1. Quem trata os dados
Esta política explica quais dados pessoais o enviaeSocial trata, para quê e com quem, e como você exerce os direitos que a Lei Geral de Proteção de Dados (Lei 13.709/2018) dá a você.
- Quem é o enviaeSocial: a marca é operada pela SYSTEM WEB LTDA, CNPJ 51.428.533/0001-00. É ela quem responde pelos papéis abaixo.
- Dados da conta, da cobrança e do site: a SYSTEM WEB LTDA decide como e para que são tratados. Na lei, ela é a controladora desses dados.
- Dados dos eventos, que o seu sistema envia com as informações dos trabalhadores: a empresa cliente é a controladora, e a SYSTEM WEB LTDA trata esses dados em nome dela, só para transmitir ao eSocial e mostrar o resultado. Na lei, ela é a operadora desses dados.
2. Os dados que tratamos
Da conta
- Da empresa: o CNPJ, o nome e os dados públicos que a Receita Federal devolve na consulta do CNPJ, o perfil e o volume de envios informados no cadastro e os e-mails que recebem as cobranças.
- De cada usuário: nome, e-mail, celular, a senha (guardada de um jeito que ninguém consegue ler, nem a nossa equipe) e a data do último acesso.
- De segurança: dados técnicos de cada acesso, como o IP e o navegador, e o registro das ações importantes feitas na conta.
Do certificado digital
- O arquivo e a senha, guardados com proteção, e os dados do certificado: o titular (nome e CPF ou CNPJ), o emissor e a validade.
Dos eventos
- O que o seu sistema envia em cada evento, com os dados dos trabalhadores que o leiaute do eSocial pede: CPF, nome, endereço, contrato e remuneração. Nos eventos de saúde e segurança do trabalho (comunicação de acidente, exame ocupacional e condições ambientais do trabalho, os eventos S-2210, S-2220 e S-2240), há dados de saúde, que a lei trata como dados sensíveis.
- O arquivo assinado que vai ao governo, a resposta do eSocial e o recibo de cada evento.
Da cobrança e do suporte
- As faturas e os pagamentos, e o nome, o CNPJ e o e-mail da empresa, que enviamos ao nosso parceiro de pagamentos para gerar o Pix ou o boleto e cobrar o cartão. O número do cartão vai do seu navegador direto ao parceiro: guardamos só a bandeira, os quatro últimos dígitos e a validade.
- O que você escreve ao suporte, com o seu nome e e-mail para a resposta.
Do site
- Dados de navegação coletados por ferramentas de medição de audiência, descritos em O site e o portal no navegador.
3. Para que usamos
- Prestar o serviço: transmitir os eventos, mostrar tudo no portal e avisar o seu sistema do resultado. A base é a execução do contrato com a sua empresa (art. 7º, V, da lei).
- Os dados dos eventos servem só para transmitir ao eSocial em nome do empregador, que tem a obrigação legal de enviá-los (art. 7º, II, e art. 11, II, "a"). Não usamos esses dados para nenhuma outra finalidade.
- Cobrar: gerar as faturas e as cobranças por Pix, boleto ou cartão e cumprir as obrigações fiscais.
- Proteger a conta: prevenir acessos indevidos e registrar as ações importantes. A base é o legítimo interesse na segurança do serviço.
- Enviar os e-mails da conta: confirmação de e-mail, nova senha, convites, cobranças e avisos da conta.
- Entender o uso do site e melhorar as páginas, com dados de navegação. A base é o legítimo interesse.
4. Com quem compartilhamos
Não vendemos dados. Compartilhamos só o necessário com:
- O governo (eSocial): os eventos assinados, que são o motivo do serviço.
- Provedores de infraestrutura em nuvem: onde o serviço roda e os dados ficam guardados.
- Parceiro de pagamentos: gera o Pix e o boleto e cobra o cartão.
- Serviço de envio de e-mails: entrega os e-mails da conta.
- Consulta pública de CNPJ: usada no cadastro, recebe só o número do CNPJ.
- Ferramentas de medição de audiência: recebem os dados de navegação do site.
- O seu próprio sistema: quando você cadastra um webhook, o resultado de cada evento vai para o endereço que você informou.
5. Onde os dados ficam
Os dados ficam em provedores de nuvem contratados para prestar o serviço, que podem guardá-los ou tratá-los fora do Brasil. Por isso pode haver transferência internacional de dados, sempre com fornecedores que adotam medidas de proteção compatíveis com a lei (art. 33).
6. Por quanto tempo
- Os dados da conta e o histórico de eventos ficam guardados enquanto a conta existir. Cancelar o plano não apaga a conta: os eventos e os recibos continuam no portal.
- Hoje não há exclusão automática de conta. Para apagar a conta e os dados, o dono pede pelo e-mail [email protected]. Guardamos só o que a lei manda guardar, como os dados das faturas.
- Quando você remove um certificado, no portal ou pela API, o arquivo e a senha são apagados de forma definitiva.
- Quem é removido da equipe perde o acesso. O convite ainda não aceito é apagado; o usuário que já usou a conta fica desativado, para manter o histórico de quem fez o quê.
- O cadastro com CNPJ inexistente ou inativo que nunca foi confirmado é apagado.
7. Como protegemos
- Adotamos medidas técnicas e administrativas para proteger os dados contra acesso indevido, perda e vazamento.
- O certificado e a senha ficam guardados com proteção e só são usados para assinar os eventos da sua conta.
- Os links de confirmação, de nova senha e de convite valem uma vez e vencem sozinhos.
- Cada empresa só vê os próprios dados.
- Não divulgamos os detalhes da nossa estrutura de segurança, para não facilitar tentativas de ataque.
8. O site e o portal no navegador
- No site usamos ferramentas de medição de audiência, que podem gravar cookies no navegador e registrar, numa amostra das visitas, onde as pessoas clicam e até onde rolam a página. Não gravamos a sessão de quem visita.
- O que medimos, como o clique num botão, não leva nome, e-mail nem empresa.
- Não há aviso de cookies: se preferir, bloqueie cookies e scripts de análise nas configurações do seu navegador.
- O portal guarda no navegador o necessário para manter você conectado. Ao sair da conta, isso é apagado.
9. Os seus direitos
Pela lei (art. 18), você pode pedir, a qualquer momento:
- a confirmação de que tratamos dados seus e o acesso a eles;
- a correção de dados incompletos, errados ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- a portabilidade dos dados a outro fornecedor;
- a informação de com quem compartilhamos os seus dados;
- a eliminação dos dados tratados com o seu consentimento e a revogação desse consentimento.
Se você é trabalhador e os seus dados chegaram até nós num evento do eSocial, quem decide sobre eles é o seu empregador: fale com ele primeiro. Se escrever para a gente, encaminhamos o pedido à empresa responsável.
Os pedidos são feitos pelo e-mail [email protected].
10. Contato e mudanças
Dúvidas sobre esta política ou sobre os seus dados: [email protected]. Quando esta política mudar, a data da versão abaixo muda junto.
Versão de 16/10/2026.