Política de Privacidade

O Contlist é uma plataforma de gestão usada por escritórios de contabilidade. Ela é operada por [Razão social de quem opera o Contlist] (CNPJ [CNPJ]).

Se você é uma empresa ou pessoa atendida por um escritório (Área do Cliente), quem decide sobre os seus dados é o escritório contábil que atende você — ele é o controlador. O Contlist trata esses dados em nome dele, como operador. Pedidos sobre os seus dados podem ser feitos ao escritório ou ao nosso encarregado, que os encaminha.

Se você é usuário do painel (equipe do escritório), o Contlist é o controlador dos dados da sua conta de acesso.

• Conta de acesso: nome, e-mail, senha (guardada só como hash, nunca em texto) e o histórico de acesso.
• Cadastro das empresas e pessoas atendidas: razão social ou nome, CNPJ/CPF, endereço, telefone, e-mail, regime tributário e certificado digital.
• Documentos: guias, declarações, contratos e arquivos trocados entre o escritório e o cliente.
• Credenciais de acesso a órgãos públicos (prefeitura, gov.br) que o escritório usa em nome do cliente — guardadas cifradas.
• Frotas (Área do Cliente): dados dos motoristas, inclusive número e imagem da CNH, e dos veículos, inclusive o CRLV.
• Atendimento: mensagens de WhatsApp e e-mails trocados com o escritório.
• Registros técnicos: endereço IP, navegador, data e hora das ações que alteram dados ou acessam arquivos.

• Prestar o serviço contábil contratado com o escritório (execução de contrato — art. 7º, V).
• Cumprir obrigações fiscais, trabalhistas e contábeis do cliente (obrigação legal — art. 7º, II).
• Manter registros de acesso exigidos pelo Marco Civil da Internet (obrigação legal).
• Proteger as contas contra acesso indevido: limite de tentativas, verificação "não sou um robô" e trilha de auditoria (legítimo interesse — art. 7º, IX).

Não vendemos dados e não os usamos para publicidade.

Só com os fornecedores necessários para o sistema funcionar, cada um para uma finalidade:

• Amazon Web Services (AWS) — hospedagem do sistema e do banco de dados, e leitura automática de documentos (OCR).
• Mailgun — envio dos e-mails do sistema.
• Google — verificação "não sou um robô" (reCAPTCHA) nas telas de login e, quando o escritório conecta a agenda, criação de reuniões no Google Calendar/Meet.
• WhatsApp (Meta) — mensagens enviadas e recebidas pelo número do escritório.
• Brasil API e CNPJ.ws — consulta de dados públicos de CNPJ.

A AWS, a Mailgun, o Google e a Meta processam dados em servidores fora do Brasil, principalmente nos Estados Unidos — inclusive o servidor onde o Contlist está hospedado. A transferência é necessária para o serviço funcionar e é feita com fornecedores que assumem compromissos contratuais de proteção de dados (LGPD, art. 33).

• Cadastros e documentos: enquanto durar a relação com o escritório e, depois, pelo prazo que a lei exige para guardar documentos fiscais e contábeis.
• Registros de acesso: no mínimo 6 meses (Marco Civil da Internet, art. 15).
• Cópias de segurança do banco de dados: 14 dias.

Terminado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei mandar guardá-los.

• Conexão sempre criptografada (HTTPS).
• Senhas guardadas como hash; credenciais de órgãos públicos cifradas no banco.
• Arquivos entregues só por acesso autenticado, e cada empresa vê apenas os próprios dados.
• Registro de quem acessou ou alterou dados e arquivos sensíveis.

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revisão de decisões automatizadas (LGPD, art. 18). Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

[Nome do encarregado (DPO)]
E-mail: [e-mail do encarregado]

Respondemos em até 15 dias.