1. Do controlador e do encarregado
A presente Política de Privacidade descreve o tratamento de dados pessoais realizado no âmbito da plataforma Cinble, doravante Plataforma, cuja controladora é CINBLE TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 69.360.079/0001-68, com sede em Rua Visconde do Rio Branco, 1488, conjunto 909, 9º andar, Condomínio Universe Life Square, Bloco Comercial, Centro, Curitiba/PR, CEP 80420-210, doravante Cinble.
O encarregado pelo tratamento de dados pessoais pode ser contatado pelo endereço [email protected].
Esta Política observa a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais, e integra os Termos de Uso da Plataforma.
2. Dos dados pessoais tratados
2.1 Dados fornecidos pelo titular
- Nome, endereço eletrônico e senha, destinados à constituição e à proteção da conta.
- Denominação da empresa e, facultativamente, seu logotipo.
- Imagem de perfil, quando enviada pelo titular.
- Conteúdo submetido por meio do formulário de contato.
2.2 Dados provenientes das contas de anúncio
Mediante autorização concedida pelo titular no ambiente da respectiva plataforma, a Cinble recebe token de acesso e passa a coletar, de forma automatizada e periódica:
- Identificação e denominação das contas e das campanhas.
- Situação das campanhas.
- Métricas agregadas de desempenho, compreendidos investimento, impressões, cliques, conversões e as respectivas quebras por data, dispositivo e demais dimensões disponibilizadas pela plataforma de origem.
Não são solicitadas as credenciais de acesso do titular ao Google ou ao Meta. A autorização é concedida no ambiente da própria plataforma e pode ser revogada a qualquer tempo, tanto na Plataforma quanto na origem. Não são coletadas listas de contatos, cadastros de clientes finais ou quaisquer informações aptas a identificar individualmente pessoa que tenha visualizado ou interagido com anúncio do titular.
2.3 Dados gerados pela utilização
- Registros de acesso a aplicação, compreendidos endereço IP, data e hora, mantidos em cumprimento ao art. 15 da Lei nº 12.965/2014.
- Identificador de sessão, destinado à manutenção da autenticação e ao controle de sessão única por conta.
3. Das finalidades e das bases legais
- Execução de contrato (art. 7º, V): constituição e manutenção da conta, sincronização das campanhas e geração de painéis, relatórios e análises.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros de acesso e de documentos fiscais.
- Legítimo interesse (art. 7º, IX): segurança da informação, prevenção a fraude e a abuso e aprimoramento do serviço a partir de dados agregados, observado o teste de proporcionalidade e os direitos do titular.
- Consentimento (art. 7º, I): comunicações não necessárias à prestação do serviço, revogável a qualquer tempo.
4. Do tratamento por inteligência artificial
As análises disponibilizadas pela Plataforma são geradas por modelo de inteligência artificial fornecido por terceiro, que atua na qualidade de operador. Para tal finalidade são transmitidos exclusivamente dados agregados de desempenho: denominação e situação da campanha, período de referência, investimento, impressões, cliques e conversões.
Não são transmitidos dados pessoais de clientes finais, credenciais, tokens de acesso ou informações aptas a identificar pessoa natural. O operador está contratualmente obrigado a tratar os dados exclusivamente para a devolução da análise, sendo-lhe vedada a utilização para treinamento de modelos.
5. Do compartilhamento
O compartilhamento observa o princípio da necessidade e alcança apenas os agentes que executam parcela da prestação:
- Google e Meta: autenticação do titular e leitura das campanhas autorizadas.
- Fornecedor de inteligência artificial: nos termos da cláusula 4.
- Fornecedores de infraestrutura e de armazenamento: hospedagem da aplicação, do banco de dados e dos arquivos enviados pelo titular.
- Fornecedor de correio eletrônico: envio de mensagens transacionais.
- Instituição processadora de pagamentos: cobrança da assinatura. A Cinble não armazena dados de cartão de crédito.
- Provedor de medição de audiência: apenas o acesso às páginas públicas do site, nos termos da cláusula 11.
- Autoridades públicas: mediante ordem judicial ou obrigação legal.
Não há comercialização de dados pessoais nem cessão para publicidade de terceiros.
6. Da transferência internacional
Parte dos operadores indicados na cláusula 5 está estabelecida fora do território nacional, notadamente nos Estados Unidos da América. A transferência internacional observa as hipóteses do art. 33 da Lei nº 13.709/2018, mediante cláusulas contratuais específicas que assegurem grau de proteção compatível com a legislação brasileira.
7. Dos prazos de conservação
- Dados cadastrais: pelo período de vigência da conta.
- Métricas de campanha: pelo período de histórico previsto no plano contratado.
- Registros de acesso a aplicação: 6 meses, nos termos do art. 15 da Lei nº 12.965/2014.
- Documentos fiscais: pelo prazo estabelecido na legislação aplicável.
- Conta suspensa por inadimplemento: até 90 dias, contados do início da suspensão.
Encerrada a conta, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.
8. Das medidas de segurança
- Criptografia de todo o tráfego em trânsito.
- Armazenamento criptografado dos tokens de acesso às plataformas de anúncio.
- Armazenamento de senhas exclusivamente sob a forma de resumo criptográfico.
- Disponibilização de autenticação em duas etapas a todas as contas.
- Segregação lógica de dados, de modo que cada usuário acesse apenas as informações da organização a que esteja vinculado.
A Cinble adota as medidas técnicas e administrativas previstas no art. 46 da Lei nº 13.709/2018, sem que se possa assegurar inviolabilidade absoluta. Verificado incidente de segurança com risco relevante, o titular e a Autoridade Nacional de Proteção de Dados serão comunicados em prazo razoável, nos termos do art. 48.
9. Dos direitos do titular
Nos termos do art. 18 da Lei nº 13.709/2018, é assegurado ao titular requerer:
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade a outro fornecedor e informação sobre as entidades com as quais houve compartilhamento.
- Revogação do consentimento e eliminação dos dados tratados com fundamento nessa base legal.
As requisições devem ser encaminhadas a [email protected] e serão respondidas no prazo de até 15 dias.
10. Da revogação de acesso e da eliminação dos dados
- Desconexão de plataforma: por meio da área de Conexões, mediante remoção da conta do Google Ads ou do Meta Ads, hipótese em que o token é descartado de imediato e cessa a sincronização.
- Revogação na origem: por meio das configurações de segurança do Google ou das configurações de aplicativos do Meta.
- Eliminação da conta: mediante requerimento dirigido a [email protected], concluída no prazo de até 30 dias.
11. Dos cookies e da medição de audiência
Cookies necessários, utilizados em todo o serviço: os destinados à manutenção da autenticação, ao armazenamento da preferência de idioma e à proteção dos formulários contra requisição forjada. Sem eles a Plataforma não funciona.
Medição de audiência, utilizada apenas nas páginas públicas do site, fora da área autenticada. Empregamos o Google Analytics para saber quantas pessoas chegam ao site e por quais páginas, com base em identificador anônimo. Essa medição não alcança o que acontece dentro da Plataforma: dados de campanha, relatórios e análises não são compartilhados com essa ferramenta.
Não são utilizados cookies publicitários, nem remarketing, nem tecnologias de rastreamento de terceiros para perfilamento individual. O tratamento aqui descrito fundamenta-se no legítimo interesse de compreender e aprimorar o alcance do site, e pode ser bloqueado nas configurações do navegador sem prejuízo ao uso da Plataforma.
12. Dos menores de idade
A Plataforma destina-se a uso profissional e não é dirigida a menores de 18 anos, não sendo coletados dados de crianças e adolescentes de forma consciente.
13. Das alterações desta Política
Esta Política pode ser alterada a qualquer tempo. Alteração relevante será comunicada por email ou por aviso na Plataforma antes de sua entrada em vigor. A data indicada no início do documento registra a última atualização.