Política de Privacidade

Última atualização: 11 de novembro de 2026

Resumo: a Conferir Tecnologia S/A ("Conferir"), desenvolvedora do sistema ConferIR®, trata dados pessoais para operar o site e o sistema, atender quem nos procura e prestar o serviço contratado pelos escritórios de contabilidade. Nossos servidores ficam no Brasil. Não vendemos dados pessoais, e os provedores de inteligência artificial que usamos não treinam seus modelos com os dados inseridos no ConferIR. Os dados dos clientes dos escritórios (os declarantes) pertencem ao escritório contratante. A Conferir os trata somente em nome dele e de acordo com as instruções dele.

Sumário

Quem somos e como falar conosco
A quem esta política se aplica
Nosso papel no tratamento dos dados
Quais dados tratamos
Para que usamos os dados e com qual base legal
Uso de inteligência artificial
Com quem compartilhamos dados
Transferência internacional
Cookies e tecnologias de rastreamento
Por quanto tempo guardamos os dados
Segurança da informação
Seus direitos e como exercê-los
Dados de crianças e adolescentes
Alterações desta política

1. Quem somos e como falar conosco

Razão social: Conferir Tecnologia S/A
CNPJ: 26.939.247/0001-61
Endereço: Avenida Paulista, 302, Conj. 50, Edifício José M. Borges, Bela Vista, São Paulo/SP, CEP 01310-000
Encarregado pelo tratamento de dados (DPO): Conferir Tecnologia S/A
Canal de privacidade: admin@conferironline.com.br
Telefone / WhatsApp: (11) 4280-1050

2. A quem esta política se aplica

Esta política se aplica ao tratamento de dados pessoais realizado pela Conferir:

no site www.conferironline.com.br, no blog e nas páginas de eventos (como o IRPF Summit);
no sistema ConferIR, acessado pelo portal portal.conferironline.com.br;
nos nossos canais de atendimento, vendas e marketing (formulários, WhatsApp, e-mail e redes sociais).

Ela se aplica a: visitantes do site; interessados (leads) que entram em contato; escritórios contratantes e seus usuários; e clientes dos escritórios (os declarantes) cujos dados são inseridos no sistema.

Esta política complementa os Termos de Serviço e o Termo de Adesão e Licença de Uso firmado com os escritórios contratantes.

3. Nosso papel no tratamento dos dados

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") diferencia quem decide sobre o tratamento (controlador) de quem trata os dados em nome de outra pessoa (operador).

A Conferir é controladora dos dados de visitantes, interessados e escritórios contratantes e seus usuários. Nós decidimos como esses dados são usados, sempre nos limites desta política.
A Conferir é operadora dos dados dos declarantes. Quem decide coletar e usar esses dados para elaborar e gerenciar a declaração de Imposto de Renda é o escritório contratante, que é o controlador. A Conferir trata esses dados somente para prestar o serviço ao escritório, de acordo com as instruções dele, e não os usa para finalidades próprias, como marketing.

Se você é cliente de um escritório de contabilidade que usa o ConferIR, a política de privacidade que rege o uso dos seus dados é a do seu escritório, e é a ele que você deve dirigir seus pedidos. Se nos procurar diretamente, encaminharemos sua solicitação ao escritório responsável e daremos o apoio necessário para que ela seja atendida.

4. Quais dados tratamos

4.1. Visitantes do site

Endereço IP, tipo de navegador e dispositivo, páginas visitadas, data e hora de acesso;
origem do tráfego (por exemplo, o anúncio ou o site que trouxe você até nós);
identificadores gerados por cookies e tecnologias semelhantes (veja a seção 9).

4.2. Interessados (leads)

Nome, e-mail, número de WhatsApp e quantidade de declarações do escritório, informados no formulário de contato;
dados que você nos passar por WhatsApp, e-mail, telefone, inscrição em eventos ou durante a demonstração;
histórico de interações com nossos e-mails e conteúdos.

4.3. Escritórios contratantes e seus usuários

Dados cadastrais do escritório: razão social, CNPJ, endereço e dados de contato;
dados dos usuários: nome, e-mail, telefone, CPF (quando necessário) e credenciais de acesso;
dados de faturamento e pagamento: forma de pagamento escolhida e histórico de cobranças. Os dados completos de cartão de crédito são tratados diretamente pelo intermediador de pagamento, e não pela Conferir;
registros de uso e de acesso ao sistema (logs), como IP, data, hora e ações realizadas.

4.4. Declarantes (clientes dos escritórios)

Inseridos no sistema pelo escritório contratante ou enviados pelo próprio declarante por meio do checklist digital. Podem incluir:

dados de identificação e contato: nome, CPF, data de nascimento, endereço, e-mail e telefone;
dados fiscais, financeiros e patrimoniais: rendimentos, informes bancários e de investimentos, bens e direitos, dívidas, escrituras, recibos, DARFs, situação na malha fina e restituições;
dados de dependentes e alimentandos, incluindo crianças e adolescentes;
dados que podem ser considerados sensíveis, como despesas médicas e de saúde informadas para dedução;
dados obtidos junto à Receita Federal (eCAC e Carnê-Leão Web), por meio de procuração eletrônica concedida ao escritório.

5. Para que usamos os dados e com qual base legal

Operar o site, garantir seu funcionamento e segurança
Dados: Navegação, IP, cookies necessários
Base legal (LGPD): Legítimo interesse (art. 7º, IX)

Medir audiência e melhorar o site
Dados: Navegação e cookies de análise
Base legal (LGPD): Consentimento (art. 7º, I)

Exibir anúncios e medir campanhas
Dados: Navegação e cookies de publicidade
Base legal (LGPD): Consentimento (art. 7º, I)

Responder contatos, fazer demonstrações e enviar propostas
Dados: Dados de leads
Base legal (LGPD): Procedimentos preliminares a contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)

Enviar conteúdos, novidades e convites para eventos
Dados: Nome, e-mail, WhatsApp
Base legal (LGPD): Legítimo interesse (art. 7º, IX), com opção de descadastro a qualquer momento

Prestar o serviço contratado, criar contas, dar suporte e treinamento
Dados: Dados do escritório e dos usuários
Base legal (LGPD): Execução de contrato (art. 7º, V)

Faturar, cobrar e emitir documentos fiscais
Dados: Dados cadastrais e de pagamento
Base legal (LGPD): Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II)

Guardar registros de acesso à aplicação
Dados: Logs
Base legal (LGPD): Obrigação legal: Marco Civil da Internet (art. 7º, II)

Prevenir fraudes e proteger o sistema
Dados: Logs e dados de uso
Base legal (LGPD): Legítimo interesse (art. 7º, IX)

Defender direitos em processos judiciais, administrativos ou arbitrais
Dados: Dados necessários a cada caso
Base legal (LGPD): Exercício regular de direitos (art. 7º, VI)

Processar os dados dos declarantes para elaborar, conferir e gerenciar declarações, gerar relatórios, enviar comunicados e cobranças do escritório
Dados: Dados dos declarantes
Base legal (LGPD): Definida pelo escritório contratante (controlador). A Conferir atua como operadora.

6. Uso de inteligência artificial

O ConferIR oferece recursos de inteligência artificial, como a leitura automática de documentos, o Especialista em IR, o Especialista em Malha Fina e o Cloud IA (Assessor Financeiro). Para isso:

documentos e dados inseridos no sistema podem ser processados por provedores de IA generativa contratados pela Conferir;
esses provedores não utilizam os dados para treinar seus modelos. Os dados são processados apenas para gerar a resposta solicitada;
as respostas e análises geradas pela IA são ferramentas de apoio. Elas não substituem a análise do profissional contábil, que é o responsável pela conferência e pela transmissão das declarações. As sugestões do Cloud IA (Assessor Financeiro) não constituem recomendação de investimento.

A Conferir não toma, por meio da IA, decisões automatizadas que produzam efeitos jurídicos sobre os titulares. Toda decisão sobre a declaração é do profissional responsável.

7. Com quem compartilhamos dados

A Conferir não vende dados pessoais. Compartilhamos dados somente quando necessário para as finalidades desta política, com fornecedores que se comprometem contratualmente a proteger os dados e a usá-los apenas para o serviço prestado:

Hospedagem e infraestrutura em nuvem
Exemplos: Provedor com servidores no Brasil
Finalidade: Armazenar e processar os dados do sistema

Inteligência artificial
Exemplos: Provedores de IA generativa, com servidores nos Estados Unidos
Finalidade: Leitura de documentos e geração de análises e respostas

Cobrança, pagamentos e gestão financeira
Exemplos: Asaas, Omie
Finalidade: Cobranças emitidas pelo escritório aos clientes dele, por meio das integrações do sistema, e gestão financeira

Envio de mensagens
Exemplos: Plataformas de envio de WhatsApp e de e-mail
Finalidade: Mala direta, avisos, lembretes e comunicações

CRM e automação de marketing
Exemplos: RD Station
Finalidade: Gestão de contatos comerciais, formulários e campanhas

Análise de audiência e publicidade
Exemplos: Google (Analytics, Tag Manager, Google Ads), Meta (Facebook e Instagram)
Finalidade: Medição de acessos e anúncios. Envolve apenas dados de navegação no site, mediante consentimento.

Órgãos públicos
Exemplos: Receita Federal (eCAC, Carnê-Leão Web)
Finalidade: Integrações acionadas pelo escritório, por meio de procuração eletrônica

Autoridades
Exemplos: Poder Judiciário, ANPD e outras autoridades
Finalidade: Cumprir ordem judicial, requisição legal ou obrigação regulatória

Operações societárias
Exemplos: Eventuais adquirentes ou sucessores
Finalidade: Em caso de fusão, aquisição ou reorganização, mantidas as garantias desta política

A lista de fornecedores pode mudar conforme a evolução do serviço. Novos fornecedores seguirão as mesmas categorias e garantias. Escritórios contratantes podem solicitar a relação atualizada de suboperadores pelo canal de privacidade.

8. Transferência internacional

Os servidores do ConferIR ficam no Brasil. Alguns fornecedores, em especial os de inteligência artificial, análise de audiência e publicidade (como Google e Meta), podem processar dados em servidores localizados no exterior, principalmente nos Estados Unidos.

Essas transferências são feitas nos termos dos arts. 33 a 36 da LGPD e da regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), mediante garantias contratuais de proteção de dados, e se limitam ao necessário para a finalidade de cada serviço.

9. Cookies e tecnologias de rastreamento

Cookies são pequenos arquivos gravados no seu navegador. Usamos as seguintes categorias:

Necessários
Ferramenta / cookie: Cookies do site e do portal (sessão e preferências)
Finalidade: Funcionamento, segurança, login e registro das suas escolhas de cookies
Duração: Sessão ou até 1 ano

Análise
Ferramenta / cookie: Google Analytics 4 (_ga, _ga_*), via Google Tag Manager
Finalidade: Medir visitas e o uso do site
Duração: Até 2 anos

Marketing
Ferramenta / cookie: RD Station (rdtrk, __trf.src)
Finalidade: Identificar a origem do acesso e relacionar visitas a contatos comerciais
Duração: 1 ano

Publicidade
Ferramenta / cookie: Google Ads (_gcl_au), Meta Pixel (_fbp)
Finalidade: Exibir anúncios e medir campanhas
Duração: Cerca de 90 dias

Os cookies de análise, marketing e publicidade só são ativados com o seu consentimento, dado no aviso de cookies. Você pode mudar suas preferências a qualquer momento pelo aviso de cookies do site ou nas configurações do seu navegador. Bloquear os cookies necessários pode prejudicar o funcionamento do site e do portal.

Os dados de navegação coletados pelo Google Analytics ficam disponíveis por até 14 meses. Depois disso, permanecem apenas relatórios agregados, que não identificam pessoas.

10. Por quanto tempo guardamos os dados

Guardamos os dados apenas pelo tempo necessário para as finalidades desta política ou para cumprir obrigações legais:

Dados de navegação no Google Analytics
Prazo: 14 meses

Cookies
Prazo: Conforme a tabela da seção 9

Dados de interessados que não se tornaram clientes
Prazo: Até 24 meses após o último contato, ou até o pedido de exclusão ou descadastro

Registros de acesso ao sistema (logs)
Prazo: No mínimo 6 meses, conforme o Marco Civil da Internet

Dados cadastrais, contratuais e financeiros do escritório contratante
Prazo: Durante o contrato e por até 5 anos após o encerramento, para cumprir obrigações fiscais e permitir o exercício de direitos

Dados dos declarantes
Prazo: Durante o contrato, com exportação disponível ao escritório a qualquer momento. Após o encerramento, ficam disponíveis para exportação por 30 dias e são excluídos em até 90 dias, incluindo cópias de segurança, salvo obrigação legal de guarda.

Ao fim dos prazos, os dados são eliminados ou anonimizados.

11. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração ou vazamento. Entre elas:

criptografia na transmissão dos dados;
controle de acesso por login e senha individuais;
acesso restrito às pessoas que precisam dos dados para trabalhar;
registro de acessos e cópias de segurança.

Nenhum sistema é totalmente imune a riscos. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os escritórios afetados e, quando exigido, a ANPD e os titulares, nos termos do art. 48 da LGPD.

Os escritórios contratantes também são responsáveis pela segurança das credenciais dos seus usuários e por conceder acesso apenas a pessoas autorizadas.

12. Seus direitos e como exercê-los

A LGPD (art. 18) garante a você os direitos de:

confirmar se tratamos seus dados e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados;
pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
pedir a portabilidade dos dados;
pedir a eliminação dos dados tratados com base no consentimento, e revogar o consentimento a qualquer momento;
saber com quem compartilhamos seus dados;
ser informado sobre a possibilidade de não dar consentimento e sobre as consequências disso;
opor-se a tratamentos realizados em desconformidade com a lei;
pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado.

Como exercer: envie seu pedido para admin@conferironline.com.br. Para sua segurança, poderemos pedir informações que confirmem sua identidade. Responderemos em até 15 dias.

Declarantes: como a Conferir é operadora dos seus dados, seu pedido deve ser dirigido ao escritório de contabilidade que atende você. Se você nos procurar, encaminharemos o pedido ao escritório.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.

Para deixar de receber nossas comunicações de marketing, use o link de descadastro presente nos e-mails ou peça pelo WhatsApp ou pelo canal de privacidade.

13. Dados de crianças e adolescentes

O site e o sistema ConferIR são destinados a profissionais e escritórios de contabilidade e não são direcionados a menores de 18 anos.

Dados de dependentes menores de idade podem ser inseridos no sistema pelo escritório contratante, quando necessários à declaração de Imposto de Renda do responsável. Esse tratamento é de responsabilidade do escritório (controlador) e deve observar o melhor interesse da criança e do adolescente, nos termos do art. 14 da LGPD. A Conferir trata esses dados apenas como operadora e com as mesmas medidas de segurança aplicadas aos demais dados.

14. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço, nos fornecedores ou na legislação. A data da última atualização fica sempre indicada no topo desta página. Em caso de mudança relevante, avisaremos os escritórios contratantes por e-mail ou dentro do sistema.

Esta política é regida pelas leis da República Federativa do Brasil.

Conferir Tecnologia S/A, CNPJ 26.939.247/0001-61
Avenida Paulista, 302, Conj. 50, Bela Vista, São Paulo/SP, CEP 01310-000
admin@conferironline.com.br

Conheça a ConferIR