Política de Privacidade

Esta Política descreve como o BeeFisco (família HexBee) trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). O responsável pelo tratamento é CERTI SP CONSULTORIA EMPRESARIAL LTDA, inscrita no CNPJ nº 34.746.066/0001-47, com sede em Rua São Pedro, 1855, 1º andar, Centro, Itararé/SP, CEP 18460-009.

O BeeFisco é uma ferramenta de comparação de regimes tributários (Simples Nacional, Lucro Presumido e Lucro Real) com memória de cálculo auditável, destinada a apoiar contadores e escritórios de contabilidade na decisão tributária — sempre como apoio, nunca em substituição à apuração fiscal profissional.

A LGPD distingue quem decide sobre o tratamento (controlador, art. 5º, VI) de quem trata em nome de outrem (operador, art. 5º, VII). No BeeFisco esses papéis mudam conforme o conjunto de dados:

• Dados dos clientes finais do escritório (o CNPJ, as notas fiscais, as apurações e o certificado digital das empresas atendidas pelo contador): o escritório contábil (o cliente do BeeFisco) é o controlador; o BeeFisco atua como operador, tratando esses dados por conta e sob instrução do escritório para prestar o serviço.
• Dados da conta (cadastro do escritório e do usuário contador) e dados do funil (e-mail informado na calculadora pública): aqui o BeeFisco é o controlador, pois define as finalidades e coleta os dados diretamente de você.

Consequência prática: pedidos de titular relativos a dados de clientes finais devem ser dirigidos ao escritório contábil responsável (controlador), e o BeeFisco o assiste como operador (art. 39). Pedidos sobre conta ou funil chegam diretamente a nós.

Tratamos apenas o necessário a cada finalidade (minimização — art. 6º, III):

Não solicitamos dados pessoais sensíveis (art. 5º, II) e pedimos que você não os inclua nos campos de simulação nem no copiloto (ver seção 6).

Cada tratamento se apoia em uma base legal do art. 7º da LGPD:

Os dados fiscais dos clientes do escritório são tratados exclusivamente para prestar o serviço (calcular, comparar regimes, monitorar a carteira e assistir a apuração) — nunca para outra finalidade, e nunca são vendidos ou usados para publicidade.

Na calculadora pública, quando você cola um DRE ou um documento para montar a simulação, o conteúdo é processado para produzir a comparação e não é armazenado como arquivo: guardamos apenas os valores numéricos e o resultado da simulação. Documentos enviados ao copiloto de IA são processados de forma efêmera, sem retenção além do necessário à leitura e sem uso para treinamento de modelos.

Na área logada (carteira de clientes), os documentos e apurações que o escritório importa são armazenados para prestar o serviço continuado, sob controle do escritório (que pode removê-los). O certificado digital A1, quando custodiado, tem o arquivo e a senha cifrados com AES-256-GCM, guardados em storage privado, e é removido de forma coerente (arquivo e registro) quando o escritório solicita.

O BeeFisco oferece um copiloto que usa inteligência artificial para ler documentos e explicar a memória de cálculo. Ele usa modelos da Anthropic, acessados por um gateway próprio do BeeFisco (via plano Max, sem API paga).

• Sai do seu dispositivo apenas o texto que você digita ou cola e resumos numéricos do cálculo — nunca o banco de dados da plataforma.
• A IA nunca calcula imposto: ela apenas propõe preenchimento e explica; todo número vem do motor de cálculo determinístico e auditável do BeeFisco.
• Não inclua dados pessoais ou sigilosos que não sejam necessários à análise. O processamento pela Anthropic é efêmero e não é usado para treinar modelos.

O BeeFisco também tem um assistente de suporte, que usa o mesmo fornecedor de IA (Anthropic). Ele recebe a sua pergunta, um histórico curto da conversa e a tela em que você está. Ele não recebe documentos nem análises e não decide nem conclui nada fiscal. Você pode, a qualquer momento, pedir para falar com uma pessoa.

Para entender o uso do produto, registramos eventos anônimos de navegação (por exemplo, que uma página foi vista ou que a calculadora foi iniciada). Essa medição é first-party e não usa cookies de terceiros nem pixels de plataformas de anúncios.

Os eventos não contêm dado fiscal, CNPJ ou o conteúdo de simulações, e não são vinculados à sua identidade. Não vendemos dados nem os compartilhamos para publicidade.

Não vendemos seus dados. Para operar o serviço, recorremos a subprocessadores de infraestrutura, que tratam dados sob nossas instruções e com obrigações de segurança e confidencialidade:

Também poderemos compartilhar dados quando exigido por lei, ordem judicial ou solicitação de autoridade competente.

Alguns subprocessadores podem processar dados fora do Brasil — em especial Anthropic e parte da infraestrutura da AWS e do Supabase. Essas transferências observam a LGPD (art. 33), com base em cláusulas contratuais e garantias adequadas de proteção equivalentes às da lei brasileira. As regiões efetivas de processamento serão confirmadas e mantidas atualizadas nesta página e nos documentos de subprocessadores.

Mantemos os dados pelo tempo necessário às finalidades e às obrigações legais (art. 15 e 16). Prazos por conjunto de dados:

Dados agregados ou anonimizados — que não identificam você — podem ser mantidos para fins estatísticos e de melhoria do produto.

Adotamos medidas técnicas e organizacionais (art. 46) proporcionais ao risco, entre elas:

• isolamento por escritório no banco de dados (regras de acesso por linha — RLS);
• cifra do certificado digital e da respectiva senha (AES-256-GCM);
• hash irreversível do endereço IP (não guardamos o IP em texto);
• registros de autenticação e de eventos de segurança;
• transporte cifrado (HTTPS) e cabeçalhos de segurança na aplicação.

Nenhum sistema é totalmente imune a riscos; diante de um incidente relevante, atuamos conforme a seção 13.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade a outro fornecedor, mediante requisição;
• informação sobre o compartilhamento dos dados;
• revogação do consentimento (art. 8º, §5º), quando essa for a base do tratamento.

Para exercer seus direitos, escreva para contato@beefisco.com.br. Responderemos no prazo de até 15 dias. Se o pedido envolver dados de clientes finais de um escritório, encaminharemos ao escritório controlador e o assistiremos como operador.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, seguimos um runbook interno de resposta e nos comprometemos a comunicar a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, com as informações exigidas pelo art. 48 da LGPD.

Podemos atualizar esta Política para refletir mudanças no produto ou na legislação. A versão vigente é identificada pela data (2026-07-11). Alterações relevantes poderão exigir novo consentimento, quando aplicável.

Dúvidas, solicitações de direitos do titular ou revogação de consentimento podem ser enviadas para:

• Encarregado pelo Tratamento de Dados (DPO): Encarregado a nomear (em formalização)
• Canal do titular: contato@beefisco.com.br

Consulte também os nossos Termos de Uso.