Política de Privacidade

Última atualização: setembro de 2026

Esta Política de Privacidade descreve como o Topo Contábil (“nos”, “nosso”) coleta, usa e protege as informações pessoais dos usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei n. 13.709/2018).

1. Dados que coletamos

1.1 Dados fornecidos pelo usuário

  • Dados cadastrais: nome, e-mail corporativo, cargo, empresa, telefone
  • Dados de conta: credenciais de acesso (senha armazenada com hash bcrypt)
  • Dados contábeis: balancetes, planos de contas, ajustes e evidências importados pelo usuário
  • Comunicações: mensagens enviadas pelo formulario de contato ou suporte

1.2 Dados coletados automaticamente

  • Dados de uso: ações realizadas na plataforma, registradas na trilha de auditoria com usuário, data e hora
  • Registros técnicos de requisição: rota acessada, status da resposta, duração, identificador do usuário e data/hora
  • Endereço IP e navegador: registrados apenas em ações de administrador da plataforma (troca de tenant e acesso entre tenants)
  • Diagnóstico de erros: relatórios de erro da aplicação, com o conteudo mascarado. A gravação da sessão de uso só é ativada com o seu consentimento explícito, e pode ser revogada a qualquer momento

2. Finalidade do tratamento

Utilizamos seus dados para:

  • Prestar e manter o Serviço de conciliação contábil
  • Autenticar usuários e controlar acesso por permissões
  • Registrar ações na trilha de auditoria para conformidade
  • Enviar notificações operacionais (prazos de SLA, envio, aprovação, rejeição e reabertura de conciliações, atribuição de atividades e expiração de senha)
  • Responder solicitações de contato e suporte
  • Melhorar a plataforma com base em padrões agregados de uso

3. Base legal

O tratamento de dados e fundamentado nas seguintes bases legais da LGPD:

  • Execução de contrato: para prestação do Serviço contratado
  • Obrigação legal: para cumprimento de obrigações regulatórias e fiscais
  • Interesse legitimo: para melhoria da plataforma e segurança
  • Consentimento: para comunicações de marketing, quando aplicável

4. Compartilhamento de dados

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing. Dados podem ser compartilhados apenas:

  • Com provedores de infraestrutura essenciais a prestação do Serviço (hosting, armazenamento de arquivos, e-mail transacional e monitoramento de erros)
  • Quando exigido por lei, regulação ou ordem judicial
  • Com consentimento explícito do usuário

5. Segurança dos dados

As medidas técnicas abaixo estão implementadas na plataforma. Elas descrevem o que o Serviço faz hoje, e não controles planejados:

  • Todo o tráfego entre o navegador e a plataforma ocorre sobre HTTPS
  • Isolamento de dados por tenant no próprio banco de dados, com Row-Level Security: cada consulta é filtrada pelo tenant da sessão
  • Controle de acesso baseado em funções e permissões por operação (RBAC)
  • Senhas armazenadas apenas como hash bcrypt, nunca em texto legível
  • Sessões com token de acesso expirável e token de renovação rotacionado a cada uso; a detecção de reuso revoga toda a família de tokens daquela sessão
  • Cabeçalhos de segurança HTTP, origem de acesso restrita por CORS, validação estrita dos dados recebidos e limite de requisições por cliente
  • Evidências e anexos servidos pela API autenticada, sujeitos a permissão de leitura e ao mesmo isolamento por tenant
  • Exclusão lógica: registros excluídos deixam de ser exibidos e permanecem marcados, o que preserva o histórico contábil
  • Trilha de auditoria consultável, com usuário, ação, alterações e data/hora

6. Retenção de dados

Os dados cadastrais e contábeis ficam armazenados enquanto a conta estiver ativa e, depois do fim do contrato, pelo prazo exigido pela legislação fiscal e contábil e pelo tempo necessário para cumprir obrigações legais.

Excluir um registro dentro da plataforma o tira de exibição; ele continua guardado para preservar o histórico contábil e a trilha de auditoria.

Evidências anexadas a uma conciliação têm prazo de retenção legal de 5 anos a partir da aprovação. Registros técnicos de requisição são apagados automaticamente por rotina diária.

O cliente pode pedir a cópia ou a exclusão definitiva dos dados que não tenham guarda obrigatória pela página de contato (seção 7). O pedido é atendido pela equipe da TOPO.

7. Direitos do titular

Conforme a LGPD, você tem direito a:

  • Acesso: solicitar copia dos seus dados pessoais
  • Correção: corrigir dados incompletos ou desatualizados
  • Exclusão: solicitar a exclusão dos seus dados pessoais, quando aplicável
  • Portabilidade: receber seus dados em formato estruturado
  • Revogação: revogar consentimento previamente concedido
  • Informação: saber com quem seus dados são compartilhados

Para exercer seus direitos, entre em contato pela página de contato selecionando o assunto apropriado.

8. Cookies

Utilizamos cookies estritamente necessários para o funcionamento da plataforma (autenticação, sessão). Plataforma e site também usam cookies de analytics do PostHog: no site público, para medir navegação e cliques em botões, sem identificação pessoal; na plataforma, o mesmo cookie é associado ao id do usuário autenticado, nunca a nome ou e-mail. Não utilizamos cookies de publicidade.

No site público, quando a medição pelo Google Tag Manager está ligada, ela só carrega depois que você aceita no aviso de cookies. Se você recusar, ou não responder, nenhum script do Google é pedido. Você pode mudar a escolha quando quiser.

9. Transferência internacional

Os provedores de infraestrutura da plataforma operam servidores fora do Brasil: a aplicação e o banco de dados na Railway, o site na Vercel e o diagnóstico de erros no Sentry. Seus dados são processados nesses servidores.

10. Alterações nesta política

Esta política pode ser atualizada periodicamente. Alterações significativas serão publicadas nesta página, com a data da última atualização.

11. Encarregado de dados (DPO)

Para questões sobre privacidade e proteção de dados, entre em contato com nosso encarregado de dados pela página de contato.

12. Legislação aplicável

Esta política e regida pela Lei Geral de Proteção de Dados (Lei n. 13.709/2018) e demais legislação brasileira aplicável.