Política de privacidade
Em vigor desde 10 de outubro de 2026.
Esta política explica como o CAIS — a central de controle para escritórios de contabilidade e auditoria, oferecida em caisbr.com, no sistema e no aplicativo — trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
O CAIS é operado por ALMEIDA B2B CONSULTORIA EMPRESARIAL LTDA, CNPJ 65.118.131/0001-13.
1. Quem decide sobre os dados
- Dados que o escritório cadastra no sistema (clientes, empresas, documentos, tarefas, apurações, folha e mensagens): o escritório de contabilidade é o controlador. Ele decide o que entra e para quê. O CAIS é o operador: trata esses dados só para prestar o serviço contratado e conforme as instruções do escritório.
- Dados do próprio escritório como cliente do CAIS (cadastro da contabilidade, usuários, assinatura) e dados de quem visita o site (pedido de demonstração): o CAIS é o controlador.
2. Quais dados tratamos
| De quem | Quais dados |
|---|---|
| Usuários do escritório | nome, e-mail, papel e permissões, foto (opcional), senha (guardada só como resumo criptográfico, nunca em texto), registros de acesso (data, endereço IP, navegador e dispositivo confirmado) e o histórico das ações feitas no sistema (auditoria). |
| Clientes do escritório | o que o escritório cadastrar: nome, CNPJ, regime tributário, endereço, contatos, documentos fiscais e trabalhistas anexados, números de apuração e de folha, tarefas, observações e conversas de atendimento. |
| A contabilidade (assinante) | razão social, CNPJ, endereço, e-mail, telefone, plano e situação da assinatura. Os dados de pagamento ficam com a empresa de cobrança (Asaas); o CAIS não guarda número de cartão. |
| Visitantes do site | nome, escritório, e-mail, WhatsApp e mensagem, quando a pessoa pede uma demonstração. |
3. Para que usamos, e com qual base legal
- Prestar o serviço contratado — gerar obrigações, guardar documentos, montar análises, enviar e-mails do sistema (execução de contrato, art. 7º, V).
- Segurança — confirmar o acesso por código, registrar quem fez o quê, impedir acesso indevido (legítimo interesse, art. 7º, IX, e cumprimento de obrigação legal).
- Guardar registros de acesso por 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15) (obrigação legal, art. 7º, II).
- Cobrança da assinatura (execução de contrato).
- Responder pedidos de demonstração (procedimentos preliminares a contrato, a pedido do titular).
Não vendemos dados, não os usamos para publicidade e não os compartilhamos para fins de marketing de terceiros.
4. Com quem compartilhamos
Só com os prestadores necessários para o serviço funcionar, cada um limitado ao que faz:
| Prestador | Para quê |
|---|---|
| Railway | hospedagem do sistema e do banco de dados |
| Cloudflare (R2) | armazenamento privado dos documentos anexados e das cópias de segurança |
| Resend | envio dos e-mails do sistema (códigos de acesso, avisos) |
| Asaas | cobrança da assinatura |
| Google Drive, apenas quando o escritório liga a coleta de documentos — o acesso é só à pasta que o escritório compartilha; e fontes do site |
Alguns desses prestadores processam dados fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com prestadores que oferecem garantias contratuais de proteção de dados.
Também podemos fornecer dados quando houver ordem judicial ou obrigação legal.
5. Como protegemos
- Cada escritório só enxerga os próprios dados: a separação é feita no próprio banco de dados, e não apenas nas telas.
- Senhas guardadas com algoritmo de resumo próprio para senhas; confirmação por código enviado ao e-mail em todo dispositivo novo e, depois, a cada 10 dias.
- Sessões que expiram, conexão sempre criptografada (HTTPS) e documentos em armazenamento privado.
- Cópia de segurança do banco todo dia, cifrada, guardada fora do servidor do sistema, mantida por 30 dias.
- Registro das ações feitas no sistema, consultável pelo sócio do escritório.
- A equipe que administra a plataforma não acessa os clientes, tarefas e documentos dos escritórios pelas telas dela. A cópia de segurança completa só é aberta para recuperar o serviço, por quem administra a plataforma, e cada acesso fica registrado.
6. Por quanto tempo guardamos
- Enquanto a assinatura do escritório estiver ativa.
- Encerrada a assinatura, o escritório pode pedir a exportação dos seus dados; depois disso eles são excluídos em até 90 dias, salvo o que a lei exija guardar por mais tempo.
- As cópias de segurança expiram sozinhas em 30 dias.
- Registros de acesso: 6 meses (Marco Civil da Internet).
- Pedidos de demonstração que não viraram contrato: até 12 meses.
7. Seus direitos
A LGPD (art. 18) garante ao titular: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação do que for desnecessário, pedir a portabilidade, saber com quem compartilhamos, e revogar o consentimento quando ele for a base.
- Se você é cliente de um escritório que usa o CAIS, faça o pedido ao seu escritório — ele é o controlador dos seus dados. O CAIS ajuda o escritório a atender.
- Se você é usuário, assinante ou visitante do site, escreva para contato@caisbr.com. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies e armazenamento no navegador
O sistema guarda no navegador apenas o necessário para funcionar: a sessão de acesso e as preferências de tela. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
9. Crianças e adolescentes
O CAIS é um sistema profissional, destinado a escritórios de contabilidade, e não é dirigido a menores de 18 anos.
10. Encarregado e contato
Encarregado pelo tratamento de dados pessoais: Pedro Almeida
E-mail: contato@caisbr.com
11. Mudanças nesta política
Quando esta política mudar, a data acima é atualizada. Mudanças relevantes são avisadas aos escritórios pelo e-mail do cadastro.