Segurança da plataforma e proteção de dados
O Resolv@qui System guarda escrituração contábil, documentos fiscais, folha de pagamento e certificados digitais. Esta página descreve os controles técnicos do software — para o tratamento de dados como serviço contábil, veja a Política de Privacidade e LGPD.
Controles técnicos
Criptografia ponta a ponta
Tráfego em HTTPS/TLS 1.2+ e dados criptografados em repouso na infraestrutura de banco. Senhas com hash irreversível e certificados digitais A1 armazenados em área cifrada de acesso restrito.
Controle de acesso por perfil
RBAC com perfis de administrador, contador, colaborador e cliente. Cada consulta ao banco passa por políticas de isolamento por empresa, impedindo que um cliente veja dados de outro.
Trilha de auditoria imutável
Todo lançamento, alteração de cadastro, transmissão e download fica registrado com usuário, data, IP e valores anteriores. Os registros de auditoria não podem ser editados nem apagados pela aplicação.
Backup e continuidade
Backups automáticos diários com retenção definida em política interna, point-in-time recovery e testes periódicos de restauração documentados no módulo de governança.
Segredos e integrações
Tokens de SEFAZ, prefeituras, bancos e provedores ficam em cofre de segredos no servidor — nunca no navegador. Webhooks públicos exigem verificação de assinatura antes de qualquer gravação.
Monitoramento contínuo
Captura de exceções em produção com alerta por e-mail, varredura de segurança do banco e revisão periódica de permissões e dependências.
Conformidade com a LGPD no produto
Papéis definidos
O escritório é controlador dos dados de seus clientes; o Resolv@qui System atua como operador ao processá-los conforme instruções, e como controlador apenas dos dados de cadastro dos usuários da plataforma.
Bases legais
Tratamos dados para execução de contrato, cumprimento de obrigação legal ou regulatória (fiscal, trabalhista e previdenciária) e legítimo interesse em segurança da informação.
Minimização e temporalidade
Coletamos apenas o necessário para as obrigações contábeis. A tabela de temporalidade e o descarte seguro estão documentados no módulo de LGPD dentro do sistema.
Direitos do titular
Confirmação, acesso, correção, portabilidade, anonimização e eliminação podem ser solicitados pelo canal abaixo; respondemos em até 15 dias.
Incidentes
Plano de resposta com contenção, avaliação de risco, comunicação à ANPD e aos titulares quando houver risco relevante, e registro pós-incidente.
Subprocessadores
Provedores de nuvem, envio de e-mail, assinatura digital e integrações fiscais atuam sob contrato com cláusulas de proteção de dados.
Reportar vulnerabilidade ou incidente
Encontrou uma falha de segurança? Escreva para contato@seuresolvaqui.com.br com a descrição e os passos de reprodução. Pedimos divulgação responsável: não explore a falha nem acesse dados de terceiros. Retornamos o primeiro contato em até 3 dias úteis.