Política de Privacidade
Em resumo: coletamos só o necessário para criar sua conta, cobrar e manter a plataforma segura. Não vendemos dados. O conteúdo que sua campanha envia (peças, planos, equipe) é seu: nós apenas o processamos para prestar o serviço. Dados de cartão ficam com o Asaas, nunca conosco. Para exercer seus direitos, escreva para privacidade@centralinsercoes.com.br.
1. Quem trata os dados
Incorp Engenharia Ltda, CNPJ 08.689.508/0001-50, responsável pela Central de Mídia Eleitoral.
- Como controladora: para os dados de cadastro, cobrança, atendimento, segurança e visitas ao site.
- Como operadora: para os dados pessoais que o cliente inserir na plataforma (por exemplo, integrantes da equipe, candidatos e pessoas que aparecem nas peças). Nesse caso, a organização contratante é a controladora e define para que esses dados são usados.
Canal do encarregado e de privacidade: privacidade@centralinsercoes.com.br.
2. Dados que tratamos
| Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, e-mail, nome da organização, senha (guardada apenas como hash) e verificação em duas etapas (segredo cifrado) | Criar e proteger a conta | Execução de contrato |
| Nome, e-mail e CPF/CNPJ informados no pagamento; identificadores da cobrança e da assinatura no Asaas | Cobrar, liberar o acesso, emitir documentos fiscais e tratar cancelamentos e reembolsos | Execução de contrato e obrigação legal |
| Endereço IP, data e hora de acesso, ações realizadas na plataforma (trilha de auditoria) | Segurança, prevenção a fraudes, limite de tentativas e prova de quem fez o quê | Obrigação legal (Marco Civil da Internet) e legítimo interesse |
| Mensagens enviadas ao suporte e ao comercial | Atendimento | Execução de contrato e legítimo interesse |
| Conteúdo inserido pelo cliente (peças, planos de mídia, registros, dados da equipe) | Prestar o serviço contratado | Conforme as instruções do cliente controlador |
Dados de cartão: são digitados diretamente na página do Asaas. Não recebemos nem armazenamos número, validade ou código de segurança.
3. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com fornecedores necessários ao serviço, que tratam os dados em nosso nome:
| Fornecedor | Função |
|---|---|
| Hostinger | Servidores onde a plataforma e os dados ficam hospedados; caixas de e-mail do domínio |
| Asaas | Processamento de pagamentos, assinaturas e reembolsos |
| Resend | Envio de e-mails automáticos (convites, redefinição de senha, liberação de acesso) |
| Google Fonts | Fontes tipográficas do site institucional (recebe o endereço IP de quem visita) |
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.
Transferência internacional: alguns fornecedores (como Resend e Google) podem tratar dados fora do Brasil, com as salvaguardas previstas no art. 33 da LGPD.
4. Cookies e armazenamento no navegador
O site institucional não usa cookies de publicidade nem ferramentas de rastreamento. A plataforma não usa cookies: a sessão de login fica guardada no armazenamento temporário da aba do navegador e é apagada ao fechá-la ou sair da conta.
5. Por quanto tempo guardamos
- Dados da conta e conteúdo do cliente: enquanto o contrato estiver ativo. Após o fim do acesso, o cliente tem 7 dias para pedir a exportação, e os dados são excluídos em até 60 dias.
- Registros de acesso à aplicação (IP, data e hora): no mínimo 6 meses, como exige o art. 15 do Marco Civil da Internet.
- Dados de cobrança e documentos fiscais: pelo prazo exigido pela legislação tributária.
- Trilha de auditoria: pelo prazo necessário para cumprir obrigações legais e para o exercício regular de direitos.
- Cópias de segurança: renovadas continuamente; cada cópia é descartada em até 30 dias.
6. Como protegemos
- Conexão criptografada (HTTPS) em todo o site e na plataforma.
- Senhas guardadas apenas como hash (scrypt); segredos da verificação em duas etapas guardados cifrados.
- Verificação em duas etapas obrigatória para administradores.
- Separação dos dados por organização e controle de acesso por perfil.
- Trilha de auditoria encadeada, que evidencia alterações indevidas.
- Backups diários, testes periódicos de restauração e monitoramento contínuo.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, conforme a lei.
7. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revisão de decisões, além de revogar consentimentos quando esta for a base legal.
Envie seu pedido para privacidade@centralinsercoes.com.br. Responderemos em até 15 dias. Se o pedido envolver dados inseridos por uma organização cliente, nós o encaminharemos a ela, que é a controladora desses dados. Você também pode reclamar à ANPD.
8. Menores de idade
A plataforma é destinada a organizações e profissionais. Não é direcionada a menores de 18 anos.
9. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail e na plataforma. A versão e a data de vigência ficam sempre no topo desta página.