Política de Privacidade

Sistema Meu Gestor — versão de setembro de 2026.

1. Quem trata seus dados

O controlador dos dados pessoais tratados neste sistema, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (LGPD), é Gesiel Lima, inscrito no CNPJ nº 58.293.980/0001-48, doravante "escritório". É o escritório quem define as finalidades e os meios do tratamento.

O desenvolvimento e a manutenção técnica do sistema são realizados por prestador de serviço que atua na qualidade de operador (art. 5º, VII), por conta e ordem do escritório, sem autonomia para definir finalidades próprias de tratamento.

2. A quem esta política se aplica

São titulares de dados tratados neste sistema:

  • as pessoas físicas titulares das empresas clientes, em qualquer regime tributário (MEI, Simples Nacional, Lucro Presumido ou Lucro Real);
  • os funcionários dessas empresas, quando o cliente registra a folha no sistema;
  • as pessoas identificadas nos lançamentos de vendas, quando o cliente informa o nome do comprador.

Os dois últimos grupos não utilizam o sistema e não têm relação direta com o escritório: seus dados são inseridos pela empresa cliente. Ainda assim, os direitos do art. 18 da LGPD aplicam-se a eles integralmente, pelo canal indicado no item 9.

3. Quais dados são tratados

Dados cadastrais da empresa e do titular: razão social e nome fantasia, CNPJ, CPF do titular, endereço, município, UF, telefone, e-mail, CNAE, data de abertura, regime tributário e situação cadastral.

Dados financeiros e fiscais: receitas, despesas, compras, vendas, contas a pagar e a receber, estoque, conciliação bancária, notas fiscais, guias do regime, declarações e obrigações acessórias.

Dados de funcionários: nome, CPF, cargo, data de admissão, salário, jornada e vencimento de férias, situação funcional e documentação registrada pelo empregador.

Dados de acesso: e-mail utilizado como credencial, senha armazenada de forma irreversível (nunca em texto legível), foto de perfil quando enviada, data e hora dos acessos e registro de auditoria das ações sensíveis.

Documentos enviados: arquivos anexados pelo cliente ou pelo escritório no acompanhamento fiscal.

Não há tratamento de dados pessoais sensíveis (art. 5º, II) — origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde, vida sexual, genéticos ou biométricos. CPF, salário e remuneração não são dados sensíveis segundo a LGPD, mas são informações de alto impacto para o titular e recebem controle de acesso rigoroso.

4. Com que fundamento legal

O tratamento não depende de consentimento. Ele se apoia nas seguintes hipóteses do art. 7º da LGPD:

  • Execução de contrato (inciso V) — os dados são necessários para prestar os serviços contábeis, de consultoria e de gestão empresarial contratados.
  • Cumprimento de obrigação legal ou regulatória (inciso II) — a escrituração, a apuração de tributos e a entrega de declarações são impostas por lei ao escritório e ao cliente.
  • Exercício regular de direitos (inciso VI) — para a guarda de registros exigíveis em fiscalização ou em discussão administrativa ou judicial.

Quanto aos dados de funcionários, o tratamento decorre das obrigações trabalhistas e previdenciárias do empregador, igualmente amparadas nos incisos II e V.

5. Autorização de acesso pelo escritório

Ao aceitar o convite e criar sua conta, o cliente reconhece que o escritório responsável — identificado no vínculo estabelecido no cadastro — acessa, visualiza, lança e gerencia, em seu nome, os dados financeiros, fiscais, cadastrais e de folha inseridos no sistema.

Essa autorização é inerente à prestação do serviço contratado e vigora enquanto durar o vínculo entre cliente e escritório. Encerrado o vínculo, cessa o acesso do escritório aos dados, ressalvada a guarda legal descrita no item 6.

6. Por quanto tempo

Os dados contábeis e fiscais são mantidos pelo prazo exigido pela legislação — em regra, cinco anos contados do encerramento do exercício, podendo ser maior conforme a obrigação específica. Registros trabalhistas seguem os prazos próprios da legislação aplicável.

A solicitação de exclusão de conta inicia um fluxo de expurgo automatizado, que remove os dados definitivamente após decorrido o prazo de guarda obrigatória. Até lá, os dados permanecem restritos ao cumprimento dessa obrigação, não sendo utilizados para nenhuma outra finalidade.

Vencidos os prazos legais, os dados são eliminados ou anonimizados, conforme o art. 16 da LGPD.

7. Compartilhamento e localização dos dados

Os dados não são vendidos, cedidos, alugados nem utilizados para publicidade. O compartilhamento limita-se a:

  • Órgãos públicos, quando a entrega decorre de obrigação legal (Receita Federal, prefeituras, fisco estadual, órgãos previdenciários);
  • Prestadores de infraestrutura que operam sob instrução do escritório: Supabase (banco de dados, autenticação e armazenamento), Vercel (hospedagem), Resend (envio de e-mails) e Cloudflare (verificação anti-robô no acesso).

O banco de dados deste sistema está hospedado em São Paulo, no Brasil. A hospedagem da aplicação e o envio de e-mails ocorrem em servidores fora do território nacional — transferência internacional admitida pelo art. 33, IX, da LGPD, por ser necessária à execução do contrato do qual o titular é parte.

8. Como os dados são protegidos

O escritório adota medidas técnicas e administrativas compatíveis com a natureza dos dados (art. 46), entre elas:

  • autenticação individual, com verificação anti-robô e limite de tentativas;
  • política de senha com mínimo de doze caracteres, combinando letra, número e símbolo;
  • isolamento no próprio banco de dados: cada empresa alcança exclusivamente os próprios dados, e o escritório apenas os clientes vinculados a ele;
  • documentos em armazenamento privado, acessíveis somente por links temporários, com verificação do conteúdo real do arquivo enviado;
  • tráfego criptografado (HTTPS) e registro de auditoria das ações sensíveis;
  • protocolo interno de resposta a incidentes, com apuração imediata e comunicação à ANPD e aos titulares nos prazos do art. 48 quando houver risco relevante.

Nenhuma medida elimina integralmente o risco. Identificado incidente com potencial de dano relevante, o escritório comunicará os titulares afetados e a autoridade, descrevendo o ocorrido e as providências adotadas.

9. Seus direitos e como exercê-los

O art. 18 da LGPD assegura ao titular: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; e revisão de decisões automatizadas.

O encarregado pelo tratamento de dados pessoais (art. 41) é Gesiel Lima, que pode ser contatado pelo e-mail gesielcontador@gmail.com.

As solicitações são respondidas em prazo razoável. A eliminação pode ser recusada, no todo ou em parte, quando os dados forem necessários ao cumprimento de obrigação legal ou ao exercício regular de direitos — hipótese em que o titular será informado do motivo e do prazo de guarda aplicável.

O titular pode também peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º.

10. Cookies

Este sistema utiliza apenas cookies necessários ao seu funcionamento: os que mantêm a sessão autenticada e os que preservam preferências de exibição, como tema e tamanho de fonte. Não há cookies de publicidade, de rastreamento entre sites ou de medição de audiência por terceiros.

Por serem indispensáveis à prestação do serviço solicitado pelo próprio titular, esses cookies não dependem de consentimento prévio, conforme o Guia Orientativo sobre Cookies e Proteção de Dados Pessoais da ANPD. Bloqueá-los pelo navegador impede o funcionamento do acesso.

A lista completa — nome, finalidade e duração de cada um — está na Política de Cookies.

11. Alterações desta política

Esta política pode ser revista para refletir mudanças no sistema, nos serviços prestados ou na legislação. A versão vigente é sempre a publicada nesta página, identificada pela data no topo. Alterações que modifiquem substancialmente as finalidades ou o compartilhamento serão comunicadas aos titulares pelos canais de contato cadastrados.