Política de Privacidade

1. Quem Somos — Controlador de Dados

Clica Rede e Marketing, CNPJ 30.925.376/0001-78, é a Controladora dos dados pessoais coletados nesta Plataforma, responsável pelas decisões sobre o tratamento dos dados de acordo com a Lei Geral de Proteção de Dados (LGPD).

Contato do Encarregado de Dados (DPO): WhatsApp (35) 99915-3639

2. Dados Coletados

Coletamos os seguintes dados pessoais:

3. Dados dos Contatos do Cliente

O Cliente declara, ao utilizar a Plataforma, ter obtido o consentimento expresso dos titulares ou possuir outra base legal válida (Art. 7º, LGPD) para tratar os dados de seus contatos.

4. Compartilhamento de Dados

Seus dados não são vendidos a terceiros. Compartilhamos dados apenas com:

• Neon (banco de dados) — armazenamento seguro dos dados da Plataforma;
• Render (hospedagem) — execução do backend da Plataforma;
• Upstash (Redis) — fila de mensagens e cache;
• Resend (e-mail transacional) — envio de e-mails de verificação e notificação;
• Vercel (hospedagem frontend) — entrega da interface da Plataforma;
• Autoridades competentes — quando exigido por lei ou decisão judicial.

Todos os suboperadores acima são contratados com cláusulas de proteção de dados compatíveis com a LGPD.

5. Retenção de Dados

• Dados da conta: mantidos enquanto o cadastro estiver ativo;
• Após cancelamento: dados são anonimizados ou excluídos em até 90 dias, salvo obrigação legal de retenção;
• Logs de auditoria: mantidos por até 5 anos, conforme Marco Civil da Internet (Art. 15);
• Dados de contatos: excluídos imediatamente ao serem removidos pelo Cliente ou junto com a conta.

6. Seus Direitos (LGPD, Art. 18)

Como titular de dados, você tem direito a:

Para exercer seus direitos, entre em contato via WhatsApp (35) 99915-3639. Responderemos em até 15 dias úteis.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados:

• Senhas armazenadas com hash bcrypt (salt rounds 10+);
• Comunicação via HTTPS/TLS em todos os endpoints;
• Autenticação via JWT com expiração;
• Rate limiting para prevenção de ataques de força bruta;
• Acesso ao banco de dados restrito por credenciais seguras;
• Logs de auditoria para ações administrativas.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos a ANPD e os titulares afetados no prazo máximo de 72 horas após ciência do incidente, conforme Art. 48 da LGPD.

8. Cookies

A Plataforma utiliza cookies essenciais para funcionamento (autenticação via JWT no localStorage) e cookies de desempenho para análise de uso. Não utilizamos cookies de rastreamento publicitário de terceiros.

9. Transferência Internacional

Os dados podem ser processados em servidores localizados nos Estados Unidos (Render, Vercel, Upstash, Resend) e na União Europeia (Neon). Garantimos que esses provedores possuem certificações e mecanismos de proteção adequados (SCCs, Privacy Shield sucessores ou cláusulas contratuais padrão), conforme Art. 33 da LGPD.

10. Menores de Idade

A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos dados de menores coletados sem consentimento parental, os excluiremos imediatamente.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos mudanças relevantes por e-mail com antecedência mínima de 15 dias. A versão atual estará sempre disponível em clicaai.ia.br/privacidade.

12. Lei Aplicável e Foro

Esta Política é regida pelas leis brasileiras, especialmente pela LGPD (Lei 13.709/2018) e pelo Marco Civil da Internet (Lei 12.965/2014). Foro: Comarca de Três Corações/MG.

Você também tem o direito de apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.