Política de Privacidade

O Darfex (darfex.com.br) é um serviço on-line que calcula o imposto de renda sobre operações na B3 a partir das suas notas de corretagem.

O controlador dos seus dados pessoais, isto é, quem decide como eles são tratados, é o Darfex, responsável por este site e pelo serviço.

Para qualquer assunto sobre seus dados pessoais, inclusive os pedidos da seção 8, escreva para suporte@darfex.com.br. Este é o canal de atendimento ao titular e de contato com o encarregado pelo tratamento de dados.

• Cadastro: nome, e-mail, CPF (ou CNPJ, no caso de escritório de contabilidade) e senha. A senha é guardada só de forma irreversível (hash): nem nós conseguimos lê-la.
• Notas de corretagem: os arquivos PDF que você envia e o que extraímos deles: corretora, data do pregão, número da nota, CPF do titular, ativos negociados, quantidades, preços, taxas e imposto retido na fonte (IRRF). A partir disso calculamos posições, preço médio, resultados mensais, prejuízos a compensar e os valores de DARF.
• O arquivo PDF em si só fica guardado se você contratar o complemento Guarda de Notas. Sem ele, o PDF é descartado logo depois da leitura e ficam só os dados extraídos.
• Outros arquivos que você importar (declaração de IRPF, extratos de proventos): são lidos e descartados; guardamos só os dados extraídos, como posições iniciais, prejuízos a compensar, dividendos e JCP.
• Pagamento: para cobrar um plano, enviamos nome, e-mail, CPF, plano e valor ao PayHub, nossa plataforma de pagamentos, que repassa ao Mercado Pago. Os dados do cartão são digitados direto no Mercado Pago e o Darfex não os recebe nem guarda. Recebemos de volta só a situação do pagamento (aprovado, recusado, cancelado), o valor e a identificação da cobrança.
• Uso e segurança: registro das ações na sua conta (entrada, envio de notas, exclusões, alterações de plano), que você vê em Minha conta → Atividade recente; endereço IP e dados do navegador nos registros técnicos do servidor; e, se você ligar a verificação em duas etapas, a chave do aplicativo autenticador (cifrada) e os códigos de recuperação (em hash).
• Escritórios de contabilidade: se o seu contador cadastrar você como cliente dele no Darfex, ele informa seus dados de cadastro, envia suas notas e vê as suas apurações.

• Prestar o serviço que você contratou: ler as notas, calcular o imposto, gerar DARF e relatórios, manter sua conta e o login (execução de contrato — art. 7º, V, da LGPD).
• Cobrar os planos e complementos e cumprir obrigações legais e fiscais (art. 7º, II e V).
• Enviar e-mails sobre o serviço: boas-vindas, recuperação de senha, pagamento, vencimento do plano, relatório mensal pronto e avisos de segurança. Não enviamos propaganda de terceiros.
• Proteger o serviço e você: barrar cadastros automáticos (robôs), bloquear tentativas repetidas de senha, limitar abusos e investigar erros (legítimo interesse — art. 7º, IX).
• Defender direitos em processos judiciais, administrativos ou arbitrais, quando necessário (art. 7º, VI).

Não vendemos, alugamos nem cedemos seus dados para publicidade.

Só com os fornecedores necessários para o serviço funcionar. Cada um recebe apenas o que precisa para fazer a sua parte:

• PayHub — plataforma de pagamentos que liga o Darfex aos processadores de pagamento. Recebe nome, e-mail, CPF, plano e valor.
• Mercado Pago — processa PIX, cartão e assinatura. Os dados de pagamento que você informa lá seguem também a política de privacidade do Mercado Pago.
• Cloudflare (R2) — armazenamento dos PDFs da Guarda de Notas e das cópias de segurança cifradas do banco de dados.
• Backblaze (B2) — segunda cópia de segurança, em outro provedor, do banco de dados e dos PDFs. Os arquivos são cifrados antes de sair do nosso servidor.
• Contabo — provedor do servidor onde ficam o site, o sistema e o banco de dados.
• HostGator — provedor de e-mail, usado para enviar as mensagens do Darfex.
• Sentry — monitoramento de erros técnicos. Recebe informações sobre a falha e o número interno da conta; antes do envio, removemos senhas e chaves de acesso e mascaramos o CPF.
• Seu escritório de contabilidade, se você for cliente gerenciado por ele.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

Os dados ficam em servidores e serviços de armazenamento contratados dos fornecedores da seção 4, que podem estar localizados fora do Brasil. Essa transferência internacional acontece só para prestar o serviço e com fornecedores que adotam medidas de segurança compatíveis com a LGPD (art. 33).

Entre as medidas de segurança que usamos:

• conexão sempre cifrada (HTTPS);
• senhas guardadas só em hash e verificação em duas etapas opcional;
• cópias de segurança cifradas com uma chave que fica fora do servidor: o próprio servidor consegue gravar o backup, mas não consegue abri-lo;
• acesso aos dados restrito ao mínimo necessário, com registro das ações.

• Enquanto a sua conta existir, guardamos os dados de cadastro, as notas e as apurações, porque o histórico é necessário para calcular o imposto dos meses seguintes (prejuízos a compensar, preço médio).
• PDFs da Guarda de Notas: ficam enquanto o complemento estiver ativo. Se ele terminar, apagamos os PDFs depois de 30 dias de carência. Você também pode apagar uma nota, um ano inteiro ou baixar todas as notas a qualquer momento.
• Ao excluir a sua conta, apagamos na hora, do ambiente de produção, os PDFs e todos os seus dados: cadastro, notas, operações, apurações e registros de atividade. Restam apenas cópias dentro dos backups cifrados, que ninguém consulta no dia a dia e que expiram sozinhas em até cerca de 3 meses (aproximadamente 91 dias). Se precisarmos restaurar um backup nesse período, apagaremos de novo os dados das contas já excluídas.
• Contas criadas e nunca usadas (sem nenhum acesso em 48 horas) são apagadas automaticamente, como proteção contra cadastros feitos por robôs com o e-mail de outras pessoas.
• Registros técnicos do servidor (IP, data e hora de acesso) são guardados por tempo limitado, para segurança e cumprimento da lei.
• Pagamentos: o PayHub e o Mercado Pago guardam os registros das transações pelo prazo que a lei exige deles.

O Darfex não usa cookies de publicidade, de rastreamento nem ferramentas de análise de terceiros. Usamos só o essencial para o site funcionar:

• um cookie com a sua preferência de tema (claro ou escuro), para a página já abrir com as cores certas;
• o armazenamento local do navegador (localStorage), para manter você conectado e lembrar o tema. A sessão é apagada quando você clica em Sair.

Na página de pagamento do Mercado Pago valem os cookies e a política do próprio Mercado Pago.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados e exclusão da conta;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas só com base em tratamento automatizado;
• oposição a tratamento feito sem o seu consentimento que descumpra a lei.

Muita coisa você faz sozinho, em Minha conta:

• baixar todas as suas notas em um arquivo ZIP;
• ver o registro de atividade recente da conta;
• apagar os dados de um ano inteiro;
• excluir a conta (seção Zona perigosa).

Para os demais pedidos, escreva para suporte@darfex.com.br a partir do e-mail cadastrado na conta (assim confirmamos que é você). Respondemos em até 15 dias. Se a sua conta é gerenciada por um escritório de contabilidade, a exclusão também pode ser pedida a ele.

Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Podemos atualizar esta política quando o serviço mudar. A data da última atualização fica no topo da página. Se a mudança for relevante, avisaremos por e-mail ou no próprio site antes de ela valer.