Quem mexe no seu dinheiro? Você.

1. Como acessamos as suas contas bancárias

Trabalhamos com o princípio do menor privilégio: pedimos apenas o acesso estritamente necessário para executar o serviço, e nada além disso.

O que solicitamos

• Usuário próprio, criado por você, dentro do internet banking da sua empresa. Nunca usamos o seu login.
• Perfil de consulta, para visualizar extratos, saldos e comprovantes e fazer a conciliação.
• Perfil de operador, quando o seu banco oferece essa separação. Ele permite cadastrar e agendar o pagamento, mas não permite liberá-lo.

O que nunca solicitamos

• A senha master ou senha do administrador da conta.
• O seu token, chave de segurança ou dispositivo de assinatura, em nenhuma hipótese e sob nenhuma urgência.
• Perfil de aprovador ou de liberação de pagamentos.
• Cartões corporativos ou os seus dados.

Se qualquer prestador de serviço — nós ou qualquer outro — pedir a sua senha principal ou o seu token, recuse. Não existe rotina de BPO financeiro legítima que dependa disso.

2. Quem aprova cada pagamento

Sempre a sua empresa. O fluxo padrão de um pagamento na Kontrolo tem quatro etapas, e a última nunca é nossa:

1. Recebimento e conferência. A nota, o boleto ou o contrato chega ao canal combinado. Conferimos valor, vencimento, fornecedor e documento fiscal.
2. Preparação. Lançamos no sistema, classificamos e, quando aplicável, deixamos o pagamento cadastrado no banco aguardando liberação.
3. Envio para aprovação. Você recebe a relação do que está pronto para pagar, com valores, vencimentos e documentos anexos.
4. Liberação por você. Você, ou quem a sua empresa designar, autoriza com o próprio token ou assinatura eletrônica. Sem essa etapa, nenhum valor sai da conta.

O resultado prático: mesmo no cenário improvável de um acesso nosso ser comprometido, não existe caminho técnico para retirar dinheiro da sua conta sem a sua autorização.

3. Segregação de funções

Nenhuma pessoa concentra o ciclo inteiro. Quem lança não é quem confere. Quem confere não aprova, porque a aprovação é da empresa. E quem produz o relatório revisa o que foi lançado no período.

Essa separação é o controle interno mais eficaz contra erro operacional e contra fraude — e é a razão pela qual um BPO estruturado costuma ser mais seguro do que uma única pessoa fazendo tudo dentro de casa, sem supervisão.

4. Confidencialidade

• Cláusula de confidencialidade no contrato de prestação de serviços, cobrindo dados financeiros, comerciais e cadastrais da sua empresa.
• Termo de confidencialidade assinado por todos os profissionais que têm acesso à sua conta.
• Acesso restrito à equipe designada para a sua empresa. Nenhum profissional acessa dados de clientes que não atende.
• Nunca compartilhamos, vendemos ou usamos os seus dados para qualquer finalidade que não seja a execução do serviço contratado.

5. Proteção de dados e LGPD

Tratamos dados pessoais e financeiros exclusivamente para executar o contrato, na condição de operador, seguindo as instruções da sua empresa, que é a controladora. Isso está previsto na Lei nº 13.709/2018 (LGPD).

• Documentos e dados ficam em sistemas em nuvem com acesso individual e autenticação.
• Cada profissional tem credencial própria e nominal; não há login compartilhado.
• Acessos são revistos periodicamente e revogados imediatamente em caso de desligamento.
• Você pode revogar os acessos concedidos a nós a qualquer momento, sem aviso prévio.
• Após o encerramento do contrato e a devolução da base, os dados são eliminados no prazo previsto contratualmente, salvo o que a lei obrigue a reter.

Os detalhes de finalidade, base legal e direitos do titular estão na Política de Privacidade.

6. Se algo der errado

Nenhuma operação está imune a erro. O que muda é o que se faz quando ele acontece. Nosso compromisso:

• Comunicação imediata. Se identificarmos um erro de lançamento, de conciliação ou de pagamento, avisamos você assim que detectado — não no relatório do mês seguinte.
• Correção sem custo. Erros de execução nossos são corrigidos por nossa conta, incluindo o retrabalho necessário.
• Incidente de segurança. Em caso de incidente envolvendo dados da sua empresa, comunicamos você e adotamos as providências da LGPD, incluindo notificação à ANPD quando aplicável.

7. Você não fica refém

O maior medo de terceirizar o financeiro não é entrar — é não conseguir sair. Por isso o plano de saída está no contrato, não na boa vontade:

• Sem fidelidade. Encerramento por qualquer das partes com aviso de 30 dias, sem multa.
• Devolução completa em até 15 dias, sem custo adicional: base de lançamentos, conciliações, histórico de contas a pagar e a receber, cadastro de fornecedores e clientes e todos os documentos digitalizados.
• Em formato aberto (planilha e PDF), que qualquer sistema ou qualquer outro prestador consegue ler. Nada de arquivo proprietário que prende você.
• Transição assistida. Durante o aviso prévio, apoiamos a passagem para a sua equipe interna ou para o novo prestador.