Política de privacidade

1. Quem é o controlador

Para os dados da sua conta e da sua organização, a Cianci Tecnologia é controladora.

Para os dados operacionais das lojas conectadas, a sua organização é a controladora e a Cianci Tecnologia atua como operadora: tratamos esses dados apenas para prestar o serviço, seguindo as suas instruções.

2. Que dados tratamos

De usuários da plataforma: nome, e-mail, perfil de acesso, organização e registros de auditoria das ações praticadas.

Das lojas conectadas: identificação da loja, status operacional, faturamento, pedidos em nível agregado, cancelamentos, avaliações, e os tokens de autorização emitidos pelo marketplace.

Registros técnicos: data e hora de acesso, endereço IP e informações do dispositivo, usados para segurança e diagnóstico.

3. Para que usamos

• prestar o serviço contratado: consolidar métricas, gerar alertas e organizar planos de ação;
• manter a trilha de auditoria de quem alterou o quê;
• faturar conforme a quantidade de lojas ativas;
• prestar suporte e diagnosticar problemas;
• cumprir obrigações legais e contratuais.

Não usamos os dados das suas lojas para treinar modelos, para benchmark comercial com outros clientes ou para qualquer finalidade não prevista no contrato.

4. Com quem compartilhamos

Não vendemos dados e não os compartilhamos com terceiros para finalidade própria deles. O compartilhamento se limita a fornecedores de infraestrutura necessários à operação (hospedagem, armazenamento, monitoramento), sujeitos a obrigações de confidencialidade e segurança.

Os dados obtidos por integração com marketplaces não são transferidos a terceiros não relacionados à prestação do serviço, mesmo de forma agregada ou anonimizada.

5. Segurança

• tokens de integração criptografados em repouso;
• segredos fora do código-fonte, em variáveis de ambiente ou cofre;
• isolamento entre organizações: uma agência não acessa dados de outra;
• autorização verificada no servidor, não apenas na interface;
• controle de acesso por perfil e princípio do menor privilégio;
• registros de acesso a informações sensíveis.

6. Retenção e eliminação

Mantemos os dados enquanto durar a relação contratual e pelos prazos legais aplicáveis. Encerrado o contrato, os dados operacionais são eliminados ou anonimizados mediante solicitação, ressalvados os registros que a lei obrigue a preservar.

A revogação da autorização de uma loja no marketplace interrompe a sincronização. O histórico já coletado permanece disponível à organização até que a exclusão seja solicitada.

7. Seus direitos

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação de consentimento. Para exercê-los, fale com a Cianci Tecnologia pelos canais de atendimento.

Se você é usuário de uma organização cliente, encaminhe o pedido primeiro ao administrador dela — nessa relação, a controladora é a organização.

8. Incidentes

Em caso de incidente de segurança com risco relevante, comunicamos os controladores afetados e a autoridade competente nos prazos aplicáveis, com a descrição do ocorrido e as medidas adotadas.

9. Cookies

Usamos armazenamento local e cookies estritamente necessários para manter sua sessão e suas preferências de interface, como o estado do menu lateral. Se passarmos a usar medição de audiência, esta política será atualizada e você poderá escolher.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes são comunicadas aos administradores das organizações clientes com antecedência razoável.