Política de Privacidade

Cadastro: seu nome, e-mail e senha (guardada apenas como hash, nunca em texto puro).

Empresa: CNPJ, razão social, inscrição estadual, RNTRC, endereço e telefone.

Operação: os dados que você insere para emitir — clientes, destinatários e motoristas (nome, CPF ou CNPJ, endereço), veículos e placas, notas, valores e rotas.

Certificado digital: o arquivo .pfx e a senha, guardados cifrados com AES-256-GCM.

Cobrança: o que o Asaas precisa para emitir sua fatura. Não recebemos nem guardamos dados de cartão.

Técnicos: registros de acesso e de erro (data, hora, endereço IP), usados para segurança e diagnóstico.

Navegação e publicidade: páginas visitadas, origem da visita, identificadores de cookie e de dispositivo e endereço IP, coletados pelas ferramentas descritas no item 5. Servem para medir audiência e para medir o resultado dos nossos anúncios.

Para executar o contrato com você: criar a conta, emitir os documentos, cobrar a assinatura e dar suporte (art. 7º, V, da LGPD).

Para cumprir obrigação legal: transmitir à SEFAZ e à ANTT os dados que a legislação fiscal exige e manter os registros pelo prazo previsto (art. 7º, II).

Por legítimo interesse: manter o sistema seguro, prevenir fraude, corrigir falhas, medir a audiência do site e aferir o resultado dos nossos anúncios (art. 7º, IX). Você pode se opor a esse último tratamento a qualquer momento — o item 5 explica como, e o item 9 garante o direito.

Quando você cadastra clientes, destinatários e motoristas, você é o controlador desses dados e o SuperCTe atua como operador, tratando-os apenas conforme sua instrução e o necessário para emitir o documento. Cabe a você ter base legal para inseri-los.

SEFAZ e ANTT: os dados do documento fiscal, porque é o que autoriza a emissão. Sem isso não há CT-e, MDF-e nem CIOT.

Asaas: processamento de pagamentos da assinatura.

Averbadora (AT&M) e seguradoras: quando você usa a averbação, os dados da carga e do percurso.

Infraestrutura: servidor de hospedagem localizado no Brasil e servidor de e-mail transacional (redefinição de senha e avisos), operados sob nossa instrução.

Google e Meta: apenas os dados de navegação do item 5, e somente quando os rastreadores estão ligados. Não enviamos a essas empresas nenhum dado fiscal, de carga, de cliente seu ou de motorista.

Não vendemos, alugamos nem cedemos seus dados para publicidade de terceiros.

Para o sistema funcionar: guardamos um token de sessão no armazenamento local do seu navegador, para manter você logado. Apagá-lo apenas desconecta a sessão. Esse item é indispensável e não tem como ser recusado sem deixar de usar o sistema.

Medição e publicidade: o site carrega o Google Ads (gtag) e o Meta Pixel, que gravam cookies de terceiros no seu navegador e informam ao Google e à Meta as páginas visitadas e eventos como visita à landing, uso da calculadora de piso, envio do formulário, clique no WhatsApp, cadastro e assinatura. Usamos isso só para saber quais anúncios trazem cliente. Não há Google Analytics nem Tag Manager ativos hoje.

Como recusar: bloqueie cookies de terceiros no seu navegador (ou use uma janela anônima), ajuste suas preferências em adssettings.google.com e nas preferências de anúncios da Meta, ou escreva para suporte@supercte.com.br pedindo a oposição — nenhuma dessas opções afeta o funcionamento do sistema nem o seu atendimento.

Se ligarmos ou desligarmos alguma dessas ferramentas, este item é atualizado junto com a data de vigência no topo da página.

Enquanto sua conta existir, enviamos por e-mail as mensagens operacionais do serviço: vencimento e cobrança, incidentes, manutenções, mudança de regra fiscal, documentos pendentes e alterações no contrato. Elas fazem parte do serviço e não podem ser recusadas sem encerrar a conta.

Mensagens promocionais são opcionais: recuse pelo link de descadastro da própria mensagem ou escrevendo para suporte@supercte.com.br. Atendemos em até 5 dias úteis, sem prejuízo das operacionais.

O site trafega sob HTTPS; senhas são guardadas como hash; o certificado A1 e sua senha ficam cifrados (AES-256-GCM); cada empresa só enxerga os próprios dados; e o banco tem backup diário criptografado.

Nenhum sistema é imune a incidentes. Se ocorrer um vazamento com risco relevante, avisaremos você e a ANPD, como manda a LGPD.

Os dados ficam enquanto sua conta existir. Encerrada a conta, você tem 30 dias para exportar seus XMLs e PDFs e, a partir de 90 dias do encerramento, podemos excluí-los definitivamente (cláusula 14.5 do contrato).

Os documentos fiscais e registros que a legislação tributária manda conservar são mantidos pelo prazo exigido (em regra, 5 anos), e o restante é excluído ou anonimizado. Os dados de navegação do item 5 seguem o prazo de retenção do Google e da Meta.

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento, oposição a tratamento feito por legítimo interesse e exclusão dos dados que não precisamos manter por lei (art. 18 da LGPD).

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é Leandro Pires Alves, em Ipatinga/MG, contato pelo e-mail suporte@supercte.com.br. Respondemos em até 15 dias; se precisarmos de mais prazo ou de confirmar sua identidade, avisamos antes. Você também pode reclamar diretamente à ANPD.

Se esta política mudar, publicamos a nova versão aqui com a data de vigência atualizada e, em caso de alteração relevante, avisamos por e-mail ou dentro do sistema.