1. Objetivo e Escopo
Esta Política de Privacidade descreve como a Cinfo Tecnologia (inscrita no CNPJ sob o nº 13.342.039/0001-39) coleta, utiliza, armazena e protege os dados pessoais de visitantes, representantes de empresas prospectadas e usuários autenticados no site institucional cinfotecnologia.com.br e no Portal do Cliente, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).
O tratamento de dados operacionais inseridos pelos clientes no interior dos sistemas contratados (Gestor PDV, Gestor PDV+ e Atend+), nos quais o cliente atua como Controlador e a Cinfo Tecnologia atua como Operadora, é regido adicionalmente pelo respectivo contrato de prestação de serviços e licenciamento de software firmado entre as partes.
2. Dados Coletados e Finalidades
Coletamos apenas os dados estritamente necessários para cada finalidade:
- Formulário de Contato: nome completo, endereço de e-mail, telefone/WhatsApp (opcional), assunto e mensagem. Finalidade: responder a dúvidas comerciais ou técnicas enviadas pelo titular (Base legal: procedimentos preliminares relacionados a contrato ou legítimo interesse — Art. 7º, V e IX da LGPD).
- Formulário de Solicitação de Acesso: razão social, CNPJ da empresa, nome do responsável, e-mail corporativo, telefone/WhatsApp, sistemas de interesse e observações. Finalidade: análise cadastral pela equipe da Cinfo Tecnologia para proposta comercial e posterior provisionamento de ambiente e credenciais de acesso (Base legal: procedimentos preliminares relacionados a contrato — Art. 7º, V da LGPD).
- Autenticação no Portal do Cliente: endereço de e-mail corporativo, nome do usuário, vínculo com a empresa contratante (tenant) e hash criptográfico de senha (bcrypt). Finalidade: autenticar o acesso restrito ao Portal do Cliente e direcionar o usuário aos sistemas contratados por sua organização (Base legal: execução de contrato e legítimo interesse na segurança da informação — Art. 7º, V e IX da LGPD).
- Dados Técnicos e de Segurança: endereço IP, data e hora das requisições e cabeçalhos HTTP básicos. Finalidade: proteção contra ataques de força bruta, abuso de formulários (rate limiting), auditoria de segurança e cumprimento do Art. 15 do Marco Civil da Internet (Base legal: cumprimento de obrigação legal e legítimo interesse na segurança — Art. 7º, II e IX da LGPD).
3. Cookies Utilizados
Este site utiliza exclusivamente cookies estritamente necessários para o funcionamento técnico e segurança da aplicação, não empregando cookies de publicidade comportamental de terceiros:
authjs.session-token/__Secure-authjs.session-token: cookie HTTP-only criptografado utilizado exclusivamente para manter a sessão autenticada do usuário no Portal do Cliente, com expiração automática.NEXT_LOCALE: armazena a preferência de idioma de navegação.
4. Compartilhamento de Dados
A Cinfo Tecnologia não comercializa nem aluga dados pessoais. O compartilhamento ocorre apenas com provedores de infraestrutura tecnológica essenciais à operação do serviço (hospedagem de servidores, serviço de envio de e-mail via SMTP e proteção contra robôs), ou mediante requisição de autoridade pública competente na forma da lei.
Proteção contra robôs: os formulários públicos podem utilizar o Cloudflare Turnstile, que analisa dados técnicos do navegador e da conexão (como endereço IP e características do dispositivo) exclusivamente para distinguir pessoas de programas automatizados e impedir o uso abusivo dos formulários. O Turnstile não é usado para publicidade nem para rastrear a navegação (Base legal: legítimo interesse na segurança — Art. 7º, IX da LGPD).
Alguns desses provedores, em especial os de e-mail e de proteção contra robôs, podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência internacional ocorre nas hipóteses do Art. 33 da LGPD, com adoção de salvaguardas contratuais e de segurança da informação.
5. Segurança e Retenção
Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados, incluindo criptografia em trânsito (TLS/HTTPS), cabeçalhos restritivos de segurança (Content Security Policy, HSTS, X-Frame-Options), armazenamento de senhas com algoritmo bcrypt (custo 12), limitação de tentativas por IP e revalidação periódica de sessões.
Os dados são mantidos pelo período necessário ao atendimento das finalidades acima, à vigência contratual com a empresa cliente e ao cumprimento de prazos legais e regulatórios (incluindo o prazo mínimo de 6 meses para registros de aplicação previsto no Marco Civil da Internet e prazos prescricionais aplicáveis).
6. Direitos do Titular de Dados
Nos termos do Art. 18 da LGPD, você pode solicitar a qualquer momento, mediante requerimento gratuito enviado ao nosso Canal de Privacidade:
- Confirmação da existência de tratamento e acesso aos seus dados pessoais;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Informação sobre entidades com as quais houve uso compartilhado de dados;
- Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
- Eliminação dos dados tratados com base em consentimento, quando aplicável;
- Revogação do consentimento, quando essa for a base legal utilizada.
Caso entenda que o tratamento de seus dados viola a LGPD, você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Contato do Encarregado (DPO)
Para exercer seus direitos ou esclarecer dúvidas sobre esta Política de Privacidade, entre em contato com a Cinfo Tecnologia pelo e-mail cristiano@cinfotecnologia.com.br ou pelo WhatsApp +55 (83) 98750-6664.