Politica de Privacidade

Ultima atualizacao: 15 de fevereiro de 2026

A Ceritell ("nos", "nosso", "Empresa") esta comprometida com a protecao da privacidade e dos dados pessoais dos usuarios de sua plataforma. Esta Politica de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos suas informacoes, em conformidade com a Lei Geral de Protecao de Dados Pessoais (LGPD — Lei 13.709/2018) e demais normas aplicaveis.

1. Dados Pessoais Coletados

Coletamos os seguintes tipos de dados pessoais:

1.1 Dados fornecidos diretamente pelo Usuario

• Dados de identificacao: nome completo, CPF ou CNPJ, razao social.
• Dados de contato: endereco de email, telefone, endereco.
• Dados de acesso: email e senha (armazenada com hash bcrypt).
• Dados financeiros: informacoes de cobranca necessarias para processamento de pagamentos (processadas pelo MercadoPago — nao armazenamos dados de cartao de credito).

1.2 Dados coletados automaticamente

• Dados de navegacao: endereco IP, tipo de navegador, sistema operacional, paginas acessadas, tempo de permanencia.
• Dados de dispositivo: tipo de dispositivo, resolucao de tela, idioma do navegador.
• Dados de uso: funcionalidades acessadas, frequencia de uso, acoes realizadas na plataforma.
• Cookies e tecnologias similares: identificadores de sessao e preferencias (detalhado na secao 8).

1.3 Dados inseridos na plataforma

O Usuario pode inserir dados de terceiros na plataforma no contexto de uso dos produtos (ex.: dados de clientes no CRM, contatos no Email Marketing, alunos no InfoProdutos). Nesses casos, o Usuario atua como Controlador dos dados de seus clientes, e a Ceritell como Operador, tratando-os exclusivamente conforme as instrucoes do Usuario e estes termos.

2. Finalidade do Tratamento

Os dados pessoais sao tratados para as seguintes finalidades:

Finalidade	Dados utilizados
Criacao e gestao da conta do Usuario	Nome, email, telefone, CPF/CNPJ, senha
Prestacao dos servicos contratados	Todos os dados necessarios ao funcionamento dos produtos
Processamento de pagamentos e cobrancas	Dados de cobranca, historico de transacoes
Comunicacao sobre a conta e servicos	Email, telefone
Melhoria e personalizacao da plataforma	Dados de navegacao e uso
Seguranca e prevencao de fraudes	IP, dados de acesso, logs de atividade
Cumprimento de obrigacoes legais	Conforme exigido pela legislacao aplicavel

3. Base Legal para o Tratamento

O tratamento de dados pessoais pela Ceritell fundamenta-se nas seguintes bases legais previstas na LGPD (Art. 7):

• Execucao de contrato (Art. 7, V): para prestacao dos servicos contratados pelo Usuario.
• Consentimento (Art. 7, I): para o envio de comunicacoes de marketing e uso de cookies nao essenciais.
• Interesse legitimo (Art. 7, IX): para melhoria dos servicos, seguranca da plataforma e prevencao de fraudes.
• Cumprimento de obrigacao legal (Art. 7, II): para atendimento a obrigacoes fiscais, contabeis e regulatorias.

4. Armazenamento e Seguranca

4.1 Local de Armazenamento

Todos os dados sao armazenados em servidores localizados em datacenter proprio no Brasil, sob controle direto da Ceritell. Nao realizamos transferencia internacional de dados pessoais.

4.2 Medidas de Seguranca

Adotamos as seguintes medidas tecnicas e organizacionais para protecao dos dados:

• Criptografia: dados sensiveis sao criptografados em repouso com AES-256 e em transito com TLS 1.2+.
• Hashing de senhas: senhas sao armazenadas utilizando bcrypt, nunca em texto plano.
• Isolamento multi-tenant: cada organizacao opera em ambiente isolado com banco de dados separado.
• Controle de acesso: sistema de permissoes baseado em papeis (RBAC) com principio do menor privilegio.
• Firewall e protecao: firewall de aplicacao (WAF), protecao contra XSS, CSRF, SQL injection e rate limiting.
• Headers de seguranca: CSP (Content Security Policy), HSTS, X-Frame-Options e demais headers de protecao.
• Monitoramento: logs de acesso e atividades auditaveis, monitoramento 24/7.
• Backups: rotina de backup diario com retencao conforme politica interna.

4.3 Banco de Dados

Utilizamos MySQL 8.0 com conexoes criptografadas. O acesso ao banco de dados e restrito a processos internos da aplicacao, sem exposicao direta a internet.

5. Compartilhamento de Dados

A Ceritell nao vende, aluga ou comercializa dados pessoais de seus Usuarios. O compartilhamento ocorre exclusivamente nas seguintes hipoteses:

Destinatario	Finalidade	Base Legal
MercadoPago	Processamento de pagamentos (PIX, boleto, cartao)	Execucao de contrato
Provedores de email (Brevo/SMTP)	Envio de emails transacionais e campanhas	Execucao de contrato
Autoridades competentes	Cumprimento de determinacao judicial ou legal	Obrigacao legal

Todos os terceiros com os quais compartilhamos dados estao sujeitos a obrigacoes contratuais de confidencialidade e seguranca compativeis com a LGPD.

6. Direitos do Titular (LGPD)

Em conformidade com os artigos 17 a 22 da LGPD, o titular dos dados pessoais tem os seguintes direitos, que podem ser exercidos a qualquer momento:

• Confirmacao e acesso: confirmar a existencia de tratamento e acessar seus dados pessoais.
• Correcao: solicitar a correcao de dados incompletos, inexatos ou desatualizados.
• Anonimizacao, bloqueio ou eliminacao: solicitar a anonimizacao, bloqueio ou eliminacao de dados desnecessarios ou tratados em desconformidade com a LGPD.
• Portabilidade: solicitar a portabilidade dos dados a outro fornecedor de servico, mediante requisicao expressa.
• Eliminacao: solicitar a eliminacao dos dados pessoais tratados com base no consentimento.
• Informacao sobre compartilhamento: obter informacao sobre as entidades publicas e privadas com as quais compartilhamos seus dados.
• Revogacao do consentimento: revogar o consentimento previamente concedido, a qualquer momento, sem afetar a licitude do tratamento anterior.
• Oposicao: opor-se ao tratamento realizado com base em hipotese de dispensa de consentimento, caso entenda haver violacao a LGPD.

6.1 Como Exercer seus Direitos

Para exercer qualquer dos direitos listados acima, o titular pode:

• Enviar email para contato@ceritell.com.br com o assunto "Direitos LGPD".
• Utilizar as funcionalidades de gerenciamento de dados disponiveis no painel da plataforma.

As solicitacoes serao respondidas no prazo de 15 dias uteis, conforme previsto na legislacao. Poderemos solicitar comprovacao de identidade para atender a requisicao.

7. Dados de Menores

A plataforma Ceritell nao e direcionada a menores de 18 anos. Nao coletamos intencionalmente dados pessoais de menores. Caso tenhamos conhecimento de que dados de um menor foram coletados sem o consentimento adequado, tomaremos as medidas necessarias para elimina-los.

8. Cookies e Tecnologias de Rastreamento

8.1 O que sao Cookies

Cookies sao pequenos arquivos de texto armazenados no dispositivo do Usuario pelo navegador. Utilizamos cookies para manter a sessao do Usuario, lembrar preferencias e analisar o uso da plataforma.

8.2 Tipos de Cookies Utilizados

Tipo	Finalidade	Duracao
Essenciais	Autenticacao, sessao do usuario, seguranca (CSRF token)	Sessao
Funcionais	Preferencias do usuario (idioma, tema, filtros)	Ate 1 ano
Analiticos	Metricas de uso, paginas visitadas, tempo de permanencia	Ate 1 ano

8.3 Gerenciamento de Cookies

O Usuario pode configurar seu navegador para recusar cookies ou ser notificado quando um cookie for enviado. A desativacao de cookies essenciais pode comprometer o funcionamento da plataforma.

9. Periodo de Retencao

Os dados pessoais sao retidos pelo periodo necessario para cumprir as finalidades para as quais foram coletados, observando os seguintes criterios:

• Dados de conta ativa: enquanto a conta estiver ativa e o servico estiver sendo prestado.
• Dados apos cancelamento: mantidos por 90 dias para possibilitar reativacao, apos os quais poderao ser eliminados.
• Dados financeiros e fiscais: retidos por 5 anos apos o encerramento da relacao, conforme legislacao fiscal brasileira.
• Logs de acesso: retidos por 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014, Art. 15).
• Dados para defesa em processos: retidos pelo prazo prescricional aplicavel (ate 5 anos, conforme o Codigo Civil).

Decorridos os prazos de retencao, os dados serao eliminados ou anonimizados de forma irreversivel.

10. Alteracoes nesta Politica

Esta Politica de Privacidade pode ser atualizada periodicamente para refletir mudancas em nossas praticas de tratamento de dados ou na legislacao aplicavel. Alteracoes significativas serao comunicadas por:

• Notificacao por email para os usuarios cadastrados.
• Aviso destacado na plataforma.
• Atualizacao da data de "Ultima atualizacao" no topo deste documento.

Recomendamos que o Usuario revise esta Politica periodicamente. O uso continuado da plataforma apos a publicacao de alteracoes constitui aceitacao da versao atualizada.

11. Encarregado de Protecao de Dados (DPO)

Em atendimento ao Art. 41 da LGPD, a Ceritell designou um Encarregado de Protecao de Dados (Data Protection Officer — DPO), responsavel por:

• Receber e responder solicitacoes dos titulares de dados.
• Interagir com a Autoridade Nacional de Protecao de Dados (ANPD).
• Orientar a empresa e seus colaboradores sobre praticas de protecao de dados.

Contato do DPO:
Email: contato@ceritell.com.br
Assunto: "Encarregado de Dados — LGPD"

12. Contato

Para duvidas, solicitacoes ou reclamacoes relacionadas a esta Politica de Privacidade ou ao tratamento de seus dados pessoais, entre em contato:

• Email: contato@ceritell.com.br
• Plataforma: https://hub.ceritell.com.br

Caso nao esteja satisfeito com a resposta, o titular tem o direito de apresentar reclamacao perante a Autoridade Nacional de Protecao de Dados (ANPD) — www.gov.br/anpd.