Política de Privacidade
Versão dos textos legais: v0-provisorio
Esta política explica quais dados pessoais a CarbonLink trata, para quê e quais são os seus direitos, em linha com a LGPD (Lei 13.709/2018).
1. Quem é o controlador
TODO(dono): razão social, CNPJ e endereço do controlador dos dados.
2. Dados que tratamos
Conta: nome, e-mail, perfil de uso, idioma e fuso horário. A senha nunca é armazenada em texto: guardamos apenas um hash.
Organização e negócio: nome da organização, membros e papéis, propriedades (nome, localização, área), projetos e documentos que você enviar.
Dados restritos (por exemplo, CAR e matrícula do imóvel) ficam em área separada, criptografados, com acesso restrito e auditado.
Registros técnicos: endereço IP e navegador em eventos de segurança, de consentimento e de auditoria.
Nesta fase, não coletamos CPF nem CNPJ.
3. Para que usamos (finalidades e bases legais)
A tabela abaixo é lida diretamente do cadastro de finalidades da plataforma.
| Finalidade | Base legal | Consentimento | Retenção |
|---|---|---|---|
| Criação e gestão da conta | Execução de contrato | Não | A definir |
| Segurança e prevenção a fraudes | Legítimo interesse | Não | A definir |
| Guarda de registros exigidos em lei | Obrigação legal | Não | A definir |
| Contato comercial a partir do formulário | Consentimento | Sim | A definir |
| Comunicações de marketing | Consentimento | Sim | A definir |
| Cookies de análise de uso | Consentimento | Sim | A definir |
5. Por quanto tempo guardamos
Cada tipo de dado terá um prazo de retenção definido. Os prazos ainda não foram definidos (veja “a definir” na tabela). Quando a lei exigir guarda, os dados são anonimizados em vez de apagados.
6. Segurança
Controle de acesso por organização no próprio banco de dados, verificação em duas etapas para perfis sensíveis, criptografia de dados restritos, trilha de auditoria imutável e arquivos em armazenamento privado com links temporários.
7. Seus direitos (LGPD, art. 18)
Você pode pedir confirmação do tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento.
A tela “Meus dados”, onde você poderá exportar seus dados e abrir essas solicitações, ainda está em construção. Até lá, fale com o encarregado pelo contato abaixo.
8. Encarregado (DPO)
TODO(dono): O contato do encarregado ainda não foi configurado.
10. Alterações
Esta política pode mudar. A versão vigente é registrada junto aos seus aceites e consentimentos.