Política de Privacidade

A Central IT Tecnologia S/A ("Central IT", "nós" ou "nosso"), inscrita no CNPJ sob o n.º 07.171.299/0001-96, está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários, clientes, fornecedores e parceiros.

Esta Política descreve como tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD) e demais legislações aplicáveis.

1. Dados que coletamos

Coletamos dados pessoais nas seguintes situações:

• Dados de identificação: nome completo, cargo, empresa, e-mail profissional e telefone, fornecidos ao preencher formulários de contato, solicitação de demonstração ou newsletter.
• Dados de navegação: endereço IP, tipo de dispositivo, navegador, páginas visitadas, duração da sessão e origem do acesso, coletados automaticamente via cookies e tecnologias similares.
• Dados de comunicação: mensagens trocadas pelo chat, formulários ou e-mail de suporte.
• Dados de uso dos produtos: para clientes da plataforma CITSmart X², coletamos dados operacionais conforme os contratos de serviço firmados.

2. Finalidades do tratamento

Utilizamos seus dados para as seguintes finalidades:

• Responder a solicitações de contato, demonstrações ou suporte;
• Enviar comunicações de marketing sobre nossos produtos e serviços (mediante consentimento);
• Melhorar a experiência de navegação no Site e o desempenho de nossas páginas;
• Cumprir obrigações legais e contratuais;
• Prevenir fraudes e garantir a segurança das operações;
• Realizar análises de mercado e aprimorar nossos produtos e serviços.

3. Base legal para o tratamento

O tratamento de dados pessoais pela Central IT baseia-se nas seguintes hipóteses legais da LGPD:

• Consentimento (art. 7º, I): para envio de comunicações de marketing e uso de cookies não essenciais.
• Execução de contrato (art. 7º, V): para o cumprimento de contratos com clientes e fornecedores.
• Cumprimento de obrigação legal (art. 7º, II): para atender exigências legais e regulatórias.
• Legítimo interesse (art. 7º, IX): para segurança do site, prevenção a fraudes e melhoria de produtos.

4. Compartilhamento de dados

Não vendemos dados pessoais. Podemos compartilhá-los nas seguintes situações:

• Prestadores de serviço: empresas que nos auxiliam em operações como hospedagem, e-mail marketing, análise de dados e CRM, sujeitas a acordos de confidencialidade.
• Parceiros tecnológicos: para viabilizar integrações contratadas pelo cliente.
• Autoridades competentes: quando exigido por lei, decisão judicial ou regulamentação aplicável.
• Grupo econômico: com empresas do grupo da Central IT, sob as mesmas condições de proteção desta Política.

5. Transferência internacional de dados

Alguns de nossos prestadores de serviço podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD, incluindo cláusulas contratuais padrão e avaliação do nível de proteção do país destinatário.

6. Armazenamento e retenção

Armazenamos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para atender obrigações legais. Após o término do prazo de retenção, os dados são excluídos de forma segura ou anonimizados.

Prazos orientativos:

• Leads e formulários de contato: até 3 anos após o último contato;
• Dados contratuais: pelo prazo prescricional aplicável (em geral, 5 anos);
• Dados de navegação (logs): até 6 meses, salvo obrigação legal;
• Comunicações de suporte: até 2 anos após o encerramento do chamado.

7. Direitos dos titulares

Nos termos da LGPD, você pode, a qualquer momento, solicitar ao nosso DPO:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados que mantemos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos seus dados a outro fornecedor;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre entidades com quem compartilhamos seus dados;
• Revogação do consentimento, sem prejuízo de tratamentos anteriores.

Responderemos às solicitações em até 15 (quinze) dias úteis, conforme exigido pela LGPD.

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Entre as medidas adotadas:

• Criptografia em trânsito (TLS/HTTPS) e em repouso para dados sensíveis;
• Controles de acesso baseados em perfis (RBAC) com autenticação multifator;
• Monitoramento contínuo de segurança e resposta a incidentes;
• Treinamento periódico de colaboradores em segurança da informação e LGPD;
• Revisões periódicas de segurança e testes de vulnerabilidade.

Em caso de incidente de segurança que possa acarretar risco aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos legais.

9. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por meio do Site, com destaque na data de última atualização. O uso continuado do Site após a publicação de alterações constitui aceitação da nova versão.

10. Cookies

Para informações detalhadas sobre como utilizamos cookies e como você pode gerenciar suas preferências, consulte nossa Política de Cookies.

11. Encarregado de Dados (DPO)

Nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) é responsável por receber comunicações dos titulares e da ANPD, bem como orientar a Central IT sobre o cumprimento da LGPD.