Políticas internas

Protegemos confidencialidade, integridade e disponibilidade dos dados dos escritórios clientes.

Princípios: isolamento no banco de dados; menor privilégio por padrão; segredo fora do código; e nada de dado real em ambiente de teste.

Acesso é individual e nominal — não existe conta compartilhada da equipe interna.

Revisão de permissões a cada trimestre e revogação no mesmo dia do desligamento.

Diante de acesso não autorizado, indisponibilidade prolongada ou exposição de dados: conter, registrar, avaliar risco e comunicar os afetados em até 48 horas.

Toda comunicação diz o que aconteceu, o que já foi feito e o que a pessoa deve fazer.

Nada vai ao ar sem compilação e verificação automáticas.

Mudança em regra de acesso exige teste específico. Mudança em regra de cálculo exige teste do cenário afetado antes da publicação.

Backups automáticos com recuperação a ponto no tempo; objetivo de recuperação de 4 horas.

Você consegue exportar os seus dados sem depender de nós — é a melhor garantia de continuidade que existe.

Todo subprocessador tem contrato e cláusula de tratamento de dados, e aparece na lista pública da Política de Privacidade.

Fornecedor novo que trate dado pessoal passa por avaliação antes de entrar.

Nenhum parâmetro fiscal entra no produto sem fonte normativa identificada. Exercício sem parâmetro publicado não é projetado: a plataforma recusa o cálculo e diz por quê.

Todo documento gerado carrega a origem de cada premissa, o aviso de estimativa de cenário e a responsabilidade técnica de quem assina.

Não citamos marca de sistema, ERP ou concorrente em nenhum material — nem para comparar, nem para elogiar.

Não temos auditoria independente, teste de intrusão externo, dois fatores no produto nem segregação completa de funções — a empresa é pequena e a mesma pessoa desenvolve e publica.

Está escrito aqui para você decidir com a informação certa.