Pular para o conteúdo

Política de privacidade

Última atualização: 2 de agosto de 2026

Esta política explica como a Cianci Tecnologia trata dados no Escriba, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é o controlador

Para os dados da sua conta e do seu escritório, a Cianci Tecnologia é controladora.

Para os documentos fiscais das empresas atendidas, o escritório contábil é o controlador e a Cianci Tecnologia atua como operadora: tratamos esses dados apenas para prestar o serviço, seguindo as instruções do escritório.

Documento fiscal eletrônico contém dados de terceiros: nome e CNPJ de fornecedores, e em NFC-e eventualmente o CPF do consumidor. O escritório deve ter base legal para tratar esses dados, o que em regra decorre do cumprimento de obrigação legal e da execução do contrato com a empresa cliente.

2. Que dados tratamos

  • Cadastro: nome, e-mail corporativo e perfil de acesso dos usuários do escritório.
  • Empresas atendidas: razão social, CNPJ, inscrições, endereço, CNAE e regime de apuração.
  • Documentos fiscais: o XML completo e os dados dele extraídos, incluindo participantes, itens, valores e tributos.
  • Certificados digitais: o arquivo A1 e a respectiva senha, quando o escritório optar pela busca automática.
  • Registros de uso: data, hora, usuário e ação, para a trilha de auditoria.

3. Certificados digitais

O certificado é o dado mais sensível sob nossa guarda: ele permite agir em nome da empresa titular perante o fisco. Por isso recebe tratamento específico.

  • é armazenado cifrado, com chave gerenciada em serviço dedicado, separada da base de dados;
  • nunca trafega para o navegador nem aparece em nenhuma tela;
  • é usado apenas para consultar documentos de interesse do próprio titular e para os eventos de manifestação determinados pelo escritório;
  • todo uso é registrado com data, hora, usuário responsável e finalidade;
  • a remoção pelo escritório apaga o arquivo e a senha em definitivo.

4. Para que usamos

Para prestar o serviço contratado: importar, validar, deduplicar, organizar e conferir documentos fiscais, identificar inconsistências e exportar os dados no formato que o escritório escolher.

Não usamos documentos fiscais dos seus clientes para publicidade, não os cedemos a terceiros e não os utilizamos para treinar modelos ou gerar produtos derivados.

5. Com quem compartilhamos

Apenas com fornecedores de infraestrutura necessários à operação (hospedagem, armazenamento e envio de e-mail transacional), e com as administrações tributárias quando a consulta ou a manifestação for determinada pelo escritório.

Não vendemos dados, em nenhuma hipótese.

6. Por quanto tempo guardamos

Documentos fiscais permanecem armazenados enquanto a assinatura estiver ativa. Após o encerramento, garantimos uma janela para exportação integral e em seguida os dados são eliminados.

Isso não substitui a obrigação legal de guarda dos documentos pelo prazo decadencial, que permanece do contribuinte. Recomendamos exportação periódica dos arquivos originais.

Registros de auditoria são mantidos por prazo maior, porque servem justamente para reconstruir quem fez o quê.

7. Segurança

Tráfego cifrado em trânsito, dados cifrados em repouso, acesso segregado por escritório, autenticação individual e registro de todas as ações relevantes. Nenhum escritório enxerga dados de outro.

8. Direitos dos titulares

Titulares de dados pessoais podem solicitar confirmação de tratamento, acesso, correção, portabilidade e eliminação, nos termos da LGPD.

Quando o pedido envolver dados de documentos fiscais, ele deve ser dirigido ao escritório contábil ou à empresa titular, que são os controladores. Nós apoiamos o atendimento, mas não decidimos sobre esses dados.

Note que documento fiscal eletrônico está sujeito a guarda obrigatória por prazo legal: nesses casos a eliminação pode ser recusada com fundamento no cumprimento de obrigação legal.

9. Contato

Para exercer direitos ou tirar dúvidas sobre esta política, fale com a Cianci Tecnologia pelos canais informados na página de ajuda.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes são comunicadas com antecedência razoável aos administradores do escritório.