Coletamos apenas o necessário para prestar os serviços e atender obrigações legais. As categorias incluem:
2.1. Dados que você nos fornece diretamente
- Cadastro e contato: nome completo, e-mail, telefone, empresa, CNPJ, cargo.
- Conta de acesso: e-mail e senha (armazenada em formato criptografado/hash, nunca em texto puro).
- Atendimento e suporte: mensagens, descrições de problemas, anexos enviados em chamados.
- Formulários: dados preenchidos em formulários de diagnóstico, contato e demonstração.
- Ferramentas de simulação: o CNPJ que você informa no simulador de reforma tributária, mais os dados opcionais de faixa de faturamento e percentual de venda a consumidor final.
2.2. Dados coletados automaticamente
- Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional, navegador, idioma, fuso horário.
- Dados de uso: páginas visitadas, ações realizadas, data e hora de acesso, origem (referrer).
- Cookies e tecnologias similares: conforme detalhado na seção 8 desta Política.
- Prova de consentimento: quando você marca um aceite, registramos a data, o endereço IP, o navegador e a versão exata do texto aceito. É o que a LGPD exige para demonstrar o consentimento (art. 8º, §1º), e serve tanto a você quanto a nós.
2.3. Dados operacionais (clientes dos produtos octa)
Quando você utiliza nossos sistemas como cliente contratante, podemos processar (na qualidade de operadora) dados pessoais de seus próprios clientes finais (consumidores do posto), incluindo:
- Nome, CPF/CNPJ, telefone e e-mail (quando informados em fidelidade ou nota fiscal).
- Histórico de abastecimento, placa do veículo (se aplicável) e dados de fidelidade.
- Dados de pagamento processados via maquininha (apenas tokens/últimos dígitos, nunca o cartão completo).
O tratamento desses dados é regido pelo contrato com o cliente contratante e pela LGPD. A Octa Sistemas não vende, comercializa nem utiliza esses dados para finalidades próprias.
2.4. Ferramentas com inteligência artificial
O simulador de reforma tributária gera uma estimativa com apoio de modelo de inteligência artificial. Vale a pena ser explícito sobre o que sai daqui:
- O que enviamos ao modelo: apenas os dados públicos da empresa (razão social, município, UF, CNAE, porte e indicação de regime, obtidos do cadastro da Receita Federal por API pública), os dados opcionais que você informar, e conteúdo técnico de autoria da própria Octa Sistemas.
- O que NUNCA enviamos ao modelo: seu nome, seu e-mail e seu telefone. Esses dados ficam conosco, para contato, e não são compartilhados com o provedor de IA.
- Não há decisão automatizada sobre você: o resultado é informativo e não define preço, crédito, acesso, ou qualquer efeito jurídico. Não se aplica, portanto, a hipótese de revisão do art. 20 da LGPD, embora você possa sempre falar com uma pessoa pelos canais da seção 14.
- Consulta a CNPJ é dado público, com uma ressalva honesta: para MEI e empresário individual, os dados cadastrais podem identificar uma pessoa natural. Nesses casos tratamos a informação como dado pessoal, com as mesmas garantias desta Política.
2.5. O que NÃO coletamos
- Não coletamos dados sensíveis (origem racial, orientação sexual, religião, saúde, biometria) sem consentimento explícito e finalidade legítima.
- Não coletamos dados de menores de 18 anos de forma intencional. Caso identifiquemos, eles serão excluídos.
- Nunca armazenamos dados completos de cartão de crédito. O processamento é feito por gateways certificados PCI-DSS.
