1. Quem somos e papel da TCM
A TCM CONTABILIDADE LTDA - EPP ("TCM", "nós"), inscrita no CNPJ sob o nº 10.593.477/0001-81, registrada no CRC-PR sob o nº PR-010191/O, com sede na Rua Tomazina, 36, Uvaranas, Ponta Grossa/PR, é um escritório de contabilidade com mais de 30 anos de atuação.
Nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – "LGPD"), a TCM atua como controladora dos dados pessoais de seus clientes, contatos, visitantes do site e colaboradores, decidindo sobre o tratamento desses dados. Em situações em que trata dados pessoais em nome e conforme as instruções de um cliente (por exemplo, dados de empregados de uma empresa cliente para a folha de pagamento), a TCM pode atuar como operadora, cabendo ao cliente o papel de controlador.
Encarregado pelo tratamento de dados pessoais (DPO): Thaylan Gonçalves de Souza, e-mail [email protected].
2. Escopo desta política
Esta Política de Privacidade se aplica ao tratamento de dados pessoais realizado pela TCM em:
- o site institucional tcmcontabilidade.com.br;
- os canais de atendimento por WhatsApp, incluindo o número oficial (42) 99911-2988;
- os sistemas e aplicações internos descritos na seção 3.
Sites e serviços de terceiros acessados por links em nossas páginas (como Meta/WhatsApp, Google e Instagram) possuem políticas próprias, que recomendamos consultar.
3. Sistemas e aplicações da TCM
A TCM utiliza os sistemas abaixo para prestar seus serviços. Eles são de uso restrito a colaboradores da TCM e a clientes autorizados, mediante credenciais individuais, e não estão abertos ao público.
a) Plataforma de atendimento multiatendente via WhatsApp ("API WPP")
Finalidade: centralizar, em um painel de atendimento (dashboard.tcmcontabilidade.com.br), o atendimento feito por vários atendentes da TCM no número oficial de WhatsApp, organizando as conversas, a distribuição entre atendentes e o histórico.
Dados tratados: número de telefone, nome de perfil do WhatsApp, conteúdo das mensagens, mídias e documentos enviados, data e hora, status de entrega e leitura, atendente responsável, etiquetas e histórico de atendimento.
Quem acessa: colaboradores da TCM autorizados a realizar atendimento, conforme o perfil de acesso de cada um.
b) Sistema de contratos e assinatura digital (TCM Contratos)
Finalidade: elaborar, enviar e formalizar contratos de prestação de serviços por meio de assinatura eletrônica.
Dados tratados: nome, CPF/CNPJ, e-mail, telefone, dados do contrato, endereço IP, data e hora e o registro da assinatura eletrônica.
Quem acessa: colaboradores autorizados da TCM e os signatários de cada contrato, em relação ao próprio contrato.
c) Painel de controle de vencimentos de documentos
Finalidade: acompanhar os prazos de validade de certidões, licenças e documentos das empresas clientes, para que sejam renovados a tempo.
Dados tratados: dados cadastrais da empresa cliente e datas de validade de certidões, licenças e documentos.
Quem acessa: colaboradores autorizados da TCM e, quando aplicável, o cliente autorizado em relação à própria empresa.
d) Gestor de tarefas e fluxo de trabalho interno (Dashboard TCM)
Finalidade: organizar as tarefas, prazos e rotinas do escritório.
Dados tratados: dados de colaboradores (nome, usuário, tarefas atribuídas) e dados de clientes vinculados às tarefas e rotinas do escritório.
Quem acessa: colaboradores autorizados da TCM.
e) Ferramentas internas de apoio contábil
Finalidade: converter extratos bancários para o formato OFX e calcular cartão ponto e horas extras, a partir de arquivos enviados pelos clientes.
Dados tratados: o conteúdo dos arquivos enviados, como extratos bancários e planilhas de ponto (que podem conter nomes, movimentações financeiras, jornadas e horários).
Retenção: os arquivos são processados para gerar o resultado e não são mantidos de forma permanente; cópias temporárias são removidas em até 30 dias.
Quem acessa: colaboradores autorizados da TCM e o cliente que enviou o arquivo, em relação ao próprio resultado.
4. Dados que coletamos
Dados fornecidos por você
Nome, telefone, e-mail, CPF/CNPJ, dados da sua empresa, mensagens, documentos e demais informações que você nos envia pelo WhatsApp, por e-mail, por formulários ou pessoalmente, inclusive documentos necessários à prestação dos serviços contábeis, fiscais, trabalhistas e societários.
Dados coletados automaticamente
Ao acessar o site ou os sistemas, podem ser registrados dados técnicos como endereço IP, data e hora de acesso, tipo de navegador e dispositivo, páginas acessadas e registros (logs) de acesso, além dos cookies e tecnologias descritos na seção 13.
Dados recebidos de terceiros
- da Meta/WhatsApp, quando você conversa conosco pelo WhatsApp (por exemplo, número de telefone, nome de perfil e status das mensagens);
- de nossos clientes, quando nos enviam dados de seus sócios, empregados, prestadores ou clientes para a execução dos serviços contratados;
- de órgãos públicos e bases oficiais (como Receita Federal, eSocial, prefeituras e juntas comerciais), quando necessário à prestação dos serviços.
5. WhatsApp Business Platform e coexistência
Como usamos o WhatsApp
A TCM utiliza a WhatsApp Business Platform (Cloud API), da Meta, conectada à sua plataforma própria de atendimento ("API WPP"). O número oficial da TCM pode funcionar em coexistência: ele continua sendo usado no aplicativo WhatsApp Business no celular e, ao mesmo tempo, fica conectado à API na plataforma de atendimento.
Com a coexistência, as mensagens enviadas e recebidas ficam disponíveis tanto no aplicativo quanto na plataforma de atendimento. O histórico recente de conversas e a lista de contatos podem ser sincronizados com a plataforma, conforme as regras da Meta e as escolhas feitas no momento da conexão do número.
Papel da Meta/WhatsApp
A Meta/WhatsApp também trata dados pessoais como controladora independente, segundo seus próprios termos e políticas, que recomendamos consultar:
- Política de Privacidade do WhatsApp
- Política de Privacidade da Meta
- Termos da WhatsApp Business Solution
- Política de Mensagens do WhatsApp Business
Tráfego e segurança das mensagens
As mensagens trafegam pela infraestrutura da Meta. No uso da WhatsApp Business Platform, a Meta processa as mensagens para entregá-las à plataforma de atendimento da TCM, de acordo com as regras e a documentação da própria Meta, e a criptografia de ponta a ponta do WhatsApp convive com esse processamento conforme essas regras. A TCM não altera nem contorna os mecanismos de segurança do WhatsApp.
Mensagens ativas (templates), opt-in e opt-out
A TCM só envia mensagens ativas (modelos/templates iniciados pela TCM) a quem tiver dado consentimento (opt-in), por exemplo ao solicitar contato, ao contratar nossos serviços ou ao autorizar expressamente o recebimento de avisos pelo WhatsApp.
Você pode retirar esse consentimento a qualquer momento, respondendo "SAIR" ou "PARAR" na conversa, ou pedindo pelo e-mail [email protected] ou pelo WhatsApp (42) 99911-2988. A retirada do consentimento não impede que você continue sendo atendido quando nos procurar.
Conformidade
A TCM se compromete a cumprir a Política de Mensagens do WhatsApp Business, os Termos da WhatsApp Business Solution e os Termos da Plataforma Meta.
6. Finalidades do tratamento
- atender você e responder às suas solicitações;
- prestar os serviços contábeis, fiscais, trabalhistas e societários contratados;
- cumprir obrigações legais e regulatórias, inclusive perante órgãos públicos;
- garantir a segurança das informações e prevenir fraudes;
- melhorar a qualidade do atendimento e dos nossos serviços;
- exercer regularmente direitos em processos judiciais, administrativos ou arbitrais.
7. Bases legais
O tratamento de dados pessoais pela TCM se apoia nas bases legais do art. 7º da LGPD, em especial:
- execução de contrato ou de procedimentos preliminares, a pedido do titular;
- cumprimento de obrigação legal ou regulatória, como a guarda de documentos contábeis e fiscais e o envio de informações a órgãos públicos;
- legítimo interesse, como a organização do atendimento, a segurança e a melhoria dos serviços, sempre respeitando seus direitos;
- consentimento, quando aplicável, como no recebimento de mensagens ativas pelo WhatsApp;
- exercício regular de direitos em processos judiciais, administrativos ou arbitrais.
8. Compartilhamento de dados
Os dados pessoais podem ser compartilhados, na medida necessária, com:
- Meta/WhatsApp, para o funcionamento do atendimento por WhatsApp;
- provedores de tecnologia que atuam em nome da TCM: Vercel (hospedagem das aplicações e sistemas); Supabase (banco de dados e autenticação dos sistemas); Provedor de hospedagem do site institucional (hospedagem do site tcmcontabilidade.com.br);
- Google, por meio da tag do Google Ads instalada no site (ver seção 13);
- órgãos públicos, como Receita Federal, eSocial, prefeituras e juntas comerciais, quando exigido para a prestação dos serviços;
- autoridades judiciais, administrativas ou policiais, mediante ordem ou obrigação legal.
A TCM não vende dados pessoais.
9. Transferência internacional
Os servidores da Meta e de provedores como os indicados na seção 8 podem estar localizados fora do Brasil. Nesses casos, a transferência internacional de dados ocorre nas hipóteses permitidas pelo art. 33 da LGPD, como para a execução de contrato com o titular ou mediante cláusulas contratuais e outras salvaguardas adotadas por esses provedores, que se comprometem a proteger os dados em nível compatível com a LGPD.
10. Retenção dos dados
- Documentos contábeis, fiscais, trabalhistas e contratos: pelo prazo exigido pela legislação aplicável (no mínimo 5 anos).
- Histórico de atendimento por WhatsApp: durante a relação com o cliente e por até 5 anos após o seu término, para defesa em eventuais demandas. Depois desse período, os dados são excluídos ou anonimizados.
- Arquivos enviados às ferramentas de conversão de extratos (OFX) e de cálculo de cartão ponto: não são mantidos de forma permanente; cópias temporárias são removidas em até 30 dias.
- Demais dados: pelo tempo necessário para cumprir as finalidades desta política ou obrigações legais, após o que são excluídos ou anonimizados.
11. Segurança da informação
A TCM adota medidas técnicas e administrativas para proteger os dados pessoais, incluindo:
- conexões protegidas por HTTPS;
- controle de acesso por usuário e senha;
- permissões de acesso por perfil;
- backups periódicos;
- registro de acessos;
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a TCM adotará as medidas para conter e reduzir os seus efeitos e comunicará os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD e da regulamentação da ANPD.
12. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar à TCM, a qualquer momento:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade dos dados a outro fornecedor, conforme a regulamentação;
- eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda previstas em lei;
- informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento;
- oposição a tratamento realizado em desacordo com a LGPD.
Como exercer: envie sua solicitação pelo e-mail [email protected] ou pelo WhatsApp (42) 99911-2988. Poderemos solicitar informações para confirmar sua identidade. Respondemos em até 15 dias. Para pedir a exclusão dos seus dados, consulte também a página Exclusão de Dados.
Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
14. Crianças e adolescentes
Os serviços e canais da TCM não são direcionados a menores de 18 anos. Dados de crianças e adolescentes só são tratados quando necessários à prestação dos serviços contratados por seus responsáveis ou por empresas clientes (por exemplo, dependentes em rotinas trabalhistas), sempre no melhor interesse do menor e conforme o art. 14 da LGPD.
15. Alterações e histórico de versões
Esta política pode ser atualizada para refletir mudanças na legislação, nos nossos serviços ou nos sistemas utilizados. A versão vigente e a data da última atualização ficam sempre indicadas no topo desta página.
- Versão 1.0 – 22 de outubro de 2026: Publicação inicial.
16. Contato do encarregado (DPO)
- Encarregado: Thaylan Gonçalves de Souza
- E-mail: [email protected]
- Telefone: (42) 3027-2080
- WhatsApp: (42) 99911-2988
- Horário de atendimento: segunda a sexta-feira, das 8h às 18h (horário de Brasília), exceto feriados
Documentos relacionados