Política de Privacidade

Versão 2026-11

1. Quem somos

A dep.lab é o nome comercial de DEPLAB LTDA, CNPJ 47.606.984/0001-12. Canal para assuntos de privacidade: contato@deplab.com.br.

2. Quem responde por quais dados

Dados dos produtores e das pessoas que aparecem nos documentos: quem decide o uso é o contador ou escritório que os cadastra (controlador). A dep.lab trata esses dados por conta dele, para prestar o serviço (operadora).
Dados da sua conta e da compra: a dep.lab é a controladora.

3. Quais dados guardamos

Grupo	O que inclui
Conta	E-mail de login e registro de aceite destes textos (versão e data).
Produtor	Nome, CPF, ano, cópia .DBK de cada ano, com os lançamentos e o plano de contas, e a memória de contas aprendidas.
Trabalho em andamento	O que foi lido dos documentos: nome e documento de fornecedores e clientes, itens e valores das notas. Se houver folha de pagamento, também nome, CPF e valores de empregados.
Compra	Dados de cobrança tratados pelo serviço de pagamento. A dep.lab não guarda número de cartão.
Técnicos	Endereço IP e dados de acesso registrados pelos fornecedores de hospedagem e banco de dados.

O que não enviamos: os arquivos XML e PDF originais são lidos no seu navegador e não sobem para o servidor. Sobe só o que foi lido deles, como descrito acima.

Uma cópia de trabalho também fica no navegador do computador usado (IndexedDB e localStorage). Não usamos anúncios nem rastreamento de publicidade.

4. Para que usamos

Prestar o serviço: guardar os produtores e o trabalho, e abrir tudo em outro computador.
Criar e proteger o acesso, atender você e cobrar a assinatura.
Cumprir obrigações legais e guardar prova do aceite.

Essas finalidades se apoiam, conforme o caso, na execução do contrato, no cumprimento de obrigação legal e no exercício regular de direitos (art. 7º da LGPD). Os dados de terceiros são tratados conforme as instruções do contador ou escritório que os cadastrou.

5. Com quem compartilhamos

Não vendemos dados. Usamos estes fornecedores para o serviço funcionar:

Supabase: banco de dados e login.
Cloudflare: hospedagem do site e rede. Também entrega a biblioteca que lê PDFs (cdnjs).
jsDelivr e unpkg: entrega da biblioteca de acesso ao banco.
Google Fonts: entrega das fontes do site, que recebe o endereço IP de quem abre a página.
Mercado Pago: processamento dos pagamentos.

Esses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência segue o previsto na LGPD.

6. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Depois do fim do contrato, os dados ficam disponíveis por 90 dias e então podem ser excluídos, salvo o que a lei obrigar a guardar. O registro de aceite é mantido como prova.

7. Segurança

Usamos conexão criptografada (HTTPS), login individual e regras no banco de dados para que cada login acesse só os próprios produtores. Nenhum sistema é totalmente imune a falhas. Se houver um incidente com risco relevante, avisaremos os envolvidos e as autoridades conforme a lei.

8. Seus direitos

Conforme o art. 18 da LGPD, o titular pode pedir confirmação do tratamento, acesso, correção, exclusão e informações sobre compartilhamento, entre outros direitos.

O botão Excluir do produtor apaga os dados dele neste computador e na nuvem.
Se você é produtor ou empregado, procure primeiro o contador responsável. Também pode falar com a dep.lab pelo canal do item 1, e encaminharemos o pedido a ele.
Também é possível reclamar à ANPD, a autoridade nacional de proteção de dados.

9. Mudanças nesta política

Quando esta política mudar, publicaremos a nova versão e pediremos um novo aceite no próximo acesso.