A GCC (Gerenciadora de Consentimento e Ciência) é a estrutura responsável por registrar, rastrear e gerenciar operações relacionadas ao uso de dados junto aos provedores oficiais.
Credenciada pela SENATRAN, ela atua como camada de governança, rastreabilidade e transparência, permitindo o registro de consentimentos, ciências, incidentes e revogações de forma segura e auditável.
Quem Me Viu — Governança e Adequação à Portaria 139/2025.
A pergunta que move a Quem Me Viu
Temos um conjunto de soluções desenvolvidas para promover mais transparência, gerar confiança e fortalecer a relação entre empresas e clientes.
- Credenciada pela Portaria 139/2025
- 4 certificações ISO
- Suporte jurídico

Se sua empresa já acessa dados da Senatran, a Portaria 139 veio para trazer mais transparência
A Portaria SENATRAN nº 139 estabeleceu novas regras para acesso aos dados dos sistemas oficiais, ampliando requisitos de segurança, rastreabilidade, governança e conformidade operacional.
O novo modelo passou a exigir maior controle sobre o uso dos dados, registro das operações realizadas e mecanismos que aumentem a transparência para titulares e órgãos reguladores.
A Quem Me Viu registra e gerencia operações relacionadas ao uso de dados com trilha auditável, armazenamento seguro e monitoramento contínuo.
A plataforma permite mais controle operacional, rastreabilidade ponta a ponta e maior transparência para empresas, titulares e órgãos reguladores.
Cada operação registrada na plataforma possui trilha auditável e histórico de acompanhamento.
A Quem Me Viu permite registrar informações como empresa responsável, finalidade de uso, base legal aplicada, período da operação e status dos registros, fortalecendo a governança e a transparência.
O titular pode solicitar revogação de consentimentos e registrar incidentes relacionados ao uso de seus dados.
A plataforma centraliza o acompanhamento dessas solicitações com controle operacional, rastreabilidade e comunicação entre empresas, provedores e titulares.
O uso de dados exige finalidade legítima, rastreabilidade e aderência à base legal aplicável para cada operação.
A plataforma apoia o registro estruturado dessas informações, promovendo mais conformidade, transparência e segurança operacional.
A falta de adequação
pode interromper sua
operação
Empresas que dependem de dados da Senatran precisam se preparar para evitar perda de acesso, interrupções operacionais e falhas de rastreabilidade.
Perda de acesso
Risco de bloqueio ou interrupção no acesso às bases de dados da Senatran.
Interrupção
Impacto em fluxos de crédito, onboarding, validação e análise de risco.
Rastreabilidade
Dificuldade para comprovar quem acessou dados, quando acessou e por qual finalidade.
Risco de confiança
Danos à reputação diante de clientes, reguladores e parceiros.
Começando sua operação com bases da SENATRAN?
A Quem Me Viu apoia empresas no uso seguro, rastreável e transparente das bases da SENATRAN, unindo tecnologia, governança e conformidade regulatória para proteger a operação, reduzir riscos e fortalecer a confiança dos titulares e órgãos reguladores.
Suporte técnico e regulatório para estruturar e validar as informações exigidas pelos órgãos responsáveis.
Soluções para coleta, registro, armazenamento seguro e gestão das autorizações e manifestações do titular.
Ferramentas que permitem demonstrar ao titular e aos órgãos reguladores como os dados estão sendo utilizados, fortalecendo a credibilidade da operação e a conformidade contínua.
Controle operacional, APIs, relatórios, trilhas de auditoria e monitoramento contínuo das operações.
Infraestrutura alinhada às melhores práticas de proteção da informação, privacidade, LGPD e exigências do ecossistema SENATRAN.
Como a Quem Me Viu mantém sua operação ativa
A Portaria 139 redesenhou o caminho do dado. A Quem Me Viu é a camada de governança entre quem precisa do dado e quem é o titular dele.
Por que empresas estão
escolhendo a Quem Me Viu?
Equipe especializada
Profissionais com experiência em operações reguladas, preparados para apoiar sua empresa com segurança, agilidade e adaptar a solução à sua realidade.
Plataforma integrada e auditável
Infraestrutura preparada para operações criticas, arquitetura resiliente com alta disponibilidade, criptografia ponta a ponta e trilhas auditáveis, além de rastreabilidade operacional e integração eficiente por meio de APIs e plataforma web unificada.
Certificações Internacionais de segurança e privacidade
Operação estruturada com base em práticas reconhecidas globalmente de segurança da informação, gestão de privacidade, continuidade operacional e governança de dados..



DPO - Encarregado de
Proteção de Dados
A Quem Me Viu conta com o Baptista Luz Advogados como Encarregado pelo Tratamento de Dados (DPO), reforçando a segurança jurídica, a governança e a conformidade das operações com as exigências da LGPD e demais normas aplicáveis.
Análise de riscos
Avaliação de riscos operacionais e regulatórios relacionados ao tratamento e uso de dados.
Governança e Políticas
Estruturação de políticas, processos e práticas alinhadas à LGPD e às boas práticas de governança.
Atuação como DPO
Atuação especializada na gestão de privacidade, comunicação com titulares e suporte às demandas regulatórias.
Suporte jurídico contínuo
Acompanhamento contínuo para apoiar a conformidade e a segurança das operações digitais.
Mais segurança, conformidade e confiança para sua operação.
O cidadão tem o direito de saber como seus dados estão sendo utilizados.
A Quem Me Viu garante transparência e controle sobre o uso de dados pessoais, permitindo ao titular acompanhar acessos e gerenciar autorizações de forma segura e rastreável.
Acreditamos em facilitar a transparência e confiança entre instituições, empresas e indivíduos no uso de dados.

FAQ - Dúvidas e respostas
Uma Gerenciadora de Consentimento e Ciência (GCC) é uma empresa credenciada pela SENATRAN para apoiar a governança, a transparência e a conformidade no acesso aos dados dos sistemas nacionais de trânsito. Seu papel é registrar e gerenciar consentimentos, ciências, finalidades, bases legais, metadados e evidências das consultas realizadas, garantindo rastreabilidade e auditoria. Dessa forma, a GCC contribui para que empresas utilizem dados da SENATRAN de forma segura, transparente e em conformidade com a Lei Geral de Proteção de Dados (LGPD).
Devem contratar uma GCC as empresas que utilizam ou pretendem utilizar dados regulados pela SENATRAN em serviços abrangidos pela Portaria SENATRAN nº 139/2025. Isso inclui operações relacionadas a validação de identidade, prevenção à fraude, análise de crédito, financiamento, seguros, locação, mobilidade, compra e venda de veículos, entre outras finalidades autorizadas. A necessidade depende do serviço utilizado e do respectivo caso de uso aprovado pela SENATRAN.
A contratação de uma GCC não é obrigatória para todas as empresas. Ela passa a ser necessária para organizações que desejam acessar dados da SENATRAN em operações sujeitas ao modelo regulatório definido pela Portaria SENATRAN nº 139/2025. Nesses casos, a GCC é responsável por registrar consentimentos ou ciências, manter evidências das operações e garantir a rastreabilidade exigida pela regulamentação.
A Portaria SENATRAN nº 139/2025 criou um novo modelo de governança para o acesso aos dados da SENATRAN. A regulamentação estabelece maior transparência, controle e responsabilização sobre o uso das informações dos cidadãos, exigindo mecanismos de consentimento ou ciência, rastreabilidade das consultas, registros auditáveis e segregação de responsabilidades entre os participantes do ecossistema. O objetivo é fortalecer a proteção dos dados pessoais e aumentar a conformidade com a LGPD. Veja aqui a portaria completa: https://www.gov.br/transportes/pt-br/assuntos/transito/arquivos-senatran/portarias/2025/Portaria1392025.pdf
O Serpro é responsável por disponibilizar a infraestrutura tecnológica e diversos serviços de acesso aos dados da SENATRAN. O Datavalid é um desses serviços, utilizado para validação de informações cadastrais e biométricas. Já a Gerenciadora de Consentimento e Ciência (GCC) possui uma função diferente: gerenciar consentimentos, ciências, rastreabilidade e evidências das operações, conforme as exigências da Portaria SENATRAN nº 139/2025. As três soluções possuem papéis distintos e complementares.
Sim, caso sua operação esteja enquadrada nas exigências da Portaria SENATRAN nº 139/2025. A utilização do Datavalid não substitui a necessidade de uma GCC quando o serviço exigir gestão de consentimento, ciência e rastreabilidade. Nesses casos, a GCC atua como uma camada adicional de governança, registrando evidências e garantindo conformidade com o novo modelo regulatório da SENATRAN.
Não. A GCC não acessa nem armazena os dados retornados pelas consultas realizadas ao Serpro. Seu papel é registrar as evidências da operação, como consentimento ou ciência, finalidade, base legal, metadados e identificadores que permitem auditoria e rastreabilidade. As consultas aos dados permanecem ocorrendo diretamente entre a empresa e o provedor autorizado.
Ao escolher uma GCC, é importante avaliar critérios como credenciamento junto à SENATRAN, experiência em governança de dados, capacidade de integração por API, segurança da informação, suporte técnico, apoio consultivo e recursos de auditoria e rastreabilidade. Mais do que atender aos requisitos regulatórios, uma boa GCC deve contribuir para que a empresa opere com segurança, eficiência e conformidade.
O prazo varia conforme a complexidade da operação, o nível de integração necessário e a maturidade tecnológica da empresa. Em projetos mais simples, a implantação pode ser realizada rapidamente. Já operações que envolvem múltiplos sistemas ou jornadas mais complexas podem exigir etapas adicionais de integração, homologação e validação. A Quem Me Viu acompanha todo o processo para tornar a implantação segura e eficiente.
Na maioria dos casos, será necessário realizar ajustes na integração para incluir o registro de consentimento ou ciência e o acompanhamento das operações. A profundidade dessas alterações depende do fluxo atual da empresa e dos serviços utilizados. A plataforma da Quem Me Viu foi desenvolvida para simplificar essa integração por meio de APIs e suporte técnico especializado.
Sim. A Quem Me Viu oferece suporte técnico e consultivo durante todas as etapas da implantação. Isso inclui apoio na integração via API, ambiente de homologação, testes, validação técnica, orientação sobre o caso de uso e acompanhamento da adequação às exigências da Portaria SENATRAN nº 139/2025, proporcionando uma transição mais segura e previsível.
A GCC fortalece a governança de dados ao registrar evidências relacionadas às operações, como base legal, finalidade, consentimento ou ciência, além de manter trilhas de auditoria e registros rastreáveis. Esses mecanismos aumentam a transparência, facilitam a prestação de contas e apoiam as empresas no cumprimento das exigências da LGPD e da regulamentação da SENATRAN.
A rastreabilidade é realizada por meio do registro estruturado das evidências de cada operação, incluindo informações como finalidade, base legal, empresa responsável, usuário, data, hora e demais metadados necessários para auditoria. A GCC não armazena o conteúdo dos dados consultados, mas registra as informações que permitem comprovar que cada consulta ocorreu dentro dos requisitos estabelecidos pela SENATRAN.
Sim. A Quem Me Viu adota elevados padrões de segurança da informação e privacidade, respaldados por certificações internacionais como ISO 27001, ISO 27701, ISO 27018 e ISO 9001. Além disso, a plataforma utiliza mecanismos como autenticação, criptografia, controle de acesso, trilhas de auditoria e gestão de incidentes para garantir a proteção das informações e a conformidade com as melhores práticas do mercado.
A Quem Me Viu reúne tecnologia, segurança e consultoria especializada para apoiar empresas durante todo o processo de adequação à Portaria SENATRAN nº 139/2025. Além da plataforma para gestão de consentimento e ciência, oferece suporte regulatório, integração assistida, rastreabilidade completa, recursos de auditoria e acompanhamento contínuo, proporcionando mais segurança, conformidade e eficiência operacional.







