1. Quem somos e escopo
Esta Política de Privacidade aplica-se à plataforma CEO Digital. Nosso compromisso é proteger sua privacidade e seus dados pessoais em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).
2. Dados pessoais que tratamos
Tratamos apenas os dados necessários para prestação dos nossos serviços, criação de conta e processamento seguro de pagamentos:
- Criação de Conta e Acesso: Nome completo, nome da empresa, CNPJ corporativo, e-mail corporativo e senha protegida por hash criptográfico unidirecional (bcrypt). No caso de autenticação social via Google, recebemos nome e e-mail validados pelo provedor.
- Checkout e Pagamentos:Para pagamento via Pix, coletamos e-mail e CPF do pagador (exigência regulatória do Banco Central do Brasil para emissão de cobranças Pix via Mercado Pago). Para pagamento via Cartão de Crédito, os dados do cartão são inseridos diretamente no ambiente protegido do Mercado Pago (Payment Brick), sendo transmitido ao nosso servidor apenas o token de autorização e o status do pedido — nunca armazenamos números de cartão ou código CVV em nossos servidores.
- Radar Executivo (Newsletter): Endereço de e-mail corporativo informado voluntariamente no rodapé para recebimento de atualizações e relatórios semanais.
- Dados Técnicos de Navegação: Endereço IP, data e hora de acesso, tipo de navegador e identificadores de sessão técnica necessários para segurança da infraestrutura.
3. Finalidade e bases legais do tratamento
Os dados são tratados com base nas seguintes hipóteses legais da LGPD:
- Execução de Contrato ou Procedimentos Preliminares (Art. 7º, V): criação de conta, gestão de assinaturas, liberação de acesso aos módulos e emissão de cobranças.
- Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): registros de conexão previstos pelo Marco Civil da Internet (Lei 12.965/2014) e conformidade com normas financeiras.
- Legítimo Interesse e Consentimento (Art. 7º, I e IX): envio do Radar Executivo mediante inscrição voluntária e aprimoramento da estabilidade do sistema.
4. Cookies e armazenamento local
Utilizamos apenas cookies técnicos estritamente necessários para autenticação e segurança de sessão:
ceo_digital_session: cookie HTTP-only assinado digitalmente (HMAC-SHA256) para manter a sessão do usuário autenticada de forma segura.ceo_digital_pending_google_signup: cookie temporário de curta duração (15 minutos) utilizado exclusivamente para vincular dados de empresa e CNPJ ao perfil do Google recém-confirmado.
Não utilizamos cookies de terceiros para rastreamento publicitário ou comercial invasivo.
5. Compartilhamento seguro com operadores
Compartilhamos dados exclusivamente com fornecedores de infraestrutura indispensáveis para o funcionamento da plataforma:
- Mercado Pago: processamento seguro de pagamentos Pix e Cartão de Crédito.
- Google Cloud / Firebase: armazenamento criptografado em nuvem e serviço de autenticação com isolamento lógico multi-tenant.
6. Segurança da informação
Adotamos medidas técnicas e organizacionais avançadas: criptografia em trânsito (HTTPS/TLS com HSTS), criptografia em repouso no banco de dados, senhas protegidas com bcrypt, proteção contra CSRF e injeção, e cabeçalhos estritos de Content-Security-Policy (CSP).
7. Seus direitos como titular (Art. 18 da LGPD)
Você tem o direito de solicitar a qualquer momento: confirmação do tratamento, acesso aos seus dados, correção de dados incompletos ou desatualizados, eliminação de dados tratados com consentimento, e revogação de autorizações.
Para exercer seus direitos ou entrar em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), envie uma mensagem para: privacidade@ceodigital.com.br.
8. Alterações desta política
Esta política poderá ser atualizada periodicamente para refletir melhorias no serviço ou adequações regulatórias.
