Política de Privacidade

Última atualização: 21 de agosto de 2026 · Lei 13.709/2018 (LGPD)

1. Papéis: quem responde pelo quê

Nos dados do escritório e de sua equipe (cadastro, login, faturamento), a SausenTech é controladora. Nos dados dos clientes do escritório e dos funcionários deles (documentos fiscais, folha, saúde ocupacional), o escritório é o controlador e a SausenTech atua como operadora, tratando os dados somente conforme estas finalidades e as instruções do escritório.

2. O que é coletado, e para quê

Dados de conta (nome, e-mail, telefone) para acesso e cobrança; dados contábeis, fiscais e trabalhistas enviados pelo escritório para a prestação do próprio serviço; registros de uso para segurança e auditoria. Dados sensíveis presentes em rotinas trabalhistas (como saúde ocupacional e autodeclaração de raça/cor exigidas pelo eSocial) são tratados por obrigação legal do empregador, com acesso restrito à equipe do escritório.

3. Com quem os dados são compartilhados

Somente com os operadores necessários ao funcionamento: hospedagem e banco de dados (Supabase e Hostinger), pagamento (Mercado Pago) e provedores de inteligência artificial para leitura de documentos e atendimento — estes recebem apenas o conteúdo necessário à tarefa. Não vendemos dados, e nenhum dado é usado para treinar modelos de terceiros.

4. Segurança

Isolamento por escritório em todas as tabelas (RLS), criptografia em trânsito e em repouso, chaves de integração cifradas, trilhas de auditoria e senhas provisórias com troca obrigatória. Certificados digitais (e-CNPJ/e-CPF) dos clientes não são armazenados na plataforma.

5. Seus direitos (art. 18 da LGPD)

Confirmar o tratamento, acessar, corrigir, portar e excluir dados, e revogar consentimentos. Pedidos ao encarregado: atendimento@sausentech.com.br. Titulares cujos dados são tratados pelo escritório (clientes dele e funcionários) devem dirigir-se primeiro ao escritório, que é o controlador — e a SausenTech dará o suporte necessário.

6. Retenção

Dados são mantidos enquanto a conta existir e, após o cancelamento, por 30 dias para exportação — depois são excluídos, salvo obrigação legal de guarda (como registros fiscais e de acesso).