Privacidade e LGPD

1. Controlador e contato

A operação independente da Cygnor é responsável pelas decisões sobre o tratamento de dados neste MVP. Solicitações de titulares podem ser enviadas para privacidade@cygnor.com.br. A identificação formal do controlador será complementada antes da monetização, da contratação de parceiros ou da ampliação da coleta.

2. Dados da simulação

Os dados preenchidos no simulador e o resultado são mantidos no armazenamento de sessão do navegador para permitir avançar, voltar e consultar a memória de cálculo no mesmo dispositivo. O MVP não envia esses valores para um banco de dados da Cygnor.

O usuário pode apagar o rascunho usando a opção “Nova simulação” ou removendo os dados do site no navegador. Fechar a sessão também pode eliminar o armazenamento, conforme o comportamento do navegador.

3. Dados técnicos e terceiros

A Vercel hospeda a aplicação e a Cloudflare presta serviços de DNS e segurança. Esses fornecedores podem registrar informações técnicas necessárias ao funcionamento e à proteção do site, como endereço IP, data, horário, rota acessada, navegador e registros de erro. O site consulta fonte pública do Banco Central para obter a referência da Selic.

O login é opcional. Quando utilizado, Google e Supabase tratam os dados necessários à autenticação, como identificadores da conta, e-mail e cookies de sessão, segundo suas próprias condições e as instruções da Cygnor. O preenchimento do simulador não exige login.

Ao usar o canal “Preciso de ajuda”, a Cygnor recebe o primeiro nome, o e-mail para retorno e a mensagem informados pelo usuário. Esses dados são utilizados exclusivamente para analisar a solicitação e responder ao contato. O envio é processado pela SMTP2GO, fornecedora de infraestrutura de e-mail.

4. Finalidades e bases legais

• Executar o serviço solicitado e manter a continuidade da sessão.
• Responder às solicitações enviadas voluntariamente pelo canal de suporte.
• Proteger o serviço, prevenir abuso e diagnosticar falhas, conforme o legítimo interesse avaliado para essas finalidades.
• Cumprir obrigações legais e atender direitos dos titulares.
• Usar consentimento quando ele for a base adequada para publicidade ou métricas não essenciais.

5. Cookies, campanhas e métricas

Com autorização do usuário, a Cygnor utiliza o Meta Pixel e a Google tag para medir visualizações de página, origem das campanhas e etapas gerais da jornada, como início e conclusão da simulação. Salários, resultados, impostos e outros valores financeiros preenchidos no simulador não são enviados à Meta nem ao Google Ads.

O usuário pode aceitar ou recusar essa medição no aviso exibido pelo site e pode rever ou revogar a escolha a qualquer momento por meio do link “Preferências de cookies” no rodapé. Sem consentimento, o Meta Pixel e a Google tag não são carregados. Cookies estritamente necessários poderão ser utilizados para autenticação e segurança.

6. Compartilhamento e transferências internacionais

Dados técnicos e de autenticação podem ser tratados pelos fornecedores mencionados para hospedar, proteger e autenticar o serviço. Como esses fornecedores possuem infraestrutura internacional, o tratamento pode envolver outros países, observadas as garantias contratuais e os mecanismos admitidos pela LGPD. A Cygnor não vende dados pessoais.

7. Direitos do titular

O titular poderá solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, oposição, portabilidade quando aplicável e eliminação de dados tratados com consentimento, observadas as hipóteses legais de conservação.

8. Segurança, retenção e incidentes

A Cygnor adotará medidas proporcionais ao risco e conservará dados pelo menor período compatível com as finalidades informadas e obrigações legais. Incidentes relevantes serão tratados conforme a LGPD e as orientações da Autoridade Nacional de Proteção de Dados.

9. Decisões automatizadas e crianças

O simulador realiza cálculos automáticos, mas não toma decisões com efeitos jurídicos sobre o usuário. O serviço não é direcionado a crianças e não solicita intencionalmente dados pessoais de crianças.