Segurança dos dados
Em resumo
✓Os dados são seusUsamos só para prestar o serviço. Não vendemos nem cedemos nada.
✓Cancelar é um cliqueEm Meu plano, sem multa. O acesso segue até o fim do período pago.
⇩30 dias para levar tudoDepois do cancelamento os dados ficam 30 dias para você baixar. Passado o prazo, são apagados.
▣Banco de dados no BrasilEm São Paulo, com cada empresa separada pelas permissões do próprio banco.
Como os dados são protegidos
| Camada | O que existe |
|---|---|
| Separação por empresa | As permissões ficam no próprio banco de dados (segurança por linha). Mesmo que alguém altere a tela, o banco só entrega os dados da empresa de quem está conectado e só ao papel autorizado. |
| Acesso | Login pessoal, verificação em duas etapas com aplicativo autenticador e papéis por empresa (administrador, editor, cliente, leitor). Escritórios de contabilidade usam a verificação em duas etapas obrigatória. |
| Conexão | Sempre cifrada (HTTPS com TLS e HSTS). As páginas têm política de conteúdo que só deixa rodar os scripts do próprio sistema e da biblioteca do banco de dados. |
| Onde ficam | Banco PostgreSQL gerenciado pela Supabase na região de São Paulo (AWS), com os dados cifrados em repouso pelo provedor. O servidor do sistema roda na Netlify. |
| Segredos | Certificado digital A1, senhas e chaves de bancos guardados cifrados (AES-256-GCM, com a empresa como dado autenticado), com a chave só no servidor. Nunca voltam para a tela nem vão para registros. |
| Registro de alterações | Lançamentos, títulos, notas e cadastros fiscais ficam na trilha de auditoria com antes e depois, gravada pelo próprio banco. Períodos fechados não aceitam alteração sem reabertura registrada. |
| Cópias de segurança | Cópia diária de cada empresa em armazenamento privado, com assinatura digital conferida depois de gravar e teste de restauração toda semana. Ficam as 30 diárias mais recentes e uma por mês por 12 meses, usadas só para recuperar o sistema em caso de desastre. |
| Inteligência artificial | Só é chamada quando você usa uma função de IA, pela interface comercial dos provedores, que não usa os dados enviados para treinar modelos. |
| Código | Cada mudança passa por testes automáticos antes de ir para o ar, incluindo testes das regras de permissão. |
Se houver um incidente
- Contenção: o acesso afetado é bloqueado, as chaves e senhas envolvidas são trocadas e a falha é corrigida.
- Avaliação: levantamos o que aconteceu, quando, quais empresas e quais dados foram atingidos, pelos registros do banco e do servidor.
- Comunicação: as empresas afetadas são avisadas por e-mail e, quando houver risco ou dano relevante, a Autoridade Nacional de Proteção de Dados também, nos prazos da regulamentação (Lei 13.709/2018, art. 48).
- Recuperação: se for preciso, os dados são restaurados a partir das cópias de segurança.
Quando você sai
- O cancelamento é feito pelo próprio administrador, em Meu plano, com um clique. Não precisa ligar nem mandar e-mail.
- O acesso continua até o fim do período já pago.
- Depois disso, os dados ficam guardados por 30 dias. Nesse prazo você baixa tudo, pede uma cópia ao suporte ou volta a assinar sem perder nada. Avisamos por e-mail 7 dias antes do fim.
- Passados os 30 dias, os dados e os arquivos são apagados do banco de dados. As cópias de segurança saem no ciclo normal de rotação, em até 12 meses, e não são usadas para outra coisa.
- Os registros de acesso ficam 6 meses, como exige o Marco Civil da Internet.
- A guarda legal dos documentos fiscais e contábeis é do cliente: baixe os arquivos das notas (XML e PDF), os livros e os relatórios antes do fim dos 30 dias.
Excluir a sua conta do Grillus
Vale para o site, o app do iPhone e o app para Android (Grillus: Notas e Financeiro, da INOVACAPITAL).
- Entre no Grillus com o seu e-mail e senha.
- Abra Configurações e toque em Minha segurança.
- No fim da página, toque em Excluir minha conta, digite EXCLUIR para confirmar e toque em Pedir a exclusão.
- O seu login e os seus dados pessoais (nome, e-mail, telefone, aparelhos e preferências) são apagados em até 15 dias. Até lá você pode desistir na mesma tela.
- As notas fiscais, os XMLs e os lançamentos das empresas ficam guardados pelo prazo que a lei exige (5 anos), sem o seu acesso. Quem mais usa as empresas continua com o próprio acesso.
- Se você é o responsável pela conta da empresa, a assinatura também é encerrada.
- Sem conseguir entrar? Escreva para contato@grillus.com.br do e-mail da conta e pedimos a exclusão por você.
Perguntas que os clientes fazem
Os dados são de quem?
Da empresa cliente. A INOVACAPITAL, dona do Grillus, trata os dados só para prestar o serviço contratado, como operadora nos termos da LGPD.
Se eu cancelar, o que acontece com os dados?
Ficam guardados por 30 dias para você baixar ou pedir uma cópia. Depois são apagados do banco de dados.
Outra empresa pode ver os meus dados?
Não. A separação é feita pelo próprio banco de dados, não só pela tela.
E se houver um ataque?
As camadas acima reduzem o risco e o alcance. Se algo acontecer, seguimos o plano de incidente: contenção, avaliação, aviso às empresas afetadas e à ANPD quando couber, e recuperação pelas cópias.
Vocês usam os dados para treinar inteligência artificial?
Não. E os provedores que usamos também não usam os dados enviados para isso.
Dúvidas sobre segurança: suporte@grillus.com.br.