Confiança se confere. Aqui está onde conferir.

O isolamento entre contas é regra no banco de dados (Row Level Security), não filtro de tela: mesmo um erro de programação numa página não conseguiria mostrar a carteira de outro escritório, porque o banco recusa a consulta. As funções de exportação repetem o filtro explicitamente — defesa em camadas, não em promessa.

Onde conferir: Conferível no comportamento: convide um segundo usuário e tente ver qualquer dado de outra conta.

O processamento de pagamento é do gateway certificado (Asaas). O Transitabil guarda apenas identificadores — assinatura, status, valor, vencimento — e nunca o número do cartão, CVV ou senha. A chave de integração usada não tem permissão de saque: o Transitabil emite cobrança e entrega guia; nunca movimenta dinheiro.

Onde conferir: Nenhuma tela do Transitabil pede número de cartão — o pagamento acontece no ambiente do gateway.

Dentro do sistema há uma tela que exporta a carteira inteira — empresas, competências, balancetes, honorários, documentos — em CSV (que abre no Excel) e JSON (que outro sistema importa), sem pedir motivo e sem falar com suporte. A exportação cobre os dados estruturados; arquivos anexados (PDFs de recibo) ainda não entram no pacote, e a tela diz isso em vez de esconder.

Onde conferir: Dentro do sistema: Conta e configurações → Exportar meus dados.

Alterações em empresas, competências, balancetes, parcelamentos e transmissões geram trilha de auditoria — quem, quando, de que valor para que valor. Exportações também: "fulano exportou 4.500 competências às 14h37" fica registrado e aparece na tela de Atividade da equipe. Restrita a administradores e sócios, aliás, a própria exportação.

Onde conferir: Dentro do sistema: Gestão do trabalho → Atividade da equipe.

O painel de privacidade mostra os consentimentos (com histórico de mudanças), o que permanece guardado por obrigação legal — com a base legal ao lado, ANTES do clique — e o pedido de exclusão, que respeita 30 dias de carência e nunca promete apagar o que a lei manda conservar. Prometer "apagamos tudo" seria mentir; a tela não mente.

Onde conferir: Dentro do sistema: Conta e configurações → Privacidade e dados.

Exclusões passam por lixeira com prazo de 30 dias antes de qualquer remoção definitiva. Vínculo de carteira encerrado nunca é apagado: fica no histórico, com o motivo escrito — para o escritório saber por que perdeu, e o empresário saber por onde passou.

Onde conferir: Conferível na tela de Vínculos da carteira: os encerrados ficam listados com motivo.

Empresa cadastrada por você pertence ao seu escritório até o próprio empresário pedir mudança, por ação explícita e registrada. Nem o Transitabil nem outro escritório podem desfazer esse vínculo. O Transitabil não vende contabilidade e não oferece outro escritório a quem já tem contador.

Onde conferir: Dentro do sistema: Parcelamentos e guias → Meu contador (o lado do escritório mostra cada vínculo e sua porta de entrada).

O que um visitante digita nas calculadoras não sai do navegador dele — não há banco por trás. O link compartilhável carrega os números no próprio endereço (na parte que o navegador nem envia ao servidor). Dado de quem ainda não é cliente não é nosso para guardar.

Onde conferir: Conferível: abra /calculadora/split-payment com a internet desligada depois de carregar — a conta continua funcionando.

O Transitabil roda em provedores estabelecidos: aplicação na Vercel, banco e autenticação no Supabase (PostgreSQL), com tráfego criptografado (TLS) de ponta a ponta e backups gerenciados pelo provedor do banco. Não operamos servidor próprio de e-mail nem guardamos senha em texto — a autenticação é do Supabase Auth.

Onde conferir: Verificável no certificado do site (cadeado do navegador) e nos termos dos provedores.