Versão 1, vigente desde 28 de setembro de 2026.
1. A quem esta política se aplica
Esta política explica como os seus dados pessoais são tratados quando você usa o dia20: o painel do escritório de contabilidade, o portal do cliente e o site público. Ela vale para a contadora e a equipe do escritório, para o cliente do escritório (o sócio ou o responsável pela empresa) e para quem visita o site.
O controlador dos dados fiscais e cadastrais da sua empresa é o escritório de contabilidade que presta o serviço a você, identificado no rodapé do portal. O dia20 é a plataforma que o escritório opera para prestar esse serviço, e trata os dados por conta dele (LGPD, art. 39). Cada instalação do dia20 serve um único escritório.
2. Que dados tratamos, e por quê
Tratamos só o que a apuração mensal, a emissão de nota e a prestação do serviço contábil exigem. O registro completo, com a base legal de cada operação (LGPD, art. 7), fica disponível para você a qualquer momento na tela "Meus dados" do portal e para a contadora na tela "LGPD" do painel. Em resumo:
- O cadastro do sócio (nome, CPF) e o cadastro da contadora (nome, e-mail, telefone): para executar o contrato de prestação de serviços (art. 7, V).
- As notas fiscais, apurações, guias e documentos publicados: para cumprir a obrigação fiscal do Simples Nacional e do Lucro Presumido (art. 7, II).
- Os dados do tomador da nota (nome, CPF ou CNPJ, endereço, e-mail): porque o documento fiscal os exige (art. 7, II).
- O certificado digital A1 (o titular e as referências de segredo): para assinar documentos fiscais em nome da empresa, sob autorização escrita de custódia (art. 7, V).
- A cobrança da mensalidade (nome, CPF ou CNPJ, e-mail, meio de pagamento): para cobrar o serviço (art. 7, V). O dado do cartão fica no provedor de pagamento, nunca no dia20.
- A sessão no painel e no portal, os tokens de entrada e a trilha de auditoria: para manter a entrada autenticada e provar quem fez o que, quando e de onde (art. 7, II e IX).
- As notificações enviadas (e-mail e WhatsApp): para avisar você de um fato do seu próprio negócio, como o recibo do mês ou o certificado vencendo (art. 7, IX).
Não coletamos data de nascimento, RG nem foto de documento. O CPF aparece mascarado nas listas e completo só na tela em que é necessário.
3. Cookies
O painel e o portal usam apenas cookies necessários ao funcionamento: dia20_painel (a sessão da contadora, 12 horas), dia20_portal (a sessão do cliente, 30 dias) e dia20_consentimento (a sua escolha sobre cookies, 180 dias). Nenhum deles serve para rastrear você fora do produto, e por isso não dependem de consentimento (LGPD, art. 7, II e IX; art. 9).
O site público usa, além do cookie de consentimento, medição de audiência e de anúncios do Google (Google Analytics 4 e Google Ads) somente quando você aceita, no aviso de cookies do site, e somente se o escritório tiver configurado essa medição. Recusar não muda nada do que o site mostra. Você pode mudar a escolha a qualquer momento no rodapé do site.
4. Com quem compartilhamos
Os dados saem do dia20 apenas para cumprir a finalidade de cada operação: a Receita Federal (pelo Integra Contador, do Serpro) recebe as declarações e as consultas; a prefeitura, por meio do emissor de NFS-e, recebe os dados da nota; o provedor de cobrança recebe o que a cobrança da mensalidade exige; os provedores de e-mail e de WhatsApp recebem o endereço ou o número e o texto da mensagem. O registro de tratamento lista, para cada dado, para onde ele sai.
Não vendemos dados pessoais e não os compartilhamos para publicidade.
5. Por quanto tempo guardamos
Os documentos fiscais e o que fundamentou cada apuração ficam guardados por cinco anos contados de 1º de janeiro do ano seguinte ao da competência (CTN, arts. 173 e 174), que é o prazo em que a Receita pode cobrar. Tokens de entrada, sessões vencidas e notificações antigas são apagados automaticamente pelo produto (12 meses para o log de acesso, 24 meses para as notificações). Quando a empresa deixa de ser cliente do escritório, o que não é exigido pela obrigação fiscal é apagado e o acervo fiscal fica em modo arquivo, visível só para a contadora, até o fim do prazo.
6. Os seus direitos
Você tem os direitos do art. 18 da LGPD: confirmar que existe tratamento, acessar os seus dados, corrigir o que está incompleto ou errado, pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário, levar os seus dados a outro fornecedor (portabilidade), saber com quem eles foram compartilhados e revogar um consentimento.
Para exercer qualquer um deles, use a tela "Meus dados" do portal: ali você baixa os seus dados, apaga o seu telefone e abre um pedido formal de acesso, correção, exclusão ou portabilidade. O escritório responde em até 15 dias (LGPD, art. 19, II). Você também pode escrever ao encarregado pelo tratamento de dados do escritório, cujo nome e e-mail estão no rodapé do portal e na página "Seus direitos" do site (LGPD, art. 41).
7. Segurança
Adotamos medidas técnicas e administrativas para proteger os seus dados de acesso não autorizado, perda, alteração ou divulgação (LGPD, art. 46): senha com segundo fator para a contadora, entrada por link de uso único para o cliente, segredos e certificados cifrados em um cofre separado do banco, trilha de auditoria de todo ato, cópia de segurança com teste de restauração e apagamento automático do que a retenção não deixa guardar.
8. Incidentes de segurança
Se um incidente de segurança puder causar risco ou dano relevante a você, o escritório comunica a Autoridade Nacional de Proteção de Dados (ANPD) e você em até três dias úteis contados de quando soube que o incidente afetou dados pessoais, ou seis dias úteis quando o escritório for agente de tratamento de pequeno porte (LGPD, art. 48; Resolução CD/ANPD 15/2024, arts. 6 e 9; Resolução CD/ANPD 2/2022, art. 14). A comunicação diz que dados foram afetados, o risco, as medidas tomadas e o contato do encarregado.
9. Mudanças nesta política
Toda mudança desta política gera uma versão nova, com a data em que passa a valer. O painel e o portal pedem o seu aceite da versão nova na primeira entrada depois dela, e guardam a versão e o instante do aceite. As versões anteriores continuam disponíveis para consulta.