Versão 1.0 · atualizado em 03/09/2026 · em conformidade com a LGPD (Lei nº 13.709/2018)
O controlador dos dados pessoais tratados na plataforma é a titular da OrmiQ (operada por Caldi Consultoria e Estratégia Empresarial Ltda — CNPJ 46.368.948/0001-03). Contato do encarregado (DPO) e canal do titular dos dados: contato@ormiq.com.br.
Tratamos: (a) dados de cadastro — nome, e-mail e, opcionalmente, WhatsApp; (b) dados das empresas auditadas — CNPJ, razão social, regime e UF; (c) documentos fiscais que você envia — XML de NF-e e arquivos SPED/EFD; (d) certificado digital A1, quando você opta pela busca automática na SEFAZ; (e) dados de uso e segurança — registros de acesso, endereço IP e trilha de auditoria; (f) dados de pagamento processados pela Stripe (não armazenamos números de cartão); (g) interações do Copiloto Fiscal — pergunta e resposta estruturada para histórico e rastreabilidade; e (h) compartilhamentos voluntários com contador/consultor, quando o titular cria um convite para uma empresa específica.
Usamos esses dados para executar a auditoria fiscal solicitada e entregar os relatórios (execução de contrato, art. 7º, V), para autenticar a busca de documentos na SEFAZ com o seu certificado (com base no seu consentimento específico, art. 7º, I, revogável a qualquer tempo), para faturar e gerir a assinatura (execução de contrato e obrigação legal/fiscal, art. 7º, II), para segurança e prevenção a fraudes (legítimo interesse, art. 7º, IX) e para cumprir obrigações legais.
Os XML e o SPED são processados para gerar a auditoria e não são retidos além do necessário: o processamento ocorre no servidor e os metadados de documentos possuem prazo de descarte automático. O certificado A1 e sua senha, quando fornecidos, são cifrados com AES-256-GCM antes de qualquer gravação e mantidos em armazenamento privado, usados apenas para autenticar a comunicação com a SEFAZ.
Compartilhamos dados apenas com prestadores necessários à operação, na qualidade de operadores: Supabase (banco de dados e armazenamento), Vercel (hospedagem da aplicação), Stripe (processamento de pagamentos), o provedor de API fiscal contratado (para a busca na SEFAZ) e, quando habilitada, a Anthropic (triagem de mudanças legislativas — que não processa seus documentos fiscais). Não vendemos dados pessoais. Quando o próprio titular usa o Portal Contábil, os achados da empresa selecionada também podem ser disponibilizados ao contador/consultor convidado, conforme o papel concedido; o acesso pode ser revogado pelo titular.
Alguns operadores podem processar dados fora do Brasil. Nesses casos, exigimos garantias adequadas de proteção, conforme os arts. 33 a 36 da LGPD. Sempre que possível, priorizamos processamento na região do Brasil (ex.: banco de dados em São Paulo).
Adotamos medidas técnicas e organizacionais: isolamento por linha (RLS) garantindo que cada titular só acessa seus próprios dados, criptografia do dado mais sensível (certificado), segregação de chaves de serviço, trilha de auditoria imutável (append-only) e transporte cifrado (HTTPS).
Mantemos os dados pelo tempo necessário às finalidades e às obrigações legais (por exemplo, guarda fiscal). Documentos com prazo de retenção são descartados automaticamente ao vencer. Dados sujeitos a obrigação legal de retenção poderão ser preservados pelo prazo aplicável; sempre que possível, serão minimizados ou anonimizados.
Você pode, a qualquer momento: confirmar a existência de tratamento; acessar e exportar seus dados; corrigir dados; solicitar anonimização, bloqueio ou eliminação; obter informação sobre compartilhamentos; e revogar consentimentos. As ações de exportar e excluir seus dados estão disponíveis diretamente no painel, na seção “Meus dados (LGPD)”. Ao eliminar, preservamos apenas os dados sujeitos a obrigação legal de retenção, pelo prazo aplicável e minimizados sempre que possível.
Ao criar sua conta, registramos o aceite destes documentos com data e versão. Usamos apenas cookies essenciais à autenticação e ao funcionamento da sessão.
Esta Política pode ser atualizada; a versão vigente fica sempre nesta página, e mudanças relevantes serão comunicadas.