Pular para o conteúdo

Política de Privacidade

Última atualização: 24 de agosto de 2026

Esta política explica como a COMTA TECHNOLOGY (CNPJ 33.555.714/0001-15) trata dados pessoais no COMTA ERP, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quem é o controlador dos dados

São dois papéis diferentes, e a distinção importa:

  • Dos seus dados de cadastro (nome, e-mail, telefone, CNPJ da sua empresa), a COMTA é a controladora.
  • Dos dados que você lança dentro do sistema (seus clientes, fornecedores, funcionários, notas fiscais), a sua empresa é a controladora e a COMTA atua como operadora: nós tratamos esses dados apenas para prestar o serviço, seguindo as suas instruções.

2. Quais dados coletamos

Quando você cria uma conta

Nome, e-mail, senha (guardada apenas como hash, nunca em texto), e opcionalmente telefone e CNPJ.

Quando você usa o sistema

Os dados que você digita ou importa: cadastros, documentos fiscais, lançamentos financeiros e contábeis. Também registramos quem criou e quem alterou cada registro, com data e hora — é o histórico de auditoria que o próprio sistema mostra na tela.

Quando você visita esta página

Endereço IP, tipo de navegador, páginas visitadas e a origem da visita (parâmetros de campanha como utm_source e identificadores do Meta Pixel). Serve para medir a eficácia dos nossos anúncios. Você pode recusar no aviso de cookies — e, recusando, os identificadores já gravados são apagados na hora.

3. Certificado digital

Se você enviar um certificado A1, ele é guardado em arquivo no servidor e a senha é cifrada em repouso, com chave que não fica no banco de dados. Ele é usado exclusivamente para assinar e transmitir documentos fiscais em nome da sua empresa, quando você manda emitir ou buscar notas. A senha só é decifrada pelo próprio sistema, no momento de assinar; o acesso à infraestrutura é restrito à equipe técnica.

4. Como usamos os dados

  • Criar e manter a sua conta e a da sua empresa;
  • Prestar o serviço contratado (emitir e receber documentos fiscais, cobrar, apurar);
  • Enviar comunicações sobre a sua conta, cobrança e mudanças no serviço;
  • Suporte técnico, quando você nos aciona;
  • Medir a eficácia de anúncios, com base em legítimo interesse (art. 7º, IX) e sujeito à sua recusa.

5. Com quem compartilhamos

Somente com quem é necessário para o serviço funcionar:

  • SEFAZ, prefeituras e o Ambiente de Dados Nacional, para transmitir e receber documentos fiscais;
  • Instituição financeira que você conectar, para emitir boleto e Pix;
  • Provedor de mensagens (e-mail e WhatsApp), para as cobranças que você disparar;
  • Meta (Facebook/Instagram), apenas dados de navegação desta página, para medição de anúncios. Esses dados são tratados fora do Brasil, nos termos do art. 33 da LGPD.

Não vendemos dados pessoais a ninguém, em nenhuma hipótese.

6. Seus direitos (LGPD)

A qualquer momento você pode pedir:

  • confirmação de que tratamos dados seus, e acesso a eles;
  • correção de dado incompleto, inexato ou desatualizado;
  • anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
  • portabilidade dos seus dados;
  • eliminação dos dados tratados com base no seu consentimento;
  • informação sobre com quem compartilhamos;
  • revogação do consentimento.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias.

7. Segurança

  • Tráfego cifrado por HTTPS/TLS;
  • Senhas guardadas como hash, com sal, nunca em texto;
  • Senha de certificado, credencial de e-mail e chaves bancárias cifradas em repouso;
  • Isolamento entre empresas aplicado no acesso ao banco de dados, não tela a tela — e verificado por testes automatizados que rodam antes de cada publicação;
  • Banco de dados sem porta aberta para a internet;
  • Controle de acesso por perfil, definido por você dentro da sua empresa.

8. Por quanto tempo guardamos

Enquanto a sua conta existir. Documentos fiscais e registros contábeis são mantidos pelos prazos que a legislação exige, mesmo após o encerramento — é obrigação legal, não escolha nossa. Desativar o acesso não apaga nada. A exclusão definitiva pode ser pedida pelo e-mail acima, respeitados esses prazos.

9. Cookies

Nesta página usamos cookies para medir a origem das visitas. Você recusa em um clique no aviso que aparece na primeira visita, e a recusa interrompe a medição imediatamente. Dentro do sistema usamos apenas o necessário para manter você conectado.

10. Mudanças nesta política

Se mudarmos algo relevante, avisamos por e-mail e atualizamos a data no topo desta página.

11. Encarregado pelo tratamento de dados

Conforme o art. 41 da LGPD, o encarregado (DPO) pode ser acionado pelo e-mail [email protected], com o assunto "LGPD". Ele é o canal para exercer os direitos do item 6 e para qualquer comunicação da ANPD.

12. Contato

COMTA TECHNOLOGY — CNPJ 33.555.714/0001-15
E-mail: [email protected]
WhatsApp: (41) 98452-5933

← Voltar para a página inicial