Política de privacidade

Versão 1.0 · vigente desde [data de publicação]

Em resumo: guardamos só o necessário para o portal funcionar. Os dados das empresas pertencem ao escritório de contabilidade que as atende: nós processamos esses dados a pedido dele. Não vendemos dados, não usamos para propaganda e cada escritório só vê os próprios clientes. O banco de dados fica em São Paulo.

1. Quem é responsável pelos dados

Há dois papéis, como prevê a LGPD (Lei nº 13.709/2018):

Dados das empresas clientes e dos colaboradores delas (guias, documentos, faturamento, folha, arquivos enviados): o controlador é o escritório de contabilidade que atende a empresa. O YContador atua como operador, tratando esses dados apenas para prestar o serviço ao escritório e conforme as instruções dele.
Dados da conta do escritório (nome, CNPJ/CRC, responsável, contato, plano e pagamentos) e dados de acesso de todos os usuários: o controlador é o YContador.

YContador: [razão social ou nome do responsável], CNPJ/CPF [número]. Encarregado de dados (DPO): [nome], e-mail [e-mail de privacidade].

2. Quais dados tratamos

Quem	Dados	Para quê
Escritório	Nome, CNPJ ou CRC, responsável, e-mail, WhatsApp, cidade/UF, logo, plano, faturas	Criar e manter a conta, mostrar a marca do escritório aos clientes, cobrança e suporte
Cliente do escritório	Nome do responsável, e-mail, telefone, razão social, CNPJ, inscrições, regime tributário, faturamento e informações fiscais lançadas pelo escritório	Permitir o vínculo com o escritório e exibir guias, documentos, avisos e indicadores da empresa
Arquivos	Guias, folhas, balancetes, notas, extratos e outros arquivos enviados pelo escritório ou pelo cliente	Entregar e guardar os documentos trocados entre escritório e cliente
Colaboradores das empresas	Nome, tipo de vínculo e salário, quando o escritório lança	Resumo de folha e pró-labore para a empresa e o escritório
Todos os usuários	E-mail, senha (guardada de forma criptografada), data e hora de acesso, endereço IP, registros de ações no painel	Login, segurança, prevenção a fraudes e cumprimento do Marco Civil da Internet

Não pedimos dados sensíveis (como saúde, religião ou biometria). Pedimos que ninguém envie esse tipo de informação pelo portal.

3. Bases legais

Execução de contrato: para prestar o serviço contratado pelo escritório e permitir o uso pelos clientes dele.
Cumprimento de obrigação legal: guarda de registros de acesso e de dados fiscais e de faturamento.
Legítimo interesse: segurança do portal, prevenção a fraudes e melhoria do serviço, sempre respeitando os direitos dos titulares.

Para os dados das empresas clientes, a base legal é definida pelo escritório controlador, normalmente o contrato de serviços contábeis com o cliente.

4. Com quem compartilhamos

Não vendemos nem alugamos dados. Compartilhamos apenas com fornecedores necessários para o portal funcionar:

Supabase: banco de dados, login e armazenamento de arquivos, em servidores localizados em São Paulo (Brasil). A Supabase é uma empresa com sede nos Estados Unidos; eventual acesso técnico pela equipe dela segue as garantias contratuais previstas na LGPD para transferência internacional.
HostGator: hospedagem das páginas do site.
Google Fonts e jsDelivr: entrega de fontes e de bibliotecas do site. Esses serviços recebem o endereço IP de quem acessa, como qualquer site.
Serviço de envio de e-mail: para mensagens de confirmação de cadastro e de troca de senha [nome do provedor de e-mail].

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

5. Quem vê o quê no portal

Cada escritório vê somente os clientes vinculados a ele.
Cada cliente vê somente a própria empresa, e só depois de aprovado pelo escritório.
A administração do YContador tem acesso a dados de contas e faturamento dos escritórios para gestão da plataforma, e acessa dados de clientes apenas quando necessário para suporte ou segurança.

6. Como protegemos

Separação dos dados por escritório feita no próprio banco de dados.
Arquivos privados, sem link público; cada download usa um link temporário.
Conexão sempre criptografada (https) e senhas armazenadas com criptografia.
Limpeza automática de conteúdo que possa conter código malicioso.

Nenhum sistema é 100% invulnerável. Se ocorrer um incidente de segurança relevante, avisaremos os escritórios afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

7. Por quanto tempo guardamos

Enquanto a conta do escritório estiver ativa.
Depois do cancelamento, os dados ficam disponíveis para exportação por [30] dias e então são excluídos.
Registros de acesso são guardados por 6 meses (Marco Civil da Internet) e dados de faturamento pelo prazo exigido pela legislação fiscal.

8. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamento e revisão de consentimento, quando for o caso.

Se você é cliente de um escritório: fale primeiro com o seu escritório, que é o responsável pelos seus dados. Nós ajudamos o escritório a atender o pedido.
Se você é escritório ou quer falar com o YContador: escreva para [e-mail de privacidade]. Respondemos em até 15 dias.

Você também pode registrar reclamação na ANPD (gov.br/anpd).

9. Cookies e armazenamento no navegador

O portal guarda no seu navegador apenas o necessário para manter você conectado com segurança (a sessão de login). Não usamos cookies de propaganda nem rastreamento de terceiros para publicidade.

10. Menores de idade

O portal é destinado a escritórios e empresas. Não é direcionado a menores de 18 anos.

11. Alterações desta política

Esta política pode ser atualizada. A versão vigente fica sempre nesta página, com a data no topo. Mudanças relevantes serão avisadas no portal ou por e-mail.