Política de Privacidade

O CÓRTEX é um sistema de gestão operacional para estamparias, fornecido pela CL Digital na modalidade de software como serviço. O sistema é contratado pela estamparia e usado pelas pessoas que ela autoriza.

Contato para qualquer assunto relacionado a dados pessoais, inclusive para exercer os direitos descritos na seção 7: cldigital0726@gmail.com. Respondemos em até 15 dias.

A Lei Geral de Proteção de Dados distingue quem decide como os dados são usados (o controlador) de quem apenas executa o tratamento em nome de outro (o operador). No CÓRTEX, a CL Digital ocupa os dois papéis, em situações diferentes:

Na prática: se você usa o CÓRTEX, é conosco que você fala sobre os seus dados de acesso. Se você é cliente de uma estamparia e ela cadastrou seus dados aqui, quem decide o que fazer com eles é a estamparia — nós apenas guardamos e processamos seguindo as instruções dela. Ainda assim, pode nos escrever: encaminhamos o pedido a quem for responsável e acompanhamos até a resposta.

Não usamos os dados dos clientes finais para finalidade própria. Não os vendemos, não os cedemos e não os cruzamos entre estamparias diferentes.

Tratados pela CL Digital na condição de controladora.

Sobre o legítimo interesse. Nos dois casos acima, avaliamos se o interesse legítimo prevalece sobre os direitos do titular e concluímos que sim, por serem tratamentos mínimos e esperados: o registro de ações existe para proteger a própria estamparia contra erro e fraude, e o freio de tentativas protege a conta do titular. Nenhum dos dois é usado para avaliar pessoas, criar perfis de comportamento ou tomar decisões automatizadas.

Não guardamos senha em texto legível. O que fica gravado é um hash bcrypt, do qual não é possível recuperar a senha original — nem por nós.

Tratados pela CL Digital na condição de operadora, seguindo as instruções da estamparia contratante, que é a controladora.

A base legal desses tratamentos é definida pela estamparia. Em regra, é a execução do contrato de fornecimento (o pedido que o cliente fez) e o legítimo interesse na manutenção do histórico comercial.

Fornecedores. Quando o fornecedor da estamparia é pessoa física, os dados dele seguem exatamente o mesmo regime desta seção.

Não vendemos nem cedemos dados pessoais. Compartilhamos apenas com as empresas necessárias para o sistema funcionar, todas contratualmente obrigadas a tratá-los somente conforme as nossas instruções:

Transferência internacional. Netlify e Brevo operam fora do Brasil, o que a LGPD permite mediante garantias contratuais adequadas — que constam dos contratos que mantemos com eles. Para a Netlify trafegam apenas os dados em trânsito durante o uso do sistema; ela não armazena o banco de dados. O Brevo recebe somente o nome, o e-mail e o conteúdo da mensagem enviada.

Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente, hipótese em que informamos o titular sempre que a lei permitir.

Passados os prazos, os dados são apagados ou anonimizados. Quando a exclusão não é possível por obrigação legal de guarda, o dado é bloqueado: deixa de ser usado para qualquer finalidade e fica retido apenas para cumprir a exigência.

A LGPD garante a você, a qualquer momento e sem custo:

• Confirmação e acesso — saber se tratamos dados seus e obter cópia deles.
• Correção — atualizar dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação — de dado desnecessário, excessivo ou tratado em desacordo com a lei.
• Portabilidade — receber seus dados em formato estruturado e legível por máquina, para levá-los a outro fornecedor.
• Informação sobre compartilhamento — saber com quem compartilhamos seus dados, o que a seção 5 já responde.
• Oposição — opor-se a tratamento feito com base em legítimo interesse.
• Revisão de decisões automatizadas — não aplicável aqui: o CÓRTEX não toma decisões automatizadas sobre pessoas.
• Revogação do consentimento — quando o tratamento se apoiar em consentimento. Veja a ressalva abaixo.

Uma ressalva honesta sobre revogação. Aceitar esta Política e os Termos de Uso não é um consentimento no sentido do art. 8º da LGPD — é a sua ciência e concordância com as condições do serviço. Os dados de quem usa o sistema são tratados com base na execução do contrato (art. 7º, V), e não em consentimento. A diferença é prática: não há como usar o sistema e ao mesmo tempo revogar o tratamento do seu nome e do seu e-mail, porque sem eles não existe conta. O que você pode fazer é encerrar o uso e pedir a exclusão, o que faremos respeitados os prazos legais de guarda da seção 6.

Para exercer qualquer desses direitos, escreva para cldigital0726@gmail.com. Se o pedido for sobre dados de cliente final, encaminhamos à estamparia controladora e acompanhamos a resposta. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados.

• Tráfego criptografado — todo o acesso ao sistema acontece por HTTPS.
• Senhas com hash bcrypt — irreversíveis, com fator de custo elevado.
• Separação entre estamparias — cada registro pertence a uma estamparia, e toda consulta é filtrada por ela. Uma estamparia não alcança o dado da outra.
• Segurança em nível de linha no banco (RLS) — uma segunda barreira, dentro do próprio banco de dados, para o caso de uma falha na primeira.
• Arquivos em armazenamento privado — artes e mockups não têm endereço público. Cada visualização usa um link assinado e temporário, válido por uma hora.
• Acesso por perfil — cada pessoa vê apenas o que o seu perfil permite, e a regra é aplicada no servidor, não apenas escondendo botões na tela.
• Freio contra tentativa de invasão — limite de tentativas de login e de pedidos de redefinição de senha.
• Registro de ações — o que foi feito, por quem e quando.

Nenhuma medida elimina o risco por completo. Se ocorrer incidente de segurança capaz de gerar risco relevante aos titulares, comunicaremos os afetados e a ANPD, conforme o art. 48 da LGPD.

O CÓRTEX usa apenas cookies estritamente necessários. Não há cookie de publicidade, de rastreamento entre sites ou de análise de comportamento, e por isso não exibimos aviso de cookies pedindo autorização — a lei não a exige para cookies indispensáveis ao funcionamento.

Também usamos armazenamento local do navegador para lembrar preferências de exibição, como filtros e itens recolhidos. Essas informações ficam no seu dispositivo e não chegam até nós.

O CÓRTEX é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa condição, ele será removido.

Podemos atualizar este documento. Quando a mudança for relevante, avisamos por e-mail ou na própria tela do sistema, e pedimos um novo aceite antes de continuar. A data no topo da página indica a versão vigente.

Consulte também os Termos de Uso, que tratam das regras de utilização do sistema.