Política de Privacidade

  1. Pelo presente documento, a empresa SULCONTÁBIL SOLUÇÕES EMPRESARIAIS LTDA., pessoa jurídica de direito privado, designado CONTROLADOR inscrita no CNPJ sob o nº. 07.839.585/0001-87, com sede na Rua Florianópolis, nº. 751, Bairro Mathias Velho, no município de Canoas/RS, CEP 92330-500, informa com plena ciência das práticas adotadas com relação à coleta, armazenamento bem como do compartilhamento de dados obtidos quando o titular dos dados (Usuário) acessa e promove interação utilizando website, redes sociais e e-mail, em conformidade com a Lei nº 13.709/2018, comumente conhecida como Lei Geral de Proteção de Dados – LGPD e com as boas práticas de governança em privacidade sugerida pelos órgãos de regulação, como a Autoridade Nacional de Proteção dos Dados – ANPD.

1.1. A coleta e tratamento de dados pessoais são realizadas mediante nossos contratos de prestação de serviços contábeis com nossos clientes, bem como através de formulário de contato disponível no site corporativo da empresa. Salientamos que são coletados os dados estritamente necessários para a execução dos serviços de maneira eficiente.

Recebemos os dados relativos a:

  1. – Clientes (contratantes dos serviços);
  2. – Clientes que realizam serviços de imposto de renda pessoa física;
  3. – Usuários que fazem cadastro por livre vontade no site;
  4. – Fornecedores;
  5. – Colaboradores do nosso quadro funcional.

1.2. A empresa poderá alterar esta Política de Privacidade a qualquer momento, considerando como base a legislação vigente. A entrada em vigor de nova versão da Política de Privacidade será notificada aos Usuários mediante a publicação da mesma no site: https://www.sulcontabil.com.br.

1.3. O Usuário concorda que a publicação de quaisquer alterações à Política de Privacidade no site: https://www.sulcontabil.com.br servirá, automaticamente como notificação ao Usuário de tais alterações e dispensará a empresa SULCONTÁBIL SOLUÇÕES EMPRESARIAIS LTDA. de enviar ao Usuário um link com tal política, e que a continuação do uso do Site e/ou dos Serviços por parte do Usuário, uma vez publicada a nova versão da Política de Privacidade, será considerada como aceitação das alterações nela efetuadas. Assim, o Usuário concorda em verificar esta Política de Privacidade periodicamente, e com a leitura de maneira atenta relativa a qualquer mensagem que tenha sido enviada pela SULCONTÁBIL SOLUÇÕES EMPRESARIAIS LTDA. via e-mail ou redes sociais que possam conter alterações ou, ainda, link ou cópia de nova versão da Política de Privacidade.

  1. COLETA DE INFORMAÇÃO DOS USUÁRIOS

2.1. O Usuário reconhece e concorda que a empresa SULCONTÁBIL SOLUÇÕES EMPRESARIAIS LTDA. poderá coletar informações pessoais, que por legítima vontade enviarem seus dados pelo formulário de Solicitação de Proposta Comercial, assim como daqueles que enviarem mensagens à empresa, através do e-mail atendimento@sulcontabil.com.br ou, ainda, daqueles que completarem as pesquisas disponíveis no Site, com as Informações do “Usuário”). As Informações do Usuário serão armazenadas em um banco de dados de propriedade da empresa e serão tratadas de forma confidencial, por meio do uso das medidas de segurança de dados.

2.2. Além das Informações do Usuário, em cumprimento à Lei 12.965/2014, a empresa coletará e armazenará os registros de acesso ao Site e aos Serviços de todos os Usuários pelo prazo de 6 (seis) meses (“Registros de Acesso”).

2.3. A Sulcontábil  não armazenará ou coletará informações referentes aos meios de pagamento do Usuário, tais como números de cartões de crédito, contas bancárias ou senhas, entre outros. Essas informações serão recolhidas e armazenadas por gateways externos, fornecidos por terceiros autorizados pela Sulcontábil, de acordo com as disposições dos Termos e Condições, não tendo a mesma acesso aos servidores nos quais serão armazenadas tais informações. Neste sentido, a Sulcontábil não se responsabiliza por qualquer dano ou prejuízo que possa ocorrer durante a realização de pagamentos ou transações por meio de tais terceiros autorizados.

  1. FINALIDADE DOS DADOS

3.1. As Informações do Usuário e Registros de Acesso fornecidos e recolhidos em conformidade com as disposições da presente Política de Privacidade serão usados para os seguintes fins:

(a) identificação do Usuário;

(b) faturamento e cobrança dos Serviços contratados por pessoas físicas;

(c) possibilidade de prover acesso aos Serviços pelo Usuário;

(d) possibilidade de contatar o Usuário, via telefone, redes sociais ou e-mail, para assuntos relacionados à utilização dos Serviços devidamente contratados.

3.2.  Ao se cadastrar no Site e concordar com os Termos e Condições, o Usuário consente que toda informação fornecida pela Sulcontábil ao Usuário deverá ser utilizada exclusivamente com o propósito de oferecer seus serviços a seus clientes e/ou a Usuários do Site que tenham interesse em constituir relacionamento comercial.

3.3. A Sulcontábil poderá compartilhar Informações do Usuário e os Registros de Acesso com outras empresas prestadoras de serviços de armazenamento e hospedagem de dados, que serão responsáveis pelo armazenamento das Informações e Registros do Usuário. A Sulcontábil poderá compartilhar Informações do Usuário e os Registros de Acesso com outras empresas prestadoras de serviços e/ou sites dedicados à avaliação do comportamento de usuários da Internet ou serviços similares, a fim de melhorar a qualidade dos Serviços. Normalmente, tais empresas ou sites possuem políticas próprias de privacidade para fins de proteção de dados e fornecem, em alguns casos, a possibilidade do Usuário realizar um opt-out. De qualquer forma, a Sulcontábil dedicará o máximo esforço para que a privacidade das informações compartilhadas seja protegida da melhor forma possível. Não obstante, a Sulcontábil não será em hipótese alguma responsável por danos causados por tais empresas ou sites, decorrentes da violação do seu dever de confidencialidade, proteção e privacidade dos dados a que tenham acesso.

3.4. A Sulcontábil utilizará as Informações do Usuário e seus Registros de Acesso conforme estabelecido nesta Política de Privacidade, e somente as divulgará quando, em virtude de ordens judiciais ou de disposições legais, for compelida a revelar as Informações do Usuário e os Registros de Acesso às autoridades judiciais e/ou governamentais ou terceiros por elas autorizados.

3.5. A Sulcontábil não está obrigada a armazenar as Informações do Usuário por qualquer período determinado, podendo mantê-las e/ou removê-las, a seu exclusivo critério, a qualquer tempo, conforme julgar conveniente. Não obstante, conforme disposto no item 2.2, a Sulcontábil está obrigada a armazenar os Registros de Acesso pelo prazo de 6 (seis) meses.

3.6. O Site poderá conter links para outros sites não pertencentes à Sulcontábil. A Sulcontábil não é responsável pelas ações desses sites, para os quais não será aplicável a presente Política de Privacidade. Recomendamos analisar a política de privacidade de cada site, para entender os procedimentos de coleta e uso de informações dos usuários, bem como a forma de proteção conferida a dados pessoais.

3.7. A Sulcontábil é titular de direitos ou possui as licenças necessárias para usar todos os bancos de dados e dispositivos de armazenamento de dados, bem como sobre os softwares de que utiliza para realização dos serviços contratados.

3.8. A Sulcontábil não usará os dados para enviar e-mails não solicitados pelo Usuário. Caso o Usuário receba um e-mail que ache que não deveria, poderá cancelar o recebimento de e-mails e o serviço não será afetado. O cancelamento deverá ser realizado com envio de e-mail para privacidade@sulcontabil.com.br

  1. CAPACIDADE LEGAL

4.1. O Site e os Serviços oferecidos por meio digital ou físico estão disponíveis apenas para aqueles com plena capacidade legal para contratar e que não se encontrem, sob qualquer hipótese, em situação de impedimento legal e/ou contratual.

  1. CONFIDENCIALIDADE E SEGURANÇA DA INFORMAÇÃO

5.1. A Sulcontábil adotou as medidas necessárias de segurança para proteger as Informações do Usuário e os Registros de Acesso e evitar qualquer acesso, modificação, divulgação ou destruição não autorizadas. As Informações do Usuário e os Registros de Acesso coletados pela Sulcontábil serão armazenados de maneira estritamente confidencial. O acesso às Informações do Usuário e aos Registros de Acesso será restrito àqueles funcionários, prestadores de serviços e representantes da Sulcontábil que, a fim de operar, desenvolver ou melhorar os Serviços, tenham a necessidade de acesso a tais informações. A Sulcontábil exigirá de seus funcionários, prestadores de serviços e representantes as mesmas condutas de confidencialidade por ela adotadas. A Sulcontábil não permitirá o acesso de terceiros às Informações do Usuário e aos Registros de Acesso, a menos que expressamente solicitado pelo Usuário ou conforme previsto nesta Política de Privacidade.

5.2. A segurança das Informações do Usuário e dos Registros de Acesso pela Sulcontábil é garantida através das seguintes etapas conforme contrato de prestação de serviços junto a empresa All4Conn Tecnologia:

5.2.1. Software/ferramentas utilizados de segurança:

  1. Firewall Utilizamos como firewall o pfSense, é uma solução de segurança robusta e largamente utilizada. Esse equipamento é responsável pelo tráfego de entrada e saída da Sulcontábil, acessos externos seguros (VPN), controle dos links de internet, proxy para monitoramento, roteamento, redes, DNS, DHCP, NTP e demais necessidades para controle de borda da rede.
  2. Virtual Private Network (VPN): Utilizamos como VPN o software embarcado no pfsense OpenVPN. Os acessos externos à rede da Sulcontábil só podem ser realizados utilizando a conexão segura. Para cada colaborador é gerado um certificado no firewall e relacionado ao seu usuário, instalamos um cliente no computador ou notebook que necessita de acesso e configuramos, Para acesso é necessário informar usuário e senha, que é o mesmo de login com Windows, pois o sistema tem integração com o Active Directory da Microsoft.
  3. Backup Utilizamos como ferramenta de backup o software Bareos, nos servidores Windows ou Linux é instalado um cliente que é responsável por criptografar e compactar os dados que serão enviados pela VPN até o servidor no Data Center da All4Conn. Além de usar a VPN, o Bareos usa TLS V1.3 para trafegar os dados, essa comunicação é duplamente criptografada. Demais informações estão no documento das rotinas de backup (210615-Rotina Backup.pdf).
  4. Monitoramento Utilizamos como ferramenta de monitoração o Zabbix. Ele é responsável em coletar informações de ativos de rede, gerar gráficos, alertas e relatórios de tudo que tem alguma conexão na rede. Nele podemos verificar e desvios de padrão, quedas e até mesmo tentativas de acessos não permitidos, analisando arquivos de log.
  5. Endpoint de segurança: utilizamos como endpoint de segurança o Bitdefender ABS (Advanced Business Security), ele é responsável pelo antivírus, filtro de navegação Web, proteção de rede e dispositivos, proteção de phishing, malware e ransomware. A ferramenta disponibiliza um dashboard centralizado para gerenciamento geral e geração de relatórios.
  6. Servidor de arquivos e Active Directory O servidor de arquivos (File Server) e o AD (Active Directory) são serviços em um servidor Windows 2012 R2, este servidor é responsável pelo compartilhamento de arquivos em rede, usuário e grupos, políticas de grupo e servidor do banco de dados da Domínio Sistemas. Os compartilhamentos são estruturados de forma a permitir acesso somente a grupos de usuários específicos, garantindo assim acessos indevidos.

5.2.2. Criptografia:

  1. TLS Utilizamos nas VPNs e backup TLS V1.3 e hash SHA256.
  2. Certificados Para VPNs criamos certificados auto assinados no pfSense para criptografia.
  3. Como são armazenados os dados Arquivos são copiados da estrutura da Sulcontábil usando criptografia e trafegam pela VPN (Rede Virtual Privada) para All4Conn, são armazenados em arquivos de blocos por volumes gerenciados pelo software de backup, atendendo a segurança necessária para LGPD. Os arquivos não são copiados de forma simples, eles são criptografados e armazenados em diversos arquivos, a única maneira de restaurar é na ferramenta de backup, que tem acesso restrito aos colaboradores da All4Conn.
  1. CESSÃO DE DADOS

6.1. A Sulcontábil não venderá, licenciará ou compartilhará, para fins comerciais, ou de qualquer forma comercializará, as Informações do Usuário ou os Registros de Acesso, salvo nos casos expressamente previstos nesta Política de Privacidade. No entanto, o Usuário consente expressamente, mediante a aceitação desta Política de Privacidade, que a Sulcontábil poderá transferir, na totalidade ou em parte, as Informações do Usuário e os Registros de Acesso para qualquer de suas afiliadas, subsidiárias, controladoras e/ou qualquer Sulcontábil ou comercialmente ligada à Sulcontábil, bem como para terceiros que prestem serviços de armazenamento e hospedagem de dados.

  1. COOKIES

7.1. O Usuário reconhece e concorda que o Site poderá utilizar cookies com o objetivo de fornecer ao Usuário um serviço mais eficiente, através do armazenamento de suas preferências de navegação e acesso ao Site, inclusive o comportamento de navegação, o endereço de IP, entre outras informações. No entanto, a Sulcontábil não coletará informações pessoais identificáveis de maneira direta por meio do uso de cookies ou tags. Um cookie é um pequeno arquivo de texto por meio do qual se pode identificar, de forma exclusiva, tudo o que é instalado, enviado ou escrito para o computador do usuário da Internet, quando acessa determinado site, a fim de obter, automaticamente, informações sobre seu comportamento enquanto navega na Internet. Um arquivo cookie normalmente contém o nome do domínio de onde foi transferido, a data de criação e um código de identificação. As únicas informações pessoais que um cookie pode conter são as informações que os próprios usuários fornecem durante a navegação na Internet, como o endereço de IP, as páginas visitadas e a ordem das páginas visitadas, o tempo despendido em cada página, data, hora, entre outros. Um cookie não pode ler dados do disco rígido dos usuários ou ler arquivos cookie criados por outros sites.

7.2. A maioria dos navegadores são inicialmente configurados para aceitar cookies, mas os usuários podem redefinir seu navegador para recusar todos os cookies, ou então para solicitar ao sistema que indique quando um cookie é enviado. No entanto, se os cookies estiverem desativados, é possível que alguns recursos e serviços do Site não funcionem corretamente.

7.3. Os Usuários podem optar pela não identificação do seu navegador da Internet pelo Site. Para tanto, o Usuário deve acessar a seção de ajuda do navegador da Internet e desabilitar os serviços de cookie.

  1. DIREITO DE ACESSO, CANCELAMENTO E CORREÇÃO DE DADOS

8.1. Os Usuários devem fazer um uso responsável dos Serviços e do Site. A qualquer momento, o Usuário poderá solicitar o seu descadastramento como Usuário, bem como a remoção e eliminação de sua conta e/ou Informações do Usuário do banco de dados da Sulcontábil, bem como o acesso e atualização de seus dados cadastrais. A Sulcontábil não terá qualquer obrigação de descadastrar o Usuário de qualquer base de dados nas quais o Usuário esteja inscrito.

8.2. Para tanto, o Usuário deverá enviar um e-mail com o assunto “Acesso aos Dados Pessoais” para o e-mail: privacidade@sulcontabil.com.br. A Sulcontábil poderá exigir que o Usuário se identifique e poderá averiguar a autenticidade de tal identificação, assim poderá solicitar que o Usuário detalhe os dados cadastrais aos quais deseja ter acesso, para fins de retificação ou remoção.

  1. CONTATO

Caso o Usuário tenha qualquer dúvida sobre esta Política de Privacidade, sobre os Termos e Condições ou outro documento a eles relacionados, deverá entrar em contato com a Sulcontábil através do e-mail: privacidade@sulcontabil.com.br

Esta Política deve ser interpretada segundo a legislação brasileira vigente.

Canoas, 05 de abril de 2021.

Sandra Noclecia Ceratti da Silveira – Diretora