Aviso de Privacidade do CNP Conecta

Este aviso explica o que o CNP Conecta faz com os seus dados pessoais. Ele descreve o comportamento real da plataforma, não uma intenção: cada afirmação aqui corresponde a algo implementado no sistema.

1. Quem é o controlador

THREE CAPITAL LTDA, CNPJ 58.536.705/0001-08, com sede na Avenida das Nações Unidas, 18801, conj. 1216, Jardim Dom Bosco, São Paulo/SP, CEP 04757-025, é a responsável por decidir como e por que seus dados são tratados no CNP Conecta.

2. Quais dados tratamos

3. Com que base legal tratamos

• Execução de contrato (art. 7º, V da LGPD): cadastro, perfil, marketplace, chamados e comunicações operacionais — sem esses dados o clube não funciona.
• Consentimento (art. 7º, I): publicação do telefone de contato no anúncio, que só ocorre se você marcar a autorização, e envio de foto de perfil.
• Cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI): registro de aceites, auditoria de decisões e atendimento a pedidos de titulares.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e abuso.

4. Com quem compartilhamos

Não vendemos seus dados e não os cedemos para publicidade de terceiros. Compartilhamos apenas com quem é necessário para o clube funcionar:

Transferência internacional: seus dados são armazenados e processados nos Estados Unidos. O banco de dados fica na mesma região do servidor que atende as requisições, para que a plataforma responda mais rápido. Esse tratamento ocorre com base no art. 33 da LGPD, para execução do contrato entre você e o CNP, e os fornecedores acima oferecem cláusulas contratuais de proteção de dados.

Também compartilhamos dados quando a lei ou uma ordem judicial exigir. O que outros associados veem de você é apenas o que aparece no seu perfil público e nos seus anúncios aprovados.

5. Por quanto tempo guardamos

• Enquanto sua conta existir, mantemos os dados necessários para o clube funcionar.
• Registros de aceite são mantidos enquanto puderem ser necessários como prova de consentimento.
• Chamados, anúncios e auditoria permanecem como histórico do clube, após a anonimização descrita abaixo.

6. Exclusão de dados: o que acontece de verdade

Quando você pede exclusão, o CNP executa uma anonimização irreversível. Vale a pena entender exatamente o que isso significa, porque não é a mesma coisa que apagar tudo:

O que é removido

• Seu CPF ou CNPJ é apagado e substituído pela palavra ANONIMIZADO — o marcador deixa explícito que o dado foi removido a pedido, e não que nunca existiu.
• Nome, e-mail e telefone são sobrescritos, inclusive o telefone de contato dos seus anúncios. O e-mail vira um endereço em um domínio que nunca existirá, para que nenhuma notificação futura possa alcançar quem pediu para sair.

O que permanece, já sem identificar você

• chamados e as respostas que os especialistas escreveram;
• anúncios e as decisões de moderação;
• registros de aceite e a trilha de auditoria;
• o próprio registro do seu pedido de exclusão.

Se preferir apenas parar de usar o clube sem anonimizar, você pode pedir a desativação da conta — nesse caso o acesso é encerrado e os dados permanecem, até que você peça a exclusão.

7. Seus direitos

A LGPD garante que você possa, a qualquer momento:

• confirmar que tratamos seus dados e acessar quais são;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• revogar consentimento — por exemplo, tirando o telefone do seu anúncio;
• opor-se a um tratamento e peticionar à ANPD.

Como exercer: dentro do aplicativo, na área de privacidade, ou pelo e-mail na seção de contato abaixo. Todo pedido entra em uma fila com prazo visível para quem atende, e a resposta é registrada por escrito — concluir ou recusar um pedido exige justificativa, que é o texto que chega até você.

8. Como protegemos seus dados

• Conexões criptografadas entre seu navegador, a plataforma e o banco.
• Isolamento por usuário no próprio banco: as regras de acesso vivem na camada de dados, não apenas na aplicação — uma falha no código não expõe dado de outro associado.
• Documentos mascarados nos registros técnicos: CPF e CNPJ são substituídos automaticamente antes de qualquer linha de log ser gravada.
• IP do aceite guardado como código irreversível, nunca em claro.
• Acesso administrativo por papel, com registro de quem fez o quê. Nem quem administra o clube enxerga seu documento inteiro.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante, comunicaremos você e a ANPD conforme o art. 48 da LGPD.

9. Cookies e armazenamento no navegador

O CNP Conecta não usa cookies de rastreamento, publicidade ou analytics. Não há Google Analytics, pixel de rede social ou ferramenta de gravação de sessão neste site nem no aplicativo.

O que existe é o armazenamento local que mantém você conectado entre uma tela e outra — sem ele, você teria que fazer login a cada clique. Limpar os dados do navegador encerra a sessão.

10. Menores de idade

O CNP Conecta é destinado a maiores de 18 anos e não trata dados de crianças e adolescentes de forma intencional. Se identificarmos um cadastro nessa condição, a conta é encerrada e os dados, eliminados.

11. Mudanças neste aviso

Este aviso é versionado. Mudanças que alterem o que tratamos, por quê, com quem compartilhamos, por quanto tempo guardamos ou quais são seus direitos geram uma versão nova, com novo aceite pedido antes de você continuar usando o clube. Ajustes de redação e atualização de dados de contato não geram versão nova.

12. Contato do encarregado de dados