Coletamos apenas o necessário para prestar os serviços e atender obrigações legais. As categorias incluem:
2.1. Dados que você nos fornece diretamente
- Cadastro e contato: nome completo, e-mail, telefone, empresa, CNPJ, cargo.
- Conta de acesso: e-mail e senha (armazenada em formato criptografado/hash, nunca em texto puro).
- Atendimento e suporte: mensagens, descrições de problemas, anexos enviados em chamados.
- Formulários: dados preenchidos em formulários de diagnóstico, contato e demonstração.
- Ferramentas de simulação: o CNPJ que você informa no simulador de reforma tributária, mais os dados opcionais de faixa de faturamento e percentual de venda a consumidor final.
2.2. Dados coletados automaticamente
- Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional, navegador, idioma, fuso horário.
- Dados de uso: páginas visitadas, ações realizadas, data e hora de acesso, origem (referrer).
- Cookies e tecnologias similares: conforme detalhado na seção 8 desta Política.
- Prova de consentimento: quando você marca um aceite, registramos a data, o endereço IP, o navegador e a versão exata do texto aceito. É o que a LGPD exige para demonstrar o consentimento (art. 8º, §1º), e serve tanto a você quanto a nós.
2.3. Dados operacionais (clientes do Octa ERP/PDV/Talk)
Quando você utiliza nossos sistemas como cliente contratante, podemos processar (na qualidade de operadora) dados pessoais de seus próprios clientes finais (consumidores do posto), incluindo:
- Nome, CPF/CNPJ, telefone e e-mail (quando informados em fidelidade ou nota fiscal).
- Histórico de abastecimento, placa do veículo (se aplicável) e dados de fidelidade.
- Dados de pagamento processados via maquininha (apenas tokens/últimos dígitos, nunca o cartão completo).
O tratamento desses dados é regido pelo contrato com o cliente contratante e pela LGPD. A Octa Sistemas não vende, comercializa nem utiliza esses dados para finalidades próprias.
2.4. Ferramentas com inteligência artificial
O simulador de reforma tributária gera uma estimativa com apoio de modelo de inteligência artificial. Vale a pena ser explícito sobre o que sai daqui:
- O que enviamos ao modelo: apenas os dados públicos da empresa (razão social, município, UF, CNAE, porte e indicação de regime, obtidos do cadastro da Receita Federal por API pública), os dados opcionais que você informar, e conteúdo técnico de autoria da própria Octa Sistemas.
- O que NUNCA enviamos ao modelo: seu nome, seu e-mail e seu telefone. Esses dados ficam conosco, para contato, e não são compartilhados com o provedor de IA.
- Não há decisão automatizada sobre você: o resultado é informativo e não define preço, crédito, acesso, ou qualquer efeito jurídico. Não se aplica, portanto, a hipótese de revisão do art. 20 da LGPD, embora você possa sempre falar com uma pessoa pelos canais da seção 14.
- Consulta a CNPJ é dado público, com uma ressalva honesta: para MEI e empresário individual, os dados cadastrais podem identificar uma pessoa natural. Nesses casos tratamos a informação como dado pessoal, com as mesmas garantias desta Política.
2.5. O que NÃO coletamos
- Não coletamos dados sensíveis (origem racial, orientação sexual, religião, saúde, biometria) sem consentimento explícito e finalidade legítima.
- Não coletamos dados de menores de 18 anos de forma intencional. Caso identifiquemos, eles serão excluídos.
- Nunca armazenamos dados completos de cartão de crédito. O processamento é feito por gateways certificados PCI-DSS.
