Política de Privacidade
AuditaJá · versão de 10/10/2026 · em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD)
Esta Política explica quais dados pessoais o AuditaJá trata, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados, como são protegidos e como exercer os seus direitos.
1. Quem trata os dados
O AuditaJá é desenvolvido e registrado pela Confisped Consultoria em TI Ltda, CNPJ 31.520.542/0001-06, Rua Olinda Pires de Almeida, 3265, Casa 3, Vila Rosa, Dourados/MS, CEP 79.831-030 (“Confisped”).
A plataforma é operada em parceria com Novo Horizonte Assessoria e Consultoria Contábil Ltda (CNPJ 09.301.475/0001-92, Jardim/MS) e Contato Um Assessoria Tributária S.A. (CNPJ 63.565.049/0001-01, Campo Grande/MS). As parceiras tratam os dados só para operar e atender a plataforma, segundo as instruções da Confisped e desta Política, com dever de sigilo e de segurança (LGPD, arts. 39 e 46).
Os papéis, nos termos do art. 5º, VI e VII, da LGPD:
- Dados de cadastro e de acesso dos usuários (quem entra na plataforma): a Confisped é a controladora.
- Dados contidos nos arquivos enviados (arquivos fiscais, documentos e folha de pagamento dos clientes do escritório): o escritório ou a empresa que envia é o controlador. A Confisped e as parceiras são operadoras e tratam esses dados só para prestar o serviço contratado.
2. Quais dados são tratados
a) Dos usuários: nome, e-mail, perfil de acesso, escritório a que pertence, senha (guardada só em forma cifrada, nunca em texto), data e hora dos acessos, o endereço IP (guardado como código cifrado, não em texto), o navegador usado e o registro das exportações (o que foi exportado, quando e por quem).
b) Dos arquivos enviados: dados de empresas (razão social, CNPJ, inscrições, operações fiscais) e, nos arquivos de folha de pagamento, dados de trabalhadores, como nome, CPF, cargo, salário, descontos, contribuições e afastamentos.
Arquivos de folha podem conter dados pessoais sensíveis (LGPD, art. 5º, II), por exemplo afastamentos por motivo de saúde ou contribuição sindical. Esses dados são tratados só para a conferência fiscal e trabalhista pedida pelo controlador e com as mesmas proteções dos demais.
c) Cookies: o AuditaJá usa só o cookie de sessão necessário para manter o usuário conectado com segurança. Não usa cookies de publicidade, de rastreamento ou de análise de terceiros.
3. Para que os dados são usados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, permitir o acesso e prestar o serviço contratado | execução de contrato (art. 7º, V) |
| Proteger as contas e a plataforma: código de verificação, limite de tentativas, bloqueio de robôs e de ritmo automatizado, registro de acessos e exportações | legítimo interesse, na segurança e na prevenção a fraude (art. 7º, IX, e art. 10); exercício regular de direitos (art. 7º, VI) |
| Cumprir obrigações legais ou atender a autoridades | cumprimento de obrigação legal ou regulatória (art. 7º, II) |
| Analisar os arquivos enviados pelo escritório (dados de empresas e de trabalhadores) | a base legal é a do controlador (o escritório ou a empresa), por exemplo obrigação legal ou regulatória (art. 7º, II, e art. 11, II, “a”) e exercício regular de direitos (art. 7º, VI, e art. 11, II, “d”) |
Os dados não são vendidos, não são usados para publicidade e não são usados para finalidade diferente da informada aqui (LGPD, art. 6º, I a III).
4. Com quem os dados são compartilhados
- As parceiras que operam a plataforma (item 1), com dever de sigilo.
- Fornecedores de infraestrutura, como o servidor onde a plataforma fica hospedada e o serviço de envio de e-mails (por exemplo, o e-mail de recuperação de senha), contratados com obrigação de segurança.
- Consultas públicas de cadastro: quando o usuário consulta um CNPJ ou um CEP, só esse número é enviado aos serviços públicos de consulta. Nenhum dado de pessoa vai junto.
- Autoridades, só quando a lei exigir ou por ordem judicial.
Se algum fornecedor guardar dados fora do Brasil, a transferência segue as hipóteses do art. 33 da LGPD.
5. Por quanto tempo os dados ficam guardados
- Conta do usuário: enquanto o acesso estiver ativo e durar o contrato com o escritório.
- Arquivos enviados e resultados: enquanto durar o contrato com o escritório ou a empresa, ou até que o controlador peça a exclusão.
- Tentativas de login: 1 dia.
- Registros de segurança (acessos, exportações e bloqueios): 180 dias.
- Registro do aceite destes documentos (usuário, versão, data e hora): enquanto a conta existir e pelo tempo necessário para comprovar o aceite.
Terminado o tratamento, os dados são eliminados. Ficam guardados só nos casos que a lei permite, como o cumprimento de obrigação legal ou regulatória (LGPD, arts. 15 e 16).
6. Como os dados são protegidos
A LGPD exige medidas de segurança técnicas e administrativas para proteger os dados pessoais (art. 46). No AuditaJá, entre outras:
- conexão sempre cifrada (HTTPS) e cookie de sessão protegido;
- senhas guardadas só em forma cifrada; código de verificação no login e limite de tentativas;
- cada escritório vê apenas os próprios dados;
- bloqueio de robôs, de raspagem de dados e de ritmos de acesso automatizados; registro das exportações;
- arquivos e configurações do servidor sem acesso direto pela internet; cópias de segurança;
- acesso interno restrito às pessoas que precisam dele para operar a plataforma, com dever de sigilo.
Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, a Confisped comunica a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD. Quando os dados forem de um escritório controlador, esse escritório também é avisado.
7. Os seus direitos
O titular dos dados pode pedir, a qualquer momento (LGPD, art. 18):
- a confirmação de que os seus dados são tratados e o acesso a eles;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- a portabilidade dos dados;
- a eliminação dos dados tratados com o seu consentimento, salvo as exceções do art. 16;
- a informação sobre com quem os dados foram compartilhados;
- a informação sobre a possibilidade de não consentir e as consequências disso, e a revogação do consentimento.
Para exercer esses direitos, escreva para privacidade@auditaja.com. Se o pedido for sobre dados que vieram nos arquivos de um escritório (por exemplo, dados de trabalhador numa folha de pagamento), a Confisped encaminha o pedido ao escritório controlador e o ajuda a responder. O titular também pode peticionar à ANPD.
8. Encarregado pelo tratamento de dados
O encarregado é Confisped Consultoria em TI Ltda, com o responsável Augusto Daniel Florentino Cavalheiro. O contato é privacidade@auditaja.com (LGPD, art. 41). Mais detalhes na página do Encarregado.
9. Alterações desta Política
Esta Política pode ser atualizada. A nova versão é publicada nesta página com a data, e a plataforma pede um novo aceite no próximo acesso. Veja também os Termos de Uso.