Quem somos
O Kyberno Contábil é um sistema de triagem de fornecedores e de conferência de notas fiscais na Reforma Tributária, oferecido pela Kyberno Participações (CNPJ: a definir, endereço: a definir).
Esta política vale para duas situações diferentes, e o papel da Kyberno muda entre elas:
- No site e no formulário de contato, a Kyberno decide o que fazer com os dados. Ela é a controladora.
- Dentro do sistema, quem decide é a empresa que contratou: ela é controladora dos dados dos seus fornecedores e do que a sua equipe registra. A Kyberno é operadora: trata esses dados só para prestar o serviço contratado.
O que o site coleta
- Formulário de contato (Começar): nome, e-mail, empresa, telefone se você informar, área, regime tributário, volume aproximado de XMLs, a mensagem se você escrever, e de qual botão do site você veio.
- O e-mail digitado no topo da página fica guardado só no seu navegador até a página de contato abrir, e é apagado em seguida. Ele não vai no endereço da página.
- Endereço IP, no momento do envio do formulário, para limitar abuso a cinco envios a cada dez minutos. Fica só na memória do servidor, não é gravado em banco.
- Registros de acesso do servidor, como data, hora e IP das requisições, que a lei exige guardar.
Não usamos cookies de publicidade nem ferramentas de análise de navegação. O único cookie é o de sessão, criado quando você entra no sistema, e o navegador guarda a sua preferência de tema claro ou escuro. O monitoramento de erros está configurado para não enviar IP, cookies nem o conteúdo das requisições.
Para que usamos
| Uso | Base legal (LGPD) |
|---|---|
| Responder ao seu contato e preparar uma proposta | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) |
| Prestar o serviço contratado: ler as notas, auditar e emitir relatório | Execução de contrato (art. 7º, V) |
| Completar o cadastro de fornecedores com dados públicos da Receita | Legítimo interesse (art. 7º, IX), com dado já público |
| Guardar registros de acesso | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Limitar abuso do formulário e das tentativas de login | Legítimo interesse (art. 7º, IX), para a segurança do serviço |
Não vendemos dados, não os usamos para publicidade de terceiros e não mandamos mensagens comerciais que você não pediu.
Dados dentro do sistema
A maior parte do que o sistema trata não é dado pessoal: CNPJ, razão social, NCM, CFOP e valores das notas fiscais são dados de empresas e de operações comerciais. O que é dado pessoal é pouco:
- Usuários da equipe: nome e e-mail. A senha é guardada só de forma cifrada, sem como ser lida de volta.
- Respostas do questionário enviadas por fornecedores: nome, cargo, e-mail e telefone de quem responde.
- MEI e empresário individual: o CNPJ carrega o nome civil da pessoa, e tratamos esse caso como dado pessoal.
A consulta à lei usa inteligência artificial (Claude, da Anthropic). Antes de a pergunta sair do sistema, CNPJ, CPF, chave de acesso, e-mail, telefone e valores são trocados por marcadores. Nome de pessoa ou de empresa nem sempre é reconhecido: não os cole na pergunta. A conferência das notas fiscais não usa inteligência artificial: usa a Calculadora de Tributos da Receita Federal.
Com quem compartilhamos
Só com os fornecedores de que o serviço depende, e só o necessário para cada um:
| Fornecedor | Para quê |
|---|---|
| Hetzner | Servidores onde rodam o sistema e o banco de dados |
| Provedor de envio de e-mail | Entregar o seu contato à nossa equipe e os avisos do sistema |
| Anthropic | Responder a consulta à lei, depois de trocar os identificadores por marcadores |
| BrasilAPI | Consultar dados cadastrais públicos de CNPJ |
| Sentry | Registrar erros do sistema, sem IP nem cookies |
Alguns desses fornecedores tratam dados fora do Brasil, como na União Europeia e nos Estados Unidos. Nesses casos, a transferência segue as hipóteses do art. 33 da LGPD.
Também podemos entregar dados a autoridades quando a lei ou uma ordem judicial exigir.
Por quanto tempo guardamos
| O quê | Por quanto tempo |
|---|---|
| Contato enviado pelo site, se não virar contrato | prazo: a definir |
| Documentos fiscais (XML, notas e itens) | 5 anos do fato gerador, o prazo de decadência do art. 173 do CTN |
| Respostas de questionário | Enquanto durar a relação, mais 5 anos |
| Veredictos e decisões da auditoria | 5 anos, como trilha do que foi decidido |
| Usuário desativado | 1 ano depois da desativação; depois, anonimizado |
| Registros de acesso | 6 meses (Marco Civil da Internet, art. 15) |
Quando o contrato termina, a empresa escolhe entre receber uma exportação completa ou pedir a eliminação. Sem resposta em 90 dias, os dados são eliminados.
Como protegemos
- Notas, valores e decisões de cada empresa ficam isolados no banco. O cadastro do fornecedor é comum a quem compra dele.
- Senhas guardadas cifradas, sessão que expira em 12 horas e limite de tentativas de login.
- Decisões e veredictos registrados com data e histórico.
- Conexão cifrada entre o seu navegador e o sistema.
Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.
Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos dados seus, e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos;
- oposição a um tratamento feito por legítimo interesse.
Escreva para contato@kyberno.com.br. Respondemos em até 15 dias. Se o pedido for sobre dados que uma empresa cliente colocou no sistema, encaminhamos a ela, que é a controladora, e ajudamos a atender.
Encarregado pelo tratamento de dados: nome do encarregado: a definir, pelo mesmo e-mail. Você também pode reclamar à ANPD.
Mudanças nesta política
Quando esta política mudar, a data no topo da página muda junto. Se a mudança afetar o que fazemos com dados que você já nos deu, avisamos antes por e-mail.