Esta Política explica quais dados pessoais são tratados no C12 Connect, para quais finalidades, com quem podem ser compartilhados e como você pode exercer seus direitos. Ela se aplica ao aplicativo para iOS e Android e à plataforma web em c12connect.com.br, em conjunto denominados “Plataforma”.

1. Quem é responsável pelos dados

O C12 Brasil, inscrito no CNPJ sob o nº 30.877.289/0001-92, com sede na Rua Padre Anchieta, nº 2540, sala 1708, 17º andar, Condomínio Champagnat, Bigorrilho, Curitiba/PR, é responsável pelas decisões sobre o tratamento dos dados pessoais descrito nesta Política.

A Plataforma é uma comunidade fechada, destinada a membros adultos do C12. As contas são disponibilizadas pelo C12; não há cadastro público.

2. Quais dados são tratados

2.1 Conta e vínculo com o C12

Nome, e-mail, senha armazenada como hash (uma representação usada para verificar a senha, sem guardá-la em texto legível), papel na comunidade, grupo C12 e identificadores usados na integração com serviços parceiros. Quando você preenche e aceita o termo de adesão, também são tratados os dados nele informados, como CPF, empresa, cargo, grupo, data e endereço IP do aceite.

2.2 Perfil e participação na comunidade

Os dados que você informa no perfil podem incluir cargo, empresa, cidade e estado, foto, vídeo de apresentação, WhatsApp, LinkedIn, site, apresentação pessoal, experiências, formação, competências, interesses, certificações, tecnologias e disponibilidade para mentoria.

Também são tratados os conteúdos e as interações que você realiza: conexões, mensagens diretas, publicações no fórum, pedidos de oração, comentários, testemunhos, comunicados, anúncios e avaliações no Marketplace, além de informações fornecidas nas funcionalidades de mentoria e gestão empresarial disponíveis para seu perfil.

Informações sobre convicção religiosa ou saúde são dados pessoais sensíveis. Isso inclui informações de fé e igreja e dados de saúde que possam aparecer em pedidos de oração ou testemunhos. Evite expor informações desnecessárias ou identificar terceiros, especialmente crianças e adolescentes. Compartilhar uma informação sobre outra pessoa exige respeito aos direitos dela e uma hipótese legal que permita esse tratamento.

2.3 Conversas e diagnóstico no Connect AI

São tratados as mensagens enviadas ao assistente, as respostas geradas e o diagnóstico empresarial usado para personalizar as respostas, que pode incluir nome, empresa, segmento, cargo, porte, desafios, público-alvo e preferências de resposta.

Ao enviar uma mensagem de voz, o áudio é encaminhado ao serviço parceiro de transcrição. O histórico mantido pelo C12 registra a transcrição como texto e a resposta do assistente, e não o arquivo de áudio como gravação da conversa. O processamento pelo parceiro pode envolver seus próprios sistemas e registros técnicos; dúvidas sobre esse tratamento podem ser encaminhadas ao nosso canal de privacidade.

Evite inserir senhas, credenciais, segredos de negócio ou dados pessoais de terceiros que não sejam necessários à sua solicitação.

2.4 Dados técnicos, segurança e atividade

Podem ser tratados endereço IP, data e hora de acesso, informações do navegador ou aplicativo, identificadores de sessão, registros de atividade e de auditoria, denúncias e bloqueios. Se você habilitar notificações, também são tratados o token de envio de notificações do aparelho e sua plataforma (iOS ou Android).

Na web, cookies de sessão e recursos técnicos semelhantes permitem manter a autenticação e proteger as solicitações. A Plataforma não exibe publicidade nem realiza rastreamento entre aplicativos, e não solicita acesso à localização precisa ou à agenda de contatos do aparelho.

3. Finalidades e bases legais

O tratamento deve observar a finalidade de cada operação e as hipóteses previstas na Lei Geral de Proteção de Dados Pessoais (LGPD):

  • Disponibilizar a comunidade e seus benefícios: administrar a conta, exibir o perfil conforme as permissões de acesso, permitir interações e oferecer o Connect AI e as demais funcionalidades — execução da relação contratual, quando o tratamento for necessário à prestação do serviço (art. 7º, V).
  • Enviar comunicações e notificações: informar sobre a conta e as atividades da comunidade — execução do contrato ou legítimo interesse, conforme a natureza da mensagem, respeitadas as preferências disponíveis e os direitos do titular.
  • Proteger a Plataforma e moderar seu uso: prevenir fraude e abuso, verificar denúncias, controlar acessos e manter registros necessários — legítimo interesse, cumprimento de obrigação legal ou exercício regular de direitos, conforme o caso.
  • Acompanhar a participação e melhorar o serviço: produzir indicadores de uso e relatórios de atividade, inclusive a partir de registros individuais de participação — legítimo interesse, com observância da necessidade, da transparência e das permissões de acesso.
  • Tratar dados sensíveis: quando a base adotada for o consentimento, ele deve ser específico, destacado e relacionado a finalidades determinadas (art. 11, I). Outras hipóteses somente se aplicam quando atendidos os requisitos do art. 11 da LGPD.

A leitura desta Política, o aceite dos Termos ou a permissão do sistema operacional não equivalem, por si só, a um consentimento genérico para tratar dados sensíveis. Quando o tratamento depender de consentimento, você pode revogá-lo pelo canal de privacidade. A revogação não afeta o tratamento anteriormente realizado de forma legítima e pode impedir o uso da funcionalidade que dependa daqueles dados.

4. Compartilhamento e serviços parceiros

Não vendemos dados pessoais. O compartilhamento ocorre conforme a finalidade do serviço e deve se limitar ao necessário para sua execução.

  • Outros membros: podem visualizar dados do seu perfil e conteúdos publicados, conforme as permissões e funcionalidades da comunidade. Mensagens diretas são destinadas aos seus interlocutores. Bloqueios restringem as interações previstas na Plataforma, mas não apagam cópias que alguém já tenha obtido.
  • Emetor — Connect AI: recebe o identificador de membro, as mensagens, os áudios enviados para transcrição e as informações do diagnóstico necessárias ao atendimento pelo assistente.
  • Expo: processa o token do aparelho e o conteúdo das notificações para sua entrega.
  • Amazon Web Services (S3, região São Paulo): armazena arquivos como fotos, vídeos, anexos e recursos usados pela Plataforma.
  • Resend: processa destinatário, nome, assunto e conteúdo dos e-mails enviados pela Plataforma. No aceite do termo de adesão, também processa o e-mail destinado à equipe do C12, com o PDF e os dados do termo, inclusive CPF e IP do aceite.
  • TheMembers — C12 Academy: recebe seu e-mail para viabilizar o acesso à plataforma de conteúdo incluída na associação.
  • Hostinger: fornece a infraestrutura de hospedagem da Plataforma.
  • Cloudflare: intermedia o acesso ao site e seus recursos de proteção e entrega, podendo processar dados técnicos das conexões, como o endereço IP.

Dados também podem ser apresentados a autoridades ou utilizados para cumprir obrigações legais e exercer direitos, nos limites aplicáveis.

Alguns prestadores podem processar dados fora do Brasil, inclusive nos Estados Unidos. Essas operações estão sujeitas aos requisitos de transferência internacional da LGPD e à regulamentação da ANPD. O mecanismo aplicável depende da operação e do prestador; você pode solicitar informações sobre os destinatários e as salvaguardas utilizadas pelo canal de privacidade.

5. Permissões do aparelho

  • Fotos e arquivos: permitem selecionar o conteúdo que você deseja enviar nas funcionalidades disponíveis.
  • Microfone: permite gravar mensagens de voz para o Connect AI quando você aciona esse recurso.
  • Notificações: permitem receber avisos no aparelho e podem ser desativadas nas preferências do aplicativo ou do sistema operacional.

Você pode rever as permissões nos ajustes do aparelho. Desabilitar uma permissão pode impedir apenas a funcionalidade que dependa dela.

6. Retenção e efeitos da exclusão da conta

Os dados são mantidos pelo período necessário às finalidades descritas nesta Política, considerando o vínculo com o C12, a prestação do serviço e as hipóteses de conservação autorizadas por lei.

6.1 Dados da conta e arquivos

Ao concluir a exclusão, o acesso à conta é encerrado e os dados de identificação do usuário e do perfil são removidos ou substituídos por valores neutros. O procedimento também remove registros associados, como contatos, conexões, mensagens diretas, conversas locais com o Connect AI, diagnóstico e notificações, inclusive as geradas por sua atividade para outros membros.

A remoção de arquivos no armazenamento ocorre em etapa própria. Se houver falha temporária, a equipe é avisada para concluir a remoção. Por isso, encerrar a conta não significa que todas as cópias e todos os arquivos sejam eliminados no mesmo instante.

6.2 Dados no provedor do Connect AI

A exclusão das conversas remotas e a substituição do diagnóstico por dados neutros são solicitadas automaticamente. Pedidos pendentes são reprocessados até a confirmação do serviço parceiro. A conclusão depende da disponibilidade desse serviço e pode ocorrer após o encerramento da conta local.

6.3 Publicações na comunidade

Publicações, comentários e outras contribuições podem permanecer para preservar o contexto das conversas, com a identificação do autor substituída por “Membro removido”. Anúncios vinculados à conta são desativados.

A substituição do nome do autor não elimina automaticamente dados pessoais escritos no conteúdo ou presentes em anexos. Se uma publicação contiver informações que identifiquem você ou outra pessoa, solicite sua avaliação pelo suporte, indicando o conteúdo ou link correspondente. Pedidos de correção, remoção ou anonimização serão avaliados conforme a LGPD e os direitos envolvidos.

6.4 Obrigações legais e cópias de segurança

Termos de adesão e registros necessários ao cumprimento de obrigações legais, regulatórias ou ao exercício regular de direitos podem ser conservados pelo período aplicável a cada finalidade. Essa conservação não autoriza usos incompatíveis com a finalidade que a justifica.

Eventuais cópias de segurança podem subsistir temporariamente após a exclusão dos dados do ambiente em uso, em razão dos ciclos de retenção e substituição dos sistemas envolvidos. Sua conservação deve se limitar às finalidades legítimas de segurança, recuperação e cumprimento de obrigações aplicáveis. Você pode solicitar esclarecimentos sobre a retenção de seus dados e eventuais cópias pelo canal de privacidade.

7. Como solicitar a exclusão

No aplicativo, acesse Mais → Configurações → Excluir conta e siga as instruções de confirmação. A exclusão encerra o acesso e não pode ser desfeita pela Plataforma; seus efeitos sobre publicações, arquivos e serviços parceiros estão descritos na seção 6.

Se você não tiver acesso ao aplicativo, envie a solicitação para [email protected], preferencialmente a partir do e-mail cadastrado. Poderemos solicitar informações estritamente necessárias para confirmar sua identidade e evitar a exclusão indevida de uma conta.

8. Seus direitos e como exercê-los

Nos termos da LGPD, você pode solicitar confirmação do tratamento e acesso aos dados; correção; anonimização, bloqueio ou eliminação quando cabíveis; portabilidade nos termos da regulamentação; informações sobre compartilhamento e consentimento; e revogação do consentimento. Também pode questionar tratamentos realizados em desconformidade com a lei e apresentar petição à ANPD.

Entre em contato pelo e-mail [email protected] ou com o encarregado indicado na seção 1. Informe seu pedido e dados suficientes para localizarmos a conta, sem enviar senhas. O exercício dos direitos é gratuito, e a verificação de identidade deve ser proporcional à solicitação.

As solicitações serão atendidas nos prazos legais aplicáveis. Para confirmação de existência ou acesso, a LGPD prevê resposta simplificada imediata ou declaração clara e completa em até 15 dias, conforme o art. 19. Caso haja fundamento para conservar determinados dados ou outra limitação legal, a resposta apresentará o motivo aplicável.

9. Segurança da informação

A Plataforma utiliza HTTPS, armazenamento de senhas por hash, controles de acesso por papéis e registros de auditoria. Essas medidas reduzem riscos, mas nenhum sistema é imune a incidentes.

Proteja sua senha, não compartilhe sua conta e avise o suporte se perceber acesso suspeito. Incidentes que possam causar risco ou dano relevante serão tratados e comunicados à ANPD e aos titulares quando exigido, na forma e nos prazos da legislação aplicável.

10. Público a que a Plataforma se destina

O C12 Connect é destinado a membros com 18 anos ou mais. Não oferecemos cadastro para crianças ou adolescentes. Caso identifique uso indevido da Plataforma por menor de idade ou exposição de seus dados, entre em contato com o suporte.

11. Atualizações desta Política

Esta Política pode ser atualizada para refletir mudanças na Plataforma, nos serviços utilizados ou nas exigências legais. A versão e a data da atualização são exibidas no topo da página. Alterações relevantes serão comunicadas pelos canais da Plataforma; quando necessário, será solicitada nova manifestação de consentimento.

Leia também os Termos de Uso. Para orientações de atendimento, acesse a página de Suporte.

Dúvidas sobre este documento ou sobre seus dados: [email protected].