Política de Privacidade

1. Introdução e Visão Geral

A CNF ("CNF", "nós", "nosso" ou "nossos") respeita sua privacidade e está comprometida em protegê-la por meio do cumprimento desta política. Esta política descreve os tipos de informação que podemos coletar de você ou que você pode fornecer ao usar nossos serviços, sites, aplicativos ou quaisquer outros produtos da CNF (em conjunto, nossos "Serviços"), bem como nossas práticas de coleta, uso, manutenção, proteção e divulgação dessas informações.

1.1 Escopo

Esta Política de Privacidade se aplica às informações que coletamos:

Por meio de nossos Serviços
Em e-mails, mensagens de texto e outras mensagens eletrônicas entre você e nossos Serviços
Por meio de aplicativos móveis e para desktop que você baixa de nossos Serviços
Quando você interage com nossa publicidade e nossos aplicativos em sites e serviços de terceiros
Por meio de nossas integrações de API e plataformas para desenvolvedores

2. Informações que Coletamos

2.1 Categorias de Informações Pessoais

Coletamos diversas categorias de informações de usuários de nossos Serviços e sobre eles:

Categoria	Exemplos	Finalidade
Identificadores	Nome, endereço de e-mail, endereço postal, identificador pessoal único, identificador on-line, endereço IP	Criação de conta, autenticação, prestação de serviços
Registros de Clientes	Número de telefone, informações de faturamento, dados de pagamento	Processamento de transações, suporte ao cliente
Informações Comerciais	Produtos ou serviços adquiridos, obtidos ou considerados	Otimização dos serviços, melhoria da experiência do cliente
Atividade de Rede	Histórico de navegação, histórico de pesquisa, interação com nossos Serviços	Segurança, prevenção de fraudes, melhoria dos serviços
Dados de Geolocalização	Localização física, deslocamentos	Prestação de serviços, conformidade, segurança

2.2 Dados Técnicos e de Uso

Coletamos automaticamente informações técnicas e de uso quando você usa nossos Serviços, incluindo:

Informações do Dispositivo:
- Modelo do hardware e identificadores exclusivos do dispositivo
- Sistema operacional e versão
- Tipo e configurações do navegador
- Informações da rede móvel
Informações de Log:
- Estatísticas de uso dos Serviços
- Endereços IP
- Carimbos de data e hora
- Duração da sessão
- Páginas de referência e de saída

2.3 Métodos de Coleta de Informações

Coleta Direta:
- Informações que você fornece ao se cadastrar em nossos Serviços
- Interações com o suporte ao cliente
- Respostas a pesquisas
- Participação em concursos ou promoções
Coleta Automatizada:
- Cookies e tecnologias semelhantes
- Web beacons e pixels de rastreamento
- Arquivos de log e dados de uso
- Ferramentas de análise
Fontes de Terceiros:
- Parceiros comerciais
- Serviços de verificação de identidade
- Bancos de dados públicos
- Plataformas de mídia social (quando você conecta sua conta)

3. Uso das Informações

3.1 Finalidades Principais

Usamos as informações que coletamos para as seguintes finalidades principais:

Prestação e Manutenção dos Serviços:
- Fornecimento e operação de nossos Serviços
- Autenticação e controle de acesso
- Suporte técnico e atendimento ao cliente
- Processamento de transações e faturamento
Segurança e Proteção:
- Detecção e prevenção de fraudes
- Segurança de sistemas e redes
- Prevenção de abusos
- Conformidade legal
Melhoria dos Serviços:
- Pesquisa e desenvolvimento
- Análises e métricas
- Otimização da experiência do usuário
- Aprimoramento de produtos

3.2 Bases Legais para o Tratamento (GDPR)

Nos termos do Regulamento Geral sobre a Proteção de Dados (GDPR), tratamos dados pessoais com base nos seguintes fundamentos jurídicos:

Necessidade Contratual: tratamento necessário para a execução de nosso contrato com você
Obrigação Legal: tratamento necessário para o cumprimento de obrigações legais
Interesses Legítimos: tratamento necessário para nossos interesses legítimos ou os de terceiros
Consentimento: tratamento baseado em seu consentimento específico

4. Política de Cookies e Tecnologias de Rastreamento

4.1 Uso de Cookies

Usamos cookies e tecnologias de rastreamento semelhantes para acompanhar a atividade em nossos Serviços e armazenar determinadas informações. Cookies são arquivos com uma pequena quantidade de dados que podem incluir um identificador anônimo exclusivo.

4.2 Tipos de Cookies que Usamos

Tipo de Cookie	Finalidade	Duração
Cookies Essenciais	Necessários para funcionalidades básicas e recursos de segurança	Da sessão até 1 ano
Cookies Funcionais	Lembram preferências e configurações do usuário	Até 2 anos
Cookies de Análise	Acompanham padrões de uso e desempenho	Até 2 anos
Cookies de Marketing	Habilitam recursos de publicidade direcionada	Até 1 ano

4.3 Tecnologias de Rastreamento de Terceiros

Trabalhamos com terceiros que podem usar seus próprios cookies ou tecnologias de rastreamento semelhantes para coletar informações sobre você quando usa nossos Serviços. Essas informações podem ser usadas para fornecer serviços de medição e anúncios direcionados.

5. Compartilhamento e Divulgação de Dados

5.1 Categorias de Destinatários

Podemos compartilhar suas informações pessoais com as seguintes categorias de destinatários:

Prestadores de Serviços:
- Provedores de hospedagem em nuvem
- Processadores de pagamentos
- Serviços de análise
- Ferramentas de suporte ao cliente
- Fornecedores de segurança
Parceiros Comerciais:
- Parceiros de integração
- Provedores de serviços de API
- Revendedores e distribuidores
Jurídico e Regulatório:
- Órgãos de aplicação da lei
- Órgãos reguladores
- Tribunais e assessores jurídicos

5.2 Transferências Internacionais de Dados

Transferimos dados internacionalmente em conformidade com as leis de proteção de dados aplicáveis. Para transferências provenientes do Espaço Econômico Europeu (EEE), baseamo-nos em:

Cláusulas Contratuais Padrão da UE
Decisões de adequação da Comissão Europeia
Normas Corporativas Globais, quando aplicáveis
Outros mecanismos legais de transferência, conforme exigido

6. Segurança e Retenção de Dados

6.1 Medidas de Segurança

Implementamos e mantemos medidas técnicas e organizacionais de segurança adequadas, destinadas a proteger informações pessoais por meio de:

Controles Técnicos:
- Criptografia em repouso e em trânsito
- Autenticação multifator
- Segmentação de rede
- Detecção e prevenção de intrusões
- Avaliações periódicas de segurança
Controles Organizacionais:
- Políticas de controle de acesso
- Programas de treinamento de funcionários
- Procedimentos de resposta a incidentes
- Auditorias periódicas de segurança

6.2 Retenção de Dados

Retemos informações pessoais pelo tempo necessário para:

Fornecer nossos Serviços
Cumprir obrigações legais
Resolver controvérsias
Fazer cumprir contratos

6.3 Exclusão de Dados

Quando as informações pessoais não forem mais necessárias, nós:

Excluiremos ou anonimizaremos os dados com segurança
Garantiremos que os prestadores de serviços terceirizados façam o mesmo
Manteremos registros de exclusão conforme exigido por lei

7. Seus Direitos e Opções

7.1 Direitos previstos no GDPR

Se você estiver no Espaço Econômico Europeu (EEE), terá os seguintes direitos:

Acesso: obter confirmação sobre o tratamento de seus dados pessoais e solicitar cópias desses dados
Retificação: solicitar a correção de dados pessoais inexatos
Apagamento: solicitar a exclusão de dados pessoais em determinadas circunstâncias
Restrição: limitar o tratamento de seus dados pessoais
Portabilidade: receber seus dados pessoais em formato estruturado e de uso comum
Oposição: opor-se ao tratamento baseado em interesses legítimos
Retirada do Consentimento: retirar um consentimento concedido anteriormente

7.2 Direitos de Privacidade da Califórnia (CCPA)

Os residentes da Califórnia têm direitos adicionais nos termos da California Consumer Privacy Act (CCPA):

Direito de Saber: solicitar dados pessoais específicos que foram coletados
Direito de Excluir: solicitar a exclusão de informações pessoais
Direito de Recusa: recusar a venda de informações pessoais
Direito à Não Discriminação: exercer direitos sem discriminação

8. Informações Adicionais

8.1 Privacidade de Crianças e Adolescentes

Nossos Serviços não são direcionados a menores de 16 anos. Não coletamos intencionalmente informações pessoais de menores de 16 anos. Se você tomar conhecimento de que uma criança ou adolescente nos forneceu informações pessoais, entre em contato conosco.

8.2 Alterações desta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações publicando a nova Política de Privacidade nesta página e atualizando a data de "Última Atualização" no início. Recomendamos que você consulte esta Política de Privacidade periodicamente para verificar eventuais alterações.

8.3 Informações de Contato

Em caso de dúvidas ou preocupações sobre esta Política de Privacidade ou nossas práticas de privacidade:

E-mail: [email protected]
Encarregado de Proteção de Dados: [email protected]
Ajuda: https://help.c.nf
Suporte: https://support.c.nf

9. Conformidade e Certificações

9.1 Normas do Setor

Mantemos conformidade com diversas normas e certificações do setor:

ISO 27001:2013 — Gestão de Segurança da Informação
SOC 2 Type II
PCI DSS Level 1
Conformidade com a HIPAA, quando aplicável
Estruturas do Privacy Shield UE-EUA e Suíça-EUA