Política de Privacidade

1. Quem somos

O Connectoday é um sistema de contabilidade em nuvem para escritórios contábeis, operado sob o domínio connectoday.com.br. Nesta política, explicamos como tratamos dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Papéis no tratamento

Para os dados dos escritórios assinantes (nome, e-mail, dados de acesso e cobrança), atuamos como controladores. Para os dados que o escritório insere no sistema — dados das empresas atendidas, de empregados (folha de pagamento, eSocial) e de documentos fiscais — atuamos como operadores: o controlador é o escritório contábil, que define as finalidades do tratamento no exercício da profissão.

3. Quais dados tratamos e por quê

• Cadastro e acesso: nome, e-mail, senha (armazenada com hash bcrypt) e, se ativada, a chave de verificação em duas etapas (cifrada) — para autenticar e proteger a conta.
• Dados contábeis, fiscais e trabalhistas inseridos pelo escritório — para executar as rotinas do serviço (escrituração, folha, obrigações acessórias).
• Certificados digitais A1 enviados pelo escritório — armazenados cifrados (AES-256-GCM) e usados exclusivamente para assinar e transmitir obrigações aos sistemas do governo (eSocial, SEFAZ) por ordem do escritório.
• Registros de auditoria: ações relevantes, com autor, data e IP — para segurança e rastreabilidade.

4. Cookies

Usamos apenas cookies essenciais de sessão (autenticação). Não usamos cookies de publicidade nem rastreadores de terceiros.

5. Compartilhamento

Não vendemos dados. Transmitimos dados a órgãos públicos (Receita Federal, eSocial, SEFAZ) exclusivamente quando o escritório aciona as rotinas de envio de obrigações — essa é a finalidade do serviço. Cada escritório tem banco de dados isolado: nenhum assinante acessa dados de outro.

6. Segurança e retenção

Aplicamos criptografia em trânsito (HTTPS) e em repouso para segredos, controle de acesso por papéis, bloqueio de tentativas de invasão, backups diários com teste periódico de restauração e trilha de auditoria. Os dados são mantidos enquanto durar o contrato e pelos prazos legais de guarda de documentos fiscais e trabalhistas; ao encerrar, o escritório pode solicitar a exportação e a exclusão.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação de dados pessoais, entre outros. Titulares cujos dados foram inseridos por um escritório devem dirigir a solicitação ao escritório (controlador); nós daremos o suporte técnico necessário.

8. Contato

Encarregado (DPO) e solicitações: privacidade@connectoday.com.br.