Política de privacidade.

1.Quem somos

Este site e o CIUS, plataforma de ERP, CRM, loja virtual e logística integrada, são mantidos pela CIUS Tecnologia. Esta política explica quais dados pessoais tratamos no site, no cadastro e na assinatura, e como funciona o tratamento dentro do sistema que os nossos clientes usam, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

Para os dados do site, do cadastro e da assinatura, a CIUS é a controladora. Para os dados que cada cliente lança no próprio sistema, a controladora é a empresa cliente e a CIUS é a operadora (item 4).

2.Dados de quem visita o site

• Formulário de contato: nome, empresa, e-mail, WhatsApp, segmento e a mensagem que você escreve. Junto com eles gravamos o endereço IP e a identificação do navegador de quem enviou, para conter abuso e spam. Para barrar robôs, o formulário pode pedir a verificação "Não sou um robô" do Google reCAPTCHA, que recebe o endereço IP, dados do navegador e da interação com a página e pode gravar cookies próprios. A mensagem fica guardada no banco de dados do site e é enviada por e-mail ao nosso time comercial;
• WhatsApp: se você falar conosco por lá, o número, o nome de perfil e o conteúdo da conversa;
• Navegação: o site usa só os cookies necessários para funcionar (sessão e proteção dos formulários, inclusive os do Google reCAPTCHA no formulário de contato). Não usamos cookies de publicidade nem ferramentas de análise de audiência. O servidor da hospedagem registra os acessos (endereço IP, data e hora, página pedida e navegador), e as fontes do site são carregadas do Google Fonts, que recebe o endereço IP e o navegador de quem abre a página.

3.Dados do cadastro e da assinatura

Quem contrata o CIUS pelo cadastro informa:

• Dados da empresa: razão social, nome fantasia, tipo de pessoa, CNPJ ou CPF, inscrições estadual e municipal, CNAE e atividade principal, regime tributário, tipo de presença na NF-e, porte, número de funcionários, benefício fiscal padrão, faturamento do último ano, segmentos, endereço, responsável, e-mail, telefone, celular, site e, se quiser, o logo;
• Certificado digital A1 e a senha dele: usados para conferir, na hora do cadastro, se o arquivo abre com a senha e está dentro da validade, e depois para configurar a emissão de notas no sistema do cliente;
• Recebimentos: a escolha entre a Conta CIUS no Asaas e uma conta Asaas própria. Na conta própria, a chave da API do Asaas, que conferimos na hora junto ao Asaas para saber se é da conta do mesmo CNPJ ou CPF;
• Sistema: o endereço escolhido e o nome, e-mail e usuário do primeiro administrador;
• Área do cliente: e-mail e senha de acesso (a senha é guardada só de forma irreversível) e a versão e a hora em que você aceitou os termos de uso e esta política.

O certificado, a senha dele, a chave do Asaas e o logo ficam guardados no site só até o sistema do cliente ficar pronto, com a senha e a chave criptografadas. Assim que o sistema é criado, eles são apagados do site e passam a existir apenas dentro do sistema do cliente, com a senha e a chave criptografadas. Se a criação do sistema falhar, eles continuam guardados, do mesmo jeito, até a nova tentativa dar certo. Se o primeiro pagamento não chegar em 15 dias, o cadastro expira e eles são apagados do site.

4.Dados tratados dentro do CIUS

Cada cliente opera no CIUS a própria base de clientes, fornecedores, pedidos, conversas de WhatsApp e documentos fiscais. Sobre esses dados, a empresa cliente é a controladora e a CIUS atua como operadora: trata as informações só para fazer funcionar o sistema contratado e as integrações que o cliente ativou, nunca para publicidade própria ou revenda a terceiros.

Quem tiver os dados tratados no sistema de um cliente da CIUS deve fazer os pedidos sobre eles diretamente a essa empresa, que é a controladora.

5.Para que usamos e com que base legal

• Responder contatos comerciais enviados pelo site ou pelo WhatsApp: procedimentos preliminares de um contrato, a pedido do titular (art. 7º, V, da LGPD);
• Criar a conta, cobrar a assinatura e criar o sistema contratado, incluindo abrir a conta no Asaas quando o cliente escolhe a Conta CIUS: execução do contrato (art. 7º, V);
• Guardar dados de cobrança e de contratação exigidos pela legislação fiscal e contábil: cumprimento de obrigação legal (art. 7º, II);
• Registrar os aceites, os acessos e o IP de quem usa os formulários, para segurança, prevenção de fraude e abuso e defesa em eventual disputa: legítimo interesse (art. 7º, IX), cumprimento de obrigação legal quanto aos registros de acesso (Lei nº 12.965/2014, art. 15) e exercício regular de direitos (art. 7º, VI);
• Avisos da assinatura (cobrança, pagamento, suspensão) pelo e-mail e celular informados: execução do contrato (art. 7º, V).

6.Com quem compartilhamos

Não vendemos dados. Compartilhamos só o necessário com quem nos ajuda a prestar o serviço:

• Asaas (meio de pagamento): para cobrar a assinatura, recebe razão social, CNPJ ou CPF, e-mail de acesso, celular, telefone e endereço. Na Conta CIUS, recebe também o e-mail da empresa, o tipo de empresa, o site e o faturamento, para abrir a conta em nome do cliente. Na conta própria, consultamos o Asaas com a chave informada;
• BrasilAPI: ao digitar o CNPJ no cadastro, o seu navegador consulta a BrasilAPI só com o número do CNPJ, para preencher os dados públicos da empresa;
• ViaCEP: ao digitar o CEP no cadastro, o seu navegador consulta o ViaCEP só com o CEP, para preencher o endereço;
• Hostinger: hospedagem do site, do sistema e dos bancos de dados, e servidor de envio de e-mail;
• Google (Google Fonts e reCAPTCHA): recebe o endereço IP e o navegador de quem abre o site, para entregar as fontes, e, no formulário de contato, os dados da verificação "Não sou um robô", para separar pessoas de robôs;
• Meta (WhatsApp e Instagram): conversas com a CIUS pelo WhatsApp e, dentro do CIUS, as mensagens trocadas pela API oficial do WhatsApp e pelo Direct das contas do Instagram que o cliente conectar (item 10);
• Integrações ativadas pelo cliente dentro do CIUS, como Spedy (notas fiscais), Mercado Livre, Melhor Envio e Jamef (frete): recebem os dados que cada operação exige, por decisão do cliente;
• Autoridades, quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores, como a Meta e o Google, podem tratar os dados fora do Brasil, conforme as regras de transferência internacional da LGPD.

7.Por quanto tempo guardamos

• Certificado, senha do certificado, chave do Asaas e logo: apagados do site assim que o sistema do cliente fica pronto ou, se o primeiro pagamento não chegar em 15 dias, quando o cadastro expira (o registro do cadastro continua guardado, como abaixo);
• Cadastro e assinatura: enquanto a assinatura existir e, depois do fim, pelo tempo necessário para cumprir obrigações legais e exercer direitos (como os prazos fiscais e de prescrição);
• Contatos do formulário: pelo tempo necessário para o atendimento e o relacionamento comercial, ou até você pedir a exclusão;
• Registros de acesso: pelo prazo exigido pelo Marco Civil da Internet.

8.Segurança

Usamos conexão criptografada, controle de acesso por usuário, trilha de auditoria, criptografia de dados sensíveis (senhas de certificado e chaves de integração) e isolamento de credenciais por empresa. Cada sistema de cliente tem banco de dados próprio. Mais detalhes na página de segurança.

9.Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos os seus dados; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; e revisão de decisões tomadas só por meios automatizados. Também pode se opor a um tratamento feito com base no legítimo interesse e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Alguns dados não podem ser apagados enquanto houver obrigação legal de guardá-los (item 7). Para dados tratados dentro do sistema de um cliente da CIUS, o pedido vai para a empresa cliente (item 4).

10.Instagram e exclusão de dados

Quando uma empresa cliente conecta a conta profissional do Instagram dela ao CIUS, pelo aplicativo CIUS - Integrador, o CIUS passa a receber, em nome dessa empresa, as mensagens do Direct enviadas à conta: o identificador e o nome de perfil de quem escreveu, o texto, os anexos, as reações, as respostas e menções a stories e a confirmação de leitura. Também envia as respostas que a empresa escreve no sistema. Não recebemos senhas, seguidores nem publicações. Esses dados ficam no sistema da empresa cliente, que é a controladora (item 4), e servem só para o atendimento dela.

Para pedir a exclusão desses dados:

• Quem conversou com uma empresa pelo Instagram pode pedir diretamente a essa empresa, que remove ou anonimiza no sistema dela o que puder, respeitando o que a lei manda guardar. Também pode escrever para o canal do item 11: identificamos a empresa e encaminhamos o pedido a ela;
• A empresa cliente interrompe o recebimento na hora em Configurações › Instagram › Desconectar, no CIUS, ou removendo o aplicativo CIUS - Integrador em Configurações › Apps e sites, no próprio Instagram. Os dados já recebidos ficam no sistema dela até ela removê-los ou até o fim do contrato, como os demais dados do item 4;
• Dados da própria CIUS (site, cadastro e assinatura) seguem o item 9 e são pedidos pelo canal do item 11.

11.Encarregado e contato

Pedidos sobre os seus dados e dúvidas sobre esta política podem ser enviados para comercial@cius.com.br ou pelo nosso formulário de contato.

Esta política pode mudar. Cada versão é publicada nesta página com o número e a data em que passa a valer.