Política de Privacidade
Última atualização: 08/11/2026
Esta Política explica como o Hollerith trata os seus dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Ela faz parte dos Termos de Uso.
1. Controlador e contato
- Controlador: QUICKDOCS DOCUMENTS CONSULTING LTDA, CNPJ 66.839.760/0001-03, São Paulo/SP.
- Canal de comunicação com os titulares e com a ANPD: contato@hollerith.com.br (sem encarregado indicado, veja abaixo).
A QUICKDOCS se enquadra como Agente de Tratamento de Pequeno Porte, nos termos da Resolução CD/ANPD nº 2/2022. Por isso, conforme o art. 11 dessa Resolução, não indica um encarregado (DPO), e o canal acima atende os titulares e a ANPD. O enquadramento não dispensa o cumprimento da LGPD: princípios, direitos dos titulares e deveres de segurança continuam valendo integralmente, e ele é reavaliado sempre que houver mudança relevante no porte da empresa ou nas operações de tratamento.
2. Princípios
Tratamos apenas os dados necessários para o serviço, para finalidades informadas aqui, com segurança e transparência, conforme os princípios do art. 6º da LGPD. Não vendemos, não alugamos e não compartilhamos seus dados para publicidade.
3. Dados que tratamos, para que e com qual base legal
| Dado | Para que serve | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, e-mail e senha (guardada de forma cifrada) | Criar e acessar a conta | Execução de contrato |
| Nome completo e CPF | Identificar o titular da assinatura, travar o uso pessoal do plano e emitir a nota fiscal | Execução de contrato; obrigação legal (nota fiscal) |
| Dados do emprego: empresa, CNPJ, UF, município, admissão, salário contratual e histórico de alterações | Calcular os holerites e aplicar as regras do plano | Execução de contrato |
| Registro das competências salvas e dos salários usados no mês (mês, tipo, salário, CNPJ e data) | Controlar os limites do plano, o lacre digital e o cálculo de devoluções | Execução de contrato |
| Dados de pagamento: identificadores e situação dos pagamentos no Mercado Pago | Confirmar pagamentos, renovar, estornar e cancelar | Execução de contrato |
| Dados das notas fiscais (número, valor, situação) | Emitir e cancelar a NFS-e | Obrigação legal |
| E-mail usado no login, número de senhas erradas e horário da última tentativa | Proteger a conta contra tentativas de invasão | Legítimo interesse (segurança) |
| Registros de acesso (IP, data e hora) | Cumprir o Marco Civil da Internet (art. 15) | Obrigação legal |
| Logins da conta (Escritório e Empresa): nome e e-mail das pessoas convidadas, empresas liberadas para cada uma e data do convite | Dar e controlar o acesso das pessoas autorizadas pelo dono da conta | Execução de contrato |
| Registro de ações dos logins (quem fez, o quê e quando) | Segurança e prestação de contas ao dono da conta | Legítimo interesse; execução de contrato |
| Mensagens enviadas ao contato@ | Responder dúvidas e solicitações | Execução de contrato; legítimo interesse |
O que não guardamos: os números do seu cartão (ficam com o Mercado Pago). Nos planos PF Individual e PF Profissional, também não guardamos o conteúdo dos holerites calculados: os eventos digitados e os holerites salvos ficam no seu dispositivo, no arquivo que você baixa, e no servidor fica apenas o registro listado acima. Nos planos Escritório e Empresa, os holerites salvos também ficam guardados no servidor (item 3-A).
3-A. Dados dos funcionários cadastrados (PF Profissional, Escritório e Empresa)
Nos planos PF Profissional, Escritório e Empresa, o Usuário cadastra as pessoas cujos holerites quer calcular. Para esses dados:
- Quem decide (controlador): o Usuário que fez o cadastro. É ele quem precisa ter base legal para tratar os dados dessas pessoas e quem atende os pedidos delas.
- Quem trata em nome dele (operador): a QUICKDOCS, que guarda e usa esses dados somente para prestar o serviço ao Usuário, sem nenhuma outra finalidade (LGPD, arts. 5º, VI e VII, e 39).
- Dados guardados: nome, CPF, cargo, número de dependentes, empresa (CNPJ, razão social, UF e município), admissão, saída, histórico de salários, a lista das competências salvas (só o mês e o tipo, sem os valores) e, no PF Profissional, o registro dos CPFs usados em cada mês, para controlar a franquia.
- Nos planos Escritório e Empresa, também: os benefícios do funcionário (vale-transporte, vale-refeição, vale-alimentação, valores do plano de saúde e outros) e o conteúdo completo dos holerites salvos (eventos, valores, bases de cálculo e líquido), com quem salvou e quando, para a folha do mês, os relatórios e o custo da empresa.
- No PF Profissional, não guardamos o conteúdo dos holerites calculados, que fica no arquivo baixado pelo Usuário.
- Exclusão: o Usuário pode excluir um funcionário de forma definitiva a qualquer momento, na tela Funcionários. Nos planos Escritório e Empresa, o holerite excluído vai para a lixeira e é apagado de vez depois de 30 dias. Se um titular nos procurar diretamente, encaminharemos o pedido ao Usuário responsável pelo cadastro.
Dados sensíveis: não coletamos dados sensíveis (saúde, religião, origem racial etc.). O valor do plano de saúde é tratado apenas como valor, para o cálculo, sem nenhuma informação de saúde. Recomendamos não digitar esse tipo de informação nos campos livres do holerite.
4. Com quem compartilhamos
Só com quem é necessário para o serviço funcionar:
| Quem | O que recebe | Por quê |
|---|---|---|
| Mercado Pago | Nome, e-mail, CPF e dados de pagamento | Processar cartão e Pix |
| Notaas | Nome, CPF, e-mail e valor | Emitir a nota fiscal |
| Prefeitura de São Paulo | Dados da nota fiscal | Autorizar a NFS-e (exigência legal) |
| Hostinger | Todos os dados armazenados no servidor | Hospedagem do site e do banco de dados |
| BrasilAPI, ReceitaWS e CNPJ.ws | Apenas o CNPJ da empresa | Preencher o nome e o endereço da empresa |
| Google Fonts e Cloudflare (cdnjs) | Endereço IP do navegador | Carregar fontes e bibliotecas das páginas |
| Autoridades | Os dados exigidos | Quando houver ordem judicial ou obrigação legal |
Transferência internacional: alguns desses fornecedores podem guardar ou processar dados fora do Brasil. Isso acontece apenas com empresas que oferecem garantias de proteção compatíveis com a LGPD (art. 33).
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta, do Perfil e das competências salvas | Enquanto a conta existir; depois do cancelamento, por 12 meses, para permitir a volta do cliente, e então excluídos |
| Dados dos funcionários cadastrados (PF Profissional, Escritório e Empresa) | Enquanto o Usuário mantiver o cadastro; excluídos na hora quando o Usuário excluir o funcionário, ou junto com os dados da conta |
| Holerites guardados (Escritório e Empresa) | Enquanto a conta existir; o holerite excluído fica 30 dias na lixeira e depois é apagado; depois do cancelamento, junto com os dados da conta |
| Logins e registro de ações (Escritório e Empresa) | Enquanto a conta existir; depois do cancelamento, junto com os dados da conta |
| Pagamentos e notas fiscais | 5 anos, pelas obrigações fiscais |
| Registros de acesso | 6 meses (Marco Civil da Internet, art. 15) |
| Tentativas de login | Até o próximo login com sucesso (o registro é apagado ao entrar) |
O titular pode pedir a exclusão antes desses prazos (item 6), ressalvados os dados que a lei obriga a guardar.
6. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados (o nome completo e o CPF só são corrigidos pelo nosso atendimento);
- portabilidade;
- exclusão dos dados, ressalvadas as obrigações legais;
- informação sobre com quem compartilhamos;
- revisão de decisões automatizadas;
- revogação do consentimento, quando ele for a base do tratamento.
Para exercer seus direitos, escreva para contato@hollerith.com.br a partir do e-mail cadastrado. Respondemos em até 30 dias, prazo aplicável aos agentes de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
- conexão protegida (HTTPS) em todo o site;
- senhas guardadas de forma cifrada (hash), nunca em texto;
- bloqueio temporário após tentativas de login erradas;
- dados do cartão informados direto ao Mercado Pago;
- certificado digital da empresa guardado de forma cifrada pelo Notaas;
- acesso ao servidor restrito ao responsável pelo Hollerith.
Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, como manda a LGPD (art. 48).
8. Menores de idade
O Hollerith é destinado a maiores de 18 anos e não coleta, de forma intencional, dados de menores.
9. Alterações
Esta Política pode ser atualizada. Mudanças relevantes serão avisadas por e-mail ou no sistema, com a nova data de atualização no topo.