Política de privacidade

1. Quem somos

O Dataas é um serviço de AMS Fiscal prestado pela Taas Consulting LTDA, CNPJ 48.786.277/0001-18 ("nós"). Somos o controlador dos dados pessoais tratados neste site.

Endereço: Rua Ubaldino do Amaral, 927, Alto da Rua XV, Curitiba (PR), CEP 80045-150. Contato: contato@dataas.com.br.

2. Quais dados coletamos

Quando você envia um formulário do site (pedido de diagnóstico ou resultado do teste de prontidão para a reforma), guardamos:

• Os dados que você informa: nome, e-mail corporativo, empresa, cargo, telefone ou WhatsApp (opcional), ERP principal, motor fiscal, faixa de faturamento, pacote de interesse e mensagem.
• Os valores que você simulou na calculadora do site, se usou a calculadora antes de enviar.
• As respostas e o resultado do teste de prontidão para a reforma tributária, se você pediu o resultado por e-mail.
• Dados de contexto: a página de onde você enviou, o site que trouxe você até aqui, os parâmetros de campanha (UTM) e a identificação do navegador.
• O registro do seu consentimento: data, hora e versão do texto aceito.
• Dados de segurança: um código gerado a partir do seu endereço IP, que não permite recuperar o IP, e a pontuação de risco do reCAPTCHA.

Quando você só navega, cookies de análise e de publicidade só são ativados se você permitir no aviso de cookies (veja a seção Cookies). Também guardamos no seu próprio navegador os parâmetros de campanha da visita (até fechar a aba), a sua escolha de cookies e o progresso das listas de verificação dos artigos. Esses dados não são enviados para nós, a não ser os parâmetros de campanha, se você enviar o formulário.

Para proteger o formulário contra robôs usamos o reCAPTCHA Enterprise, do Google, que analisa informações do dispositivo e do uso. A esse tratamento também se aplicam a Política de Privacidade e os Termos de Serviço do Google.

Como todo site, os nossos servidores registram dados técnicos de cada acesso (endereço IP, data e hora, página visitada, site de origem e navegador).

Se você clicar no botão de WhatsApp, a conversa acontece no aplicativo do WhatsApp, que segue a política de privacidade da Meta. O que você nos enviar por lá é usado só para responder ao seu contato.

3. Cookies

Na primeira visita mostramos um aviso de cookies com três opções: aceitar, recusar ou escolher por categoria. Nada além do necessário é ativado antes da sua escolha.

• Necessários (sempre ativos): proteção do formulário (reCAPTCHA) e o registro da sua escolha de cookies, guardado no seu navegador por até 12 meses.
• Análise (só com a sua permissão): Google Analytics 4, carregado pelo Google Tag Manager, para medir de forma agregada as páginas visitadas, a origem da visita e os cliques. Não enviamos nome, e-mail ou outro dado do formulário ao Google Analytics.
• Publicidade (só com a sua permissão): medição de campanhas no Google Ads e no LinkedIn, quando houver campanhas ativas.

Você pode mudar a escolha a qualquer momento pelo link Preferências de cookies, no rodapé do site. O Google trata esses dados conforme a Política de Privacidade e os Termos do Google.

4. Para que usamos e com qual base legal

• Responder ao seu pedido e conversar sobre o diagnóstico e os serviços do Dataas: consentimento (LGPD, art. 7º, I).
• Enviar a confirmação do pedido e as mensagens ligadas a ele: consentimento (art. 7º, I).
• Proteger o site e o formulário contra robôs, fraude e abuso: legítimo interesse (art. 7º, IX).
• Entender, de forma agregada, quais canais trazem contatos (UTM): legítimo interesse (art. 7º, IX).
• Medir o uso do site com o Google Analytics e, quando houver campanhas, medir anúncios: consentimento (art. 7º, I), dado no aviso de cookies e revogável a qualquer momento.
• Guardar os registros de acesso pelo prazo exigido pelo Marco Civil da Internet (Lei 12.965/2014, art. 15): cumprimento de obrigação legal (art. 7º, II).

Não vendemos dados pessoais. Os dados do formulário não são usados para treinar modelos de inteligência artificial.

5. Com quem compartilhamos

Usamos fornecedores que tratam os dados em nosso nome, apenas para as finalidades acima:

• Google Cloud (Google LLC): hospedagem do site, nos Estados Unidos, e banco de dados dos pedidos, em São Paulo.
• Google reCAPTCHA Enterprise: proteção do formulário contra robôs.
• Resend: envio dos e-mails de notificação e de confirmação.

Os pedidos são lidos pela equipe da Taas Consulting que atende o Dataas. Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.

6. Transferência internacional

Parte dos serviços acima funciona fora do Brasil (hospedagem do site, reCAPTCHA e envio de e-mails, nos Estados Unidos). A transferência é feita com fornecedores que mantêm contratos de proteção de dados e segue o art. 33 da LGPD.

7. Por quanto tempo guardamos

• Pedidos de diagnóstico: por até 24 meses a partir do envio, ou até você pedir a exclusão antes disso.
• Registros de acesso ao site: por 6 meses, como exige o Marco Civil da Internet.
• Controle de abuso do formulário: um contador ligado ao código do IP, que expira em 20 minutos e é apagado automaticamente, em geral em até 24 horas.

Se houver contrato com a sua empresa, ou se a lei exigir, alguns dados podem ser mantidos pelo prazo legal correspondente.

8. Seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados;
• saber com quem compartilhamos os seus dados;
• revogar o consentimento e pedir a eliminação dos dados tratados com base nele;
• se opor a tratamento feito com base em legítimo interesse.

Para exercer qualquer desses direitos, escreva para contato@dataas.com.br. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Como protegemos os dados

O site funciona só em HTTPS. Nos pedidos enviados pelo formulário, o endereço IP é transformado em código antes de ser guardado. Os registros de acesso ficam em servidor com acesso restrito à equipe técnica. As chaves de acesso ficam em cofre de segredos, e o banco de dados só aceita acesso da aplicação e de pessoas autorizadas da equipe.

10. Encarregado de dados

O canal do encarregado pelo tratamento de dados pessoais é contato@dataas.com.br.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças no site ou na lei. A data da última atualização fica no topo da página. Quando a mudança afetar o consentimento já dado, avisaremos pelo e-mail informado no formulário.