Política de Privacidade — Plataforma Fiscal Seek (PFS)

Última atualização: 27/10/2026

1. Quem somos

A Plataforma Fiscal Seek ("PFS") é um sistema de gestão de documentos fiscais eletrônicos oferecido pela SEEK INFORMÁTICA LTDA. ("Seek", "nós"), inscrita no CNPJ nº 00.504.321/0001-23, com sede na Av. Getúlio Vargas, 500, Centro, Colatina - ES. Esta Política de Privacidade explica quais dados pessoais tratamos por meio do PFS, para quais finalidades, com que base legal, e quais direitos você tem em relação a eles, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - "LGPD").

2. A quem esta política se aplica

Esta política se aplica a:

• escritórios de contabilidade e seus responsáveis, cadastrados como "Contabilista";
• empresas e profissionais atendidos por esses escritórios, cadastrados como "Cliente"; e
• pessoas físicas que utilizam o PFS em nome de um Contabilista ou Cliente, cadastradas como "Usuário".

O PFS é um sistema de acesso restrito, mediante login — não é um site público destinado a visitantes anônimos.

3. Dados que tratamos

• Dados cadastrais de Contabilistas e Clientes: razão social ou nome, CNPJ ou CPF, e-mail e telefone de contato.
• Dados de Usuários: nome e e-mail, usados para login e identificação de quem realizou cada ação no sistema.
• Credenciais de acesso: sua senha é armazenada apenas na forma de hash criptográfico (bcrypt) — nunca em texto legível, nem mesmo por nós. Chaves de integração (API) seguem o mesmo princípio, com hash SHA-256.
• Conteúdo dos documentos fiscais eletrônicos: o conteúdo integral dos XML de NF-e, NFC-e, CT-e, MDF-e e NFS-e que você ou seu ERP envia ao PFS, que pode conter dados de terceiros mencionados nesses documentos (ex.: nome de destinatário, prestador ou tomador de serviço).
• Certificado digital do Cliente (A1): quando o Cliente (ou o Contabilista responsável) opta por habilitar a consulta automática de documentos, guardamos o arquivo do certificado digital A1 (.pfx) e a respectiva senha. O certificado identifica a empresa ou o titular perante a Receita Federal e as Secretarias da Fazenda.
• Registros da ciência da operação: quando essa função está habilitada, registramos, para cada NF-e, a chave de acesso, o momento da manifestação e o protocolo devolvido pela SEFAZ.
• E-mails enviados pelo sistema: quando um acesso é criado para você ou você pede a redefinição de senha, enviamos um e-mail transacional para o seu endereço, com um link de uso único. Esse tipo de e-mail não é publicidade. O sistema também envia avisos de vencimento do certificado digital A1 por e-mail ao Administrador, ao Contabilista e ao Cliente vinculados a ele, e avisa o Administrador quando um Contabilista ou Cliente envia, renova ou exclui um certificado.
• Registros de acesso e auditoria: data, hora e usuário responsável por operações relevantes no sistema, para fins de segurança e rastreabilidade — exigência também prevista no Marco Civil da Internet (Lei nº 12.965/2014).

Não coletamos dados sensíveis (como os definidos no art. 5º, II, da LGPD) para fins próprios do PFS.

4. Cookies e tecnologias de rastreamento

O PFS não utiliza cookies. A sessão de login (token) e a preferência de tema claro/escuro são guardadas apenas no armazenamento local do seu navegador (localStorage), no seu próprio dispositivo — essa informação nunca é enviada a terceiros, não atravessa sites diferentes e não é usada para rastreamento ou publicidade.

O PFS também não utiliza ferramentas de analytics nem publicidade de terceiros em suas páginas. Caso isso mude no futuro, esta política será atualizada e, se exigido por lei, solicitaremos o consentimento adequado antes de ativar qualquer tecnologia desse tipo.

E-mails transacionais: os e-mails de convite e de redefinição de senha são enviados por meio de um provedor de envio de e-mail (Locaweb), que, como é comum nesse tipo de serviço, pode incluir nas mensagens uma imagem invisível de 1x1 pixel para registrar que o e-mail foi aberto (data, hora e informações técnicas do dispositivo, como o endereço IP). A Seek não usa essa informação para perfilamento, marketing ou publicidade; ela serve apenas para o provedor medir a entrega das mensagens. Se o seu leitor de e-mail bloquear o carregamento de imagens, esse registro não é feito, e isso não afeta o funcionamento do e-mail nem do link.

5. Para que usamos seus dados e com base em quê

• Prestar o serviço contratado (autenticação, organização e disponibilização dos seus documentos fiscais) — execução de contrato (LGPD, art. 7º, V);
• cumprir obrigações legais e regulatórias relacionadas à guarda de documentos fiscais — cumprimento de obrigação legal (LGPD, art. 7º, II);
• proteger a segurança do sistema e de sua conta, prevenir fraude e manter trilha de auditoria — legítimo interesse (LGPD, art. 7º, IX), sempre de forma proporcional;
• comunicar-nos com você sobre sua conta e o funcionamento do serviço — execução de contrato;
• acompanhar, de forma agregada, a quantidade de documentos recebidos por CNPJ ou CPF a cada mês — apenas a contagem, sem uso do conteúdo dos documentos para essa finalidade — com acesso restrito à administração da Seek, para manter a qualidade do serviço e a adequação do plano contratado (ver a seção "Uso razoável" dos Termos de Uso) — execução de contrato e legítimo interesse (LGPD, art. 7º, V e IX).

Não usamos seus dados para publicidade direcionada nem os vendemos a terceiros.

6. Nosso papel: quando somos controladora e quando somos operadora

Em relação aos dados cadastrais que coletamos diretamente de Contabilistas e Usuários (item 3.a e 3.b), a Seek atua como controladora dos dados, definindo as finalidades e os meios do tratamento.

Em relação aos dados de Clientes cadastrados por um Contabilista, e ao conteúdo dos documentos fiscais processados em nome deles, a Seek atua como operadora: tratamos esses dados exclusivamente conforme as instruções e para os fins definidos pelo próprio Contabilista, que é o controlador dessa relação com seu cliente. Dúvidas sobre o tratamento desses dados específicos devem ser dirigidas também ao seu escritório de contabilidade.

7. Com quem compartilhamos dados

Não compartilhamos dados pessoais para fins de marketing ou publicidade de terceiros. Compartilhamos dados apenas nas seguintes situações:

• consulta a webservices oficiais da administração pública (ex.: Ambiente de Dados Nacional - ADN, para busca de NFS-e, e Ambiente Nacional da NF-e e do CT-e, para a distribuição de documentos fiscais), realizada com o certificado digital do próprio Cliente, exclusivamente para obter documentos em que ele figura como parte;
• registro da Ciência da Operação junto à SEFAZ (Ambiente Nacional da NF-e), quando habilitada, conforme o item 9;
• cumprimento de obrigação legal, ordem judicial ou requisição de autoridade competente;
• prestadores de infraestrutura técnica estritamente necessários à operação do sistema (ex.: hospedagem e envio de e-mails transacionais, este último com acesso apenas ao nome, ao endereço de e-mail e ao conteúdo da mensagem enviada), sob obrigação contratual de confidencialidade e segurança.

8. Onde e por quanto tempo guardamos seus dados

Os dados são armazenados em servidor próprio, e o conteúdo dos documentos fiscais é mantido pelo prazo exigido pela legislação fiscal e tributária aplicável (regra geral de 5 anos, podendo variar conforme o tipo de documento e a legislação vigente).

Dados cadastrais são mantidos enquanto durar o vínculo com o Contabilista/Cliente e pelo prazo adicional necessário para cumprir obrigações legais ou defender direitos em processos administrativos ou judiciais.

9. Guarda do certificado digital e Ciência da Operação em nome do Cliente

Guarda do certificado. O certificado digital A1 e sua senha só são enviados ao PFS por iniciativa do Cliente ou do Contabilista responsável por ele, e apenas quando a consulta automática de documentos é habilitada. Ficam armazenados cifrados no servidor da Seek, a senha junto com o arquivo, e não são devolvidos por nenhuma tela ou interface do sistema depois de cadastrados. São decifrados somente em memória, por um serviço automático do PFS, no momento de consultar a SEFAZ ou a Prefeitura/ADN, e usados exclusivamente para essas finalidades: nunca para emitir documentos, assinar contratos ou praticar qualquer outro ato em nome do Cliente. O Cliente e o Contabilista responsável podem enviar, substituir e excluir o certificado diretamente na tela Certificados, dentro do próprio escopo, ou pedir à Seek (ver item 11); sem ele, a consulta automática deixa de funcionar. Cada envio e cada exclusão ficam registrados em uma trilha de auditoria (quem, quando, titular e validades; nunca o arquivo nem a senha), e o Administrador é avisado por e-mail quando a ação é feita por Contabilista ou Cliente. O painel inicial exibe a validade e a situação do certificado ao Contabilista (carteira) e ao Cliente (o próprio), sem expor o arquivo, a senha ou certificados de outro escopo.

Consulta de documentos. Com o certificado, o PFS consulta o serviço de Distribuição de DF-e da SEFAZ e recebe as NF-e e os CT-e em que o CNPJ do Cliente figura como parte. Esses documentos passam a integrar o acervo do Cliente no PFS, como se tivessem sido enviados por ele, e seguem as mesmas regras de acesso, guarda e retenção desta política.

Ciência da Operação. Para que a SEFAZ libere o XML completo de uma NF-e emitida contra o Cliente, o destinatário precisa registrar a "Ciência da Operação". Quando essa função está habilitada, o PFS faz o registro em nome do Cliente, assinado com o certificado dele. A Ciência apenas declara que o destinatário tomou conhecimento da emissão: não equivale a confirmar a operação nem a reconhecer a mercadoria ou o serviço, e o PFS não registra nenhuma outra manifestação (Confirmação, Desconhecimento ou Operação não Realizada). A função tem três modos, definidos para cada Cliente: desligada (padrão — o PFS não registra nada), manual (o registro só ocorre depois que uma pessoa autorizada solicita na tela) e automática (o PFS registra para as NF-e novas). A escolha cabe ao Cliente ou ao Contabilista responsável, que respondem por ela; todo registro fica gravado com data, hora e protocolo da SEFAZ.

O Contabilista e o Cliente declaram ter poderes para fornecer o certificado e autorizar essas consultas e o registro da Ciência em nome da empresa ou do titular.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:

• comunicação criptografada (HTTPS);
• senhas e chaves de API armazenadas apenas como hash, nunca em texto legível;
• certificados digitais e suas senhas armazenados cifrados, sem devolução por nenhuma interface;
• controle de acesso por perfil (Admin, Contabilista, Cliente) e por vínculo com cada Contabilista/Cliente;
• limite de tentativas e de volume de requisições, para impedir ataques de adivinhação de senha e uso abusivo: para isso a Plataforma registra, nos eventos de bloqueio por segurança, o endereço IP de origem e um identificador técnico da conta ou da chave de API envolvida (o e-mail aparece apenas em forma de código resumido, nunca em texto legível); e
• registro de auditoria das operações realizadas no sistema.

11. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

• confirmação da existência de tratamento;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor;
• informação sobre com quem compartilhamos seus dados; e
• revogação do consentimento, quando aplicável, ou oposição ao tratamento.

Para exercer esses direitos, entre em contato pelo e-mail seek@seek.inf.br.

12. Encarregado de proteção de dados

Ainda estamos formalizando a indicação de um encarregado (DPO). Enquanto isso, qualquer questão sobre proteção de dados pode ser enviada para seek@seek.inf.br, que direcionará sua solicitação adequadamente.

13. Alterações desta política

Podemos atualizar esta política periodicamente para refletir mudanças no PFS ou na legislação aplicável. A data da última atualização estará sempre indicada no topo deste documento. Alterações relevantes serão comunicadas dentro do sistema.

14. Contato

Seek Informática Ltda. — CNPJ 00.504.321/0001-23. Av. Getúlio Vargas, 500, Centro, Colatina - ES. seek@seek.inf.br