Política de Privacidade

1. Quem somos

Esta política se aplica ao SPED AUDIT Web, plataforma de auditoria fiscal (SPED, PIS/COFINS, ICMS/IPI e documentos fiscais eletrônicos), operada sob o CNPJ 35.655.457/0001-19. Somos os controladores dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

2. Quais dados coletamos

• Dados cadastrais: nome, e-mail, telefone/CPF (quando informado), CNPJ e dados da empresa (razão social, CNAE, regime tributário).
• Dados de autenticação: senha (armazenada apenas como hash, nunca em texto puro) ou, se você optar, login social via Google.
• Dados de cobrança: gerenciados diretamente pelo Stripe, nosso processador de pagamentos.
• Registros técnicos: logs de acesso e de ações relevantes de segurança, com CNPJ e e-mail mascarados no conteúdo do registro.

3. Para que usamos esses dados

• Prestar o serviço de auditoria fiscal (cruzamento de registros, identificação de oportunidades, apuração PIS/COFINS e ICMS/IPI).
• Autenticar seu acesso e manter sua sessão segura.
• Processar e gerenciar sua assinatura/cobrança.
• Prestar suporte (tickets de atendimento).
• Pesquisa assistida por IA de legislação e jurisprudência tributária — nesse caso, apenas o texto da sua consulta e trechos públicos de normas/decisões são enviados ao provedor de IA; os arquivos fiscais que você enviou (SPED/XML) nunca são compartilhados.

4. Criptografia e segurança

Os bancos de dados que armazenam seus dados cadastrais e fiscais são protegidos por criptografia em repouso. Senhas são armazenadas apenas como hash (bcrypt), nunca em texto puro. Toda comunicação com a plataforma é feita via HTTPS. Nunca armazenamos números de cartão de crédito — o pagamento é processado inteiramente pelo Stripe.

5. Pagamentos e o Stripe

Utilizamos a Stripe, Inc. como processador de pagamentos. Ao assinar um plano pago, você é redirecionado para uma página segura hospedada pelo próprio Stripe — os dados do seu cartão são digitados diretamente lá, nunca em nossos servidores. O Stripe é certificado PCI-DSS Nível 1 (o padrão mais alto de segurança para processamento de pagamentos). Veja a política de privacidade do Stripe.

6. Retenção e não manutenção de históricos

• Cada novo upload de arquivo fiscal (SPED/XML) substitui o anterior do mesmo tipo — não mantemos um histórico acumulado de versões antigas dos seus arquivos.
• Você pode apagar seus dados fiscais enviados a qualquer momento, o que remove tanto os registros do banco quanto os arquivos do disco.
• Registros de auditoria/segurança são mantidos por motivos de conformidade e prevenção a fraude, mas sempre com CNPJ e e-mail mascarados.
• Tickets de suporte e registros de cobrança podem ser preservados mesmo após a exclusão de uma conta, quando exigido por obrigação legal, contratual ou de auditoria.

7. Com quem compartilhamos dados

• Stripe — processamento de pagamentos.
• Provedor de IA (OpenAI) — apenas o texto de consultas de pesquisa de legislação/jurisprudência; nunca os arquivos fiscais enviados.
• Provedor de e-mail transacional (Resend) — envio de e-mails de confirmação, recuperação de senha e notificações.
• Google — apenas se você optar por fazer login social com sua conta Google.

Não vendemos nem compartilhamos seus dados com terceiros para fins de publicidade.

8. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento e acesso aos seus dados; correção de dados incompletos, inexatos ou desatualizados; exclusão dos seus dados pessoais e da sua conta, ressalvadas as retenções exigidas por lei; portabilidade dos seus dados a outro fornecedor, quando aplicável; revogação do consentimento, quando o tratamento depender dele.

9. Cookies

Utilizamos apenas um cookie técnico de sessão, necessário para manter você autenticado. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

10. Contato

Dúvidas sobre privacidade, proteção de dados ou para exercer seus direitos LGPD: admin@spedaudit.com.br