Segurança e privacidade
Sigilo fiscal não é opcional
Arquivos XML, CNPJs e contatos dos seus clientes são dados sensíveis. Estas são as medidas desenhadas no produto para protegê-los.
Segurança e privacidade
Isolamento
- Segurança em nível de linha forçada no banco de dados em todas as tabelas de escritório
- Arquivos de cada escritório separados no armazenamento
- Chaves de API valem só dentro do próprio escritório e respeitam as mesmas regras
Acesso
- Papéis de titular, contador e assistente, com permissões por rota
- Autenticação em dois fatores (TOTP) para o titular da conta
- Trilha de auditoria encadeada por hash: quem viu, aprovou ou exportou o quê
Dados e IA
- O modelo de linguagem não recebe XML, CNPJ completo, telefone nem e-mail
- Pedimos ao provedor do modelo roteamento sem coleta e sem retenção de dados
- Dados da carteira nunca são usados para treinar modelos
Registros e arquivos
- Logs sem conteúdo de XML, sem CNPJ completo e sem telefone
- Telefones criptografados na aplicação
- Proteção contra XML malicioso e arquivos compactados abusivos
LGPD
- Exportação e exclusão dos dados pelo titular da conta, no produto
- Somos operador dos dados da carteira e controlador dos dados de conta
- Política de privacidade e termos publicados como rascunho para revisão jurídica
Testes
- Testes automatizados de isolamento entre escritórios
- Testes de ataque com uploads hostis e injeção de instruções na IA
- Nenhum sistema é livre de risco: incidentes seguem o rito da LGPD
Hospedagem e contato de segurança
- Região de hospedagem
- A preencher pelo titular:AWS_REGION
- E-mail para relatar vulnerabilidades
- suporte@arconta.com.br
Sua carteira inteira, sob controle.
Receba o XML, confira a orientação e envie o feedback. Comece com um cliente e acompanhe o fluxo completo.