Politica de Privacidade

GTSI System - Gestao Integrada · Conforme Lei 13.709/2018 (LGPD). Vigente desde 23/05/2026.

1. Quem somos

A GTSI Consultoria opera o sistema GTSI Gestao Integrada para escritorios contabeis e seus clientes. Para fins de LGPD, somos controladores dos dados administrativos do sistema e operadores dos dados pessoais que voce nos confia para fins fiscais e trabalhistas (folha de pagamento, rescisoes, IRPF).

2. Quais dados tratamos

Categoria	Exemplos	Finalidade	Base legal
Cadastrais	Nome, CPF, e-mail, telefone	Acesso ao sistema, contato	Execucao de contrato
Funcionarios	CPF, nome, salario, CTPS, endereco	Folha de pagamento e rescisoes	Obrigacao legal (CLT)
IRPF	CPF, dependentes, rendimentos, bens, senha GOV.BR	Elaboracao de declaracao IR	Consentimento + obrigacao legal
Operacionais	Logs de acesso, IP, user agent	Seguranca e auditoria	Legitimo interesse

3. Como protegemos

• Criptografia em transito: HTTPS/TLS obrigatorio em producao.
• Criptografia at-rest: CPFs, telefones, senhas GOV.BR e dados financeiros do IRPF sao armazenados com AES-256-GCM (chave gerenciada em vault fora do banco).
• Isolamento multi-tenant: dados de cada escritorio contabil ficam isolados via tenant_id em todas as tabelas + views Row-Level Security (RLS).
• Auditoria: todo acesso a dados sensiveis (Art. 37 LGPD) eh registrado em lgpd_audit_acesso com IP, usuario e timestamp.
• Backup: rotacao GFS 30/90/365 dias com restore testado mensalmente.

4. Compartilhamento

Nao vendemos nem compartilhamos seus dados com terceiros para fins comerciais. Eventuais compartilhamentos sao limitados a:

• Anthropic (API Claude): trechos do seu IRPF/processo trabalhista sao enviados para extracao por IA. A Anthropic nao usa os dados para treinar modelos (politica contratual).
• Receita Federal / orgaos publicos: quando ha obrigacao legal de transmissao (eSocial, IRPF).
• BrasilAPI: consulta publica de CNPJ pelo nosso proxy backend.

5. Seus direitos (Art. 18 LGPD)

Como titular, voce pode a qualquer momento:

• Confirmar se tratamos seus dados.
• Acessar e exportar (formato JSON).
• Corrigir dados incompletos ou desatualizados.
• Solicitar anonimizacao, bloqueio ou eliminacao.
• Revogar consentimento.

Para clientes IRPF: use o portal do titular informado no link enviado por WhatsApp/e-mail.
Para demais casos: WhatsApp (92) 99383-3892.

6. Retencao

• Dados de funcionarios CLT: 5 anos apos demissao (prazo decadencial trabalhista).
• Dados de IRPF: 5 anos apos a entrega da declaracao (Art. 195 CTN).
• Logs de acesso: 6 meses.
• Backups: ate 365 dias (monthly bucket).

7. Encarregado de Dados (DPO)

Adielson Sousa - GTSI Consultoria - WhatsApp (92) 99383-3892.

8. Atualizacoes

Esta politica pode ser atualizada. A versao corrente esta sempre nesta URL. Mudancas materiais serao comunicadas por e-mail aos clientes ativos.

Versao 1.0 · 23/05/2026 · Termos de Uso · Voltar