Transparência operacional

O que Cepaos não faz: e por quê

Comunicação clara dos limites. Conhecemos a abrangência das nossas funcionalidades, e sabemos onde um(a) profissional habilitado(a) ou uma inspeção física continuam indispensáveis.

Limitações operacionais

Cada coisa que não fazemos

Essas limitações não refletem falta de capacidade, mas sim responsabilidade clara. Certas funções exigem intermediários licenciados, assinatura pessoal ou inspecção física, não terceirizamos.

Não substituímos o(a) seu(sua) contador(a)

Cepaos calcula ICMS/IPI/DIFAL e organiza os dados fiscais da vinícola. SPED Fiscal, EFD-Reinf, ECD, IRPJ, ECF, DCTF, GIA estadual e a apuração de tributos continuam sendo responsabilidade do(a) contador(a) com registro CRC.

NF-e no modelo BYO: o certificado é seu

A NF-e sai com o certificado digital A1 da SUA vinícola (armazenado criptografado) e você segue sendo o contribuinte perante a SEFAZ; o Cepaos nunca emite como terceiro. NFC-e (modelo 65), CT-e e MDF-e não estão no escopo.

Wyoming LLC, dados no Brasil com LGPD

Cepaos é Wyoming LLC (USA). Dados brasileiros ficam na Supabase em São Paulo (AWS sa-east-1); transferências internacionais a prestadores nos EUA seguem o Art. 33 LGPD com as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024). Encarregado(a) (DPO) disponível.

Não enviamos amostras físicas ao MAPA

Cepaos documenta análises laboratoriais, agenda coletas com auditores fiscais e gerencia correspondência MAPA. O envio físico das amostras ao Laboratório Nacional Agropecuário (LANAGRO) segue sob responsabilidade da vinícola.

Estrutura corporativa

Quem somos e onde operamos

Incorporação

Cepaos LLC, Wyoming (USA)

Sociedade por Responsabilidade Limitada constituída no Estado de Wyoming, EUA, em conformidade com o Wyoming Limited Liability Company Act (W.S. § 17-29-101 et seq.).

Autoridade de proteção de dados

ANPD, Brasil

Autoridade Nacional de Proteção de Dados (Lei 13.709/2018 LGPD). Cepaos reconhece a ANPD como autoridade supervisora para conformidade de dados brasileiros.

Tratamento de dados pessoais

Como protegemos seus dados

Localização de dados

Supabase São Paulo (AWS sa-east-1)

Dados de clientes brasileiros (pessoais e comerciais) residem em infraestrutura de computação de nuvem na região sa-east-1 (São Paulo, Brasil).

Transferência internacional

Art. 33 LGPD + cláusulas-padrão ANPD

Cepaos processa dados de clientes brasileiros como Controladora e Operadora (Art. 5 LGPD). Transferências a prestadores nos EUA seguem o Art. 33, II, com as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024).

Acordo de Processamento

DPA Art. 28 GDPR + Aditivo LGPD

Cepaos disponibiliza Data Processing Agreement sob Art. 28 GDPR (para clientes europeus) e Termo Aditivo de Tratamento conforme Art. 39 LGPD (para clientes brasileiros).

Contacto DPO

hello@cepaos.com

Encarregado(a) de Proteção de Dados disponível via e-mail. Solicitações de acesso, exclusão e portabilidade respondidas em até 30 dias (estatutário LGPD).

Dúvidas sobre conformidade ou proteção de dados?