1. Quem é responsável pelos seus dados
A Go Up Contabilidade ([razão social e CNPJ], [endereço]) é a responsável (controladora) pelos dados tratados neste portal. Para falar sobre privacidade, escreva para [e-mail do encarregado de dados].
2. Quais dados tratamos
- Dados de acesso: nome, e-mail e senha (guardada de forma protegida, nunca em texto aberto) e, se você ativar, o segundo fator de segurança (2FA).
- Dados da empresa: razão social, nome fantasia, CNPJ e regime tributário.
- Dados dos sócios: nome, participação, CPF e documento de identificação. O CPF e o documento ficam criptografados.
- Documentos que você ou a contabilidade enviam pelo portal (extratos, notas, contratos, planilhas etc.).
- Registros de uso e segurança: data e hora, endereço de IP e ações feitas no portal (entrar, enviar ou baixar documentos, alterações de cadastro).
3. Para que usamos e em que base legal
- Prestar o serviço contábil contratado e dar acesso ao portal — [base: execução de contrato; revisar].
- Cumprir obrigações fiscais, contábeis e regulatórias — [base: obrigação legal ou regulatória; revisar].
- Proteger o portal e as contas contra fraude e acesso indevido (registros de IP e de ações) — [base: legítimo interesse; revisar].
Não usamos seus dados para publicidade e não os vendemos.
4. Com quem compartilhamos
Usamos prestadores de serviço (operadores) que só tratam os dados para o funcionamento do portal:
- Supabase — banco de dados e armazenamento de arquivos (servidores no Brasil, região de São Paulo).
- Hostinger — hospedagem do portal.
- Cloudflare — proteção contra robôs e ataques.
- Resend — envio dos e-mails do portal (convites, recuperação de senha e avisos).
Alguns desses prestadores podem processar dados fora do Brasil. [Advogado: confirmar a forma de transferência internacional e os contratos com cada operador]. Também podemos compartilhar dados com órgãos públicos quando a lei exigir.
5. Por quanto tempo guardamos
- Dados da empresa, dos sócios e documentos: durante o contrato e por 5 anos após o seu fim [prazo a confirmar com advogado/CRC]. Depois disso, são excluídos ou anonimizados após revisão.
- Endereço de IP nos registros de segurança: 12 meses. Depois, o IP é apagado e o restante do registro é mantido.
- Tentativas de acesso (para bloquear ataques): 12 meses.
6. Como protegemos
- Acesso separado por perfil: o cliente vê só os dados da própria empresa; o contador vê só as empresas que atende.
- Verificação em duas etapas obrigatória para a equipe e disponível para clientes.
- Criptografia de CPF e documentos de sócios; arquivos em armazenamento privado com links temporários.
- Registro permanente e protegido contra alteração de quem acessou ou baixou documentos.
- Conferência do conteúdo dos arquivos enviados.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa afetar você, avisaremos conforme a lei.
7. Seus direitos
Você pode pedir: confirmação de que tratamos seus dados, acesso e cópia, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e revogar consentimentos quando houver.
Faça o pedido no portal, em Minha conta → Privacidade e meus dados, ou pelo e-mail do encarregado. Respondemos em até 15 dias. Alguns dados precisam ser mantidos por lei (por exemplo, fiscais e contábeis); nesse caso explicamos o motivo.
8. Cookies
Usamos apenas cookies essenciais (manter você conectado com segurança e proteger o login). Não usamos cookies de publicidade nem de rastreamento.
9. Mudanças nesta política
Quando este texto mudar de forma relevante, mostramos um novo aviso para você aceitar no próximo acesso.