Aviso de privacidade do portal

Quem responde por estes dados. RBMC Tecnologia da Informação Ltda, CNPJ 60.820.506/0001-79, que opera sob o nome C-Fractionals. Para qualquer assunto deste aviso, inclusive para exercer os direitos descritos abaixo: privacidade@cfractionals.com.

A quem este aviso se dirige. A duas pessoas diferentes. Quem usa o portal — profissionais da consultoria e pessoas do cliente com acesso. E quem é registrado nele sem usá-lo: fornecedores, parceiros e funcionários do cliente que aparecem no acompanhamento de um mandato. Se você recebeu o endereço desta página e nunca entrou no portal, é do segundo grupo que estamos falando, e é por causa dele que este aviso existe separado da política do site.

De onde vieram os seus dados. Se você é do segundo grupo, não foi você quem nos deu. Eles foram registrados pela empresa que nos contratou ou pelo profissional que conduz o mandato, no curso do trabalho — tipicamente depois de uma reunião, uma ligação ou uma troca de e-mails da qual você participou.

O que registramos. Nome, e-mail, telefone, empresa, cargo e a relação com o mandato (fornecedor, parceiro, funcionário do cliente). Junto com isso, o registro do que foi tratado: assunto da conversa, o que ficou combinado e o próximo passo, com data. Não registramos dado sensível na acepção do art. 5º, II da LGPD, não fazemos avaliação de conduta ou de desempenho de ninguém e não há decisão automatizada.

Para quê. Para coordenar o mandato e preservar a sua memória. Um executivo sob mandato conduz o trabalho com pessoas de fora da consultoria, e o que ficou combinado numa ligação de terça precisa sobreviver a duas semanas de intervalo e a uma eventual substituição de profissional. Sem esse registro, o que se perde é a continuidade do serviço contratado.

Com que base legal. Para quem usa o portal, a execução do contrato entre a consultoria e a empresa (LGPD, art. 7º, V). Para quem é apenas registrado, o legítimo interesse na execução desse mesmo contrato (art. 7º, IX): o mandato não se executa sem coordenar com as pessoas envolvidas nele. A avaliação que sustenta essa base — finalidade, necessidade e o balanço com os seus direitos — está registrada e é fornecida mediante pedido pelo endereço acima. Você pode se opor a esse tratamento (art. 18, § 2º); é só escrever.

Quem vê. Apenas a consultoria: o profissional que conduz o mandato e a supervisão. O cliente não vê este registro — nem quando os dados são de um funcionário dele. Isso não depende de uma opção marcada em algum lugar: as telas e os endereços que serviriam esse conteúdo não existem para o perfil de cliente.

Com quem compartilhamos. Com três prestadores, nomeados porque “prestadores necessários” não informa ninguém: a DigitalOcean, que hospeda o portal e guarda a cópia de segurança, a Resend, que entrega os e-mails, e a Google, que mede o uso das telas — e apenas isso. O cadastro descrito acima não é enviado à Google: o que sai daqui para ela é navegação, com os endereços das telas mascarados, e está detalhado mais abaixo. Os três tratam os dados apenas para nos servir e não os usam para fins próprios. Não vendemos, não cedemos e não usamos estes dados para mala direta.

Onde os dados ficam. Nos Estados Unidos. Os servidores que hospedam o portal, a cópia de segurança, o serviço de e-mail e a medição de uso são todos de empresas americanas e operam lá — o que caracteriza transferência internacional (LGPD, art. 33). Ela se apoia nas garantias contratuais firmadas com cada prestador, que os obrigam a um nível de proteção equivalente ao da lei brasileira.

O que registramos do seu acesso. Quando você abre um extrato, o portal registra a data, a hora e o endereço IP do acesso. Esse registro é a prova de que o documento chegou até você, e é o que sustenta a homologação por decurso de prazo — sem ele, o prazo não teria como correr. O endereço IP é removido doze meses após a homologação do extrato; a data e a hora permanecem, porque são elas que compõem a prova.

O que medimos do uso do portal. Quais telas são abertas e com que frequência, através do Google Analytics, para saber o que é usado e o que não é. Isso vale para quem tem login — quem está apenas registrado no portal não navega nele e não aparece nesta medição. Os endereços das telas vão mascarados: o que é enviado é “abriu uma tela de projeto”, nunca qual projeto, e o mesmo vale para extrato e cliente — nenhum identificador do nosso banco chega à Google. Não enviamos o seu nome, o seu e-mail nem o seu identificador de usuário, não cruzamos essa medição com o seu cadastro, e a personalização de anúncios está desligada. A base legal é o legítimo interesse em manter e melhorar o portal (art. 7º, IX), e você pode se opor: escreva para o endereço acima, ou use o bloqueio de rastreamento do seu navegador, que é suficiente.

Por quanto tempo. Enquanto o mandato estiver vigente e por cinco anos depois dele, que é o prazo em que a consultoria ainda pode ser chamada a prestar contas do que entregou — o mesmo da trilha de auditoria. Encerrado esse prazo, o registro é eliminado junto com os demais dados do cliente, mediante procedimento interno — não há, hoje, rotina automática para essa eliminação, e dizer o contrário seria descrever um sistema que não é este. Antes disso, você pode pedir a eliminação a qualquer momento pelo canal abaixo; o prazo de cinco anos é o limite de quanto guardamos, não uma carência para atender ao seu pedido. Registros com prazo próprio e automático: tentativas de login (12 meses), avisos já lidos (12 meses) e o conteúdo bruto das notificações de e-mail (90 dias).

Seus direitos. A LGPD lhe garante confirmar o tratamento, acessar, corrigir, anonimizar, portar, eliminar e se opor ao tratamento feito com base em legítimo interesse. Escreva para privacidade@cfractionals.com e respondemos.

O que acontece quando você pede remoção. Apagamos de forma irreversível o que identifica você no cadastro — nome, e-mail, telefone, empresa, cargo e observações — e também o que os nossos registros internos de auditoria tenham guardado desses campos. O registro das tratativas permanece, sem nomear você. Ele continua porque é a memória do trabalho contratado pela empresa, e não um dado seu: o que ficou combinado sobre um cronograma pertence a quem contratou o mandato. Se o seu cadastro ainda não aparece em registro nenhum, ele é excluído por completo. Uma ressalva honesta: se o seu nome tiver sido digitado dentro do texto de uma anotação, ele não é encontrado automaticamente — revisamos esses casos mediante pedido, e é só nos dizer.