1. Quem trata os seus dados
O Centria Hub é o escritório virtual do Ecossistema IRISS. O controlador dos dados é a IRISS Gestão Empresarial Ltda – ME, CNPJ 11.868.907/0001-93. A responsável pelo tratamento dos dados pessoais (encarregada, nos termos da LGPD) é Alessandra Lopes de Oliveira, pela IRISS Gestão Empresarial Ltda – ME. Contato para assuntos de privacidade: alessandra@iriss.com.br.
2. Dados que coletamos
- Conta: nome, e-mail, data e versão do aceite desta política. A senha é guardada pelo serviço de autenticação de forma protegida; não temos acesso a ela.
- Empresa cliente: razão social, contato, país e serviços contratados.
- Pedidos: descrições, respostas e arquivos que você envia, e os resultados que preparamos.
- Dados técnicos: registros de acesso, cookies essenciais de sessão e o fuso horário do seu navegador, usado só para mostrar horários corretos.
3. Para que usamos
- Prestar os serviços contratados pela sua empresa e responder aos seus pedidos.
- Identificar você e liberar acesso somente aos dados da empresa à qual o seu e-mail foi autorizado.
- Manter a segurança, prevenir acessos indevidos e cumprir obrigações legais.
4. Bases legais
Tratamos dados para execução do contrato com a sua empresa, cumprimento de obrigação legal, legítimo interesse em segurança e, quando necessário, com o seu consentimento (Lei nº 13.709/2018 — LGPD, art. 7º).
5. Com quem compartilhamos
Não vendemos dados. Usamos fornecedores que tratam dados em nosso nome, apenas para operar o serviço:
- Banco de dados, autenticação e armazenamento de arquivos: Supabase.
- Hospedagem do aplicativo: Netlify (site) e Supabase (banco de dados, login e arquivos, em servidores no Brasil, região São Paulo).
- Envio de e-mails de acesso: Hostinger (e-mail da IRISS), por meio do Supabase.
- Inteligência artificial para preparar entregáveis: Anthropic (Claude). Todo resultado passa por revisão humana antes de ser liberado.
- Fontes tipográficas carregadas do Google Fonts.
6. Transferência internacional e clientes fora do Brasil
Alguns fornecedores podem tratar dados em outros países. Nesses casos, a transferência segue as hipóteses do art. 33 da LGPD. Para clientes em outros países, podem valer também as leis locais de proteção de dados (por exemplo, o RGPD na União Europeia) [aplicação a validar].
7. Por quanto tempo guardamos
Guardamos os dados enquanto durar o contrato com a sua empresa e pelo prazo de 1 (um) ano após o término, salvo obrigação legal de guarda por mais tempo. Depois disso, os dados são eliminados ou anonimizados.
8. Segurança
Cada conta vê somente os dados da própria empresa, com a regra aplicada no banco de dados e no armazenamento de arquivos. As conexões são criptografadas, os arquivos ficam em armazenamento privado e são entregues por links temporários. Ações externas, como envios e pagamentos, nunca são feitas automaticamente.
9. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos dados, informação sobre compartilhamento e revogação do consentimento (LGPD, art. 18), pelo contato do item 1.
10. Cookies
Usamos apenas cookies essenciais: o da sessão de login e o do fuso horário. Não usamos cookies de publicidade.
11. Mudanças nesta política
Quando esta política mudar, a versão no topo da página muda e avisaremos na área do cliente.