política de Privacidade

1. Introdução

Clav Tecnologia Ltda. ("Clav", "nós", "nos") está empenhada em proteger a sua privacidade e dados pessoais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos suas informações quando você usa a plataforma Clav (“Plataforma”).

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e outras regulamentações de proteção de dados aplicáveis.

2. Controlador de dados

Clav Tecnologia Ltda. é o responsável pelo tratamento dos seus dados pessoais. Para qualquer questão relativa aos seus dados, poderá contactar-nos através de:

contato@clav.tech

3. Dados que coletamos

Recolhemos as seguintes categorias de dados pessoais:

3.1 Dados que você fornece diretamente

• Informações da conta: nome, endereço de e-mail, nome da empresa, cargo
• Dados da organização: nome da empresa, CNPJ, endereço, dados de contato
• Documentos de conformidade e arquivos carregados na Plataforma
• Comunicações: mensagens, feedback e solicitações de suporte

3.2 Dados coletados automaticamente

• Dados de utilização: páginas visitadas, funcionalidades utilizadas, ações realizadas na Plataforma
• Informações do dispositivo: tipo de navegador, sistema operacional, endereço IP
• Cookies e tecnologias semelhantes para gerenciamento e análise de sessões

4. Base Legal para Tratamento (LGPD)

Processamos seus dados pessoais com base nos seguintes fundamentos legais definidos pela LGPD:

• Desempenho do contrato: Processamento necessário para fornecer os serviços da Plataforma que você solicitou (Art. 7º, V, LGPD)
• Interesse legítimo: Processamento para melhoria de produtos, segurança e prevenção de fraudes (Art. 7º, IX, LGPD)
• Consentimento: Para comunicações de marketing e cookies não essenciais, quando exigido (Art. 7º, I, LGPD)
• Obrigação legal: Processamento necessário para cumprimento de leis e regulamentos aplicáveis (Art. 7º, II, LGPD)

5. Como utilizamos os seus dados

Utilizamos os seus dados pessoais para:

• Fornecer, manter e melhorar os serviços da Plataforma
• Gerencie sua conta e autentique seu acesso
• Processe e armazene documentos de conformidade com segurança
• Envie comunicações e notificações relacionadas ao serviço
• Analisar padrões de uso para melhorar nossos serviços
• Garantir a segurança e integridade da Plataforma
• Cumprir as obrigações legais e regulamentares

6. Compartilhamento de dados

Não vendemos os seus dados pessoais. Poderemos partilhar os seus dados com:

• Prestadores de serviços: Fornecedores terceirizados que nos ajudam a operar a Plataforma (hospedagem em nuvem, análises, entrega de e-mail), sujeitos a acordos de processamento de dados
• Requisitos legais: Quando exigido por lei, regulamento ou processo legal
• Transferências de negócios: Em conexão com uma fusão, aquisição ou venda de ativos, com salvaguardas adequadas de proteção de dados

7. Segurança de dados

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais, incluindo:

• Criptografia de dados em trânsito (TLS) e em repouso (AES-256)
• Criptografia opcional de conhecimento zero para arquivos de conformidade confidenciais
• Controles de acesso e mecanismos de autenticação
• Avaliações e monitoramento regulares de segurança
• Infraestrutura de nuvem segura com AWS (Amazon Web Services)

8. Retenção de dados

Retemos seus dados pessoais pelo tempo necessário para fornecer os serviços da Plataforma e cumprir as finalidades descritas nesta política. Especificamente:

• Os dados da conta são retidos enquanto sua conta estiver ativa e por um período razoável depois disso
• Os documentos de conformidade são retidos de acordo com os períodos de retenção regulamentares aplicáveis
• Os registros de uso são retidos por até 24 meses para fins analíticos e de segurança

Após o encerramento da conta, excluiremos ou anonimizaremos seus dados pessoais dentro de um período razoável, exceto quando a retenção for exigida por lei.

9. Seus Direitos (LGPD)

De acordo com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: Direito de confirmar a existência de tratamento e aceder aos seus dados
• Correção: Direito de solicitar a correção de dados incompletos, imprecisos ou desatualizados
• Anonimização, bloqueio ou exclusão: Direito de solicitar anonimização, bloqueio ou exclusão de dados desnecessários ou excessivos
• Portabilidade de dados: Direito de solicitar a portabilidade dos seus dados para outro prestador de serviços
• Retirada de consentimento: Direito de retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento prévio
• Informação: Direito à informação sobre entidades públicas e privadas com as quais partilhamos os seus dados
• Oposição: Direito de oposição ao processamento que não esteja em conformidade com a LGPD

Para exercer qualquer um desses direitos, entre em contato conosco pelo email contato@clav.tech. Responderemos à sua solicitação em até 15 dias úteis.

10. Transferências Internacionais de Dados

Seus dados poderão ser processados em servidores localizados fora do Brasil (por exemplo, data centers AWS). Nesses casos, garantimos que sejam implementadas salvaguardas adequadas, incluindo cláusulas contratuais padrão e acordos de processamento de dados, em conformidade com a LGPD.

11. Biscoitos

Usamos cookies e tecnologias semelhantes para funcionalidades essenciais da plataforma, preferências de idioma e análises. Você pode gerenciar suas preferências de cookies através das configurações do seu navegador.

12. Mudanças nesta Política

Poderemos atualizar esta Política de Privacidade de tempos em tempos. Iremos notificá-lo sobre alterações materiais publicando a política atualizada na Plataforma com uma nova data de vigência. Recomendamos que você revise esta política periodicamente.

13. Encarregado de Contacto e Proteção de Dados

Se tiver alguma dúvida sobre esta Política de Privacidade ou desejar exercer os seus direitos, entre em contacto connosco através de:

contato@clav.tech

Você também tem o direito de registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) se acreditar que seus direitos de proteção de dados foram violados.