Política de Privacidade

Última atualização: 1º de outubro de 2026 Este documento descreve o funcionamento real deste site e da área do cliente. Se algo aqui não bater com o que você observou, escreva para evresium@evresium.com.

1. Resumo

O site www.evresium.com é estático: não tem cadastro, não grava o que você digita e não usa cookies. Ele só conta as visitas: de cada página aberta fico sabendo o endereço IP, a localização aproximada, a página, de onde você chegou e o tipo de aparelho (item 3.1). A área do cliente (cliente.evresium.com) é diferente: ela existe para eu trocar documentos e informações com as empresas que atendo, e por isso guarda um cadastro (com foto de perfil opcional), uma senha protegida, os arquivos trocados, as publicações e mensagens do feed e um registro de acessos. Quem ainda não é cliente pode pedir uma conta de membro, que dá acesso só ao feed. Tudo isso está descrito abaixo, sem letra miúda.

2. Controlador e encarregado

Rafael Bernardoni — Evresium Controladoria e Contabilidade, contador, CRC/SP 350958/O. Sou o controlador dos dados e também o encarregado pelo tratamento (art. 41 da LGPD). Contato para assuntos de privacidade e para o exercício dos seus direitos: evresium@evresium.com ou WhatsApp (11) 93206-1191.

3. O site: visitas e formulário de contato

3.1. Contagem de visitas

Quando você abre uma página deste site, ela avisa o meu servidor (o mesmo da área do cliente) que foi visitada. Com esse aviso eu registro:

a data e a hora, a página aberta e o site de onde você chegou (por exemplo, Google ou Instagram — só o endereço do site, não a página);
o seu endereço IP, a localização aproximada que a Cloudflare associa a ele (cidade, estado e país) e a rede a que ele pertence (a operadora ou a empresa dona do IP);
o tipo de aparelho e o sistema (por exemplo, "celular · Android").

Para que: saber quantas pessoas visitam o site, de quais cidades e por quais caminhos, e proteger o site contra abusos. Base legal: legítimo interesse (art. 7º, IX). A contagem não usa cookie, não monta perfil de ninguém, não é cruzada com outras bases e não é compartilhada: só eu vejo, no painel de administração.

Por quanto tempo: 6 meses, apagada automaticamente depois disso.

Como ficar de fora: se o seu navegador envia o sinal Global Privacy Control (GPC), a visita não é registrada. Você também pode se opor a qualquer momento, e pedir que eu apague as visitas do seu IP, pelos contatos do item 2.

3.2. O formulário de contato

O formulário deste site não envia nada para um servidor da Evresium. Os campos que você preenche são usados para montar um texto, que é aberto no WhatsApp do seu próprio aparelho. Nada é gravado enquanto você não apertar "enviar" no WhatsApp.

A partir do momento em que você envia a mensagem, os dados dessa conversa passam a ser tratados por mim para responder ao seu contato e avaliar uma eventual prestação de serviços — base legal: procedimentos preliminares a contrato (art. 7º, V, da LGPD) e legítimo interesse (art. 7º, IX).

4. A área do cliente

Só entra na área do cliente quem eu cadastro ou cujo pedido de acesso eu aprovo: não existe autocadastro. O acesso começa por um convite individual e só é liberado depois que eu confirmo a conta.

4.1. Quais dados

Cadastro: da empresa, a razão social, o CNPJ, a data de abertura, o CNAE, o regime tributário, as inscrições estadual e municipal e o endereço; do responsável, o nome, o CPF (opcional), o e-mail, o WhatsApp e o endereço. Se o cliente for pessoa física, no lugar dos dados da empresa ficam o nome, o CPF e o endereço dele; do contrato, os serviços contratados, a data de início, o honorário mensal e o dia de vencimento. O cliente vê esses dados na aba Perfil, só para leitura; para corrigir algum, basta me avisar.
Foto de perfil (opcional): escolhida pelo próprio usuário, que pode trocá-la ou removê-la quando quiser. Ela é reduzida no aparelho antes do envio, e só a própria pessoa e eu a vemos.
Senha: fica guardada apenas de forma irreversível (um "hash"). Nem eu tenho acesso a ela.
Arquivos trocados: documentos que eu publico para a empresa e que a empresa me envia — por exemplo, notas fiscais, extratos, guias e documentos de folha de pagamento. Esses arquivos podem conter dados pessoais de terceiros, como funcionários, sócios, clientes e fornecedores da empresa.
Feed: as publicações que eu faço para a empresa, a indicação de quais ela marcou como "útil" e já viu, e as perguntas e respostas trocadas em cada publicação, com o nome de quem escreveu e a data. Reações e perguntas ("Só para o Rafael") não aparecem para outros clientes.
Comentários públicos (opcionais): nas publicações que envio a um grupo (todos os clientes, os membros, ou vários escolhidos), quem quiser pode deixar um comentário público. Ele guarda o texto, quem escreveu, a data e a assinatura escolhida. Todo comentário passa pela minha aprovação antes de aparecer; até lá, só o autor o vê. Depois de aprovado, aparece para quem recebeu a publicação, com a assinatura que o autor escolheu: o primeiro nome ou a palavra "Cliente" (ou "Membro"), seguidos da cidade. Sobrenome, empresa, e-mail e foto nunca aparecem. Os clientes não respondem uns aos outros: a única resposta é a minha. Se um comentário tiver dado que não deve ficar público, eu não o publico e o levo para a conversa privada com o autor.
Avisos no celular (opcionais): se você ligar os avisos num aparelho, guardo o endereço de entrega que o navegador desse aparelho cria para isso, as chaves que ele gera para cifrar os avisos, o tipo de aparelho (por exemplo, "celular · Android"), a data em que você ligou e quais tipos de aviso você quer receber (documento novo, respostas, comentário publicado, publicação nova). O aviso mostra só o assunto, nunca valores nem dados de terceiros, porque aparece na tela do aparelho.
Uso do app: se você instalar a área do cliente como app, registro a primeira e a última vez que a abriu pelo ícone e o tipo de aparelho dessa última vez. No Android, registro também a data da instalação (o iPhone não informa). Eu vejo esses dados no seu cadastro, junto dos aparelhos com avisos ligados, para saber se os avisos estão chegando e ajudar quem tiver dificuldade.
Registro de acessos: data e hora, a ação realizada (entrar, enviar, baixar, sair, ligar ou desligar os avisos, instalar o app ou abri-lo pela primeira vez) e o endereço IP de onde ela partiu.

4.2. Para que e com qual base legal

Cadastro, senha, arquivos e feed: execução do contrato de prestação de serviços contábeis (art. 7º, V) e cumprimento de obrigação legal e regulatória (art. 7º, II), já que boa parte desses documentos serve para escrituração e obrigações fiscais e trabalhistas.
Registro de acessos: legítimo interesse (art. 7º, IX) em manter a segurança da conta, investigar acessos indevidos e comprovar quem enviou ou baixou cada documento.
Uso do app: legítimo interesse (art. 7º, IX) em dar suporte ao uso da área e saber se os avisos que você pediu estão chegando.
Foto de perfil: consentimento (art. 7º, I), dado ao enviá-la e revogável a qualquer momento pelo botão "Remover".
Comentário público: consentimento (art. 7º, I), dado ao enviá-lo como público, e revogável a qualquer momento pelo botão "Apagar" do próprio comentário.
Avisos no celular: consentimento (art. 7º, I), dado ao tocar em "Ativar" e permitir as notificações no aparelho, e revogável a qualquer momento: pelo botão "Desligar" no Perfil, pela opção "Não, desligar" ao sair da conta, ou nos ajustes do próprio aparelho. Os avisos continuam chegando mesmo depois que a sessão expira; é para isso que servem.

Quanto aos dados de terceiros presentes nos arquivos, a empresa cliente é a controladora desses dados e eu os trato em nome dela, apenas para prestar o serviço contratado.

4.3. Por quanto tempo

Arquivos e feed: ficam na área enquanto durar o contrato. Ao encerrá-lo, a conta é desativada e os arquivos, as reações e as perguntas e respostas do feed são apagados da área do cliente. A área não é um arquivo de guarda: os documentos que a lei manda conservar eu guardo em meus sistemas de trabalho, pelos prazos da legislação fiscal, contábil e trabalhista.
Cadastro: depois do encerramento, permanece apenas marcado como encerrado, sem acesso, para histórico da relação contratual e para uma eventual reativação. Pode ser excluído a seu pedido: a exclusão apaga o cadastro, os usuários, os arquivos e o feed da empresa, ressalvado o que a lei obrigar a manter. O registro de acessos permanece até completar o prazo de 6 meses indicado abaixo.
Registro de acessos: 6 meses, apagado automaticamente depois disso — o mesmo prazo que o Marco Civil da Internet (art. 15) fixa para provedores de aplicação.
Foto de perfil: até ser removida pelo usuário. Também é apagada ao encerrar o contrato ou ao excluir a conta.
Comentários públicos: até o autor apagá-los. Também saem quando eu apago o comentário ou a publicação, ao encerrar o contrato e ao excluir a conta.
Avisos no celular: até você desligá-los (no Perfil, ao sair da conta ou nos ajustes do aparelho). Também são apagados quando o serviço de entrega informa que o aparelho não existe mais, ao encerrar o contrato e ao excluir a conta.
Uso do app: enquanto durar o contrato. É apagado ao encerrar o contrato e ao excluir a conta.

4.4. Pedido de acesso e conta de membro

Quem ainda não é cliente pode pedir acesso pela tela de entrada da área do cliente. O pedido guarda nome, e-mail, WhatsApp, e, se você informar, empresa, CNPJ e uma mensagem, além do endereço IP de onde ele partiu (para limitar pedidos automáticos).

Para que e com qual base legal: responder ao seu pedido e avaliar uma futura prestação de serviços — procedimentos preliminares a contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
Pedido recusado é apagado na hora. Pedido sem resposta é apagado automaticamente em 90 dias.
Pedido aprovado vira uma conta de membro: nome, e-mail, WhatsApp e, se informados, a empresa, o CPF e o endereço; o membro também pode pôr uma foto de perfil. O membro vê apenas o feed de publicações para membros e pode marcar "útil" e fazer perguntas, que ficam só entre ele e mim, e comentar em público nas mesmas regras do item 4.1. Não há troca de documentos.
A conta de membro fica ativa até você pedir a exclusão ou até eu excluí-la. Pedir para sair é simples: e-mail ou WhatsApp. Se você se tornar cliente, a mesma conta passa a valer como conta de cliente.

5. Onde os dados ficam

O site e a área do cliente rodam na infraestrutura da Cloudflare (Workers, banco de dados D1 e armazenamento KV), cujos servidores podem estar fora do Brasil. Há, portanto, transferência internacional de dados (art. 33 da LGPD), feita a um provedor que adota cláusulas contratuais de proteção de dados e medidas de segurança compatíveis com a lei.

6. Outros terceiros envolvidos

Hospedagem. A Cloudflare registra dados técnicos de acesso (endereço IP, data e hora, navegador) para segurança e funcionamento da rede.
Google Fonts. As fontes tipográficas do site e da área do cliente são carregadas dos servidores do Google (fonts.googleapis.com e fonts.gstatic.com). Nesse carregamento o seu endereço IP é transmitido ao Google, conforme a política de privacidade dele.
WhatsApp. Se você optar por falar comigo por lá, a conversa fica sujeita aos termos e à política de privacidade da plataforma.
Serviço de notificações do seu navegador. Se você ligar os avisos no celular, eles são entregues pelo serviço do fabricante do navegador ou do aparelho (Google, Apple, Mozilla ou Microsoft), o mesmo que entrega as notificações de qualquer app. O conteúdo do aviso viaja cifrado até o seu aparelho: o serviço de entrega não consegue lê-lo, apenas o entrega.

Nem o site nem a área do cliente usam Google Analytics, pixel de rede social, mapa de calor ou remarketing. A única medição de audiência é a contagem de visitas do item 3.1, feita pelo meu próprio sistema, sem cookie.

7. Cookies

O site não grava cookies. A área do cliente usa um único cookie, essencial, para manter você conectado. Os detalhes estão na Política de Cookies.

8. Compartilhamento

Não vendo, não alugo e não cedo dados pessoais para terceiros com finalidade comercial. Compartilhamento só ocorre quando necessário para prestar o serviço contratado (por exemplo, transmissão de obrigações acessórias a órgãos públicos), com os provedores de infraestrutura citados acima, ou por determinação legal ou judicial. O comentário público que você decide publicar no feed é visto pelos outros clientes e membros que receberam a mesma publicação, só depois da minha aprovação e com a assinatura que você escolheu (item 4.1).

9. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo, o direito de:

confirmar a existência de tratamento e acessar seus dados;
corrigir dados incompletos, inexatos ou desatualizados;
solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
solicitar a portabilidade a outro fornecedor;
obter informação sobre com quem seus dados foram compartilhados;
revogar o consentimento, quando o tratamento se basear nele;
opor-se a tratamento fundado em legítimo interesse.

Para exercer qualquer um deles, escreva para evresium@evresium.com ou fale comigo pelo WhatsApp. Na aba Perfil da área do cliente você confere os dados que tenho cadastrados. Respondo em até 15 dias. Dados sujeitos a prazo legal de guarda não podem ser eliminados antes do fim desse prazo — se for o caso, eu explico qual norma obriga a retenção. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

Todo o tráfego é criptografado (HTTPS).
A senha é protegida no seu próprio aparelho (PBKDF2, 600 mil rodadas) antes de sair dele, e recebe uma segunda camada no servidor (HMAC com chave secreta). A senha em si nunca é armazenada.
Depois de 5 tentativas de senha erradas seguidas, o acesso trava por 15 minutos.
O acesso só é liberado depois de confirmado por mim, e cada empresa vê apenas os próprios documentos.
A sessão expira em 8 horas.

Nenhum sistema é infalível; em caso de incidente de segurança relevante, os titulares e a ANPD serão comunicados conforme a lei.

11. Menores

Este site não se destina a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Dados de menores que eventualmente constem de documentos trabalhistas (por exemplo, dependentes de funcionários) são tratados apenas para cumprir obrigação legal.

12. Alterações

Esta Política pode ser atualizada para refletir mudanças no site, na área do cliente ou na legislação. A versão vigente é sempre a publicada nesta página, com a data de atualização no topo.