Política de Privacidade

Cadastro: seu nome, e-mail e senha (guardada apenas como hash, nunca em texto puro).

Empresa: CNPJ, razão social, inscrição estadual, RNTRC, endereço e telefone.

Operação: os dados que você insere para emitir — clientes, destinatários e motoristas (nome, CPF ou CNPJ, endereço), veículos e placas, notas, valores e rotas.

Certificado digital: o arquivo .pfx e a senha, guardados cifrados com AES-256-GCM.

Cobrança: o que o Asaas precisa para emitir sua fatura. Não recebemos nem guardamos dados de cartão.

Técnicos: registros de acesso e de erro (data, hora, endereço IP), usados para segurança e diagnóstico. CPF, CNPJ e e-mail que aparecem no endereço da página saem mascarados desses registros.

Pedido de demonstração (formulário do site): seu nome, seu WhatsApp, o perfil (autônomo, transportadora, contador) e a mensagem que você escrever — usados só para entrarmos em contato.

Programa de parceiros: nome, CPF, e-mail, telefone, chave PIX (para pagar a comissão) e senha (guardada como hash) de quem se cadastra como parceiro.

Navegação e publicidade: só nas páginas públicas do site (início, preços, blog, entrar/criar conta, parceiros e calculadora) e só se você clicar em Aceitar no aviso de cookies: páginas visitadas (sem os parâmetros do endereço), origem da visita, identificadores de cookie e de dispositivo e endereço IP, coletados pelas ferramentas do item 5 para medir o resultado dos nossos anúncios.

Medição sem cookie (enquanto você não escolhe): se você ainda não clicou em Aceitar nem em Recusar, o Google recebe só o aviso de que um anúncio dele trouxe uma visita ou um contato, sem gravar cookie; e, se você clicar no WhatsApp, nosso servidor avisa a Meta desse contato com o endereço IP, o navegador e o código do anúncio que você clicou. Nada de nome, telefone ou e-mail. Se clicar em Recusar, nem isso vai.

Para executar o contrato com você: criar a conta, emitir os documentos, cobrar a assinatura e dar suporte (art. 7º, V, da LGPD).

Para cumprir obrigação legal: transmitir à SEFAZ e à ANTT os dados que a legislação fiscal exige e manter os registros pelo prazo previsto (art. 7º, II).

Por legítimo interesse: manter o sistema seguro, prevenir fraude, corrigir falhas e responder a quem pediu demonstração (art. 7º, IX, e art. 10).

Por consentimento: os cookies de publicidade do Google e da Meta (item 5) — só carregam depois do seu Aceitar, e você pode retirar o consentimento quando quiser (art. 7º, I, e art. 8º, § 5º).

Por legítimo interesse (art. 7º, IX, e art. 10): a medição sem cookie do item 1 — saber se o anúncio que pagamos trouxe a visita ou o contato —, com o mínimo de dados e com a opção de Recusar.

Quando você cadastra clientes, destinatários e motoristas, você é o controlador desses dados e o SuperCTe atua como operador, tratando-os apenas conforme sua instrução e o necessário para emitir o documento. Cabe a você ter base legal para inseri-los.

SEFAZ e ANTT: os dados do documento fiscal, porque é o que autoriza a emissão. Sem isso não há CT-e, MDF-e nem CIOT.

Asaas (Brasil): processamento dos pagamentos da assinatura — nome/razão social, CNPJ e e-mail para a fatura.

Averbadoras (AT&M, AverbePorto da Porto Seguro e NDD Averba) e seguradoras: quando você liga a averbação automática, enviamos à averbadora escolhida por você o XML completo do CT-e e do MDF-e — com os dados das partes (remetente, destinatário, tomador), da carga, do percurso, do veículo e do motorista (nome e CPF) — e os eventos de cancelamento, encerramento e inclusão de motorista, para que a carga fique coberta pela sua apólice.

Infraestrutura: servidor de hospedagem localizado no Brasil e servidor de e-mail transacional (redefinição de senha e avisos), operados sob nossa instrução.

Avisos internos ao SuperCTe (Telegram e CallMeBot): quando chega um pedido de demonstração, um cadastro ou uma mensagem de suporte, um aviso curto (primeiro nome e empresa) vai ao celular do responsável pelo SuperCTe por esses serviços de mensagem.

Google e Meta: só os dados de navegação do item 5, só nas páginas públicas e só com o seu Aceitar — ou, antes da sua escolha, a medição sem cookie do item 1. Dentro do sistema (depois do login) nada é enviado a eles — a única exceção é o aviso de que uma assinatura foi paga, na tela de Planos, sem valor de documento nem dado seu. Não enviamos a essas empresas nenhum dado fiscal, de carga, de cliente seu ou de motorista.

Transferência internacional (art. 33 da LGPD): Google, Meta e Telegram e o CallMeBot guardam dados em servidores fora do Brasil. A transferência se apoia nas cláusulas contratuais desses fornecedores e no seu consentimento, no caso dos cookies (art. 33, II e VIII).

Parceiros (programa de indicação): o parceiro que indicou a sua empresa vê, no painel dele, o nome da empresa, a data do cadastro e se ela está pagante — nada de documento, valor emitido ou dado de usuário. A comissão dele é calculada sobre o valor da sua assinatura.

Não vendemos, alugamos nem cedemos seus dados para publicidade de terceiros.

Para o sistema funcionar: guardamos um token de sessão no armazenamento local do seu navegador, para manter você logado. Apagá-lo apenas desconecta a sessão. Esse item é indispensável e não tem como ser recusado sem deixar de usar o sistema.

Medição e publicidade (opcional): nas páginas públicas do site, e só depois de você clicar em Aceitar no aviso de cookies, carregamos o Google Ads (gtag) e o Meta Pixel. Eles gravam cookies de terceiros e informam ao Google e à Meta as páginas visitadas — sem os parâmetros do endereço — e eventos como visita à landing, uso da calculadora de piso, envio do formulário, clique no WhatsApp e cadastro. Dentro do sistema (área logada e Painel) eles não carregam; na tela de Planos vai só o aviso de assinatura paga. Usamos isso só para saber quais anúncios trazem cliente. Não há Google Analytics nem Tag Manager ativos hoje.

Antes da sua escolha: a tag do Google Ads carrega no modo de consentimento negado (Consent Mode) — não grava cookie e manda ao Google só o aviso de conversão, com o código do anúncio que trouxe você. O Meta Pixel não carrega; o clique no WhatsApp é informado à Meta pelo nosso servidor (item 1).

Como recusar ou mudar de ideia: clique em Recusar no aviso — nada carrega, nada vai ao Google nem à Meta (nem a medição sem cookie) e o site funciona igual. A escolha fica guardada no seu navegador; para revê-la, apague os dados do site supercte.com.br no navegador (o aviso volta) ou escreva para suporte@supercte.com.br. Você também pode ajustar suas preferências em adssettings.google.com e nas preferências de anúncios da Meta.

Se ligarmos ou desligarmos alguma dessas ferramentas, este item é atualizado junto com a data de vigência no topo da página.

Enquanto sua conta existir, enviamos por e-mail as mensagens operacionais do serviço: vencimento e cobrança, incidentes, manutenções, mudança de regra fiscal, documentos pendentes e alterações no contrato. Elas fazem parte do serviço e não podem ser recusadas sem encerrar a conta.

Mensagens promocionais são opcionais: recuse pelo link de descadastro da própria mensagem ou escrevendo para suporte@supercte.com.br. Atendemos em até 5 dias úteis, sem prejuízo das operacionais.

O site trafega sob HTTPS; senhas são guardadas como hash; o certificado A1 e sua senha ficam cifrados (AES-256-GCM); cada empresa só enxerga os próprios dados; e o banco tem backup diário criptografado.

Nenhum sistema é imune a incidentes. Se ocorrer um vazamento com risco relevante, avisaremos você e a ANPD, como manda a LGPD.

Os dados ficam enquanto sua conta existir. Você pode encerrar a conta quando quiser, em Configurações › Conta (digitando o CNPJ para confirmar), ou pedindo pelo suporte@supercte.com.br. Na hora, cancelamos a assinatura e as cobranças em aberto no Asaas e a emissão é bloqueada; o acesso para consultar e baixar continua.

Encerrada a conta, você tem 30 dias para exportar seus XMLs e PDFs. A partir de 90 dias do encerramento (cláusula 14.5 do contrato) apagamos ou anonimizamos o que não é fiscal: a CNH e o CRLV em PDF, os celulares dos motoristas, os telefones dos contatos, as NF-e baixadas que não viraram CT-e, os usuários (e-mail, senha e passkey) e os pedidos de demonstração com o telefone da empresa; e o seu cadastro de cliente no Asaas é removido assim que não houver cobrança em aberto.

Os documentos fiscais (XML, DACTE/DAMDFE e o que a SEFAZ e a ANTT exigem) ficam guardados pelo prazo da legislação tributária — 5 anos contados do 1º de janeiro do ano seguinte (Código Tributário Nacional, art. 173, e Ajuste SINIEF 09/07) — e depois são apagados. A prova do aceite do contrato e os registros de pagamento ficam pelo tempo necessário para o exercício de direitos (art. 16, I e II, da LGPD).

Pedidos de demonstração: apagados 12 meses depois de recebidos. Parceiros: enquanto o cadastro existir e, depois, pelo prazo dos registros de pagamento de comissão. Os dados de navegação do item 5 seguem o prazo de retenção do Google e da Meta.

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento, oposição a tratamento feito por legítimo interesse e exclusão dos dados que não precisamos manter por lei (art. 18 da LGPD).

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é Leandro Pires Alves, pela SUPERCTE LTDA, em Ipatinga/MG, contato pelo e-mail suporte@supercte.com.br. Respondemos em até 15 dias; se precisarmos de mais prazo ou de confirmar sua identidade, avisamos antes. Você também pode reclamar diretamente à ANPD.

Se esta política mudar, publicamos a nova versão aqui com a data de vigência atualizada e, em caso de alteração relevante, avisamos por e-mail ou dentro do sistema.