Política de Privacidade Creditrilha

Versão: v2026-10-31

Vigente desde: 31 de outubro de 2026

Esta política explica como tratamos dados pessoais no site do Creditrilha (creditrilha.com.br) e na lista de espera do produto. O Creditrilha é um software de estimativa de impacto da CBS e do IBS em desenvolvimento, ainda não disponível para contratação. Quando o produto for lançado, o uso da plataforma terá termos de uso e política próprios.

1. Quem é o controlador

O controlador dos dados pessoais tratados neste site é a RODRIGO DE SIMONE MATIOLI LTDA (nome fantasia LCM Global Services), inscrita no CNPJ sob o nº 61.193.879/0001-20, com sede na Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, responsável pelo Creditrilha.

2. Encarregado pelo tratamento de dados

O encarregado pelo tratamento de dados pessoais é Rodrigo De Simone Matioli, que pode ser contatado pelo e-mail privacidade@creditrilha.com.br. É por esse canal que você exerce seus direitos, envia dúvidas e reclamações sobre privacidade e que a Autoridade Nacional de Proteção de Dados (ANPD) pode nos contatar (LGPD, art. 41).

3. Resumo

• Coletamos poucos dados: nome, e-mail, empresa e perfil de quem entra na lista de espera do Plano Fundador ou pede contato sobre o Diagnóstico. A base legal desses pedidos é o atendimento a uma solicitação sua, antes de qualquer contratação (art. 7º, V). Conteúdos e novidades só com o seu consentimento, dado em opção separada e desmarcada, que você pode retirar a qualquer momento, de graça.
• O simulador funciona só no seu navegador. Os valores digitados não são enviados a nós. A calculadora lê no seu navegador o arquivo XML de nota fiscal que você escolher, que pode conter CPF, nome e outros dados de quem aparece na nota. O arquivo e os dados dele não são enviados a nós nem a terceiros, e não são guardados.
• Não vendemos nem cedemos dados pessoais a terceiros.
• Usamos o Google Analytics 4 para medir a audiência do site somente depois que você clica em Aceitar no aviso de cookies. Os dados de eventos ficam guardados por 2 meses, sem Google Signals e sem vinculação ao Google Ads. Não usamos cookies de publicidade. Você pode mudar sua escolha em "Preferências de cookies", no rodapé.
• Se você clicar em Aceitar no aviso de cookies, também usamos o Cloudflare Web Analytics, da Cloudflare, Inc., para medir o desempenho e a audiência agregada das páginas. Ele não grava cookies no seu navegador.
• Usamos o Cloudflare Pages, serviço da Cloudflare, Inc., para hospedar o site e guardar os registros de acesso, e o Cloudflare Workers com D1, também da Cloudflare, Inc. (operador indicado na seção 6), para receber os formulários. Esses serviços atuam como operadores e podem tratar dados fora do Brasil.
• Só enviamos conteúdos e novidades a quem marcar a opção de novidades no formulário. Você pode cancelar a qualquer momento.

4. Quais dados tratamos e de onde vêm

Não pedimos dados pessoais sensíveis, dados de crianças ou adolescentes, nem dados de terceiros. Não inclua essas informações em mensagens.

Novidades (opcional). Os formulários da lista de espera e do pedido de contato têm uma opção separada, desmarcada por padrão, para receber por e-mail conteúdos e novidades do Creditrilha sobre CBS, IBS e a reforma tributária. Só enviamos esses conteúdos a quem marcar a opção, com base no seu consentimento (LGPD, art. 7º, I, e art. 8º). Deixar de marcar não impede a inscrição nem o pedido de contato. Você pode retirar o consentimento a qualquer tempo, de graça, pelo link de descadastro que vai em cada e-mail ou pelo canal da seção 2. A retirada vale para o futuro (art. 8º, § 5º). Guardamos o registro da data, da hora e da versão do aviso aceita, para comprovar o consentimento (art. 8º, § 2º).

O envio do formulário e o registro do consentimento para novidades ficam guardados no banco de dados por até 184 dias, contados do envio, e são apagados automaticamente depois desse prazo. Quando o registro é apagado, o seu e-mail deixa de receber qualquer conteúdo ou novidade. Para voltar a receber, basta enviar o formulário de novo e marcar a opção.

Se você clicar em Aceitar no aviso de cookies, um pequeno script do Cloudflare Web Analytics envia à Cloudflare dados técnicos da visita, descritos nas seções 5 e 6. Não usamos esses dados para identificar você.

5. Para que usamos os dados e com qual base legal

Não usamos seus dados para outras finalidades sem informar você e, quando necessário, pedir novo consentimento. Não tomamos decisões baseadas unicamente em tratamento automatizado que afetem seus interesses (art. 20) e não fazemos perfis de consumo ou de crédito.

Os dados da lista de espera e do Diagnóstico são tratados para tomar as providências que você pediu antes de uma eventual contratação (art. 7º, V, da LGPD). Sem nome e e-mail, não conseguimos incluir você na lista. O simulador e o restante do site continuam disponíveis sem cadastro. O recebimento de novidades é opcional, depende do seu consentimento (art. 7º, I) e pode ser revogado a qualquer momento, sem afetar a inscrição na lista (art. 8º, § 5º, e art. 18, IX).

6. Com quem compartilhamos

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para que os usem para fins próprios. Compartilhamos dados apenas com:

A Zoho, a Cloudflare e a Tally tratam os dados em nome da controladora, para prestar os serviços de e-mail, de hospedagem e de formulário, nos termos de serviço e nas políticas de privacidade de cada uma (LGPD, art. 39). Os registros de acesso só são fornecidos mediante ordem judicial (Marco Civil da Internet, art. 15, § 3º).

7. Transferência internacional

Os envios dos formulários e os registros de acesso ficam em banco de dados da Cloudflare (D1), sem região garantida no Brasil, e podem ser tratados nos Estados Unidos e em outros países onde a Cloudflare opera. A transferência dos envios dos formulários é necessária para atender ao seu pedido de entrar na lista de espera ou de ser contatado sobre o Diagnóstico (LGPD, art. 33, IX, e art. 7º, V).

As mensagens enviadas ao e-mail de atendimento e ao canal privacidade@creditrilha.com.br são recebidas e guardadas no Zoho Mail, em conta da controladora hospedada no data center da Zoho nos Estados Unidos. Os Estados Unidos não têm decisão de adequação da Agência Nacional de Proteção de Dados (ANPD), e não há cláusulas-padrão contratuais nem outras garantias contratuais aprovadas pela ANPD firmadas com a Zoho para essa transferência. Por isso, se você escrever para esses endereços, a sua mensagem e os dados que você incluir nela serão tratados nos Estados Unidos. Se preferir que os seus dados não sejam transferidos para os Estados Unidos, use o formulário indicado no parágrafo seguinte.

Respostas às nossas mensagens, pedidos de descadastro (opt-out) e pedidos de exercício de direitos podem ser enviados pelo formulário https://tally.so/r/jeDvYa. O formulário pede nome, e-mail, escritório, a sua escolha e uma mensagem. Ele é operado pela Tally BV, com sede em Gent, na Bélgica, e as respostas ficam armazenadas no Google Cloud, na Bélgica. A transferência para a União Europeia se apoia no art. 33, I, da LGPD e na Res. CD/ANPD nº 32/2026, que reconhece o grau de proteção adequado da União Europeia. Respostas sem andamento são apagadas em até 180 dias. Se você pedir para sair das nossas comunicações, guardamos apenas o necessário para não voltar a contatá-lo.

O site é entregue pela rede global da Cloudflare, com servidores em vários países. Ao acessar o site, seu endereço IP e os dados técnicos do navegador podem ser tratados fora do Brasil, inclusive nos Estados Unidos. Essa transferência é necessária para cumprir a obrigação legal de guardar os registros de acesso pelo prazo mínimo de 6 meses fixado no Marco Civil da Internet (Lei 12.965/2014, art. 15), que cumprimos com uma guarda de 184 dias (LGPD, art. 33, IX, e art. 7º, II).

Se você aceitar os cookies de medição, os dados do Google Analytics 4 podem ser tratados pelo Google nos Estados Unidos e em outros países, nas condições descritas na seção 9.

Se você aceitar os cookies de medição, os dados do Cloudflare Web Analytics podem ser tratados pela Cloudflare nos Estados Unidos e em outros países onde ela opera. Os Estados Unidos não têm decisão de adequação da Agência Nacional de Proteção de Dados (ANPD). Por isso, essa transferência se apoia no seu consentimento específico e destacado, dado no aviso de cookies (LGPD, art. 33, VIII). Se você recusar, o Cloudflare Web Analytics não é carregado.

8. Por quanto tempo guardamos

Os dados podem ser mantidos após esses prazos apenas nas hipóteses do art. 16 da LGPD, como o cumprimento de obrigação legal ou o uso exclusivo do controlador, desde que anonimizados.

9. Cookies e tecnologias semelhantes

Cookies e medição de audiência. Usamos o Google Analytics 4, fornecido pelo Google, para medir de forma agregada quais páginas são visitadas e quais ações são concluídas (por exemplo, envio do formulário da lista de espera, sem o e-mail informado). A base legal é o seu consentimento (LGPD, art. 7º, I): o Google Analytics só é carregado se você clicar em Aceitar no aviso de cookies; antes disso, nenhum cookie de medição é gravado. Com o aceite, o Google pode gravar cookies como _ga e _ga_*, com validade de até 2 anos. Nunca enviamos ao Google e-mail, CNPJ, valores digitados ou textos livres. O Google pode tratar esses dados nos Estados Unidos e em outros países, com base nas cláusulas contratuais do Google para transferência internacional (LGPD, art. 33, II). Os dados de eventos ficam guardados por 2 meses. Sua escolha vale por 6 meses e pode ser mudada a qualquer momento em "Preferências de cookies", no rodapé; recusar ou revogar não impede o uso do site (LGPD, art. 8º, § 5º, e art. 18, IX). Não usamos cookies de publicidade.

Cloudflare Web Analytics. Com o mesmo Aceitar, carregamos também o Cloudflare Web Analytics, da Cloudflare, Inc., para medir o desempenho e a audiência agregada das páginas. Ele não grava cookies nem usa o armazenamento do navegador, e a Cloudflare informa que não acompanha visitantes de um site para outro. A base legal é o seu consentimento (LGPD, art. 7º, I, e art. 33, VIII). Recusar ou revogar em "Preferências de cookies" impede o carregamento, sem prejuízo do uso do site.

A fonte tipográfica usada no site (Manrope) é hospedada no próprio servidor do site. O seu navegador não se conecta a serviços de terceiros para carregá-la, e nenhum dado seu é enviado a terceiros por esse motivo.

A inscrição na lista de espera e o pedido de contato são feitos por formulários no site, que enviam os dados ao operador indicado na seção 6. O envio do formulário não grava cookies no seu navegador.

10. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação (LGPD, art. 46), entre elas: acesso às inscrições restrito ao responsável pelo projeto; autenticação em dois fatores nas contas que guardam os dados; conexão criptografada (HTTPS); coleta só dos dados necessários; e eliminação ao fim dos prazos da seção 8.

Nenhum sistema é totalmente seguro. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos prazos e na forma da regulamentação (LGPD, art. 48; Resolução CD/ANPD nº 15/2024).

11. Seus direitos

Você pode, a qualquer momento e de graça, pedir (LGPD, art. 18):

1. confirmação de que tratamos seus dados;

2. acesso aos dados;

3. correção de dados incompletos, inexatos ou desatualizados;

4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;

5. portabilidade dos dados a outro fornecedor, nos termos da regulamentação;

6. eliminação dos dados tratados com base no seu consentimento;

7. informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;

8. informação sobre a possibilidade de não consentir e sobre as consequências da negativa;

9. revogação do consentimento.

Você também pode se opor a tratamento feito com base em outra hipótese legal, se houver descumprimento da LGPD (art. 18, § 2º), e pedir a revisão de decisões automatizadas, se houver (art. 20).

Como exercer: envie um e-mail para o canal indicado na seção 2, indicando o direito que quer exercer. Para sair da lista de espera, basta o assunto "Sair da lista". Podemos pedir uma confirmação simples para verificar que o pedido vem do titular do e-mail inscrito, para proteger seus dados. Para retirar o pedido de contato ou deixar de receber novidades, use o mesmo canal ou o link de descadastro do e-mail.

Prazos: a confirmação de existência ou o acesso em formato simplificado são atendidos de imediato; a declaração completa, em até 15 dias contados do pedido (LGPD, art. 19). Se não pudermos atender, explicaremos o motivo.

Revogação: a retirada do consentimento vale para o futuro e não afeta os tratamentos feitos antes dela (LGPD, art. 8º, § 5º). Após a revogação, eliminamos os dados da lista, salvo o registro do consentimento e da revogação, guardado pelo prazo da seção 8.

Reclamação: se considerar que seu pedido não foi atendido, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e aos órgãos de defesa do consumidor (LGPD, art. 18, §§ 1º e 8º).

12. Crianças e adolescentes

O site e a lista de espera são destinados a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos esse tipo de dado, ele será eliminado.

13. Links externos

O site pode conter links para sites de terceiros, como portais de órgãos públicos. Esta política não se aplica a esses sites, que têm regras próprias.

14. Alterações desta política

Podemos atualizar esta política. A versão vigente e a data desde a qual vale ficam no topo desta página, e o histórico de versões, no fim. Se mudarmos a finalidade, a forma ou a duração do tratamento, a identificação do controlador ou o compartilhamento dos dados, avisaremos os inscritos por e-mail, com destaque para o que mudou, e você poderá revogar o consentimento se não concordar (LGPD, art. 8º, § 6º).

15. Legislação aplicável

Esta política é regida pelas leis brasileiras, em especial a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), a Lei nº 12.965/2014 (Marco Civil da Internet) e, quando aplicável, a Lei nº 8.078/1990 (Código de Defesa do Consumidor).

16. Contato

RODRIGO DE SIMONE MATIOLI LTDA (LCM Global Services), CNPJ 61.193.879/0001-20

canal de atendimento ao titular e encarregado: Rodrigo De Simone Matioli, privacidade@creditrilha.com.br

17. Histórico de versões

Voltar