Política de Privacidade

1.1 Controladora

A Cruzeiro Contabilidade, escritório de contabilidade com sede em Cruzeiro do Sul (AC), é a controladora dos dados pessoais tratados neste site e no atendimento comercial. Os dados de identificação da empresa (razão social, CNPJ e registro no CRC) ficam no rodapé de todas as páginas.

1.2 Quando atuamos como operadora

Na prestação dos serviços contábeis, fiscais e de departamento pessoal, tratamos também dados de terceiros que o cliente nos entrega (por exemplo, empregados, sócios e fornecedores). Nesses casos, em regra, o cliente é o controlador e a Cruzeiro Contabilidade atua como operadora, seguindo as instruções do contrato de prestação de serviços e as obrigações legais da profissão contábil.

2.1 Dados que você informa no formulário de contato

• Pessoa física: nome completo, e-mail, celular/WhatsApp e mensagem.
• Pessoa jurídica: CNPJ, razão social, nome do responsável, e-mail, celular/WhatsApp e mensagem.
• Opcionais: CPF (pessoa física), e-mails para cópia (CC) e o porte ou segmento da empresa. Só pedimos como obrigatório o necessário para responder (art. 6º, III, da LGPD).

Ao informar e-mails em CC, você declara ter autorização dessas pessoas. Elas recebem apenas um aviso de recebimento com o protocolo de atendimento — nunca o texto da sua mensagem.

2.2 Dados coletados automaticamente

• Registros de acesso: endereço IP, data e hora, página acessada e tipo de navegador, guardados por segurança e por obrigação do Marco Civil da Internet (art. 15).
• Preferências salvas no seu navegador: idioma, tamanho de fonte, alto contraste e a sua escolha sobre cookies. Ficam no seu aparelho e não identificam você.
• Medição de audiência: somente se você clicar em “Aceitar todos” no aviso de cookies (Google Analytics 4).
• Mapa da página de contato: carregado do Google Maps somente com “Aceitar todos” ou com um clique em “Carregar mapa”; antes disso, nenhum dado vai ao Google.

2.3 Dados tratados na prestação dos serviços

Clientes nos entregam documentos fiscais, contábeis, trabalhistas e previdenciários, que podem conter dados pessoais de sócios, empregados e terceiros. Esse tratamento é regido pelo contrato de prestação de serviços contábeis e por esta Política.

• Responder ao seu contato e preparar proposta — procedimentos preliminares a contrato, a pedido do titular (art. 7º, V, da LGPD).
• Consultar o CNPJ informado — dados públicos do cadastro da Receita Federal, consultados apenas para preencher a razão social (art. 7º, § 4º).
• Enviar o aviso de recebimento com protocolo — procedimentos preliminares a contrato e legítimo interesse em comprovar o atendimento (art. 7º, V e IX).
• Medir a audiência do site e exibir o mapa do Google — consentimento, que pode ser revogado a qualquer momento (art. 7º, I, e art. 8º, § 5º).
• Manter registros de acesso e a segurança do site — cumprimento de obrigação legal (art. 7º, II) e legítimo interesse na prevenção a fraudes.
• Prestar os serviços contratados — execução de contrato (art. 7º, V) e cumprimento das obrigações fiscais, trabalhistas, previdenciárias e profissionais (art. 7º, II, e art. 11, II, “a”).

Não tomamos decisões exclusivamente automatizadas sobre você e não usamos os seus dados para finalidades diferentes das informadas aqui.

Até você escolher, o site usa somente o essencial para funcionar. Os itens que dependem de permissão só são ativados com “Aceitar todos” — e recusar é tão fácil quanto aceitar.

4.1 Essenciais (sempre ativos)

• CRUZEIRO_LOCALE (cookie, 1 ano) e cruzeiro.idioma (armazenamento local) — lembram o idioma escolhido.
• cruzeiro.cookies (armazenamento local) — guarda a sua escolha sobre cookies.
• cruzeiro.a11y (armazenamento local) — tamanho de fonte e alto contraste da barra de acessibilidade.

4.2 Com a sua permissão

• Google Analytics 4 (cookies _ga e _ga_<ID>, até 2 anos) — medição de audiência agregada, sem sinais de publicidade.
• Google Maps (mapa da página de contato) — o Google recebe o seu IP e pode gravar cookies próprios.

4.3 Como mudar a escolha

Clique em “Preferências de cookies”, no rodapé de qualquer página: o aviso volta, os cookies do Google Analytics são apagados e, até a nova escolha, vale só o essencial. Você também pode apagar os dados deste site no seu navegador.

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com:

• Hospedagem do site (Vercel) e envio de e-mails (Resend, Brevo ou Locaweb), que processam os dados em nosso nome, sob contrato e com obrigação de confidencialidade;
• Google, para a medição de audiência e o mapa da página de contato, somente com o seu consentimento;
• WhatsApp (Meta), apenas quando você escolhe falar conosco por ele — a conversa segue também a política de privacidade do WhatsApp;
• BrasilAPI, que recebe apenas o CNPJ digitado, para a consulta ao cadastro público da Receita Federal;
• Órgãos públicos (Receita Federal, eSocial, Secretarias de Fazenda, prefeituras, juntas comerciais), quando isso for necessário para cumprir o serviço contratado ou uma obrigação legal;
• Autoridades judiciais ou administrativas, mediante requisição legal.

Alguns fornecedores (hospedagem, e-mail e medição de audiência) têm sede ou servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais que garantem nível de proteção compatível com o da lei brasileira.

Usamos conexão cifrada (HTTPS com HSTS), política de segurança de conteúdo, acesso restrito por função e registro de acessos. Além da LGPD, a equipe está sujeita ao sigilo profissional previsto no Código de Ética Profissional do Contador (NBC PG 01).

Pedimos que não envie documentos ou dados sensíveis pelo formulário do site: depois do primeiro contato, indicamos um canal seguro para a troca de documentos.

Em caso de incidente de segurança que possa trazer risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

• Mensagens de contato que não viraram contrato: até 2 anos após o último contato, ou antes, se você pedir a eliminação.
• Registros de acesso ao site: 6 meses (Marco Civil da Internet, art. 15).
• Documentos e registros da prestação de serviços: pelos prazos da legislação tributária, trabalhista e previdenciária (em regra, no mínimo 5 anos) e pelo prazo necessário à defesa em processos.

Encerrados os prazos, os dados são eliminados ou anonimizados.

Pelo art. 18 da LGPD, você pode pedir, gratuitamente:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos os dados;
• informação sobre a possibilidade de não consentir e as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento feito com base em outra hipótese legal (como o legítimo interesse), se houver descumprimento da LGPD (art. 18, § 2º).

Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD (www.gov.br/anpd).

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Canal de Privacidade — contato@cruzeirocontabilidadeac.com.br, com o assunto “Privacidade — LGPD”. É por esse canal que recebemos pedidos e reclamações de titulares e comunicações da ANPD. Para confirmar a sua identidade, podemos pedir informações adicionais antes de atender ao pedido.

O site não é dirigido a menores de 18 anos. Dados de crianças e adolescentes que recebermos na prestação de serviços (por exemplo, dependentes na folha de pagamento) são tratados no seu melhor interesse, conforme o art. 14 da LGPD.

Podemos atualizar esta Política para refletir mudanças na lei ou nos nossos serviços. A data da versão vigente aparece no topo da página; mudanças relevantes serão destacadas no site.