1. Dados tratados
A UNO trata dados de conta, organização, assinatura, uso, chaves e configurações necessárias para prestar o serviço. Os PDFs enviados podem conter dados pessoais, logísticos e fiscais definidos por quem realiza o upload.
2. Finalidades
Os dados são usados para autenticar pessoas, autorizar organizações, processar documentos, contabilizar cota, entregar resultados, cobrar assinaturas, operar integrações, prevenir abuso e diagnosticar falhas.
3. Documentos e conteúdo
Arquivos de entrada e saída são armazenados de forma privada. Downloads usam URLs assinadas com expiração. O conteúdo dos documentos e valores pessoais ou fiscais extraídos não devem ser enviados a logs, análise de produto ou monitoramento de erros.
4. Retenção
Artefatos de conversão seguem o plano ativo: 7 dias no Free, 30 no Starter, 90 no Pro e 180 no Business. Registros de conta, faturamento, segurança e auditoria podem seguir prazos distintos conforme obrigação operacional ou legal aplicável.
5. Prestadores
A operação prevista usa provedores de hospedagem, processamento, banco de dados, fila, armazenamento de objetos, autenticação, pagamento, e-mail, análise e monitoramento. A relação efetiva de subprocessadores deve refletir os serviços configurados no ambiente de produção.
6. Segurança e acesso
O acesso a registros, objetos, cobrança, chaves e webhooks é limitado por organização. Chaves de API são mostradas uma vez e armazenadas apenas como hash. Credenciais e URLs permanentes de armazenamento não são expostas pela API.
7. Direitos e contato
Solicitações de acesso, correção, eliminação ou outras questões de privacidade podem ser enviadas pelo canal de suporte informado dentro da conta. O atendimento considera a identidade do solicitante, o papel da UNO no tratamento e as obrigações aplicáveis.
8. Alterações
Uma versão publicada deve informar a data de vigência e registrar mudanças materiais. Este rascunho não define sozinho base legal, jurisdição, prazos regulatórios ou compromissos além do comportamento técnico descrito.