O CenterLink utiliza os dados necessários para criar e proteger sua conta, entregar suas funcionalidades e cumprir obrigações legais. Você continua titular dos dados pessoais e do conteúdo que inserir no sistema.
Quem controla os dados
O controlador dos dados pessoais tratados no CenterLink é SDS Tech, responsável pelo CenterLink, inscrito no CNPJ sob o nº 64.672.422/0001-96, responsável por definir as finalidades e os meios de tratamento descritos nesta política.
A razão social oficial e o endereço do controlador deverão ser incluídos nesta seção antes da publicação definitiva desta política.
A quem esta política se aplica
Esta política se aplica a visitantes do site, pessoas que criam ou acessam uma conta, administradores e pessoas que entram em contato com o CenterLink.
Sites externos acessados por links salvos no sistema possuem práticas e políticas próprias.
Quais dados são tratados
Cadastro e conta
Nome, e-mail, senha protegida por hash, status da conta e data de criação.
Acesso e segurança
Endereço IP, navegador, sistema operacional, datas, horários, tentativas e resultado de autenticação.
Uso do serviço
Início e última atividade da sessão, tempo de utilização, ações recentes e preferências de interface.
Conteúdo inserido
Categorias, subcategorias, links, URLs, descrições, anotações, favoritos, eventos, planos de ação, metas e conclusões.
Dados técnicos
Cookies, identificadores de sessão e dados de navegação ou desempenho quando recursos analíticos forem autorizados.
O CenterLink não solicita, como requisito normal de cadastro, dados pessoais sensíveis como informações de saúde, biometria, origem racial, religião, opinião política ou vida sexual.
Como os dados são obtidos
- Diretamente de você, no cadastro, no perfil e durante o uso das funcionalidades.
- Automaticamente, durante acessos, autenticações, sessões e interações com o sistema.
- De arquivos de backup enviados por você para restauração de conteúdo.
Para quais finalidades os dados são usados
- Criar, autenticar, administrar e proteger sua conta.
- Disponibilizar gratuitamente todos os módulos do sistema.
- Salvar, organizar, exibir, exportar, restaurar e excluir o conteúdo solicitado por você.
- Manter sessões, prevenir abusos, investigar falhas e registrar eventos de segurança.
- Prestar suporte e responder a solicitações relacionadas à conta ou aos dados pessoais.
- Produzir estatísticas de uso e melhorar o serviço, quando o tratamento opcional aplicável estiver autorizado.
- Cumprir obrigações legais, regulatórias ou ordens de autoridades competentes.
Bases legais
Conforme a Lei Geral de Proteção de Dados Pessoais — LGPD, o tratamento poderá se apoiar nas seguintes hipóteses:
Quando a base legal for o consentimento, você poderá recusá-lo ou revogá-lo sem perder o acesso às funcionalidades que não dependem desse tratamento.
Conteúdo inserido pelo usuário
Você decide quais categorias, links, anotações, compromissos e metas serão armazenados. Esse conteúdo é tratado para executar as ações solicitadas e permanece associado à sua conta.
Evite registrar dados pessoais sensíveis ou informações confidenciais de terceiros. Ao inserir dados de outra pessoa, você é responsável por possuir uma justificativa legítima e por respeitar os direitos dela.
Links externos podem levar a serviços que possuem políticas próprias. O CenterLink não controla o conteúdo ou o tratamento de dados realizado nesses destinos.
Compartilhamento com fornecedores
Dados poderão ser compartilhados, no limite necessário, com fornecedores que apoiam a operação do CenterLink:
- Hospedagem, servidor, banco de dados e cópias de segurança.
- Google Analytics, quando autorizado, para medição de uso.
- Google Fonts e jsDelivr, para entrega de fontes e recursos visuais, que podem receber dados técnicos da conexão.
- Prestadores de suporte técnico, segurança ou infraestrutura, quando necessário.
O CenterLink também poderá compartilhar dados para cumprir obrigação legal, decisão judicial ou requisição válida de autoridade, bem como para proteger direitos, prevenir fraudes ou investigar incidentes.
O CenterLink não vende os dados pessoais de seus usuários.
Transferências internacionais
Alguns fornecedores de tecnologia podem processar ou armazenar dados fora do Brasil. Isso pode ocorrer, por exemplo, com serviços globais de análise, fontes, distribuição de conteúdo, hospedagem ou infraestrutura.
Quando houver transferência internacional de dados pessoais, o CenterLink deverá adotar uma das hipóteses e salvaguardas previstas na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados.
Prazo de armazenamento
Os dados da conta e o conteúdo criado são mantidos enquanto a conta estiver ativa e pelo período necessário para entregar o serviço. Após o encerramento, dados poderão ser conservados quando necessários ao cumprimento de obrigação legal, exercício regular de direitos, prevenção de fraude ou outra hipótese admitida pela LGPD.
Categorias, links e anotações enviados à lixeira ficam disponíveis para restauração na interface durante sete dias. A indisponibilidade na interface não significa, por si só, eliminação imediata de todas as cópias técnicas ou registros de segurança.
Registros de acesso, segurança e cópias de segurança serão mantidos pelo período definido na tabela interna de retenção do CenterLink e eliminados ou anonimizados quando a finalidade terminar, salvo conservação permitida ou exigida por lei.
Segurança da informação
O CenterLink adota controles técnicos e administrativos proporcionais aos riscos, incluindo hash de senhas, consultas parametrizadas, proteção CSRF, renovação de sessões, cookies de autenticação protegidos, limites de tentativas, validação de entradas, restrição de acesso por usuário e registros de segurança.
Descrições de links e anotações utilizam mecanismos de criptografia na aplicação. Apesar dos cuidados adotados, nenhum sistema é totalmente imune a falhas. Incidentes relevantes serão avaliados e comunicados aos titulares e à ANPD quando exigido pela legislação.
Você deve manter sua senha em sigilo, utilizar credenciais exclusivas e comunicar acessos suspeitos.
Direitos do titular
Nos limites e condições da LGPD, você pode solicitar:
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente.
- Portabilidade, observadas as normas aplicáveis e os segredos comercial e industrial.
- Informações sobre entidades com as quais houve compartilhamento.
- Informações sobre a possibilidade de negar consentimento e suas consequências.
- Revogação do consentimento e, quando cabível, eliminação dos dados tratados com essa base.
- Revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.
- Oposição a tratamento realizado em desconformidade com a LGPD.
O CenterLink poderá solicitar informações para confirmar a identidade do requerente. Alguns pedidos poderão não ser atendidos integralmente quando houver obrigação de conservação ou outra justificativa legal, situação que será explicada na resposta.
Todos os usuários podem exportar categorias, links, anotações, calendário e produtividade em formato JSON pela área “Backup e ferramentas”.
Exclusão da conta
Você pode solicitar o encerramento da conta por meio do canal de privacidade. Atualmente, a exclusão operacional começa pela desativação do acesso. Em seguida, o CenterLink avaliará quais dados podem ser eliminados ou anonimizados e quais precisam ser temporariamente conservados por obrigação legal ou exercício regular de direitos.
A desativação não implica apagamento instantâneo de registros de segurança ou cópias de segurança. Dados conservados ficarão com acesso restrito e não serão utilizados para finalidades incompatíveis.
Antes de solicitar o encerramento, faça a exportação dos dados que desejar conservar.
Tratamento de dados de menores
O CenterLink não é direcionado a crianças e não deve ser utilizado por menores de 18 anos sem a participação e autorização do responsável legal.
Se houver conhecimento de uma conta criada por criança ou adolescente em desacordo com esta política ou com a legislação, o responsável poderá entrar em contato para análise e adoção das medidas cabíveis, sempre considerando o melhor interesse do menor.
Canal de privacidade
Solicitações, dúvidas ou reclamações sobre dados pessoais devem ser encaminhadas ao canal de privacidade do CenterLink:
Defina a variável de ambiente PRIVACY_EMAIL com o endereço que receberá solicitações de titulares.
O pedido deve descrever a solicitação e indicar o e-mail vinculado à conta. O titular poderá recorrer à Autoridade Nacional de Proteção de Dados e aos órgãos de defesa do consumidor quando aplicável.
Alterações e versão da política
Esta política poderá ser atualizada para refletir mudanças no CenterLink, em fornecedores ou na legislação. A versão e a data de vigência serão exibidas no início do documento.
Alterações relevantes serão comunicadas por meio adequado, especialmente quando modificarem finalidades, compartilhamentos ou direitos. Quando um novo consentimento for necessário, ele será solicitado separadamente.