A sua privacidade e a segurança dos dados fiscais da sua empresa e dos seus clientes são os pilares centrais do SPED Sem Erros. Desenvolvemos nossa plataforma utilizando tecnologias modernas para garantir que informações sensíveis nunca precisem sair do seu controle.
Esta Política de Privacidade explica como obtemos, usamos, protegemos e armazenamos os dados que você nos confia ao utilizar nossa plataforma de correção de arquivos EFD ICMS/IPI. Ao navegar e utilizar nossas ferramentas, você concorda com as disposições aqui registradas de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).
1. O Trato de Arquivos SPED (Processamento Local)
O grande diferencial de segurança da nossa plataforma é sua estrutura client-side. Nenhum arquivo SPED ou banco de dados fiscal carregado no painel é enviado para nossos servidores online.
- Toda a leitura de registros (blocos C, D, H, 0, etc.) ocorre na memória temporária do seu próprio navegador.
- A análise de inconsistências (erros de CFOP, Natureza, NCM, inventários duplicados) é efetuada no processador da sua máquina local de forma estrita.
- Os arquivos corrigidos exportados para download são regerados localmente sem passar por rotas externas.
Pela natureza dessa estrutura de navegação, o SPED Sem Erros não possui histórico dos arquivos validados ou das naturezas fiscais analisadas em processos finalizados após a aba da ferramenta ser fechada.
2. Quais Informações Coletamos
Dado que limitamos drasticamente nosso escopo de vigilância, nós coletamos e guardamos no nosso banco de dados back-end restritamente as seguintes informações contextuais da jornada do cliente civil:
- Dados de contato: Endereço de e-mail corporativo ou pessoal, solicitado unicamente para identificar seu saldo e carteira de tokens digitais. Isso garante a continuidade de suas horas de serviço independentemente do dispositivo utilizado.
- Histórico de Atividade Transacional: Mantemos apenas os logs e o histórico das quantidades de tokens comprados, resgatados e as sessões geradas para o gateway de pagamento para atestar e viabilizar suporte em caso de estorno ou revalidação de recargas.
3. Como Usamos esses Dados
A mínima carga de informações guardadas (como seu e-mail) tem finalidades muito restritas. Nós as usamos categoricamente para:
- Validar a sua "conta enxuta" sem a necessidade imperativa de utilizar perfis em provedores OAuth gigantes;
- Enviar um código de recuperação com Validação em Duas Etapas (OTP) ativando sua portabilidade de acessos com saldo recarregado para novos computadores;
- Informar comunicações fiscais sobre as cobranças e o acesso que você realiza na nossa integração direta por links seguros processados pela plataforma de pagamentos Mercado Pago.
4. Gateway de Pagamento e Terceiros
Nossas transações visam um ambiente blindado para a coleta financeira. Todas as cobranças são processadas via APIs oficiais do Mercado Pago, incluindo pagamentos via PIX e cartão de crédito/débito.Nós nunca solicitamos, armazenamos ou visualizamos os dados brutos do seu cartão. Ao pagar com cartão, os dados são capturados diretamente pelo SDK certificado do Mercado Pago (padrão PCI DSS), que retorna apenas um token seguro de uso único — o que de fato enviamos ao servidor para processar o pagamento. O que recebemos além disso são apenas "webhooks" aprovando ou recusando a liquidação da sua ordem.
5. Cookies e Rastreamento
Nós usamos unicamente cookies essenciais e tecnologias de armazenamento local padrão do navegador (como o `localStorage` ou `sessionStorage`) não associadas ao processamento demográfico para anúncios de terceiros.
- A identificação do seu login via token no `localStorage`.
- As pilhas de cache do sistema local (necessárias para as predefinições de tema e exibição e painel do carrinho até que seja zerado pelo aplicativo).
6. Seus Direitos enquanto Titular dos Dados (LGPD)
Levando como máxima que nossa abordagem já é "Privacy-by-Design", reconhecemos que você tem controle absoluto quanto ao que detemos nas instâncias cloud do seu e-mail e registro financeiro. A qualquer instante um cliente tem o direito inalienável de requisitar:
- A revelação restrita de que tipo de histórico foi amarrado ao seu endereço de e-mail;
- Correção de descritivos ou transição do e-mail root em casos muito específicos, mediante avaliações que preservem fraudes na portabilidade dos tokens alocados;
- Revogação ou Deleção de toda a carteira de balanço remanescente em posse aos nossos olhos. Note que, remover essa conta inviabiliza que o usuário tenha saldo em nuvem e poderá perder investimentos paralelos caso limpe a cache local do SPED Sem Erro.
7. Contato e Responsável pelo Tratamento
No caso de dúvidas profundas, propostas ou desejo de exercer legalmente a deleção dos dados, oferecemos suporte vitalício e direto ao criador dos serviços.
Entre em contato pelos nossos canais oficiais localizados pelo site e indicados por contato@spedsemerro.com. Atendemos das 9 às 18h enquadrando avaliações de segurança sem nenhum atrito.