Política de Privacidade e Cookies

Vigente a partir de 28 de setembro de 2026.

Esta política explica como a Contlabs Software LTDA ("Contlabs", "nós") trata dados pessoais no site contlabs.com.br e na plataforma Contlabs (app.contlabs.com.br, cliente.contlabs.com.br e demais endereços do serviço), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem somos

Contlabs Software LTDA, inscrita no CNPJ sob o nº 49.111.243/0001-96, com sede na Rua Engenheiro Osvaldo Andreani, 614, sala 2, Vila Rio Branco, São Paulo/SP, CEP 03877-100.

2. Nosso papel no tratamento dos dados

A LGPD distingue quem decide sobre os dados (controlador) de quem os trata em nome de outro (operador). No Contlabs os dois papéis existem:

Somos controladores dos dados de quem visita o site, entra em contato conosco e dos usuários e responsáveis pelos escritórios que contratam a plataforma (cadastro, faturamento, suporte e comunicação comercial).
Somos operadores dos dados que o escritório contábil cadastra na plataforma sobre os próprios clientes, sócios, colaboradores e contatos (por exemplo, documentos, obrigações, conversas de WhatsApp e dados de leads). Nesse caso o escritório é o controlador: é ele quem define a finalidade e responde aos titulares, e nós tratamos esses dados apenas para prestar o serviço contratado e conforme as instruções dele. Pedidos de titulares sobre esses dados devem ser feitos ao escritório; se chegarem a nós, encaminharemos a ele.

3. Quais dados coletamos

Contato e cadastro: nome, e-mail, telefone/WhatsApp, cargo, nome e CNPJ do escritório, informados por você ao falar conosco ou criar uma conta.
Faturamento: dados necessários para emitir cobranças e notas fiscais (razão social, CNPJ/CPF, endereço). Os pagamentos são processados pelo nosso parceiro de pagamentos; não armazenamos dados completos de cartão.
Uso da plataforma: registros de acesso (endereço IP, data e hora), ações realizadas na conta, dispositivo e navegador, usados para segurança, suporte e melhoria do serviço.
Conteúdo inserido pelo escritório: dados de clientes, documentos, tarefas, mensagens e demais informações que o escritório cadastra ou integra à plataforma (tratados como operador, conforme a seção 2).
Comunicações: mensagens trocadas conosco por e-mail, WhatsApp ou pelo suporte.

4. Para que usamos e com qual base legal

Prestar o serviço contratado — criar e manter a conta, executar as funcionalidades, dar suporte (execução de contrato, art. 7º, V).
Cobrar e emitir notas fiscais (execução de contrato e cumprimento de obrigação legal, art. 7º, II e V).
Guardar registros de acesso pelo prazo exigido no art. 15 do Marco Civil da Internet (cumprimento de obrigação legal).
Proteger a plataforma contra fraude, abuso e acesso indevido, e monitorar erros (legítimo interesse, art. 7º, IX).
Responder contatos e enviar comunicações sobre o produto a clientes e interessados (legítimo interesse; você pode pedir para não receber mais a qualquer momento).
Exercer direitos em processos judiciais, administrativos ou arbitrais (art. 7º, VI).

Não vendemos dados pessoais.

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores que nos ajudam a operar o serviço, na medida do necessário e sob obrigações de confidencialidade e segurança:

Infraestrutura e hospedagem: servidores em nuvem, armazenamento de arquivos (Amazon Web Services), rede e DNS (Cloudflare) e hospedagem do site (Vercel e Netlify).
Envio de e-mails transacionais: Amazon SES, Mailgun, Resend, Postmark e MailerSend.
Pagamentos: Asaas.
Monitoramento de erros e notificações em tempo real: Sentry e Pusher.
Proteção contra robôs: Google reCAPTCHA, nos formulários públicos de captação de contatos.
Integrações ativadas pelo escritório: quando o escritório conecta WhatsApp, Instagram ou outros serviços (como Meta ou consultas a bases públicas como o SERPRO), os dados necessários trafegam entre a plataforma e esses serviços por iniciativa do escritório.
Autoridades: quando exigido por lei, ordem judicial ou requisição de autoridade competente.

6. Transferência internacional

Parte desses fornecedores armazena ou processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas para a execução do contrato e com fornecedores que adotam cláusulas contratuais e padrões de segurança compatíveis com a LGPD (art. 33).

7. Por quanto tempo guardamos

Dados da conta e conteúdo do escritório: enquanto o contrato estiver ativo. Após o encerramento, o escritório pode solicitar a exportação dos dados; depois disso os dados são excluídos ou anonimizados, salvo o que precisarmos manter por lei.
Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet.
Dados fiscais e de faturamento: pelo prazo exigido pela legislação tributária.
Contatos comerciais: até você pedir a exclusão ou deixar de ter relação conosco.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: conexões criptografadas (HTTPS), separação dos dados de cada escritório, controle de acesso por perfil e monitoramento de erros e acessos. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa gerar risco ou dano relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
portabilidade dos dados;
informação sobre com quem compartilhamos seus dados;
oposição a tratamento baseado em legítimo interesse;
revogação do consentimento, quando o tratamento se basear nele.

Para exercer seus direitos, escreva para contato@contlabs.com.br. Responderemos em até 15 dias. Você também pode apresentar reclamação à ANPD.

10. Cookies

Site contlabs.com.br: o site institucional não usa cookies de rastreamento, de publicidade ou de análise de terceiros.

Plataforma: usamos apenas cookies e armazenamento local estritamente necessários para manter você conectado, proteger a sessão e lembrar preferências da interface. Nos formulários públicos de captação de contatos, o Google reCAPTCHA pode definir cookies próprios para distinguir pessoas de robôs, sujeitos à política de privacidade do Google.

Você pode bloquear ou apagar cookies nas configurações do seu navegador, mas a plataforma pode não funcionar corretamente sem os cookies necessários ao login.

11. Encarregado e contato

Dúvidas, solicitações e comunicações sobre dados pessoais podem ser enviadas ao nosso canal de privacidade, que atua como encarregado (art. 41 da LGPD): contato@contlabs.com.br.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de vigência no topo indica a versão atual; mudanças relevantes serão avisadas aos clientes por e-mail ou dentro da plataforma. Veja também os nossos Termos de Uso.