Política de privacidade

Esta política explica quais dados pessoais tratamos quando alguém visita este site, entra na lista de acesso antecipado ou entra em contato conosco, e quando, mais tarde, usa o serviço Centoculus. Ela foi redigida para atender aos requisitos do Regulamento Geral sobre a Proteção de Dados da UE (GDPR).

1. Controlador

Nona Consult LLC
30 North Gould Street, Sheridan, WY 82801, United States
Telefone: +1 (307) 429-5702
E-mail: support [at] centoculus [dot] com

Para todas as questões sobre proteção de dados, o endereço é support [at] centoculus [dot] com.

2. Hospedagem e localização dos servidores

Este site, o serviço Centoculus e todos os dados que armazenamos são hospedados na Europa Data Center. O nosso provedor de hospedagem trata dados apenas em nosso nome e com base em um contrato de tratamento de dados (art. 28 do GDPR).

Não usamos redes de distribuição de conteúdo (CDN), fontes hospedadas externamente, serviços de análise de audiência nem serviços de publicidade. Todos os scripts, estilos e fontes são entregues pelos nossos próprios servidores.

3. Visita a este site

Ao abrir uma página, o nosso servidor web trata dados de conexão que o navegador envia automaticamente: endereço IP, data e hora, página solicitada, página de origem, navegador e sistema operacional.

• Finalidade: entregar o site, mantê-lo seguro e encontrar erros.
• Base legal: o nosso interesse legítimo em um site seguro e funcional (art. 6(1)(f) do GDPR).
• Armazenamento: os arquivos de log do servidor são excluídos no máximo após 14 dias, salvo se for preciso investigar um incidente de segurança.

Quem chega por um link de parceiro tem ainda o país do endereço IP consultado em um banco de dados no nosso próprio servidor, para sabermos se precisamos pedir consentimento antes de definir o cookie de parceiro (item 6). Nada é enviado a ninguém para isso, e o país não é armazenado. Geolocalização de IP por DB-IP (licença CC BY 4.0).

Ferramentas gratuitas (SSL checker, verificador de site fora do ar, verificação de e-mail): o endereço digitado é usado apenas para aquela verificação. O nosso servidor consulta o endereço no DNS e se conecta a ele; o site verificado vê o nosso servidor, não o visitante. A verificação de e-mail (SPF, DKIM, DMARC) apenas lê registros DNS e nunca se conecta aos servidores do domínio. Não armazenamos nem registramos o endereço ou o resultado; o resultado fica na sessão apenas até ser exibido. Para evitar abusos, contamos as verificações por endereço IP; esses contadores são excluídos no máximo após 24 horas. Base legal: o nosso interesse legítimo em oferecer as ferramentas e protegê-las contra abusos (art. 6(1)(f) do GDPR).

4. Cookies e armazenamento local

Além do cookie de parceiro (item 6), usamos apenas o tecnicamente necessário:

Nome	Finalidade	Duração
centoculus-session	Mantém os formulários funcionando entre requisições	2 horas
XSRF-TOKEN	Protege os formulários contra falsificação de requisições entre sites	2 horas
theme (armazenamento local)	Lembra o modo claro ou escuro, nunca é enviado a nós	Até ser apagado pelo visitante
currency (armazenamento local)	Lembra a moeda escolhida para os preços, nunca é enviado a nós	Até ser apagado pelo visitante
centoculus_consent	Guarda a escolha feita na janela de cookies (compartilhado com app.centoculus.com)	12 meses
centoculus_lang	Lembra a resposta à oferta de mostrar uma página no idioma do navegador	12 meses

Esses elementos são estritamente necessários (§ 25(2) TDDDG, art. 6(1)(f) do GDPR); não é preciso consentimento. Não usamos cookies de análise de audiência nem de publicidade e não carregamos serviços de terceiros. Todas as configurações podem ser vistas e alteradas em “Configurações de cookies”, no rodapé de cada página.

5. Lista de acesso antecipado

Quem entra na lista de acesso antecipado tem tratados o endereço de e-mail, o momento da inscrição e da confirmação, o endereço IP no momento da inscrição e a versão do texto de consentimento aceito.

• Dupla confirmação (double opt-in): a inscrição só se concretiza após a confirmação do link que enviamos. Endereços não confirmados são excluídos após 30 dias.
• Finalidade: informar sobre o lançamento de Centoculus e o acesso antecipado.
• Base legal: o consentimento do inscrito (art. 6(1)(a) do GDPR). Mantemos o registro do consentimento para poder comprová-lo (art. 6(1)(c) e art. 7(1) do GDPR).
• Revogação: é possível sair da lista a qualquer momento pelo link em cada e-mail ou escrevendo para nós. O endereço é então marcado como cancelado, para que não entremos mais em contato; a pedido, nós o excluímos por completo.

6. Links de parceiros e cookie de parceiro

Alguns visitantes chegam até nós por um link de um dos nossos parceiros, por exemplo a partir de um blog ou de uma newsletter. O link carrega o código do parceiro (ref=…) no endereço das páginas abertas aqui.

• Cookie de parceiro centoculus_ref: contém apenas o código do parceiro e o mantém por 90 dias em centoculus.com e app.centoculus.com, para que o parceiro seja creditado se o visitante se cadastrar mais tarde. Visitantes da UE, do EEE e do Reino Unido (e quando não conseguimos determinar o país) são consultados antes; só definimos o cookie se o visitante clicar em “Aceitar”, “Aceitar tudo” ou ativar “Atribuição de parceiro” nas configurações. Para visitantes de outros países, ele é definido quando chegam por um link de parceiro. É possível desativá-lo a qualquer momento em “Configurações de cookies”; o cookie é então excluído.
• Sem o cookie: o código continua no endereço das páginas abertas, de modo que conta se o cadastro ocorrer na mesma visita.
• Acesso antecipado: quem entra na lista de acesso antecipado com um código de parceiro no endereço tem o código armazenado junto com a inscrição. Após a confirmação, enviamos ao serviço Centoculus um hash com chave (HMAC) do endereço de e-mail junto com o código, nunca o endereço em si. Se uma conta for criada com esse endereço em até 12 meses, ela é atribuída ao parceiro e o hash é excluído; caso contrário, ele é excluído após 12 meses.
• Cadastro: quem cria uma conta com um código de parceiro no endereço, com o cookie de parceiro ou com o código promocional de um parceiro tem a conta atribuída a esse parceiro de forma definitiva.
• O que o parceiro vê: o número de cliques e cadastros e, para clientes pagantes, o nome da conta e a comissão. Nunca o endereço de e-mail nem a forma como o visitante usou as nossas páginas.
• Finalidade: pagar aos nossos parceiros a comissão deles.
• Base legal: para o cookie de parceiro na UE, no EEE e no Reino Unido, o consentimento do visitante (§ 25(1) TDDDG, art. 6(1)(a) do GDPR), que pode ser revogado a qualquer momento com efeito para o futuro; nos demais casos, e para o código no endereço e o hash do acesso antecipado, o nosso interesse legítimo em pagar corretamente os nossos parceiros (art. 6(1)(f) do GDPR). O titular dos dados pode se opor a qualquer momento (art. 21 do GDPR) escrevendo para support [at] centoculus [dot] com.

7. Programa de parceiros

De quem solicita a adesão como parceiro, tratamos nome, endereço de e-mail, senha (armazenada apenas como hash), empresa, site, forma prevista de divulgação, endereço postal, país, ID fiscal e idioma. Para comissões e pagamentos, tratamos adicionalmente os cliques e os clientes indicados (sem dados sobre os visitantes), as comissões lançadas, o formulário fiscal (W-9 ou W-8BEN/W-8BEN-E, incluindo o número de identificação fiscal, nome da assinatura, hora e endereço IP) e a conta de pagamento (dados bancários ou endereço PayPal, armazenados de forma criptografada; para pagamentos pelo Stripe, o identificador e o status da conta configurada no Stripe).

• Finalidade: operar o programa de parceiros, pagar comissões, cumprir obrigações de declaração fiscal (por exemplo, Formulário 1099-NEC nos Estados Unidos) e verificar listas de sanções.
• Base legal: o contrato de parceria (art. 6(1)(b) do GDPR) e obrigações legais (art. 6(1)(c) do GDPR).
• Destinatários: os provedores de serviços de pagamento que executam os pagamentos (transferência bancária, PayPal ou Stripe) e, quando exigido, as autoridades fiscais. Nos pagamentos pelo Stripe, o parceiro informa a identidade e os dados bancários diretamente ao Stripe, que os trata como controlador independente, segundo a própria política de privacidade.
• Armazenamento: contas de parceiro sem nenhum clique, cadastro ou comissão por 12 meses são excluídas automaticamente, após um lembrete por e-mail três meses antes. Contas com comissões ou pagamentos são mantidas pelo prazo exigido pelas obrigações legais de conservação de registros contábeis e fiscais; o parceiro pode encerrar a conta a qualquer momento escrevendo para nós.

8. Formulário de contato e e-mail

Quando alguém entra em contato conosco, tratamos nome, endereço de e-mail, assunto e mensagem, bem como o endereço IP e o identificador do navegador para evitar abusos.

• Finalidade: responder à solicitação.
• Base legal: medidas pré-contratuais ou contratuais (art. 6(1)(b) do GDPR) ou o nosso interesse legítimo em responder a consultas (art. 6(1)(f) do GDPR).
• Armazenamento: as mensagens são excluídas 12 meses após o recebimento, salvo prazos legais de conservação.

Os nossos formulários são protegidos contra spam com um campo oculto, uma verificação de tempo e o Cloudflare Turnstile. O Turnstile é fornecido pela Cloudflare, Inc. (EUA); ao abrir um formulário, a Cloudflare verifica sinais do navegador e o endereço IP para distinguir pessoas de bots e pode exibir um breve desafio. Ele não usa cookies para publicidade. A base legal é o nosso interesse legítimo em proteger os nossos formulários contra abusos (art. 6(1)(f) do GDPR).

9. Uso do serviço Centoculus

Depois do lançamento do serviço, tratamos adicionalmente:

• Dados da conta: nome, endereço de e-mail, senha (armazenada apenas como hash), idioma, fuso horário, configurações de dois fatores.
• Dados de monitoramento: os sites, servidores e serviços configurados, resultados das verificações, tempos de resposta, incidentes e métricas enviadas pelo agente de servidor.
• Dados de notificação: endereços de e-mail, telefones ou identificadores de dispositivos adicionados como destinatários de alertas.
• Dados de cobrança: razão social, endereço, ID fiscal e faturas.

A base legal é a execução do contrato com o Cliente (art. 6(1)(b) do GDPR) e, para as faturas, as obrigações legais de conservação (art. 6(1)(c) do GDPR). Os dados de monitoramento são mantidos pelo prazo de retenção do plano e excluídos quando a conta é encerrada. O Cliente não é obrigado a fornecer esses dados, mas sem eles não podemos prestar o serviço.

Newsletter: quem se inscreve (no cadastro ou na conta) recebe no endereço de e-mail da conta novidades sobre os nossos produtos, funções e ofertas. A inscrição só começa depois da confirmação do endereço de e-mail (double opt-in). Armazenamos quando e como ocorreu a inscrição ou o cancelamento, o endereço IP naquele momento e a versão do texto de consentimento, para poder comprovar o consentimento. Não rastreamos se os e-mails são abertos nem se os links são clicados. A base legal é o consentimento (art. 6(1)(a) do GDPR) e, para a comprovação, o art. 6(1)(c) e o art. 7(1) do GDPR. É possível cancelar a inscrição a qualquer momento pelo link em cada newsletter ou na conta.

Solicitações de suporte: quem entra em contato com o nosso suporte (na web, no app ou por e-mail) tem tratados a mensagem, os dados de contato e os dados da conta a que a solicitação se refere (por exemplo, monitores, servidores, incidentes), para que possamos responder. As solicitações podem ser respondidas primeiro com a ajuda de serviços de análise automatizada; podemos assumir a resposta a qualquer momento. As solicitações são mantidas enquanto a conta existir.

Reparos: quando o Cliente pede um reparo, tratamos o endereço e a porta do servidor informados, a nossa chave de acesso, o log de cada sessão no servidor, se o Cliente assim escolher, a senha informada uma única vez para configurar o acesso (armazenada de forma criptografada, nunca registrada em log, excluída assim que a nossa chave funcionar e no máximo após 24 horas) e, antes de alterações, uma cópia de segurança dos arquivos de configuração e dos bancos de dados. Os dados no servidor são tratados em nome do Cliente (ver os nossos Termos e condições). Os logs de sessão são mantidos junto com o reparo. Mantemos também um registro interno de cada reparo (as etapas, os comandos executados com a respectiva saída e o resultado), para poder responder a perguntas sobre ele mais tarde; ele é mantido pelo mesmo prazo do reparo; as cópias de segurança armazenadas no nosso provedor de armazenamento são excluídas após 30 dias, salvo prorrogação pelo Cliente.

Login com Google, Apple, Microsoft ou GitHub: quem opta por se cadastrar ou entrar com um desses provedores tem nome, endereço de e-mail e um ID de conta informados a nós pelo provedor; nós os usamos apenas para criar a conta e fazer o login. O provedor fica sabendo que a pessoa entra em Centoculus. A base legal é a execução do contrato (art. 6(1)(b) do GDPR).

Proteção contra bots e endereços inutilizáveis: no cadastro, na redefinição de senha e nas solicitações de parceria, bem como no login após repetidas tentativas falhas, usamos o Cloudflare Turnstile. A Cloudflare verifica sinais do navegador e o endereço IP para distinguir pessoas de bots e pode exibir um breve desafio; ela não usa cookies para publicidade. Verificamos também se o domínio do endereço de e-mail pode receber e-mails (consulta DNS) e se não é um endereço descartável. Se os e-mails para o endereço não puderem ser entregues, anotamos isso e pedimos um novo endereço. Contas gratuitas sem monitores e claramente sem uso são encerradas após aviso. A base legal é o nosso interesse legítimo em proteger o serviço contra abusos (art. 6(1)(f) do GDPR).

Os alertas são enviados pelos canais configurados pelo Cliente: por e-mail, para os endereços de webhook dele ou, se ele assim escolher, pelo Telegram (que então recebe o texto do alerta). As notificações push para navegadores passam pelo serviço de push do fabricante do navegador (Google, Mozilla, Apple ou Microsoft); as notificações push para o nosso app passam pelo Google Firebase Cloud Messaging (para iPhones, em seguida pela Apple). Esses serviços recebem apenas o identificador do dispositivo e o texto curto da notificação (nome do monitor, tipo e hora do incidente). O Cliente ativa o push por dispositivo e pode desativá-lo a qualquer momento; excluímos o identificador do dispositivo assim que o push é desativado ou o serviço o reporta como inválido.

No app web de Centoculus, usamos igualmente apenas o tecnicamente necessário: um cookie de sessão (centoculus-uptime-session, 2 horas) e XSRF-TOKEN (2 horas) para o login e a proteção dos formulários, um cookie de login (remember_web_…) que mantém a sessão ativa conforme a configuração de logout (no máximo 400 dias, excluído ao sair), no login com a Apple um cookie de segurança (socialite_apple_nonce, 10 minutos) que protege o login contra falsificação, e, no armazenamento local, o idioma (centoculus.locale, centoculus.partner.locale), para revendedores, o cliente selecionado por último (centoculus.customer) e a moeda escolhida para os preços (centoculus.currency). Com consentimento (ou fora da UE, do EEE e do Reino Unido), o cookie de parceiro centoculus_ref e a escolha centoculus_consent são compartilhados com este site (ver itens 4 e 6).

As verificações dos sites e servidores do Cliente são enviadas a partir de locais de monitoramento em várias regiões, para que as quedas possam ser confirmadas. Esses locais apenas enviam requisições aos alvos configurados e reportam os resultados de volta à Europa Data Center.

10. Pagamentos

Os pagamentos são processados pelo Stripe; empresas com ID fiscal podem, alternativamente, pagar pelo PayPal. Clientes pessoas físicas e clientes sem um número de IVA confirmado compram pelo serviço de revenda do Stripe (Link), que é o vendedor e cobra o imposto; empresas com um ID fiscal válido são faturadas por nós sem IVA (reverse charge). Para decidir isso, verificamos o número de IVA informado no registro oficial (VIES da Comissão Europeia, HMRC no Reino Unido, registro UID da Suíça); o registro recebe apenas o número. Os dados de pagamento são informados diretamente ao Stripe ou ao PayPal; não os vemos nem os armazenamos. Recebemos o status do pagamento, o valor, os dados de cobrança e, no PayPal, o endereço de e-mail da conta PayPal e o número da transação para as nossas faturas. O Stripe e o PayPal tratam dados como controladores independentes, segundo as próprias políticas de privacidade.

11. Destinatários

Só compartilhamos dados pessoais quando necessário: com o nosso provedor de hospedagem (como operador), com provedores de serviços de pagamento para pagamentos e repasses a parceiros, com os serviços de mensagens escolhidos para os alertas, com o nosso provedor de armazenamento de backups e com provedores de serviços de análise automatizada para reparos e solicitações de suporte (um provedor principal e, se ele estiver indisponível, um provedor substituto), com o parceiro que fez a indicação (apenas o nome da conta e a comissão, item 6) e com autoridades quando a lei nos obrigar. Não vendemos dados pessoais.

12. Transferências internacionais

Nona Consult LLC é uma empresa sediada nos Estados Unidos. Os dados são armazenados na Europa Data Center. Quando dados pessoais são acessados a partir dos Estados Unidos ou de outros países fora da UE/EEE, ou transferidos para eles, usamos as Cláusulas Contratuais Padrão da UE ou outra salvaguarda reconhecida nos termos dos art. 44 e seguintes do GDPR.

13. Direitos do titular dos dados

O titular dos dados tem direito de acesso (art. 15), retificação (art. 16), exclusão (art. 17), limitação do tratamento (art. 18), portabilidade dos dados (art. 20) e de oposição ao tratamento baseado em interesses legítimos (art. 21 do GDPR). O consentimento pode ser revogado a qualquer momento com efeito para o futuro (art. 7(3) do GDPR).

Para exercer esses direitos, basta escrever para support [at] centoculus [dot] com. O titular tem também o direito de apresentar reclamação a uma autoridade de supervisão de proteção de dados, em particular no Estado-membro da UE de residência ou de trabalho.

14. Segurança

Todas as conexões são criptografadas com TLS. As senhas são armazenadas como hashes com salt, o acesso administrativo exige autenticação de dois fatores e o acesso a dados pessoais é limitado às pessoas que precisam dele.

15. Crianças

Os nossos serviços se destinam a empresas e profissionais, não a crianças menores de 16 anos. Não coletamos conscientemente dados de crianças.

16. Alterações

Atualizamos esta política quando os nossos serviços ou a lei mudam. A versão atual está sempre disponível em https://centoculus.com/pt/privacidade.

Este texto foi redigido em inglês. A tradução é fornecida apenas para fins informativos. Em caso de divergência, prevalece a versão em inglês.