Política de Privacidade do Receber Arquivos

Última atualização: 6 de novembro de 2026

Esta política vale só para o Receber Arquivos (também chamado de Recebimento de Documentos): o painel Gerenciador, usado pelos escritórios de contabilidade, e a página de envio, usada pelos clientes deles. Para os demais produtos, vale a Política de Privacidade geral.

O serviço é oferecido por LUCAS VALE QUEIROZ - ME (Lumairam Info Tech Dev), CNPJ 61.868.004/0001-80, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem faz o quê

• Escritório de contabilidade (controlador): decide quais dados entram no sistema e para quê. É ele quem presta o serviço contábil aos seus clientes.
• Lumairam (operadora): trata os dados para fazer o sistema funcionar, conforme as instruções do escritório.
• Empresa cliente do escritório: envia os documentos pelo link temporário que recebe do escritório.

Os documentos também trazem dados de outras pessoas, como funcionários, sócios, fornecedores e destinatários de notas. Se você é uma dessas pessoas, veja a Seção 8.

2. Dados que tratamos

• Equipe do escritório: e-mail e nome da conta Google, situação do acesso e registros de uso, como quanto tempo cada tela levou para abrir.
• Empresas clientes: CNPJ, razão social, regime tributário, município, atividade e contas bancárias cadastradas.
• Documentos enviados: notas fiscais, boletos, duplicatas, guias de impostos, comprovantes, extratos bancários e relatórios de folha de pagamento, pró-labore, férias e 13º.
• Dados dentro dos documentos: nomes, CPF ou CNPJ, valores, datas, dados bancários, lançamentos e pagamentos. Os relatórios de folha podem trazer dados de funcionários e sócios.
• Dados gerados pelo sistema: lançamentos contábeis, conciliações, classificações de impostos e registros de auditoria.

3. Para que usamos

• Receber os documentos e guardá-los na pasta da empresa cliente.
• Ler os documentos e conferir a leitura, com regras próprias e, quando necessário, com inteligência artificial.
• Preparar os lançamentos, conciliar extratos e notas e gerar a exportação para o sistema contábil do escritório.
• Controlar quem acessa, registrar ações para auditoria, medir o desempenho e investigar falhas.

Não vendemos dados, não os usamos para publicidade e não usamos os documentos de um escritório para atender outro.

4. Com quem os dados são compartilhados

Só com os fornecedores necessários para o sistema funcionar:

• Google:
  • Apps Script, onde o sistema roda;
  • Planilhas e Drive, onde ficam os dados e os arquivos;
  • Google Cloud SQL, banco de dados que está sendo adotado para os lançamentos;
  • Gemini (inteligência artificial) e OCR do Drive, que recebem o conteúdo dos documentos a serem lidos.
• Render: hospeda o serviço que gera o PDF (DANFE) a partir do XML da nota, e por isso recebe esse XML.
• BrasilAPI, Minha Receita e ReceitaWS: recebem o CNPJ a consultar, para obter dados cadastrais públicos.
• Portais públicos fiscais (SPED, SEFAZ e NFS-e): usados para consultar documentos eletrônicos pela chave de acesso.

Dentro do escritório, cada pessoa aprovada pelo administrador vê os dados com que trabalha. Também podemos compartilhar dados para cumprir obrigação legal ou ordem judicial.

5. Dados fora do Brasil

Os fornecedores acima podem guardar ou processar dados em outros países. Os dados podem ficar nos Estados Unidos, inclusive o banco de dados do Google Cloud, na região us-east1. Isso é uma transferência internacional de dados, nos termos do art. 33 da LGPD.

6. Aceite pelo escritório

Ao contratar o Receber Arquivos, o escritório declara que leu esta política e concorda com o tratamento descrito aqui, inclusive com a transferência internacional da Seção 5.

Como controlador, o escritório é responsável por ter base legal para os dados que coloca no sistema e por informar seus clientes.

7. Como protegemos os dados

• Comunicação criptografada (HTTPS) e conexão criptografada com o banco de dados.
• Acesso ao painel só para quem o administrador aprovou, com a própria conta Google.
• Links de envio temporários, com token e prazo de validade.
• Senhas e chaves de acesso guardadas em configurações protegidas, fora do código.
• Registros de auditoria e cópias de segurança.

Entrada com a conta Google

A equipe do escritório entra no painel pelo botão Entrar com o Google. O sistema pede ao Google só os dados básicos de identidade (permissões openid e email): o e-mail confirmado da conta. O sistema não pede acesso ao Drive, às Planilhas, ao Gmail nem a qualquer outro arquivo da conta de quem entra.

• O e-mail serve só para conferir se a pessoa foi aprovada pelo administrador, registrar quem fez cada operação e manter a sessão aberta por até 30 dias.
• A sessão fica guardada no servidor apenas como resumo criptográfico (SHA-256). Ela termina pelo botão Sair ou quando o administrador remove o acesso.
• O link de envio usado pelos clientes do escritório não exige conta Google.
• Esses dados não são vendidos nem usados para publicidade. O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de uso limitado.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente relevante, avisaremos o escritório para que as providências da LGPD sejam tomadas.

8. Seus direitos

A LGPD garante aos titulares, entre outros direitos, confirmar se há tratamento, acessar, corrigir, pedir a eliminação de dados desnecessários e obter informações sobre com quem os dados foram compartilhados.

• Se você é cliente do escritório, funcionário, sócio, fornecedor ou aparece em algum documento: faça o pedido ao escritório de contabilidade, que é o controlador. Se não souber qual é, escreva para nós, e encaminharemos o pedido.
• Se você faz parte da equipe do escritório: fale com o administrador do sistema ou conosco.

Parte dos dados pode precisar ser mantida por obrigação legal, como os registros fiscais e contábeis.

9. Por quanto tempo guardamos

Os dados ficam no sistema enquanto o contrato com o escritório estiver ativo. Depois do fim do contrato, são excluídos em até 30 (trinta) dias, salvo os que precisem ser mantidos por obrigação legal. Cópias de segurança são eliminadas conforme o ciclo delas.

Antes do fim do contrato, o escritório deve exportar o que precisar guardar para cumprir os prazos legais dele. Pedidos de exclusão seguem o procedimento da página Exclusão de Dados, e respondemos em até 15 (quinze) dias.

10. Alterações nesta política

Podemos atualizar esta política, publicando a nova versão nesta página, com a data de atualização. Mudanças relevantes são avisadas aos escritórios.

11. Contato

LUCAS VALE QUEIROZ - ME
Encarregado (DPO) ou Canal de Contato: lucas@lumairam.com
CNPJ: 61.868.004/0001-80