Política de Privacidade
Versão de 2026-09-04. Curta e sem rodeio: o que a gente guarda, pra quê, por quanto tempo, e como você pede seus dados ou a exclusão deles.
1. Quais dados a gente coleta
- Seu e-mail: quando você emite um documento grátis, compra o Passe do Mês ou entra na conta. É o identificador da conta e pra onde vai a cópia do documento.
- O conteúdo dos seus documentos: nomes, valores e descrições que você digita no preenchimento. Podem incluir dados de terceiros (seu cliente); ao digitar, você declara que pode usá-los.
- Identidade do emissor: nome do negócio, CPF/CNPJ, cidade, logo e cor, se você preencher o perfil.
- Registros do link: quando alguém abre o documento (data/hora, IP e navegador) e quando clica em “Concordo” (nome digitado, e-mail confirmado por código, data/hora e IP). Esses registros aparecem pra quem emitiu o documento.
- Registros técnicos: IP e navegador, usados pra limitar abuso (rate-limit) e segurança. Não vendemos dado de ninguém.
Registro eletrônico no documento. Todo documento emitido carrega um registro de autenticidade, na forma de um manifesto de assinatura: a identificação de quem emitiu (nome e e-mail informado), a data, a hora e o IP da emissão e, quando houver, os mesmos dados de quem registrou o “Concordo”. Como o documento é feito pra ser compartilhado entre as duas partes da transação, esses dados ficam visíveis no próprio documento e na página de verificação (acessível por quem tiver o link). É isso que dá ao documento a sua rastreabilidade, o mesmo padrão de plataformas de assinatura eletrônica.
2. Quem recebe um documento
Se alguém te mandou um link do Reciba, você não precisa de conta pra abrir. O que fica gravado quando você abre: data/hora, IP e navegador (só a contagem sobrevive aos 90 dias; IP e navegador são apagados depois disso). Se você clicar em “Concordo” (ou “Confirmo que recebi”), ficam gravados no registro do documento o nome que você digitou, o e-mail que confirmou pelo código, a data, a hora e o IP. Esse registro é a prova das duas partes e por isso não é apagado enquanto o documento existir. Seus direitos são os mesmos do item 5: escreva pra acesso@reciba.com.br do e-mail que usou no aceite.
3. Pra que a gente usa
- Gerar, guardar e entregar seus documentos (a razão de existir do serviço).
- Processar o pagamento Pix, feito pelo Mercado Pago: o valor e a referência da compra vão pra lá; o documento em si, não.
- Mandar e-mails do serviço: link de acesso, cópia de documento, comprovante, aviso de segurança (troca de senha, login em outro navegador). Sem spam; o lembrete mensal do aluguel é opcional, exige confirmação e tem link de desligar em todo e-mail.
- Segurança e antifraude (rate-limit por IP, trilha de auditoria administrativa).
- Medir o site e as campanhas (item 4).
4. Cookies, medição e anúncios
Cookies próprios (necessários pro serviço funcionar; não precisam de consentimento):
__Host-reciba_session: sua sessão logada, 30 dias, assinado. Some no “Sair”.reciba_fnl: identificador anônimo do funil (em que etapa do preenchimento as pessoas param), 90 dias. Não tem e-mail nem nome dentro.reciba_passe_pendente: só quando você compra o Passe sem estar logado, 24 horas, pra te lembrar de entrar.- Tema (claro/escuro) e preferências ficam no armazenamento local do seu navegador e nunca saem dele.
Google Ads e Google Analytics 4 (finalidade: saber se os anúncios trazem gente que emite documento; base legal: legítimo interesse, LGPD art. 7º, IX).
Usamos o Google Consent Mode v2 com o padrão “negado”: o Google não grava cookie de anúncio nem de analytics no seu navegador, não faz perfil seu e não personaliza anúncio. O que chega ao Google é um ping sem cookie e sem identificador de pessoa, com o qual ele estima conversões por modelagem estatística. Não temos banner de cookies porque não pedimos esse consentimento: o padrão é negado e fica assim. Detalhe técnico: a tag só carrega depois do seu primeiro gesto na página (ou na hora, se você chegou por um anúncio ou por um buscador).
Cloudflare Web Analytics: medição de audiência sem cookie e sem identificador de pessoa, feita pela Cloudflare, que também entrega o site (CDN e proteção). A Cloudflare vê o IP de quem acessa, como qualquer provedor de rede.
5. Seus direitos (LGPD)
Você pode, a qualquer momento: baixar tudo o que temos sobre você e excluir a conta, sozinho, na sua página da conta (botões “Baixar meus dados” e “Excluir minha conta”). Pra correção ou qualquer outro pedido, escreva pra acesso@reciba.com.br do e-mail da conta. Respondemos em até 15 dias.
O que a exclusão faz. Derruba a sessão em todos os aparelhos, apaga seu nome, senha, perfil e logo, apaga os documentos sem aceite (os links deixam de abrir; avise seus clientes antes) e troca o seu e-mail por um identificador sem nome. Ficam: os documentos em que a outra parte registrou o “Concordo” (é a prova dela também; seu e-mail sai deles) e o registro dos pagamentos, pelo prazo fiscal. Os backups guardam a cópia antiga por até 30 dias e depois ela some sozinha.
6. Por quanto tempo
- Seus documentos ficam guardados enquanto sua conta existir. É o seu arquivo.
- Pagamentos ficam pelo prazo fiscal exigido, mesmo depois da exclusão da conta.
- IP e navegador de quem só abriu um documento: 90 dias (depois só a contagem).
- Códigos de confirmação e links de acesso expiram em minutos ou horas e são apagados logo depois.
- Lembrete de aluguel desligado: o e-mail some do banco em 90 dias.
- Backups do banco: 14 dias no servidor e 30 dias numa cópia fora dele. Uma exclusão some dos backups nesse prazo.
7. Com quem compartilhamos
Com o mínimo possível: o Mercado Pago (pagamento Pix), o provedor de e-mail que entrega nossas mensagens, a Cloudflare (entrega do site e medição sem cookie) e o Google(Ads e Analytics, sem cookie e sem perfil, como no item 4). Nenhum dado seu é vendido ou alugado. Autoridades só com obrigação legal.
8. Contato
Encarregado de dados (contato LGPD) e suporte: acesso@reciba.com.br.
Veja também os Termos de Uso.