Política de privacidade
Atualizado em 21 de setembro de 2026. Escrito para ser entendido, não para ser difícil.
Em uma frase
Os dados que você cadastra são do seu escritório. Nós os guardamos e processamos para fazer o sistema funcionar — e para mais nada. Não vendemos, não cedemos e não usamos para treinar nada.
Quem é o controlador e quem é o operador
Na linguagem da LGPD (Lei 13.709/2018): o seu escritório é o controlador dos dados dos clientes, dos sócios e dos colaboradores que ele cadastra — foi ele quem decidiu coletá-los e para quê. Nós somos operador: tratamos esses dados seguindo o que o escritório determina.
Para os dados de cadastro de quem usa o sistema (nome, e-mail, senha), nós somos o controlador.
Controlador: Flagspot Serviços Digitais, CNPJ 47.289.860/0001-50, São Paulo, SP. Encarregado de dados (DPO): privacidade@ultracontador.com.br.
Quais dados tratamos, e por quê
| Grupo | Exemplos | Para quê | Base legal |
|---|---|---|---|
| Quem usa o sistema | Nome, e-mail, senha (guardada cifrada), papel na equipe | Criar a conta, autenticar e aplicar as permissões | Execução do contrato |
| Clientes do escritório | Razão social, CNPJ ou CPF, inscrições, endereço, contatos, sócios | Prestar o serviço de contabilidade que o escritório contratou | Legítimo interesse do escritório, como operador |
| Movimento financeiro e fiscal | Extratos, notas fiscais, lançamentos contábeis, documentos anexados | Conciliar, escriturar, apurar impostos e gerar os livros | Cumprimento de obrigação legal e regulatória |
| Folha de pagamento | Nome, CPF, PIS, salário, dependentes, dados bancários do colaborador | Calcular a folha, o INSS, o IRRF e o FGTS | Cumprimento de obrigação legal trabalhista |
| Uso do sistema | Registro de quem aprovou, alterou ou exportou o quê, e quando | Trilha de auditoria, exigida pela própria natureza contábil | Legítimo interesse e obrigação legal |
Não usamos os dados para publicidade, não fazemos perfilamento e não tomamos nenhuma decisão automatizada que afete uma pessoa.
Como protegemos
- Tráfego cifrado de ponta a ponta (HTTPS).
- Isolamento por escritório imposto no próprio banco de dados: uma consulta de um escritório não alcança a linha de outro, mesmo que alguém tente.
- Senhas guardadas com algoritmo de hash próprio para senhas, nunca em texto.
- Permissões por papel: quem é revisor não altera, quem é contador não mexe na equipe.
- Trilha de auditoria de quem aprovou, alterou e exportou o quê — e lançamento contábil é imutável por construção.
- Backup diário da base, com restauração testada.
Com quem compartilhamos
Só com quem é necessário para o sistema funcionar, e apenas no estritamente preciso:
- provedor de hospedagem e banco de dados;
- serviço de envio de e-mail, para as cobranças e lembretes que você dispara;
- quando houver ordem judicial ou exigência legal.
Não compartilhamos com ninguém para fim comercial. Se um dia um fornecedor mudar, atualizamos esta página.
Por quanto tempo guardamos
Enquanto a conta existir, e depois pelo prazo que a lei exige. Documento contábil e fiscal tem prazo próprio de guarda — em regra cinco anos, contados conforme a legislação de cada obrigação. Cancelando a assinatura, você tem 30 dias para exportar tudo; depois disso apagamos o que não formos obrigados a manter.
Seus direitos
A LGPD garante a qualquer pessoa o direito de:
- saber se tratamos dados dela, e quais;
- pedir correção do que estiver incompleto ou errado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário;
- pedir a portabilidade dos dados;
- revogar consentimento, quando foi ele a base do tratamento;
- saber com quem compartilhamos.
Se você é cliente ou colaborador de um escritório que usa o Ultracontador, o pedido começa pelo escritório, que é o controlador — mas pode falar direto com a gente em privacidade@ultracontador.com.br que encaminhamos. Respondemos em até 15 dias.
Cookies
Usamos apenas o necessário para o sistema funcionar: manter você conectado e lembrar o tema claro ou escuro e o cliente que você tinha aberto. Não há cookie de publicidade nem de rastreamento de terceiros.
Incidentes
Se acontecer um incidente de segurança que possa trazer risco relevante, avisamos os escritórios afetados e a ANPD nos prazos da lei, dizendo o que houve, o que foi afetado e o que fizemos a respeito.
Mudanças nesta política
Quando mudarmos algo relevante, avisamos por e-mail e dentro do sistema. A data de atualização no topo desta página sempre reflete a última revisão. Veja também os termos de uso.