Política de Privacidade

O Hub Contador ("Plataforma", "nós") é uma plataforma de gestão para escritórios de contabilidade, desenvolvida e operada pela Attualize Tech. Esta política descreve como tratamos dados pessoais de quem usa a Plataforma: equipes dos escritórios contábeis ("Contabilidades"), seus clientes que acessam o portal ("Clientes"), visitantes do site e usuários que conectam assistentes de inteligência artificial, como o Claude, da Anthropic, ao Hub Contador.

Ela foi escrita de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"). Ao usar a Plataforma, você declara ter lido esta política.

Em relação aos dados cadastrais e de uso da conta de cada usuário (nome, e-mail, telefone, perfil de acesso, registros de acesso), o Hub Contador atua como controlador.

Em relação aos dados que a Contabilidade insere ou importa na Plataforma sobre seus clientes e colaboradores (dados de empresas, sócios, documentos fiscais, extratos bancários, folha, cobranças, contratos), a Contabilidade é a controladora e o Hub Contador atua como operador, tratando os dados conforme as instruções da Contabilidade e os termos contratados.

• Dados de conta: nome, e-mail, telefone, cargo/perfil, senha (armazenada apenas em forma de hash) e preferências.
• Dados operacionais da Contabilidade: cadastro de empresas e sócios (incluindo CNPJ/CPF), tarefas, processos societários, contratos, cobranças, orçamentos, documentos, notas fiscais, extratos bancários e lançamentos da conciliação, informações de folha e tributos.
• Dados de integrações: credenciais e tokens de serviços conectados pela Contabilidade (bancos, gov.br, provedores de WhatsApp, provedores de IA), armazenados cifrados.
• Dados técnicos e de uso: endereço IP, navegador, páginas acessadas, registros de auditoria (quem fez o quê e quando), registros de acesso a documentos e registros de erro.
• Dados de contato comercial: nome, e-mail, telefone e empresa informados em formulários do site e em eventos.

• Prestar o serviço contratado: autenticação, gestão da rotina contábil, emissão de documentos, cobrança, comunicação.
• Cumprir obrigações legais e regulatórias, inclusive fiscais e de guarda de documentos.
• Segurança: prevenção a fraudes, auditoria, detecção de acessos indevidos e registro probatório de acesso a documentos.
• Suporte, comunicação sobre o serviço e melhoria da Plataforma.
• Funcionalidades de inteligência artificial solicitadas pela Contabilidade (por exemplo, sugestões de classificação na conciliação, leitura de documentos e o assistente), conforme a seção 6.
• Marketing para contatos comerciais que forneceram seus dados, sempre com opção de descadastro.

Bases legais: execução de contrato, cumprimento de obrigação legal, legítimo interesse (segurança e melhoria do serviço) e consentimento, quando aplicável.

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• Provedores de infraestrutura (hospedagem, banco de dados, armazenamento de arquivos, filas, envio de e-mail e observabilidade), sob contrato e com acesso restrito.
• Serviços escolhidos pela Contabilidade: instituições financeiras para boletos, PIX e extratos; órgãos públicos (Receita Federal, prefeituras, Ambiente Nacional da NFS-e, SEFAZ); provedores de WhatsApp; provedores de IA. O envio ocorre apenas quando a Contabilidade ativa a integração.
• Assistentes de IA conectados pelo usuário (como o Claude), nos termos da seção 6.
• Autoridades, quando exigido por lei ou ordem judicial.

Alguns provedores podem estar fora do Brasil. Nesses casos adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais e verificação de padrões de segurança.

A Plataforma oferece recursos de IA de duas formas. Na primeira, a Contabilidade configura o próprio provedor de IA (por exemplo OpenAI, Google ou Anthropic) com as suas chaves; os dados enviados a esse provedor seguem as regras do contrato entre a Contabilidade e o provedor. Antes do envio, aplicamos mascaramento de dados pessoais sempre que a tarefa permite.

Na segunda, um usuário conecta um assistente externo ao Hub Contador por meio do protocolo MCP, por exemplo o conector do Hub Contador para o Claude. Nesse caso:

• A conexão só é possível se a Contabilidade tiver liberado o recurso e é feita por cada usuário, com autenticação OAuth 2.1 na própria tela do Hub Contador. Não armazenamos a senha do Claude e o Claude não recebe a senha do Hub.
• No consentimento, o usuário escolhe quais permissões (escopos) conceder, como "consultar dados", "ver cobranças" ou "ações na conciliação". O assistente só enxerga o que o usuário já poderia ver no sistema, dentro da sua Contabilidade e do seu perfil, e nunca mais do que os escopos concedidos.
• As ferramentas devolvem o mínimo necessário para responder: identificadores, nomes, status, valores, datas e links. Documentos como CNPJ e CPF são mascarados, e não devolvemos conteúdo de arquivos, senhas nem dados bancários completos.
• Ações que alteram dados (concluir tarefa, classificar lançamentos, enviar lembrete) são apenas propostas pelo assistente e só acontecem após confirmação do usuário. Toda ação executada fica registrada em auditoria com o usuário, a data e a origem.
• Os dados devolvidos pelas ferramentas são enviados ao assistente conectado e passam a ser tratados pelo seu provedor (no caso do Claude, a Anthropic) de acordo com a política de privacidade e o plano desse provedor. Recomendamos que a Contabilidade avalie essas condições antes de liberar o recurso.
• O usuário pode revogar o acesso a qualquer momento em Configurações de IA, em "Aplicativos conectados", ou removendo o conector no próprio Claude. A Contabilidade pode desligar o recurso para todos os usuários. Tokens expiram automaticamente e deixam de valer quando o usuário é desativado.
• Registramos quais ferramentas foram usadas, por qual usuário e quando, para segurança, limites de uso e auditoria. Não registramos o conteúdo das conversas mantidas no assistente.

Mantemos os dados enquanto a conta ou o contrato estiverem ativos e pelo prazo necessário para cumprir obrigações legais (por exemplo, documentos fiscais e registros de auditoria). Ao encerrar o contrato, a Contabilidade pode solicitar a exportação e a exclusão definitiva dos dados, que removemos dos sistemas ativos e, em seguida, das cópias de segurança nos ciclos de retenção.

• Criptografia em trânsito (TLS) e cifragem de credenciais e segredos em repouso.
• Isolamento por Contabilidade: cada consulta é restrita ao escritório e ao perfil do usuário autenticado.
• Perfis de acesso com permissões por ação e, quando configurado, por horário.
• Registro de auditoria e registro de acesso a documentos com encadeamento à prova de alteração.
• Tokens de API e OAuth armazenados apenas em forma de hash, com expiração, rotação e revogação.

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Se você é cliente de uma Contabilidade, direcione o pedido a ela, que é a controladora dos seus dados; nós a apoiaremos no atendimento.

Usamos cookies estritamente necessários para manter a sessão autenticada e a segurança. Não usamos cookies de publicidade de terceiros na área logada.

Podemos atualizar esta política para refletir mudanças legais ou da Plataforma. A data no topo indica a versão vigente. Mudanças relevantes serão comunicadas na Plataforma ou por e-mail.

Para dúvidas, solicitações sobre dados pessoais ou para falar com o encarregado (DPO), escreva para miguel@attualizetech.com.br.

Veja também: Como conectar o Claude ao Hub Contador.