Aviso de privacidade

Este aviso explica como a CX Cellerate Ltda (CNPJ 65.230.554/0001-20, Santo André/SP), controladora dos dados tratados neste portal, usa as informações do seu projeto. Ele segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Quais dados tratamos

  • Acesso: nome e e-mail de quem usa o portal, e a senha (guardada apenas de forma criptografada irreversível).
  • Projeto: cronograma, parcelas e vencimentos, notas fiscais, contrato, aditivos e documentos que a CXcellerate publica para você.
  • Registros de acesso: data e hora, tipo de evento (entrada, download, consulta administrativa) e endereço IP truncado (o último trecho é descartado).

Não coletamos CPF, dados bancários nem cookies de publicidade ou de rastreamento. Usamos um único cookie, estritamente necessário, para manter você conectado.

Para que usamos

Para executar o contrato firmado com a CXcellerate (art. 7º, V), acompanhar o projeto, cumprir obrigações legais e fiscais (art. 7º, II) e manter a segurança do portal e os registros exigidos por lei (art. 7º, II e IX; Marco Civil da Internet, art. 15).

Quem vê seus dados

Somente você, as pessoas do seu cliente autorizadas por você e a equipe administradora da CXcellerate. Cada cliente tem um banco de dados e uma área de arquivos separados: nenhum cliente consegue ver a área de outro. Todo acesso administrativo à área de um cliente é registrado.

A infraestrutura é fornecida pela Cloudflare, Inc., que atua como operadora e armazena os dados criptografados em repouso e em trânsito. Isso pode envolver transferência internacional de dados, com as garantias do art. 33 da LGPD. Não vendemos nem compartilhamos seus dados para outros fins.

Por quanto tempo guardamos

  • Dados do projeto: durante o contrato e pelos prazos legais depois dele (por exemplo, documentos fiscais por 5 anos). Depois, são eliminados.
  • Registros de acesso: 6 meses, e depois são apagados automaticamente.
  • Sessões: expiram em 14 dias ou quando você sai.

Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação de consentimento, nos termos do art. 18 da LGPD. Para exercê-los, ou para tirar dúvidas, escreva para tk@cxcellerate.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Conexão sempre criptografada (HTTPS), senhas com hash PBKDF2, bloqueio após tentativas de acesso malsucedidas, separação física dos dados por cliente, download de arquivos somente com sessão ativa e registro de acessos.