Nascido dentro de
um escritório de impostos

Nossa história

Toda temporada de impostos, a mesma coisa acontecia. Documentos espalhados entre e-mails e mensagens de texto, clientes ligando para perguntar "você recebeu?", e o escritório preocupado com dados sensíveis parados em anexos.

O e-mail nunca foi feito para ser um arquivo. Um anexo enviado uma vez fica anos na caixa de entrada de alguém, e ninguém sabe quem o abriu. Um W-2 fotografado e mandado por mensagem acaba na galeria de um celular sem bloqueio. Todo mês de março trazia a mesma troca — "eu enviei" e "não recebemos" — e nenhum dos lados estava mentindo. Simplesmente não havia registro.

O TaxPin começou como uma ferramenta que um escritório de impostos criou para os próprios clientes, para resolver exatamente isso. Nada de recursos chamativos — só documentos circulando com segurança e uma visão clara de quem enviou o quê. Essa era toda a ideia.

Por isso o produto cresceu uma temporada de cada vez, não a partir de um roadmap. Primeiro, enviar documentos com segurança. Depois, solicitações e assinatura eletrônica, para que "me mande aquele formulário" não precisasse mais ser um telefonema. Em seguida, cobrança e recebimento, e então uma conversa ligada a cada documento. Hoje a folha de pagamento roda dentro do mesmo portal. A cada ano, mais uma tarefa que era feita à mão foi para a tela.

Os idiomas vieram do mesmo lugar. Em um escritório coreano-americano, a geração dos pais fala coreano, os filhos falam inglês, e a equipe e os clientes empresariais falam espanhol — muitas vezes no mesmo escritório, no mesmo dia. Em uma tela com a sua renda e o seu número do Seguro Social, ninguém deveria ter que se esforçar em um idioma que não domina. Por isso, as telas do cliente começaram em coreano, inglês e espanhol e hoje estão em 15 idiomas, e as mensagens são traduzidas automaticamente no caminho.

Documentos fiscais estão entre os arquivos mais sensíveis que alguém manuseia. Um número do Seguro Social, um ano de renda, uma conta bancária — informações que não têm volta depois de vazadas, todas reunidas em um único arquivo. Por isso, desde o primeiro dia, nosso objetivo nunca foi um portal bonito, e sim o cofre mais seguro possível.

E procuramos não ser os únicos a dizer isso. Atacamos nosso próprio sistema várias vezes como um invasor faria — burlar o isolamento entre escritórios, escalar privilégios, burlar a MFA, sequestrar convites — e fechamos o que encontramos no nível do banco de dados e do código do servidor, não na interface. Como a revisão interna sozinha deixa pontos cegos, também contratamos uma avaliação externa independente (WebEASM AEGISonar), obtivemos nota geral 5 (Safe) e publicamos os resultados como estão.

Acreditamos que a conveniência só importa quando está apoiada na segurança. Cada recurso do TaxPin — até um único upload ou notificação — só é construído depois de decidirmos como os dados são criptografados, isolados por escritório e registrados. Veja como esses princípios são implementados na prática.

SEGURANÇA DESDE O PROJETO

Segurança dos documentos

Documentos fiscais contêm números do Seguro Social, renda e dados bancários — o tipo de informação que leva direto ao roubo de identidade se vazar. Toda decisão de design no TaxPin parte dessa premissa.

Tudo isso foi projetado com base nos princípios que o IRS e a FTC exigem para proteger dados fiscais.

NO QUE ACREDITAMOS

Como trabalhamos