Política de Privacidade

Esta Política descreve como a Numere — plataforma de diagnóstico CBS/IBS operada por Reallagos Contabilidade — trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD).

1. Papéis (Controlador × Operador)

• Escritório assinante: é o Controlador dos dados cadastrais e fiscais das empresas clientes que ele decide cadastrar na plataforma. Cabe ao escritório definir a finalidade do tratamento perante seus clientes e ter base legal adequada (contrato, obrigação legal, legítimo interesse etc.).
• Numere (operada por Reallagos Contabilidade): atua como Operadordesses dados, tratando-os exclusivamente conforme as instruções do escritório e o necessário para operar o serviço. Somos Controlador apenas dos dados cadastrais do próprio escritório (nome, CNPJ, e-mail do administrador, responsável pelo aceite e telemetria de acesso à conta).

2. Dados tratados

• Cadastrais do escritório: razão social, CNPJ, nome e e-mail do responsável, senha (armazenada de forma criptografada), papel do usuário, data/hora de aceite dos Termos.
• Dados das empresas clientes do escritório: razão social, CNPJ raiz, regime tributário, estabelecimentos e movimentações fiscais (lançamentos, NCM, CFOP, CST, valores, apurações e diagnósticos).
• Dados públicos de terceiros: informações cadastrais de CNPJ de fornecedores obtidas em bases públicas para enriquecimento do diagnóstico.
• Telemetria de compartilhamento: quando um relatório é compartilhado com o cliente do escritório, registramos data/hora, dispositivo, navegador e nível de leitura do relatório, para fins de segurança e auditoria do acesso.

3. Finalidades

• Prestar o serviço de diagnóstico da Reforma Tributária CBS/IBS.
• Autenticar e autorizar o acesso à plataforma.
• Cobrar assinaturas e emitir comprovantes.
• Gerar alertas e recomendações a partir do diagnóstico.
• Garantir a segurança da plataforma e prevenir fraudes.
• Cumprir obrigações legais e regulatórias.

4. Subprocessadores

Para operar o serviço, contamos com os seguintes subprocessadores, todos contratualmente comprometidos com padrões adequados de proteção de dados:

• Lovable Cloud / Supabase — infraestrutura de aplicação, banco de dados e autenticação. Armazena todos os dados operacionais da plataforma.
• Stripe — processamento de pagamentos das assinaturas. Recebe dados de cobrança (nome, e-mail, CNPJ do escritório) e dados do meio de pagamento diretamente do assinante — não armazenamos números de cartão em nossos servidores.
• Google Gemini via gateway Lovable AI — geração automatizada de alertas textuais a partir do diagnóstico. Recebe apenas dados agregados do diagnóstico (indicadores, alíquotas, faixas de concentração), sem dados pessoais identificáveis das empresas clientes.

5. Compartilhamento com o cliente do escritório

O escritório pode gerar um link seguro (com token e código de verificação) para compartilhar o relatório do diagnóstico com a empresa cliente. O acesso exige validação da raiz do CNPJ e do código enviado pelo escritório, além de limite de tentativas para prevenir força bruta.

6. Retenção e exclusão

Retemos os dados durante a vigência da assinatura e por até 90 (noventa) diasapós o seu cancelamento, para permitir eventual reativação e para atender obrigações legais. Após esse prazo, os dados operacionais são excluídos ou anonimizados, ressalvadas informações mínimas necessárias para cumprimento de obrigação legal ou defesa de direitos.

7. Direitos do titular

Nos termos da LGPD, qualquer titular de dados pode solicitar: (i) confirmação da existência de tratamento; (ii) acesso; (iii) correção de dados incompletos ou desatualizados; (iv) anonimização, bloqueio ou eliminação de dados desnecessários; (v) portabilidade; (vi) informação sobre compartilhamentos; e (vii) revogação do consentimento, quando aplicável.

Pedidos podem ser encaminhados para contato@numere.com.br. Quando o pedido se referir a dados de empresas clientes do escritório assinante, encaminharemos a solicitação ao escritório na condição de Controlador.

8. Segurança

• Isolamento por organização (Row-Level Security): cada escritório enxerga apenas os próprios dados.
• Controle de acesso por papel (admin, fiscal, analista, leitura).
• Criptografia em trânsito (HTTPS/TLS).
• Autenticação com senha criptografada e verificação obrigatória de e-mail no cadastro.
• Monitoramento de acessos aos relatórios compartilhados.

9. Cookies

Utilizamos apenas cookies essenciais para manter a sessão do usuário autenticado. Não empregamos cookies de rastreamento publicitário nem compartilhamos dados com redes de anúncios.

10. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais ou do produto. Alterações relevantes serão comunicadas por e-mail e/ou aviso na própria plataforma.