Acordo de tratamento de dados
O que a Catezan pode e não pode fazer com os dados que estão dentro do razão que você envia. Última revisão em 7 de setembro de 2026.
Este texto ainda não passou por revisão jurídica, e o CNPJ e o endereço do responsável estão pendentes de preenchimento. Ele descreve com precisão o que o sistema faz hoje; não substitui a conferência de um advogado antes de o serviço ser oferecido comercialmente.
Do que este acordo trata
Este acordo complementa os termos de uso e vale enquanto você usar o sistema. Ele existe porque a LGPD espera um instrumento escrito entre controlador e operador, e é este.
Você é o controlador
Dos dados que estão dentro do razão — seus clientes e fornecedores. Você decide por que eles existem, o que é feito com eles e por quanto tempo.
Nós somos a operadora
Tratamos esses dados a seu mando, para a finalidade que você contratou, e nada além disso.
O que fica de fora: os dados de conta de quem usa o portal — nome, e-mail, senha e registros de acesso. Sobre eles a Catezan é controladora, e o que fazemos está descrito na política de privacidade. São regimes diferentes, e tratá-los como um só é o erro mais comum neste tipo de documento.
O tratamento, em cinco linhas
| Natureza | Recepção, leitura, pareamento por regra determinística, geração do arquivo de resultado, armazenamento temporário e eliminação |
|---|---|
| Finalidade | Devolver ao escritório a conciliação do razão que ele enviou. Nenhuma outra — em especial, não há uso para treinar modelo, para estatística de mercado nem para qualquer produto derivado |
| Tipos de dado | O que o razão contábil carrega: nome ou razão social, documento fiscal, histórico do lançamento, datas e valores. Não pedimos e não esperamos dado sensível |
| Titulares | Clientes e fornecedores do escritório, pessoas físicas ou jurídicas |
| Duração | O arquivo enviado e o devolvido são eliminados 2 dias após o processamento. O registro de que o processamento existiu — sem conteúdo de razão — permanece enquanto a relação durar |
A sua instrução é o envio
Tratamos os dados apenas conforme a sua instrução, e a instrução é o próprio envio do arquivo: mandar um razão para conciliar é nos determinar que o processemos e devolvamos o resultado. Não há um canal separado de instruções, e dizer isso é mais honesto que inventar um que ninguém usaria.
Se uma obrigação legal nos exigir tratar esses dados fora dessa instrução, avisamos você antes — salvo se a própria lei proibir o aviso.
Confidencialidade
Quem tem acesso técnico aos dados na Catezan está obrigado ao sigilo, e o acesso ao conteúdo de um escritório acontece só quando é necessário para resolver um chamado que ele abriu. Não divulgamos, não cedemos e não vendemos esses dados a ninguém.
Medidas de segurança
A lista abaixo é do que o sistema aplica hoje. Nenhum item entrou por soar bem:
- Os dados de cada escritório ficam isolados dos demais no banco, e toda consulta é filtrada pela organização de quem está autenticado
- Senhas são guardadas como hash, nunca em texto, e o acesso exige autenticação com sessão que pode ser encerrada a qualquer momento
- O tráfego é cifrado em trânsito, e os arquivos ficam cifrados em repouso no armazenamento
- Os arquivos são eliminados automaticamente após 2 dias, por rotina que roda de hora em hora — não depende de alguém lembrar
- O acesso da equipe da Catezan aos dados de um escritório acontece só quando necessário para resolver um chamado aberto por ele
Quem mais toca nesses dados
Estes são os suboperadores, e o que cada um recebe. Antes de incluir outro, avisamos você — e discordar é motivo suficiente para encerrar a relação, sem custo.
| Quem | Onde | O que recebe |
|---|---|---|
| Microsoft Azure | Brasil | hospeda a aplicação, o banco e os arquivos. É onde o conteúdo do razão fica pelos dias de retenção |
| Resend | Fora do Brasil | entrega os e-mails de convite e de redefinição de senha. Recebe o nome e o endereço de e-mail do destinatário — nunca conteúdo de razão |
Uma parte sai do Brasil, e você precisa saber qual
O provedor que entrega os nossos e-mails opera fora do Brasil. Ele recebe o nome e o endereço de e-mail de quem vai receber um convite ou uma redefinição de senha — pessoas do seu escritório, portanto, e nunca conteúdo de razão. Nenhum dado de cliente ou fornecedor seu sai do país por esse caminho.
O conteúdo dos razões fica hospedado em região do Brasil e não é transferido para fora.
Quando um titular procurar você
Quem responde ao titular é você — é você quem controla esses dados. O que fazemos é ajudar:
- Pedido de titular que chegar a nós por engano é repassado a você em até 2 dias úteis, sem que respondamos no seu lugar.
- Fornecemos a informação técnica de que você precisar para responder ao titular ou à ANPD — o que foi processado, quando, e o que já foi eliminado.
- Eliminamos ou corrigimos o que você determinar, dentro do que o sistema guarda.
Se acontecer um incidente
Comunicamos você em até 48 horas do momento em que tomarmos conhecimento de um incidente de segurança com risco relevante aos titulares — com o que se sabe até ali, sem esperar a investigação terminar. A comunicação diz o que aconteceu, quais dados foram envolvidos e o que já foi feito.
A comunicação à ANPD e aos titulares, quando cabível, é decisão do controlador — sua. Damos o apoio técnico que ela exigir.
Quando a relação terminar
Os arquivos seguem o prazo de sempre: são eliminados em 2 dias após o processamento, encerrando ou não a relação. Baixe o que precisar antes.
Não prometemos "eliminação total", porque seria falso. O registro do processamento — quem enviou, quando, quantas linhas tinha e se concluiu — permanece pelo que a lei exigir. Ele não contém conteúdo de razão, e é o que responde a "esta conciliação rodou?" meses depois.
Conferir o que está aqui
Você pode nos pedir a informação necessária para demonstrar o cumprimento deste acordo. Somos uma operação pequena e a resposta é direta: dizemos o que o sistema faz, e o código que faz isso é o mesmo que descrevemos aqui.
Como falar conosco
Por e-mail, em contato@catezan.com.br. Ainda não há encarregado formalmente designado; enquanto não houver, esse endereço é o canal.