Última atualização: 10 de junho de 2026
Esta Política de Privacidade descreve como a Expatria (“nós”), um produto da FIRMA, coleta, usa, armazena e protege os dados pessoais de usuários do site expatria.me e dos serviços de regularização fiscal para brasileiros no exterior, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Dados que coletamos
Dados de cadastro e diagnóstico: nome, e-mail, país de residência, ano de saída do Brasil e respostas do questionário gratuito.
Dados do serviço contratado: CPF, data de nascimento, estado civil, endereços no Brasil e no exterior, situação fiscal (declarações anteriores, acesso ao e-CAC, nível gov.br), rendimentos (salário, aluguel, investimentos), bens (imóveis, veículos, contas, participações) e demais informações necessárias à elaboração dos documentos fiscais.
Dados de pagamento: processados diretamente pelo provedor de pagamentos (Stripe). Não armazenamos números completos de cartão.
2. Finalidade e base legal
Usamos seus dados para: (a) gerar o diagnóstico gratuito; (b) executar o contrato de prestação de serviços — elaboração da Comunicação e Declaração de Saída Definitiva, relatório fiscal, kit pós-saída e guia de submissão (art. 7º, V, LGPD); (c) cumprir obrigações legais e regulatórias (art. 7º, II); (d) enviar comunicações sobre o andamento do seu pedido; e (e) com seu consentimento, enviar conteúdo informativo por e-mail (art. 7º, I), que pode ser cancelado a qualquer momento.
3. Processamento automatizado com revisão humana
Os documentos são gerados com apoio de tecnologia de inteligência artificial (Anthropic Claude) a partir das informações fornecidas por você, e são revisados por contador parceiro com registro CRC ativo antes da entrega. Seus dados não são utilizados para treinamento de modelos de IA.
4. Compartilhamento
Compartilhamos dados apenas com operadores necessários à prestação do serviço: processamento de pagamentos (Stripe), envio de e-mails transacionais (Resend), infraestrutura de hospedagem e banco de dados (Vercel/PostgreSQL), geração assistida por IA (Anthropic) e o contador parceiro responsável pela revisão técnica. Todos sujeitos a obrigações de confidencialidade. Não vendemos dados pessoais.
5. Armazenamento e segurança
Os dados trafegam cifrados (TLS) e são armazenados em banco de dados com acesso restrito. Retemos os dados pelo prazo necessário ao cumprimento das finalidades e de obrigações legais (documentos fiscais: mínimo de 5 anos, em linha com prazos decadenciais tributários).
6. Seus direitos (art. 18, LGPD)
Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados desnecessários, informação sobre compartilhamentos e revogação de consentimento. Para exercer seus direitos, escreva para [email protected]. Responderemos em até 15 dias.
7. Cookies
Utilizamos cookies essenciais ao funcionamento do site (sessão, autenticação) e, mediante consentimento via banner, cookies de análise. Você pode gerenciar preferências no banner de cookies ou no navegador.
8. Encarregado e contato
Encarregado de proteção de dados (DPO): FIRMA — [email protected]. Esta política pode ser atualizada; a versão vigente estará sempre nesta página.