Quem Me Viu — Governança e Adequação à Portaria 139/2025.

A pergunta que move a Quem Me Viu

Temos um conjunto de soluções desenvolvidas para promover mais transparência, gerar confiança e fortalecer a relação entre empresas e clientes.

  • Credenciada pela Portaria 139/2025
  • 4 certificações ISO
  • Suporte jurídico
WhatsApp

Se sua empresa já acessa dados da Senatran, a Portaria 139 veio para trazer mais transparência

O QUE É GCC?

A GCC (Gerenciadora de Consentimento e Ciência) é a estrutura responsável por registrar, rastrear e gerenciar operações relacionadas ao uso de dados junto aos provedores oficiais.

Credenciada pela SENATRAN, ela atua como camada de governança, rastreabilidade e transparência, permitindo o registro de consentimentos, ciências, incidentes e revogações de forma segura e auditável.

PORTARIA 139

A Portaria SENATRAN nº 139 estabeleceu novas regras para acesso aos dados dos sistemas oficiais, ampliando requisitos de segurança, rastreabilidade, governança e conformidade operacional.

O novo modelo passou a exigir maior controle sobre o uso dos dados, registro das operações realizadas e mecanismos que aumentem a transparência para titulares e órgãos reguladores.

TRANSPARÊNCIA E GOVERNANÇA

A Quem Me Viu registra e gerencia operações relacionadas ao uso de dados com trilha auditável, armazenamento seguro e monitoramento contínuo.

A plataforma permite mais controle operacional, rastreabilidade ponta a ponta e maior transparência para empresas, titulares e órgãos reguladores.

RASTREABILIDADE

Cada operação registrada na plataforma possui trilha auditável e histórico de acompanhamento.

A Quem Me Viu permite registrar informações como empresa responsável, finalidade de uso, base legal aplicada, período da operação e status dos registros, fortalecendo a governança e a transparência.

REVOGAÇÃO

O titular pode solicitar revogação de consentimentos e registrar incidentes relacionados ao uso de seus dados.

A plataforma centraliza o acompanhamento dessas solicitações com controle operacional, rastreabilidade e comunicação entre empresas, provedores e titulares.

BASE LEGAL E FINALIDADE

O uso de dados exige finalidade legítima, rastreabilidade e aderência à base legal aplicável para cada operação.

A plataforma apoia o registro estruturado dessas informações, promovendo mais conformidade, transparência e segurança operacional.

A falta de adequação
pode interromper sua
operação

Empresas que dependem de dados da Senatran precisam se preparar para evitar perda de acesso, interrupções operacionais e falhas de rastreabilidade.

Perda de acesso

Risco de bloqueio ou interrupção no acesso às bases de dados da Senatran.

Interrupção

Impacto em fluxos de crédito, onboarding, validação e análise de risco.

Rastreabilidade

Dificuldade para comprovar quem acessou dados, quando acessou e por qual finalidade.

Risco de confiança

Danos à reputação diante de clientes, reguladores e parceiros.

Começando sua operação com bases da SENATRAN?

A Quem Me Viu apoia empresas no uso seguro, rastreável e transparente das bases da SENATRAN, unindo tecnologia, governança e conformidade regulatória para proteger a operação, reduzir riscos e fortalecer a confiança dos titulares e órgãos reguladores.

PRÉ-AUTORIZAÇÃO E CONFORMIDADE

Suporte técnico e regulatório para estruturar e validar as informações exigidas pelos órgãos responsáveis.

CONSENTIMENTO E CIÊNCIA

Soluções para coleta, registro, armazenamento seguro e gestão das autorizações e manifestações do titular.

TRANSPARÊNCIA E CONFIANÇA

Ferramentas que permitem demonstrar ao titular e aos órgãos reguladores como os dados estão sendo utilizados, fortalecendo a credibilidade da operação e a conformidade contínua.

GOVERNANÇA E RASTREABILIDADE

Controle operacional, APIs, relatórios, trilhas de auditoria e monitoramento contínuo das operações.

Infraestrutura alinhada às melhores práticas de proteção da informação, privacidade, LGPD e exigências do ecossistema SENATRAN.

Como a Quem Me Viu mantém sua operação ativa

A Portaria 139 redesenhou o caminho do dado. A Quem Me Viu é a camada de governança entre quem precisa do dado e quem é o titular dele.

Solicitação de acesso
Coleta de consentimento
Registro e governança
Verificação operacional
Comunicação com controlador
Liberação de acesso
Auditoria e transparência

Por que empresas estão
escolhendo a Quem Me Viu?

  • Equipe especializada

    Profissionais com experiência em operações reguladas, preparados para apoiar sua empresa com segurança, agilidade e adaptar a solução à sua realidade.

  • Plataforma integrada e auditável

    Infraestrutura preparada para operações criticas, arquitetura resiliente com alta disponibilidade, criptografia ponta a ponta e trilhas auditáveis, além de rastreabilidade operacional e integração eficiente por meio de APIs e plataforma web unificada.

  • Certificações Internacionais de segurança e privacidade

    Operação estruturada com base em práticas reconhecidas globalmente de segurança da informação, gestão de privacidade, continuidade operacional e governança de dados..

Certificações APCER ISO 27001, 27701, 27018 e 9001
Segurança da InformaçãoGestão da PrivacidadeProteção em NuvemGestão da Qualidade
Equipe DPO Quem Me Viu

DPO - Encarregado de
Proteção de Dados

A Quem Me Viu conta com o Baptista Luz Advogados como Encarregado pelo Tratamento de Dados (DPO), reforçando a segurança jurídica, a governança e a conformidade das operações com as exigências da LGPD e demais normas aplicáveis.

  • Análise de riscos

    Avaliação de riscos operacionais e regulatórios relacionados ao tratamento e uso de dados.

  • Governança e Políticas

    Estruturação de políticas, processos e práticas alinhadas à LGPD e às boas práticas de governança.

  • Atuação como DPO

    Atuação especializada na gestão de privacidade, comunicação com titulares e suporte às demandas regulatórias.

  • Suporte jurídico contínuo

    Acompanhamento contínuo para apoiar a conformidade e a segurança das operações digitais.

Mais segurança, conformidade e confiança para sua operação.

O cidadão tem o direito de saber como seus dados estão sendo utilizados.

A Quem Me Viu garante transparência e controle sobre o uso de dados pessoais, permitindo ao titular acompanhar acessos e gerenciar autorizações de forma segura e rastreável.

Acreditamos em facilitar a transparência e confiança entre instituições, empresas e indivíduos no uso de dados.

O cidadão tem o direito de saber como seus dados estão sendo utilizados

FAQ - Dúvidas e respostas

Uma Gerenciadora de Consentimento e Ciência (GCC) é uma empresa credenciada pela SENATRAN para apoiar a governança, a transparência e a conformidade no acesso aos dados dos sistemas nacionais de trânsito. Seu papel é registrar e gerenciar consentimentos, ciências, finalidades, bases legais, metadados e evidências das consultas realizadas, garantindo rastreabilidade e auditoria. Dessa forma, a GCC contribui para que empresas utilizem dados da SENATRAN de forma segura, transparente e em conformidade com a Lei Geral de Proteção de Dados (LGPD).

Devem contratar uma GCC as empresas que utilizam ou pretendem utilizar dados regulados pela SENATRAN em serviços abrangidos pela Portaria SENATRAN nº 139/2025. Isso inclui operações relacionadas a validação de identidade, prevenção à fraude, análise de crédito, financiamento, seguros, locação, mobilidade, compra e venda de veículos, entre outras finalidades autorizadas. A necessidade depende do serviço utilizado e do respectivo caso de uso aprovado pela SENATRAN.

A contratação de uma GCC não é obrigatória para todas as empresas. Ela passa a ser necessária para organizações que desejam acessar dados da SENATRAN em operações sujeitas ao modelo regulatório definido pela Portaria SENATRAN nº 139/2025. Nesses casos, a GCC é responsável por registrar consentimentos ou ciências, manter evidências das operações e garantir a rastreabilidade exigida pela regulamentação.

A Portaria SENATRAN nº 139/2025 criou um novo modelo de governança para o acesso aos dados da SENATRAN. A regulamentação estabelece maior transparência, controle e responsabilização sobre o uso das informações dos cidadãos, exigindo mecanismos de consentimento ou ciência, rastreabilidade das consultas, registros auditáveis e segregação de responsabilidades entre os participantes do ecossistema. O objetivo é fortalecer a proteção dos dados pessoais e aumentar a conformidade com a LGPD. Veja aqui a portaria completa: https://www.gov.br/transportes/pt-br/assuntos/transito/arquivos-senatran/portarias/2025/Portaria1392025.pdf

O Serpro é responsável por disponibilizar a infraestrutura tecnológica e diversos serviços de acesso aos dados da SENATRAN. O Datavalid é um desses serviços, utilizado para validação de informações cadastrais e biométricas. Já a Gerenciadora de Consentimento e Ciência (GCC) possui uma função diferente: gerenciar consentimentos, ciências, rastreabilidade e evidências das operações, conforme as exigências da Portaria SENATRAN nº 139/2025. As três soluções possuem papéis distintos e complementares.

Sim, caso sua operação esteja enquadrada nas exigências da Portaria SENATRAN nº 139/2025. A utilização do Datavalid não substitui a necessidade de uma GCC quando o serviço exigir gestão de consentimento, ciência e rastreabilidade. Nesses casos, a GCC atua como uma camada adicional de governança, registrando evidências e garantindo conformidade com o novo modelo regulatório da SENATRAN.

Não. A GCC não acessa nem armazena os dados retornados pelas consultas realizadas ao Serpro. Seu papel é registrar as evidências da operação, como consentimento ou ciência, finalidade, base legal, metadados e identificadores que permitem auditoria e rastreabilidade. As consultas aos dados permanecem ocorrendo diretamente entre a empresa e o provedor autorizado.

Ao escolher uma GCC, é importante avaliar critérios como credenciamento junto à SENATRAN, experiência em governança de dados, capacidade de integração por API, segurança da informação, suporte técnico, apoio consultivo e recursos de auditoria e rastreabilidade. Mais do que atender aos requisitos regulatórios, uma boa GCC deve contribuir para que a empresa opere com segurança, eficiência e conformidade.

O prazo varia conforme a complexidade da operação, o nível de integração necessário e a maturidade tecnológica da empresa. Em projetos mais simples, a implantação pode ser realizada rapidamente. Já operações que envolvem múltiplos sistemas ou jornadas mais complexas podem exigir etapas adicionais de integração, homologação e validação. A Quem Me Viu acompanha todo o processo para tornar a implantação segura e eficiente.

Na maioria dos casos, será necessário realizar ajustes na integração para incluir o registro de consentimento ou ciência e o acompanhamento das operações. A profundidade dessas alterações depende do fluxo atual da empresa e dos serviços utilizados. A plataforma da Quem Me Viu foi desenvolvida para simplificar essa integração por meio de APIs e suporte técnico especializado.

Sim. A Quem Me Viu oferece suporte técnico e consultivo durante todas as etapas da implantação. Isso inclui apoio na integração via API, ambiente de homologação, testes, validação técnica, orientação sobre o caso de uso e acompanhamento da adequação às exigências da Portaria SENATRAN nº 139/2025, proporcionando uma transição mais segura e previsível.

A GCC fortalece a governança de dados ao registrar evidências relacionadas às operações, como base legal, finalidade, consentimento ou ciência, além de manter trilhas de auditoria e registros rastreáveis. Esses mecanismos aumentam a transparência, facilitam a prestação de contas e apoiam as empresas no cumprimento das exigências da LGPD e da regulamentação da SENATRAN.

A rastreabilidade é realizada por meio do registro estruturado das evidências de cada operação, incluindo informações como finalidade, base legal, empresa responsável, usuário, data, hora e demais metadados necessários para auditoria. A GCC não armazena o conteúdo dos dados consultados, mas registra as informações que permitem comprovar que cada consulta ocorreu dentro dos requisitos estabelecidos pela SENATRAN.

Sim. A Quem Me Viu adota elevados padrões de segurança da informação e privacidade, respaldados por certificações internacionais como ISO 27001, ISO 27701, ISO 27018 e ISO 9001. Além disso, a plataforma utiliza mecanismos como autenticação, criptografia, controle de acesso, trilhas de auditoria e gestão de incidentes para garantir a proteção das informações e a conformidade com as melhores práticas do mercado.

A Quem Me Viu reúne tecnologia, segurança e consultoria especializada para apoiar empresas durante todo o processo de adequação à Portaria SENATRAN nº 139/2025. Além da plataforma para gestão de consentimento e ciência, oferece suporte regulatório, integração assistida, rastreabilidade completa, recursos de auditoria e acompanhamento contínuo, proporcionando mais segurança, conformidade e eficiência operacional.

Vamos conversar sobre
sua operação?