Política de Privacidade

1. Quem somos

A responsável por esta Política é a Ciizer Tecnologia LTDA, com sede em Curitiba, Paraná, Brasil, que opera a plataforma disponível em ciizer.com.

Para qualquer assunto de privacidade, escreva para privacidade@ciizer.com. Esse é um canal de contato e não constitui, por si só, indicação formal de encarregado.

2. A quem esta Política se aplica

Ela alcança visitantes do site, administradores e usuários de organizações clientes, aprovadores e convidados externos, contatos de suporte e de cobrança e pessoas mencionadas em conteúdo inserido por um Cliente.

3. Dados que tratamos

Conforme o uso e a configuração escolhida pela organização, podemos tratar:

• dados de identificação e contato profissional, como nome, e-mail, cargo, empresa e, quando informado, telefone;
• dados de conta, vínculo com a organização, permissões e acessos;
• informações necessárias para autenticar usuários e proteger o acesso;
• conteúdo inserido pelo Cliente, como decisões, aprovações, evidências, documentos e atas, e o texto deles extraído;
• registros de uso e de auditoria gerados pela plataforma;
• dados técnicos de acesso, como endereço IP e informações do navegador ou dispositivo;
• dados de assinatura, faturamento e comunicações de suporte.

O Cliente deve evitar inserir dados pessoais desnecessários, dados sensíveis ou informações confidenciais de terceiros sem base legal e autorização.

4. Para que usamos os dados

Usamos os dados para fornecer e administrar a plataforma, autenticar usuários, executar fluxos de decisão e aprovação, registrar evidências e trilhas de auditoria, enviar notificações e lembretes, operar integrações autorizadas pelo Cliente, prestar suporte, cobrar pelo serviço, prevenir abuso e incidentes, cumprir obrigações legais e atender solicitações de titulares.

Não usamos esses dados para publicidade comportamental, não os vendemos e não os utilizamos para treinar modelos próprios de inteligência artificial.

5. Bases legais e papéis

A base legal depende da atividade concreta. Em regra, aplicam-se a execução do contrato, o cumprimento de obrigação legal, o legítimo interesse em segurança e prevenção de abuso, o exercício regular de direitos e, quando for o caso, o consentimento.

O papel da Ciizer também varia. Sobre o conteúdo que uma organização insere, quem define as finalidades costuma ser o Cliente, e a Ciizer tende a atuar como operadora. Em fluxos próprios, como conta, cobrança e segurança do serviço, a Ciizer atua como controladora. Essa avaliação é feita por atividade e não substitui o que estiver definido em contrato.

6. Recursos de inteligência artificial

A plataforma oferece um recurso opcional em que o Cliente envia um documento, como uma ata de reunião, e recebe sugestões de decisões, participantes e resumos. O processamento é feito pelo Google Cloud Vertex AI.

As sugestões são rascunhos e precisam ser revisadas e confirmadas por uma pessoa da organização: nenhum registro é criado automaticamente a partir delas. A Ciizer não utiliza o conteúdo dos Clientes para treinar modelos próprios.

7. Integrações autorizadas

O Cliente pode conectar a Ciizer a serviços de terceiros, como Jira, Slack e Microsoft Teams. A conexão depende de autorização dada pelo próprio Cliente, que escolhe o destino das informações.

Com a integração ativa, os dados necessários à funcionalidade podem ser enviados ao provedor escolhido e ficam visíveis a quem tiver acesso ao destino. Esses serviços são independentes e possuem termos e políticas próprios. O Cliente pode desconectar a integração a qualquer momento, o que interrompe novos envios, mas não remove o conteúdo já criado no provedor.

8. Com quem compartilhamos

Compartilhamos dados, na medida necessária, com fornecedores contratados para operar o serviço, nas categorias de hospedagem e armazenamento, comunicação por e-mail e mensagem, processamento de pagamentos, monitoramento e suporte. Também compartilhamos com os provedores de integração que o Cliente autorizar e, quando houver obrigação ou requisição válida, com autoridades públicas. Em uma operação societária legítima, os dados podem ser transferidos a sucessores.

A relação contratual de fornecedores é mantida pelos canais empresariais e pode ser disponibilizada ao Cliente mediante solicitação.

9. Transferências internacionais

Alguns fornecedores podem tratar dados pessoais fora do Brasil. Quando isso ocorrer, a Ciizer buscará utilizar os mecanismos contratuais e legais aplicáveis à transferência internacional.

10. Retenção, exclusão e exportação

Mantemos os dados enquanto a conta ou o contrato estiver ativo e pelo período necessário à prestação do serviço, à segurança, à auditoria, ao cumprimento de obrigações legais e ao exercício regular de direitos. Depois disso, buscamos excluí-los ou anonimizá-los.

Nas configurações da conta existem opções para exportar os dados e para registrar um pedido de exclusão. Pedidos de exclusão passam por conferência, e registros sujeitos a obrigação legal, retenção contratual ou disputa em curso podem ser preservados ou anonimizados em vez de apagados. Desconectar uma integração não elimina os dados já enviados ao provedor.

11. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados, incluindo controle de acesso por permissões, proteção de credenciais e registro de atividades. Nenhuma medida elimina todos os riscos, e a segurança também depende das configurações, dos dispositivos e da conduta do Cliente e de seus usuários. Eventos de segurança são apurados e, quando a comunicação for exigida, seguimos a legislação aplicável.

12. Cookies e armazenamento no navegador

Utilizamos cookies e armazenamento local necessários para manter a sessão, preservar preferências e apoiar recursos de segurança. Limpar esses dados pode encerrar a sessão, apagar rascunhos e afetar recursos que dependam do dispositivo. Também usamos registros operacionais para corrigir falhas, prestar suporte e investigar incidentes.

13. Seus direitos

Nos termos da LGPD, o titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade nos limites legais, informação sobre compartilhamentos, revogação do consentimento quando essa for a base, oposição e revisão de decisões automatizadas, quando aplicável.

Para exercer esses direitos, escreva para privacidade@ciizer.com. Poderemos pedir informações razoáveis para confirmar sua identidade. Quando a Ciizer atuar como operadora, encaminharemos ou apoiaremos o Cliente controlador na resposta.

14. Dados de menores

A Ciizer é um serviço empresarial e não se dirige a crianças. Organizações clientes devem evitar inserir dados de menores sem finalidade, base legal e salvaguardas adequadas.

15. Alterações e contato

Esta Política pode ser atualizada para refletir mudanças legais, contratuais ou de produto, e a versão vigente fica publicada nesta página com sua data. Alterações relevantes serão comunicadas pelos meios disponíveis quando isso for cabível. Para dúvidas, use privacidade@ciizer.com e consulte também os Termos de Uso.