Segurança e privacidade
Dados de clientes de escritório contábil são sigilosos por natureza. Aqui está, sem letra miúda, onde eles ficam, quem os processa e por quanto tempo.
Dados cadastrais em preparação: razão social, CNPJ, endereço e contato do encarregado de dados.
Nunca treina IA
Seus documentos e conversas não treinam modelos, nossos ou de terceiros.
Isolado por escritório
Cada consulta ao banco é filtrada pelo seu escritório, sem exceções.
Criptografado
Em trânsito e em repouso. Arquivos abrem por links assinados que expiram.
Tudo registrado
Envios, downloads, aprovações e mudanças de equipe ficam na trilha de auditoria.
Onde ficam os dados
O banco de dados, o login e os arquivos do Vault ficam na Supabase, em servidores na região de São Paulo. Cada escritório é um espaço isolado: uma regra no próprio banco (Row Level Security) filtra toda consulta pelo escritório de quem pergunta.
Os documentos ficam num armazenamento privado. Para abrir um PDF, o Pacioli gera um link assinado que vale por poucos minutos. Segredos (chaves de API, de pagamento) ficam só no servidor.
O app e este site rodam na Cloudflare, sempre por conexão criptografada (HTTPS com HSTS). O app e o site ficam em endereços separados: o app em pacioliapp.com e este site em usepacioli.com.
Quem processa
Para funcionar, o Pacioli usa estes serviços. Nenhum deles pode usar os dados para outro fim.
- Supabase · Banco de dados, login e arquivosBrasil (São Paulo). Guarda conversas, documentos e cadastros, isolados por escritório.
- Cloudflare · Hospedagem do app e do site, rede e proteçãoRede global, com servidores no Brasil. Entrega o app e este site com conexão criptografada e bloqueia ataques. Não guarda documentos nem conversas; registros técnicos ficam por poucos dias. Guarda também os pedidos da lista de espera do beta.
- Anthropic · Modelo de inteligência artificialEstados Unidos. Recebe o trecho da conversa e dos documentos necessário para cada resposta. Não usa os dados para treinar modelos; retenção limitada por contrato.
- Stripe · PagamentosEstados Unidos. Só os dados de cobrança do escritório. O Pacioli não guarda cartão.
- Provedor de e-mail · Convites e avisos por e-mailEstados Unidos. Só quando o envio por e-mail está ligado: endereço e o texto do aviso.
- Consulta pública de CNPJ · Preencher a ficha da empresaBrasil. Só o número do CNPJ sai, quando alguém pede a consulta. Nenhum dado do escritório.
Transferências para fora do Brasil seguem cláusulas contratuais e medidas de segurança compatíveis com a LGPD.
Nunca treina modelos
Nem o Pacioli nem o provedor do modelo usam seus documentos, conversas ou dados de clientes para treinar inteligência artificial. O modelo recebe só o necessário para cada resposta, e os documentos anexados são tratados como dados: instruções escondidas neles não são seguidas.
Por quanto tempo
- Dados das empresas clientes: pelo prazo de guarda que o escritório escolhe (padrão de 5 anos após o encerramento do atendimento). Depois, são eliminados ou anonimizados, com comprovante.
- Conta e conteúdo do escritório: enquanto o escritório existir, e por até 30 dias depois do encerramento da conta.
- Trilha de auditoria e cobrança: pelo prazo legal (em geral, 5 anos).
- Conversas e documentos podem ser excluídos a qualquer momento por quem tem permissão.
Como protegemos
- Verificação em duas etapasPor aplicativo autenticador; o escritório pode exigir de todos os membros.
- Papéis e permissõesProprietário, administrador, membro e leitor, cada um com o acesso necessário.
- Sessões sob controleVeja onde a conta está conectada e saia de todos os dispositivos de uma vez.
- Trilha de auditoriaNinguém do escritório altera ou apaga os registros; administradores filtram e exportam.
- Aplicação endurecidaPolítica de conteúdo com nonce, HSTS, proteção contra clickjacking e limites de requisição.
Seus direitos (LGPD)
Pelas Configurações, você exporta os seus dados e pede a exclusão da conta. Para os dados das empresas clientes, o escritório é o controlador e o Pacioli, o operador. Os detalhes estão na Política de privacidade.
Encarregado de dados
O Pacioli é oferecido por a empresa responsável pelo Pacioli. Para dúvidas sobre dados pessoais, pedidos da LGPD, o acordo de tratamento de dados (DPA) ou para relatar uma vulnerabilidade, fale com o encarregado de dados, pelo e-mail suporte@usepacioli.com (indique “LGPD” no assunto).