Política de privacidade
O que mudou nesta versão: passamos a descrever os três papéis de quem passa por aqui (visitante, quem pede contratação e quem usa o painel), o que o pedido de contratação coleta e por quanto tempo fica, e a medição de uso das páginas públicas — que só existe com a sua permissão e pode ser revogada a qualquer momento.
0. A quem esta política se aplica
Três situações diferentes, com coletas diferentes:
- Visitante — quem só lê as páginas públicas. Não pedimos nenhum dado. Só existe medição de uso se você autorizar (seção 8), e ela não identifica ninguém.
- Quem pede a contratação — quem envia o formulário da página inicial. Aí sim há dados de contato, descritos na seção 2.
- Quem usa o painel — a loja cliente e sua equipe, com conta e contrato. É a maior parte desta política.
1. Quem controla os dados
A controladora é a CONTTA INTELIGÊNCIA FISCAL LTDA, CNPJ 08.970.652/0001-60, com sede na Rua P-25, nº 931, Quadra P-89, Lotes 44/45, Sala 06, Setor dos Funcionários, Goiânia/GO, CEP 74550-010, empresa do grupo AMPLA. O encarregado pelo tratamento de dados pessoais (DPO) é a AMPLA Business, pelo e-mail privacidade@contta.com.br.
Quando a loja usa o serviço para registrar veículos e pessoas, ela também é controladora dos dados que informa. A Contta atua como operadora desses dados, seguindo as instruções da loja e esta política.
2. Que dados tratamos e para quê
| Dados | Para quê | Base legal |
|---|---|---|
| Pedido de contratação (formulário público): nome da loja, CNPJ ou CPF, nome do responsável, e-mail, WhatsApp, município, UF, plano de interesse, quantidade aproximada de veículos e a mensagem que você escrever. Guardamos também o endereço de IP de onde veio o envio. | Entrar em contato, preparar a proposta e o credenciamento. O IP serve só para conter envios automatizados abusivos. | Diligências prévias ao contrato, a seu pedido (LGPD art. 7º, V); legítimo interesse em segurança, quanto ao IP. |
| Usuários do painel: nome, usuário, senha (guardada só como hash), registros de acesso. | Permitir o acesso e auditar quem fez o quê. | Execução do contrato; legítimo interesse em segurança. |
| Loja: CNPJ, razão social, inscrição estadual, endereço, e-mail, telefone. | Identificar a loja perante o RENAVE, o DETRAN e a SEFAZ e emitir a cobrança. | Execução do contrato; obrigação legal. |
| Certificado digital e-CNPJ da loja e sua chave privada. | Autenticar a loja no RENAVE (Serpro). Nunca usado para assinar documentos. | Execução do contrato, mediante consentimento expresso na entrega do certificado. |
| Veículos: chassi, placa, Renavam, CRV, quilometragem, valores de compra e venda, notas fiscais. | Registrar o estoque, conduzir o ciclo do RENAVE e calcular impostos. | Obrigação legal (Resolução CONTRAN 1.026/2026; legislação fiscal). |
| Quem vende e quem compra o veículo: CPF ou CNPJ, nome, endereço, e-mail, telefone. | Registrar a entrada e a saída no RENAVE e emitir as notas fiscais, que exigem esses dados. | Obrigação legal; execução de contrato de compra e venda do qual a pessoa é parte. |
| Contato para alertas: número de WhatsApp ou e-mail indicado pela loja. | Avisar sobre prazos do DETRAN, do RENAVE e do certificado. | Execução do contrato. |
3. De onde os dados vêm
- De você, ao enviar o formulário de pedido de contratação na página pública.
- Da própria loja, ao cadastrar usuários, pessoas e veículos.
- Dos arquivos XML de notas fiscais eletrônicas enviados pela loja, que já trazem os dados do vendedor, do comprador e do veículo.
- Do RENAVE (Serpro) e do DETRAN, quando devolvem o resultado de uma operação.
4. Com quem compartilhamos
- Serpro e SENATRAN, para o registro no RENAVE, que é a finalidade do serviço.
- SEFAZ, por meio das notas fiscais que a loja emite.
- A AMPLA, escritório de contabilidade do grupo, quando a loja contrata a operação assistida ou é cliente do escritório.
- Provedores de infraestrutura na nuvem (armazenamento e processamento no Brasil) e de envio de mensagens (WhatsApp), apenas o necessário para prestar o serviço.
Não vendemos dados. Não usamos dados de veículos, vendedores ou compradores para publicidade.
5. Por quanto tempo guardamos
- Registros de operações no RENAVE e notas fiscais: cinco anos, como exige a Resolução CONTRAN 1.026/2026 e a legislação fiscal, mesmo após o fim do contrato.
- Dados de usuários e de contato: enquanto a conta existir e por cinco anos após o cancelamento, prazo em que a lei fiscal ainda pode exigir esses registros (Código Tributário Nacional, arts. 173 e 174) e em que a loja pode pedir a exportação.
- Certificado digital: apagado ao fim do contrato ou quando a loja pedir, o que vier primeiro.
- Pedido de contratação não convertido em cliente: até 24 meses, para retomar a conversa e para provar como o contato começou. Pode ser apagado antes, a pedido, pelo e-mail do DPO.
6. Como protegemos
- Transmissão sempre criptografada (HTTPS). Certificado e chave privada guardados em cofre com criptografia e acesso restrito ao sistema.
- Senhas guardadas apenas como hash; bloqueio temporário após tentativas repetidas de acesso.
- Cada loja só enxerga os próprios dados. Usuários da AMPLA só acessam contas que operam ou que pediram suporte.
- Registro de quem fez cada operação, para auditoria.
7. Seus direitos
Qualquer pessoa cujos dados estejam no serviço, incluindo vendedores e compradores cadastrados pela loja, pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação, nos limites do que a lei manda guardar. O pedido vai para privacidade@contta.com.br e é respondido em até 15 dias. Quando o dado foi cadastrado por uma loja, encaminhamos o pedido a ela e ajudamos a atender.
8. Cookies, armazenamento no navegador e medição de uso
No painel. Guardamos no próprio navegador apenas o necessário para manter a pessoa conectada, lembrar a loja escolhida e o estado do menu. Não há cookie de publicidade, não há rastreamento entre sites e não há analytics de marketing dentro do painel — nenhum dado de veículo, nota fiscal, imposto ou cliente é enviado para fora.
Nas páginas públicas. Usamos o Google Analytics 4 para entender quais seções ajudam a decidir — e somente se você aceitar. Antes da sua permissão, e depois de uma recusa, nenhum arquivo do Google é carregado e nenhuma requisição sai do seu navegador para ele. Recusar é um clique, igual a aceitar.
Quando aceito, o que sobe é uma lista fechada de eventos — abrir uma pergunta frequente, clicar num botão de ação, começar e concluir o formulário, clicar num canal de contato — mais a página visitada. Não enviamos nome, e-mail, CPF, CNPJ, placa, chassi, valores, XML, token nem qualquer conteúdo digitado no formulário. O endereço da página é enviado sem a parte após o # e sem parâmetros que não sejam de campanha.
A sua escolha fica no seu navegador (armazenamento local, chave rvu_consentimento) e vale por navegador e aparelho. Para mudar de ideia, use Preferências de medição, no rodapé de qualquer página pública: a escolha é apagada, os cookies _ga deste domínio são removidos e a página recarrega sem a medição. O Google é operador desses dados; a política dele está em policies.google.com/privacy.
Pendência declarada: enquanto não houver uma propriedade do GA4 configurada para este domínio, a medição fica desligada por completo e o pedido de consentimento nem aparece — não perguntamos por permissão que não usaríamos.
9. Mudanças nesta política
Mudanças relevantes são avisadas no painel e por e-mail. A data da versão aparece no topo desta página.
10. Contato
Encarregado de dados (DPO): AMPLA Business, privacidade@contta.com.br. Endereço: o mesmo da controladora, informado na seção 1.