Política de Privacidade

1. Quem somos e como falar conosco

O Acervon é uma plataforma da 9D STUDIO COMERCIO E SERVICOS LTDA, CNPJ 05.800.079/0001-59. O canal institucional para assuntos de privacidade e proteção de dados é contato@acervon.com.

2. Nossos papéis segundo a LGPD

A 9D é controladora dos dados usados para administrar contas, prestar suporte, manter a segurança, comunicar-se com clientes e gerir a relação comercial. Nesses casos, ela decide as finalidades e os meios essenciais do tratamento.

A organização cliente é a controladora dos dados que seus usuários inserem no ambiente de trabalho, como dados de equipe, responsáveis e movimentações. Para esses dados, a 9D atua como operadora, seguindo as instruções do cliente. Solicitações sobre dados inseridos por uma organização poderão ser encaminhadas a ela para decisão e atendimento.

3. Dados que podemos tratar

• Conta e identificação: nome, e-mail, telefone, empresa, endereço, Instagram, CPF, função, permissões e credenciais protegidas por hash.
• Fotos e conteúdo: foto de perfil, imagens de pessoas, equipamentos e locais, documentos, observações e informações adicionadas pelo cliente.
• Inventário e movimentações: bens cadastrados, responsáveis, retiradas, devoluções, checklists, confirmações e informações de manutenção.
• Auditoria e segurança: usuário responsável por uma ação, tipo da ação, data, hora, vínculos internos e registros técnicos necessários para prevenir abuso, investigar falhas e proteger o serviço.
• Comunicações: convites, pedidos de suporte, feedback, e-mails transacionais e registros de entrega ou interação quando disponibilizados pelo provedor.
• Uso do serviço: preferências, sessão, páginas e recursos acessados, dispositivo e informações aproximadas de navegação coletadas por ferramentas de medição.
• Assinatura e cobrança: plano, situação da assinatura, identificadores de cliente e pagamento e dados fiscais. Dados completos de cartão ficam sob responsabilidade do processador de pagamentos.

4. Para que usamos os dados

• criar, autenticar e administrar contas e permissões;
• entregar as funções de inventário, checklist, histórico e auditoria;
• enviar e-mails transacionais e responder solicitações;
• processar contratação, assinatura e cobrança quando aplicável;
• proteger contas, prevenir fraude e investigar incidentes;
• medir desempenho, corrigir erros e aprimorar a experiência;
• cumprir obrigações legais, regulatórias e exercer direitos.

Conforme o contexto, o tratamento se apoia na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse avaliado com respeito aos direitos do titular ou no consentimento, quando ele for necessário.

5. Compartilhamento e operadores

Dados podem ser compartilhados, no limite necessário, com fornecedores de hospedagem e infraestrutura, e-mail transacional, monitoramento e segurança, atendimento e pagamento, todos sujeitos a obrigações compatíveis de proteção. Também poderemos compartilhar dados para cumprir lei, ordem de autoridade competente ou proteger direitos em processo administrativo, judicial ou arbitral.

Não vendemos dados pessoais. Também não compartilhamos dados com redes de publicidade comportamental.

6. Stripe e transferências internacionais

No lançamento comercial, a Stripe poderá processar pagamentos e administrar dados ligados à assinatura. A Stripe e outros fornecedores podem armazenar ou tratar dados fora do Brasil. Quando houver transferência internacional, adotaremos mecanismos permitidos pela LGPD e medidas contratuais e de segurança adequadas. O tratamento realizado diretamente pela Stripe também segue os documentos de privacidade dela.

7. Cookies e tecnologias semelhantes

Podemos usar:

• cookies estritamente necessários para login, sessão, segurança e funcionamento do Acervon;
• armazenamento de preferências para lembrar escolhas de interface;
• tecnologias de medição, como o Microsoft Clarity, para entender desempenho e uso agregado da interface e melhorar o produto.

Não usamos cookies publicitários nem cookies para criar perfis de anúncios comportamentais. O navegador pode permitir bloquear ou apagar cookies, mas a desativação dos estritamente necessários pode impedir o login e outras funções essenciais.

8. E-mails, WhatsApp e links por token

E-mails transacionais podem conter links de acesso, convites, checklists, confirmações e alertas necessários ao serviço. Eles não são enviados para fins de publicidade de terceiros.

Em certos fluxos, o Acervon monta uma mensagem e abre o WhatsApp para envio manual pelo próprio usuário. Ao prosseguir, dados incluídos na mensagem serão tratados pela Meta/WhatsApp de acordo com os termos desse serviço.

Checklists e confirmações podem ter links públicos com token único. O token reduz o risco de descoberta casual, mas qualquer pessoa com o link poderá acessar o conteúdo disponibilizado. Não compartilhe esses links fora dos destinatários autorizados.

9. Retenção e backups

Mantemos os dados pelo tempo necessário para prestar o serviço, cumprir instruções do cliente, atender obrigações legais, resolver disputas e proteger direitos. Após o encerramento ou uma solicitação válida de eliminação, os dados ativos serão excluídos ou anonimizados, salvo quando a conservação for permitida ou exigida por lei.

Cópias residuais podem permanecer em backups isolados por até 1 (um) ano, protegidas contra uso rotineiro e eliminadas conforme a renovação segura do ciclo de backup. Se uma restauração for necessária, as exclusões pendentes serão reaplicadas quando tecnicamente cabível.

10. Segurança

Aplicamos controles proporcionais ao risco, como isolamento lógico entre clientes, gestão de permissões, credenciais protegidas, registros de auditoria, restrição de acesso e cópias de segurança. Incidentes relevantes serão tratados e comunicados conforme a legislação. O cliente também deve proteger suas contas, usuários, dispositivos e links públicos.

11. Direitos dos titulares

Nos termos da LGPD, você pode pedir confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade conforme regulamentação, informação sobre compartilhamentos, revisão de decisões automatizadas e informações ou revogação do consentimento.

Envie a solicitação para contato@acervon.com. Poderemos solicitar informações para confirmar sua identidade e evitar fraude. Quando a organização cliente for a controladora, cooperaremos com ela no atendimento.

12. Crianças e adolescentes

O Acervon é voltado a organizações e profissionais e não é direcionado a crianças. O cliente não deve inserir dados de crianças ou adolescentes sem avaliar a base legal, o melhor interesse do titular e os requisitos específicos da legislação.

13. Atualizações desta Política

Esta Política pode ser atualizada para acompanhar mudanças no produto, em fornecedores ou na legislação. A data no início do documento indica a versão vigente, e alterações relevantes serão comunicadas por meio adequado.