Política de Privacidade do Cortex

1. Quem trata os seus dados

O responsável é 53.752.347 SAULO VIEIRA BATISTA, CNPJ 53.752.347/0001-57, que opera o Cortex.

Fale conosco por e-mail, em support@hubcortex.com.br, ou por WhatsApp, no (11) 93750-7165.

Nosso encarregado pelo tratamento de dados pessoais, o que a LGPD chama de encarregado e o mercado chama de DPO, é Saulo Vieira Batista. Fale com ele em support@hubcortex.com.br.

2. As duas camadas de dados

Esta é a parte que costuma confundir, e é a que explica todo o resto. Existem dois tipos de dado pessoal circulando aqui, e o nosso papel é diferente em cada um.

3. O que tratamos como controladores

Não recebemos e não guardamos o número do seu cartão. Quando você paga, os dados do cartão vão direto para a Asaas, que é instituição de pagamento regulada. O que volta para nós é se o pagamento entrou.

Não fazemos perfilamento, não vendemos lista, e não mandamos publicidade de terceiro. Se um dia formos usar o seu e-mail para divulgar algo além do próprio serviço, pedimos autorização antes e o descadastro fica em toda mensagem.

4. O que tratamos por sua conta

São os dados que você cadastra no sistema. Dependendo das telas que você usa, isso pode incluir:

• Leads e clientes: nome, e-mail, WhatsApp, empresa, cidade, setor, origem da visita, anotações e histórico de contato
• Pessoas do time: nome, e-mail, cargo, data de nascimento, CPF, RG, endereço, telefone, contato de emergência, dados bancários e chave Pix, data de admissão, salário, e documentos que você anexar
• Financeiro: lançamentos, contas, bancos, e os comprovantes, notas e contratos que você anexar
• Agenda, quadros, metas, reportes e chat: o que o seu time escrever ali, inclusive as mensagens e arquivos trocados no chat
• Agendamento online: nome, WhatsApp, e-mail e observação de quem marca horário pela sua página pública
• Contratos e propostas: os dados das partes, o texto assinado, a assinatura eletrônica com data, hora e endereço de internet, e, quando você pede prova de vida, duas selfies e a foto do documento de quem assina

Parte disso é dado sensível ou de alto risco, como dados bancários, documentos de identificação e as selfies da prova de vida, que são dado biométrico. Guardamos com o mesmo cuidado do resto, mas vale você lembrar: quem decide o que entra aqui é você, e cadastrar menos é sempre mais seguro do que cadastrar por precaução.

O nosso papel nessa camada, e o que prometemos, está no Anexo dos Termos de Uso.

5. Cookies

Usamos um cookie, e ele existe para manter você logado entre uma tela e outra. Ele é marcado como restrito ao nosso site e não é lido por ninguém de fora.

Também guardamos, no seu próprio navegador, pequenas preferências de tela, como o tema claro ou escuro e se você prefere ver os leads em lista ou em funil. Isso fica só no seu aparelho e nunca chega até nós.

Não usamos Google Analytics, pixel de rede social, nem qualquer rastreador de terceiro. Não existe cookie de publicidade aqui, e é por isso que você não vê banner de cookies: não há o que aceitar além do que é indispensável para o sistema funcionar.

6. Com quem compartilhamos

Só com quem é necessário para o serviço existir, e cada um recebe apenas o que precisa:

Sobre a OpenAI. É a empresa que fornece o modelo de linguagem da Cortex IA, pela interface de programação dela. Os dados vão só quando um administrador faz uma pergunta, servem só para responder àquela pergunta, e a OpenAI os trata como operadora nossa, sob os termos comerciais dela, que não permitem usar o conteúdo enviado pela interface de programação para treinar os modelos. Ela guarda os dados pelo prazo previsto nesses termos, para segurança e cumprimento de lei, e depois os elimina. A pergunta e a resposta também ficam guardadas no seu Cortex, no histórico da conta, e são apagadas junto com a conta.

Se ninguém da sua conta fizer pergunta à Cortex IA, nada da sua conta vai para a OpenAI.

Também podemos compartilhar quando a lei ou uma ordem judicial exigir. Nesse caso avisamos você antes, salvo se a própria ordem proibir o aviso.

Se um dia vendermos ou incorporarmos o negócio, os dados podem ser transferidos junto. Avisamos com antecedência e esta política continua valendo até ser substituída por outra, e você pode cancelar e pedir a exclusão antes.

Fora isso, não compartilhamos com ninguém. Não existe parceiro de marketing, corretor de dados nem empresa de enriquecimento de cadastro nessa lista, e não pretendemos incluir.

7. Transferência internacional

Parte dos fornecedores acima tem servidores fora do Brasil, e a OpenAI processa os dados nos Estados Unidos. A LGPD permite isso, e nós nos apoiamos nas cláusulas contratuais dos próprios fornecedores e na necessidade de executar o contrato com você, conforme os artigos 33 e seguintes da lei.

Escolhemos, sempre que o fornecedor oferece, a região mais próxima do Brasil.

8. Por quanto tempo guardamos

Passados os prazos, os dados são eliminados ou anonimizados de forma que não dê para ligar a ninguém.

9. Como protegemos

• Isolamento entre clientes. Cada conta tem os dados separados dos demais, e essa separação é conferida em toda leitura e escrita do sistema, não só nas telas. É a garantia central do produto e a mais testada.
• Senha que nem nós lemos. Fica guardada por um método que não permite voltar ao texto original.
• Tudo por conexão cifrada. HTTPS obrigatório, com o cookie de sessão marcado como seguro.
• Site fechado para script de fora. A política de segurança do navegador bloqueia qualquer código que não seja nosso, o que corta a via mais comum de roubo de sessão.
• Anexo servido com desconfiança. Comprovantes e documentos são entregues de forma que o navegador não execute nada que venha dentro deles.
• Acesso técnico restrito a quem precisa, com obrigação de sigilo.

Nenhum sistema é invulnerável, e seria desonesto prometer isso. O que prometemos é cuidado proporcional ao que guardamos, e transparência se algo acontecer.

10. Os seus direitos

O artigo 18 da LGPD garante a você:

• saber se tratamos dados seus, e quais
• pedir cópia, em formato que dê para usar em outro lugar
• corrigir o que estiver errado ou incompleto
• pedir a eliminação do que for desnecessário ou excessivo
• saber com quem compartilhamos
• revogar consentimento, quando o tratamento se apoiar nele
• se opor a tratamento que você considere indevido

Como exercer. Boa parte você resolve sozinho, sem pedir nada a ninguém: dentro do sistema, em Meu perfil, dá para ver o que guardamos, baixar uma cópia de tudo e pedir o encerramento da conta.

Para o que não estiver ali, escreva para support@hubcortex.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes, para não entregar dado seu a quem se passar por você.

Se você não é nosso cliente e sim um lead ou funcionário cadastrado por algum cliente nosso, nós não podemos alterar nem apagar esses dados por conta própria, porque eles não são nossos. Escreva mesmo assim: identificamos de qual empresa se trata, encaminhamos o pedido a ela e acompanhamos até ser atendido.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD, em gov.br/anpd.

11. Incidentes

Se acontecer incidente de segurança com risco relevante, comunicamos a ANPD e as pessoas afetadas nos prazos da lei, e avisamos os clientes atingidos em até 48 horas do momento em que soubermos, dizendo o que aconteceu, o que já sabemos e o que estamos fazendo.

12. Crianças e adolescentes

O Cortex é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dados de crianças conscientemente. Se descobrirmos que uma conta foi criada por menor, encerramos e apagamos os dados.

13. Mudanças

Quando esta política mudar, publicamos a nova versão aqui com data e número. Se a mudança for relevante, avisamos por e-mail com trinta dias de antecedência antes de valer.