1. Quem trata os seus dados

O Cockpit Fiscal é operado por Tri Soluções. Para qualquer assunto relativo a dados pessoais, incluindo o exercício dos direitos descritos na seção 9, o contato é suporte@trisolucoes.com.br.

2. Os dois papéis, e por que a diferença importa

Esta distinção não é formalidade jurídica — ela muda a quem você deve recorrer em cada situação.

Somos controladores dos dados de quem usa o sistema

Nome, e-mail, senha e perfil de acesso de cada usuário, os dados de cadastro do escritório e os registros de uso. Decidimos por que e como esses dados são tratados, e respondemos por eles.

Somos operadores dos dados fiscais que você importa

Notas fiscais, CNPJs de fornecedores e clientes, produtos, valores e apurações. Esses dados são dos seus clientes, e nós apenas os processamos seguindo as suas instruções, para entregar o cálculo que você pediu. Não os usamos para nenhuma finalidade própria, não os vendemos e não os cruzamos entre escritórios. Se um cliente do seu escritório quiser exercer direitos sobre esses dados, o interlocutor dele é você, não nós — mas nos avise, que damos o suporte técnico.

3. Que dados coletamos

Quando você cria uma conta ou entra

• Nome, nome de usuário, e-mail e perfil de acesso.
• Senha, quando você usa senha — guardada apenas como hash PBKDF2-SHA256, nunca em texto legível. Nem nós conseguimos descobrir qual é a sua senha.
• Nome do escritório, CNPJ e plano contratado.

Quando você entra com o Google

Recebemos do Google exatamente três informações, e nada além disso: seu endereço de e-mail, seu nome público e um identificador permanente da sua conta (o campo sub). Guardamos os três para reconhecer você nos acessos seguintes.

Não temos acesso à sua senha do Google, ao seu Gmail, aos seus contatos, à sua agenda ou a qualquer outro dado da sua conta Google. Os permissões que pedimos são openid, email e profile — as três mais básicas que existem, classificadas pelo próprio Google como não sensíveis.

Se o seu e-mail não estiver verificado no Google, recusamos o acesso. É uma medida de segurança: sem essa verificação, alguém poderia criar uma conta Google com o seu endereço e entrar no seu lugar.

Se você pedir uma demonstração

Nome, e-mail, telefone, empresa e cargo informados no formulário, mais a origem do contato. Usamos só para responder e acompanhar o atendimento comercial.

Enquanto você usa o sistema

• Um cookie de sessão (cockpit_sid), que serve apenas para manter você conectado. Expira após 8 horas sem uso e não acompanha você fora do sistema.
• Registros técnicos de acesso: endereço IP, navegador, endereço acessado, horário e tempo de resposta. Servem para investigar erro e abuso.
• Histórico de alterações de parâmetros: quando um parâmetro fiscal muda, guardamos o valor anterior, o novo e quem fez a mudança. É auditoria do próprio escritório, e é o que permite explicar um cálculo meses depois.

Na página comercial

A página pública pode usar o Google Analytics, e só depois de você aceitar. Se recusar, ele não é carregado.

Nas telas internas: gravação de sessão

Depois que você entra, gravamos como você usa o sistema — telas visitadas, cliques, rolagem e erros que apareceram — com a ferramenta LogRocket. Serve para o suporte enxergar o que aconteceu antes de um chamado, em vez de pedir que você reproduza o problema.

Duas coisas ficam de fora, por decisão nossa: o que você digita em qualquer campo é mascarado antes de sair do seu navegador, e o conteúdo das respostas do servidor não é gravado — a gravação guarda que uma tela de apuração foi aberta, não os valores que ela mostrou. Os dados fiscais dos clientes do seu escritório não são enviados ao LogRocket.

Quem visita as páginas públicas, a tela de login ou a ajuda sem entrar não é gravado.

4. Para que usamos

• Autenticar você e manter a sessão.
• Executar as apurações e relatórios que você pede.
• Enviar e-mails operacionais: recuperação de senha e avisos de conta.
• Manter o serviço no ar, investigar defeitos e detectar abuso.
• Cobrar e controlar os limites do plano contratado.

Não fazemos publicidade com os seus dados, não os vendemos e não os compartilhamos com terceiros para fins comerciais.

5. Com quem compartilhamos

São cinco fornecedores, cada um com uma função específica:

• Google — em dois papéis. No login, apenas quando você escolhe entrar com o Google, e só para confirmar sua identidade. No assistente Fiscal Copilot, o modelo Gemini redige as explicações: recebe a pergunta e os dados da empresa ou da carteira consultada que o Cockpit reúne para respondê-la (apuração, pendências e comparação entre meses). Nada é enviado se ninguém perguntar. Usamos a modalidade paga do Gemini, na qual o Google não usa esse conteúdo para treinar ou melhorar produtos e o guarda por tempo limitado apenas para detectar abuso.
• Resend — entrega dos e-mails transacionais. Recebe o endereço do destinatário e o conteúdo da mensagem.
• Contabo — hospedagem do servidor onde o sistema roda.
• LogRocket — gravação das sessões de quem já entrou, para suporte. Recebe seu nome, e-mail, o nome do escritório e as telas por onde você passou. Não recebe o que você digita nem o conteúdo dos seus dados fiscais.
• Exceptionless — registro de erros do servidor. Quando algo falha, recebe a mensagem técnica do erro, a função ou tela em que ele aconteceu e a versão do sistema. Não recebe cookies, o que foi enviado em formulários, parâmetros de endereço nem o seu IP.

Também podemos divulgar dados mediante ordem judicial ou requisição de autoridade competente. Se isso acontecer e a lei permitir avisar, avisamos.

6. Transferência internacional

Os dados ficam armazenados em um servidor localizado na França. Isso significa que há transferência internacional de dados, nos termos do art. 33 da LGPD. A França integra o Espaço Econômico Europeu e é regida pelo GDPR, que oferece grau de proteção compatível com a legislação brasileira. Os serviços de e-mail, de autenticação, de gravação de sessão, de registro de erros e o modelo do assistente Fiscal Copilot também operam fora do Brasil — a gravação de sessão, nos Estados Unidos.

7. Por quanto tempo guardamos

• Dados de conta e fiscais — enquanto a conta existir. Após o encerramento, mantemos o necessário para cumprir obrigações legais e, decorrido esse prazo, apagamos ou anonimizamos.
• Registros de acesso — 30 dias.
• Métricas de desempenho — 90 dias.
• Rastros de requisição — 7 dias.
• Token de recuperação de senha — 30 minutos, uso único, e guardado apenas como hash.

8. Como protegemos

• Isolamento entre escritórios no próprio banco de dados. Não é só o código que filtra: o banco recusa devolver linhas de outro escritório mesmo que uma consulta esqueça o filtro. É a proteção que continua valendo quando alguém erra.
• Tráfego cifrado com TLS, entre você e nós e entre o sistema e o banco.
• Senhas guardadas apenas como hash, com algoritmo de derivação lenta.
• Perfis de acesso: cada usuário enxerga só o que o perfil dele permite.
• Monitoramento contínuo, com alertas de erro e indisponibilidade.

Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

9. Seus direitos

A LGPD (art. 18) garante que você peça, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver incompleto ou errado; anonimização ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.

Escreva para suporte@trisolucoes.com.br. Respondemos em até 15 dias. Boa parte disso você também resolve sozinho dentro do sistema, nas telas de Usuários e Empresas.

Sobre os dados fiscais dos clientes do seu escritório: como ali somos operadores, encaminhe o pedido a quem controla aqueles dados — o escritório. Nós damos o suporte técnico necessário.

10. Desvincular o Google

Você pode remover o acesso do Cockpit Fiscal à sua conta Google a qualquer momento, em myaccount.google.com/permissions. Isso encerra o vínculo com o Google, mas não apaga a sua conta no Cockpit Fiscal — para isso, fale conosco.

11. Mudanças nesta política

Se mudarmos algo relevante, avisamos por e-mail ou dentro do sistema antes de a mudança valer. A data no topo indica a versão vigente.