A CyberAlpha Tech LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 64.575.513/0001-03, com sede na Rua Pais Leme, 215, Conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150 ("CyberAlpha", "Nós" ou "Nosso"), operadora da plataforma Centraliza.Tech ("Plataforma"), apresenta esta Política de Privacidade ("Política") para explicar como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais(Lei nº 13.709/2018 - LGPD), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e demais normas aplicáveis à proteção de dados pessoais no Brasil.

Ao utilizar nossa Plataforma, você declara ter lido, compreendido e aceito esta Política.Caso não concorde com qualquer disposição, por favor, não utilize nossos serviços.

1. Definições

Para fins desta Política, aplicam-se as seguintes definições, conforme a LGPD:

• Dado Pessoal: Informação relacionada a pessoa natural identificada ou identificável.
• Dado Pessoal Sensível: Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
• Titular: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
• Controlador: Pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais.
• Operador: Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
• Tratamento: Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
• Consentimento: Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais.
• Encarregado (DPO): Pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a ANPD.
• ANPD: Autoridade Nacional de Proteção de Dados, órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD.

2. Dados que Coletamos

Coletamos diferentes tipos de dados pessoais, dependendo de como você interage com nossa Plataforma:

2.1. Dados fornecidos diretamente por você:

• Dados de Cadastro: Nome completo, e-mail, telefone/WhatsApp, CPF ou CNPJ, razão social (se aplicável), senha (criptografada).
• Dados do Negócio: Nome do estabelecimento, tipo de negócio, endereço, logo, descrição, horário de funcionamento.
• Dados de Serviços: Nome, descrição, duração, preço e fotos dos serviços oferecidos.
• Dados Financeiros: Informações de faturamento, histórico de pagamentos (os dados de cartão são processados diretamente pelos processadores de pagamento, não os armazenamos).
• Comunicações: Conteúdo de mensagens trocadas através da Plataforma, solicitações de suporte, feedbacks.

2.2. Dados coletados automaticamente:

• Dados de Acesso: Endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, resolução de tela.
• Dados de Navegação: Páginas acessadas, tempo de permanência, cliques, origem do acesso (URL de referência).
• Dados de Geolocalização: Localização aproximada baseada no IP (não coletamos localização precisa via GPS sem consentimento explícito).
• Cookies e Tecnologias Similares: Conforme descrito na seção específica desta Política.

2.3. Dados de terceiros:

• Clientes Finais: Quando você (Parceiro) cadastra agendamentos, podemos receber dados de seus clientes, como nome, telefone e e-mail.
• Integrações: Se você conectar serviços de terceiros (ex: WhatsApp Business), podemos receber dados conforme as permissões concedidas.

3. Finalidades do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

4. Compartilhamento de Dados

Podemos compartilhar seus dados pessoais nas seguintes situações:

4.1. Com prestadores de serviços:

Compartilhamos dados com empresas que nos auxiliam na operação da Plataforma, como:

• Provedores de hospedagem e infraestrutura em nuvem
• Processadores de pagamento
• Serviços de envio de e-mail e SMS
• Ferramentas de análise e monitoramento
• Serviços de atendimento ao cliente

Todos os prestadores estão sujeitos a acordos de confidencialidade e proteção de dados.

4.2. Por obrigação legal:

Podemos divulgar dados quando exigido por lei, ordem judicial, autoridade administrativa ou para proteger nossos direitos, propriedade ou segurança.

4.3. Em operações societárias:

Em caso de fusão, aquisição, reorganização ou venda de ativos, seus dados podem ser transferidos ao sucessor, mantidas as garantias de proteção.

4.4. Com seu consentimento:

Podemos compartilhar dados em outras situações mediante seu consentimento específico.

5. Transferência Internacional de Dados

Alguns de nossos prestadores de serviços podem estar localizados fora do Brasil. Nesses casos, seus dados podem ser transferidos para outros países, sempre em conformidade com a LGPD:

• Para países que proporcionem grau de proteção adequado
• Mediante cláusulas contratuais padrão aprovadas pela ANPD
• Quando necessário para execução de contrato
• Quando autorizado pela ANPD

6. Armazenamento e Retenção de Dados

6.1. Seus dados são armazenados em servidores seguros, com medidas técnicas e organizacionais adequadas para proteção contra acessos não autorizados, destruição, perda ou alteração.

6.2. Mantemos seus dados pelo tempo necessário para:

• Cumprir as finalidades para as quais foram coletados
• Cumprir obrigações legais e regulatórias (ex: guarda de registros por 6 meses conforme Marco Civil da Internet; documentos fiscais por 5 anos)
• Exercer direitos em processos judiciais ou administrativos
• Proteger nossos interesses legítimos

6.3. Após o término do tratamento, os dados serão eliminados de forma segura ou anonimizados, salvo quando a conservação for legalmente exigida.

7. Segurança dos Dados

Adotamos medidas de segurança técnicas e administrativas para proteger seus dados, incluindo:

• Criptografia: Dados sensíveis são criptografados em trânsito (HTTPS/TLS) e em repouso
• Controle de Acesso: Acesso restrito a funcionários autorizados, mediante autenticação segura
• Monitoramento: Sistemas de detecção e prevenção de intrusões
• Backups: Cópias de segurança regulares em locais geograficamente distintos
• Senhas: Armazenamento com hash criptográfico (nunca em texto puro)
• Testes de Segurança: Avaliações periódicas de vulnerabilidades
• Treinamento: Capacitação da equipe em proteção de dados e segurança da informação

Importante: Nenhum sistema é 100% seguro. Recomendamos que você também adote medidas de segurança, como usar senhas fortes, não compartilhar credenciais e manter seu dispositivo protegido.

8. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para melhorar sua experiência na Plataforma.

8.1. O que são cookies?

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa um site. Eles permitem reconhecer seu navegador e lembrar informações sobre sua visita.

8.2. Tipos de cookies que utilizamos:

• Cookies Essenciais: Necessários para o funcionamento básico da Plataforma (autenticação, segurança, preferências básicas).
• Cookies de Desempenho: Coletam informações sobre como você usa a Plataforma para melhorias (páginas visitadas, erros encontrados).
• Cookies de Funcionalidade: Permitem lembrar suas preferências e personalizar sua experiência.

8.3. Gerenciamento de cookies:

Você pode gerenciar suas preferências de cookies através das configurações do seu navegador. Note que desabilitar certos cookies pode afetar a funcionalidade da Plataforma.

9. Seus Direitos como Titular de Dados

A LGPD garante a você os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e Acesso: Confirmar se tratamos seus dados e obter cópia deles.
• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, Bloqueio ou Eliminação: Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: Solicitar a portabilidade dos dados a outro fornecedor de serviço.
• Eliminação: Solicitar a eliminação dos dados tratados com base no consentimento.
• Informação sobre Compartilhamento: Obter informações sobre as entidades com as quais compartilhamos seus dados.
• Revogação do Consentimento: Revogar o consentimento a qualquer momento.
• Oposição: Opor-se ao tratamento realizado com base em hipóteses que não o consentimento, em caso de descumprimento da LGPD.
• Revisão de Decisões Automatizadas: Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado.

Como exercer seus direitos:

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) através do e-mail: privacidade@centraliza.tech ou privacidade@cyberalpha.net.

Responderemos sua solicitação no prazo de 15 (quinze) dias, podendo ser prorrogado quando justificado pela complexidade do pedido. Poderemos solicitar informações adicionais para confirmar sua identidade.

10. Dados de Menores de Idade

A Plataforma é destinada exclusivamente a pessoas com idade igual ou superior a 18 (dezoito) anos. Não coletamos intencionalmente dados de menores de idade.

Se tomarmos conhecimento de que coletamos dados de um menor de idade sem o consentimento verificável dos pais ou responsáveis legais, tomaremos medidas para eliminar tais dados o mais rápido possível.

11. Relação Controlador e Operador

Na relação entre a CyberAlpha e os Parceiros que utilizam a Plataforma para gerenciar seus negócios:

• CyberAlpha como Controladora: Em relação aos dados dos Parceiros (dados de cadastro, pagamento, uso da Plataforma).
• Parceiro como Controlador e CyberAlpha como Operadora: Em relação aos dados dos Clientes Finais inseridos pelo Parceiro na Plataforma (agendamentos, dados de clientes).

O Parceiro, como Controlador dos dados de seus Clientes Finais, é responsável por: (a) garantir a licitude da coleta e tratamento; (b) obter os consentimentos necessários; (c) atender às solicitações dos titulares; (d) manter sua própria Política de Privacidade.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas, tecnologias, requisitos legais ou outros fatores.

As alterações serão publicadas nesta página com a data de "última atualização" revisada. Para alterações materiais, notificaremos você através da Plataforma ou por e-mail.

Recomendamos que você revise esta Política periodicamente para se manter informado sobre como protegemos seus dados.

13. Encarregado de Proteção de Dados (DPO)

Nomeamos um Encarregado de Proteção de Dados (Data Protection Officer - DPO) para atuar como canal de comunicação entre a CyberAlpha, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

14. Contato

Para dúvidas, solicitações ou reclamações relacionadas a esta Política ou ao tratamento de seus dados pessoais, entre em contato conosco:

15. Reclamações à Autoridade Nacional de Proteção de Dados

Se você acredita que o tratamento de seus dados pessoais viola a LGPD, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).