente leitura, das pastas e planilhas compartilhadas com a conta de serviço da Multise para importar relatórios. Reconhecimento de voz do navegador no ditado do Estúdio e do Assistente IA. Google Cloud Text-to-Speech: narração em voz natural das respostas do Assistente IA | Conteúdo dos arquivos lidos; áudio do ditado, se você acionar o microfone (tratado pelo navegador); texto da resposta do Assistente IA, se você pedir a narração | Na importação de relatórios; ao usar o ditado ou a narração | |
| Omie e BomControle | Sistemas de gestão (ERP) das empresas clientes: a plataforma consulta as APIs deles, com as credenciais da própria empresa, para importar lançamentos, saldos e títulos | Credenciais da empresa cliente e dados financeiros importados | Nas atualizações automáticas e quando a equipe aciona “Atualizar dados” |
| Cloudflare (cdnjs) | Biblioteca de gráficos carregada nos painéis do Estúdio (área restrita à equipe Multise) | Endereço IP do navegador ao baixar o arquivo da biblioteca | Ao abrir um painel do Estúdio que usa a biblioteca |
| WhatsApp (Meta) | Link “falar com o comercial” no Multise HUB | O conteúdo da mensagem que você decidir enviar | Somente se você clicar no link |
Os números e textos enviados à Anthropic são usados para gerar a resposta pedida pelo usuário dentro do Assistente IA ou do Estúdio. A Multise não envia, nessas funcionalidades, credenciais de acesso nem senhas.
7. Transferências internacionais
Os fornecedores acima são empresas de tecnologia que operam infraestrutura em vários países. Dependendo da região contratada em cada serviço, dados podem ser armazenados ou processados fora do Brasil.
A Multise ainda não confirmou, para cada fornecedor, os países de armazenamento e processamento nem as salvaguardas contratuais aplicáveis. Essas informações serão publicadas aqui depois da confirmação.
Pendente: confirmar regiões (Supabase, Vercel, Anthropic, Resend) e o mecanismo de transferência aplicável (art. 33 da LGPD).
8. Retenção e exclusão
Hoje o funcionamento é este:
- Não há exclusão automática de dados por prazo. Os dados das empresas permanecem enquanto a empresa estiver cadastrada; empresas inativadas deixam de ser atualizadas.
- A cada atualização de uma integração, o período sincronizado é substituído pelos dados mais recentes da fonte.
- Os registros do Assistente IA e os anexos do Estúdio não são apagados pelo próprio aplicativo.
- A remoção da conta de autenticação de um usuário remove também o perfil de acesso vinculado a ela.
Os prazos de retenção e o procedimento definitivo de exclusão serão definidos pela Multise, com validação jurídica, e publicados nesta política.
9. Segurança
Os controles de segurança existentes (autenticação, separação entre empresas, permissões e proteção de segredos, entre outros) estão descritos na página Segurança e Privacidade.
10. Direitos dos titulares
Nos termos do art. 18 da Lei 13.709/2018 (LGPD), o titular pode solicitar:
- confirmação de que existe tratamento de seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento;
- informação sobre as entidades com as quais os dados foram compartilhados;
- informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa;
- revogação do consentimento;
- reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Quando a Multise trata os dados como operadora, o pedido pode ser encaminhado à empresa cliente, que é a controladora. Para proteger você, podemos pedir informações para confirmar a sua identidade antes de atender.
11. Canal para solicitações
O canal exclusivo para solicitações de privacidade ainda não foi definido pela Multise e será informado aqui antes da publicação definitiva.
A indicação do(a) encarregado(a) pelo tratamento de dados será divulgada aqui quando for definida.
13. Atualizações desta política
- Versão: 0.1 (minuta em revisão).
- Elaborada em: 24/10/2026.
- Vigência: começa na data de aprovação pela Multise, que será informada aqui.
Quando houver mudança relevante, a versão e a data serão atualizadas nesta página e, se mudarem as categorias ou finalidades de cookies, o aviso de cookies será exibido novamente para uma nova escolha.