Aviso de Privacidade

Identificação e vigência

Este Aviso explica como CADRAX TECNOLOGIA LTDA, marca Cadrax, CNPJ 68.531.899/0001-02, trata dados pessoais na Plataforma Cadrax. O responsável inicial por privacidade é Hugo Andrade de Oliveira, com atendimento em [email protected] (alias monitorado: [email protected]). O contato geral é [email protected] e o site é https://cadrax.com.br.

A versão e a data efetiva são exibidas pelo registro publicado. Este Aviso funciona junto com os Termos de Serviço, a Política de Uso Aceitável e Conteúdo, o Aviso de Cookies, o Aditivo de Tratamento de Dados, o Anexo de Segurança e a central de Privacidade, segurança e confiança.

1. Papéis de Cadrax e do Cliente

O papel depende da finalidade, não apenas do módulo:

O Cliente informa aos seus titulares quem é o controlador, qual finalidade escolheu e como exercer direitos. O Cadrax não assume a decisão do Cliente sobre seus registros operacionais. Um titular pode usar Solicitação de privacidade para tratamento sob responsabilidade do Cadrax; pedidos sobre dados do Cliente serão encaminhados ou apoiados junto ao Cliente.

2. Categorias, fontes e finalidades

Tratamos somente o que for necessário para a finalidade e o módulo utilizado. As categorias podem incluir:

• Visitante e prospect: nome, e-mail, telefone, empresa, mensagem, origem do contato, IP, navegador, dispositivo, páginas visitadas e eventos técnicos; usados para responder, proteger o site, medir a operação e registrar uma oportunidade quando houver interação.
• Conta e equipe do Cliente: identificação, CPF ou CNPJ quando necessário, e-mail, telefone, credenciais, funções, permissões, logs de acesso, eventos de auditoria e estado de contratação; usados para criar a conta, autenticar, autorizar, faturar, prestar suporte e cumprir deveres legais.
• Cadastro e relacionamento: pessoas naturais e jurídicas, contatos, etiquetas, importações, leads, propostas, contratos, atividades, comissões e histórico de atendimento; usados pelo Cliente nos módulos Núcleo de Cadastros, Central de Atendimento e Jornada de Vendas.
• Agendamento e execução: calendários, disponibilidade, reservas, participantes, lembretes, iniciativas, públicos, tarefas e entregas; usados para coordenar compromissos e trabalho.
• Membros e benefícios: vínculo, dependentes, carteirinha, parceiro, benefício, resgate, comunicação e cobrança; usados pelo Cliente no Clube de Membros.
• Saúde: pacientes, responsáveis, profissionais, consultas, linha do tempo, registros clínicos, prescrições, exames e cobranças; tratados em ambiente restrito de Gestão Médica, sob instrução e responsabilidade do Cliente controlador.
• Educação: estudantes, responsáveis, turmas, matrículas, frequência, avaliações, notas, relatórios e cobranças; tratados em Gestão Escolar com atenção especial a crianças e adolescentes.
• Trabalho: empregados, cargos, estrutura, escalas, ponto, ausências, disponibilidade e dados para preparação de folha; tratados em Gestão de Pessoas com acesso delimitado.
• Comércio e pagamentos: ofertas, preço, pedido, comprador, voucher, conta conectada, estado de pagamento e eventos de cobrança. Dados completos de cartão permanecem no ambiente do provedor de pagamento.
• Comunicações e publicação social: destinatários, endereço de e-mail ou telefone, conteúdo, remetente, credenciais ou tokens de contas sociais, publicação e eventos de entrega. Classe da mensagem e preferência por Cliente e canal também podem ser tratadas quando o recurso correspondente estiver implementado. O Cliente deve ter autoridade sobre a lista e o conteúdo.
• Inteligência Artificial: instrução, contexto autorizado, documentos recuperados, representações derivadas, inferências, rascunhos, resultado, revisão e consumo de créditos. O contexto é minimizado antes do envio e permanece separado por Cliente.
• Arquivos e conteúdo público: imagens, capas, PDFs permitidos, páginas, posts, preços e metadados necessários à publicação. Arquivos privados não são publicados por padrão.
• Dados técnicos e de segurança: IP, identificadores de sessão, navegador, eventos de erro, métricas de desempenho, logs de autenticação, auditoria, incidentes e sinais antifraude; usados para operar, investigar e proteger a Plataforma.

As fontes são o próprio titular, o Cliente, Usuários autorizados, integrações escolhidas pelo Cliente, provedores de pagamento, provedores de comunicação, contas sociais e dispositivos que acessam as superfícies. O Cliente não deve importar dados sem autoridade, nem inserir segredo ou informação desnecessária em um campo.

3. Bases e compartilhamento

Cada finalidade usa a base jurídica compatível com os fatos: execução do contrato ou de providências pré-contratuais, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção da segurança, legítimo interesse ponderado e, quando apropriado, consentimento específico. Informar sobre um tratamento não substitui a base jurídica própria de cada finalidade.

O Cadrax compartilha dados apenas na medida necessária com categorias funcionalmente aplicáveis:

• infraestrutura e hospedagem, armazenamento e continuidade;
• segurança, prevenção de abuso e monitoramento;
• processamento de pagamentos;
• entrega de comunicações e publicação em canais escolhidos pelo Cliente;
• medição de audiência configurada pelo Cliente;
• serviços de inteligência artificial; e
• autoridades públicas, titulares, Cliente controlador ou terceiros quando a lei, ordem válida ou proteção de direitos exigir.

Nem toda categoria participa de todo módulo ou Cliente. A finalidade, o papel, as categorias de dados e a dependência de transferência são definidos pela operação efetivamente utilizada. O Cadrax mantém a cadeia factual sob controle operacional restrito e não publica um catálogo de fornecedores.

4. Transferências e segurança

Um prestador pode tratar dados fora do Brasil ou realizar transferência posterior conforme o serviço, a conta e o contrato aplicáveis. O Cadrax avalia a finalidade, o destino conhecido, as salvaguardas e o mecanismo admitido pela legislação antes de habilitar uma operação que dependa dessa transferência. Uma mudança material de categoria, finalidade, papel, país, salvaguarda ou postura de transferência recebe nova versão e aviso. Quando uma obrigação legal, regulatória, judicial ou contratual específica exigir a identidade de uma entidade, o Cadrax confirma a autoridade e o escopo do pedido e fornece somente a informação necessária por canal aprovado.

O Cadrax mantém isolamento lógico por Cliente, controle de acesso por função e contexto, autenticação, proteção de credenciais, trilhas de auditoria, limites de exposição pública e medidas técnicas e organizacionais proporcionais ao risco observado. O Anexo de Segurança descreve os controles em escopo. Nenhum texto promete invulnerabilidade, disponibilidade contínua, cópia de segurança específica ou resultado de segurança independente do uso e dos provedores.

5. Cookies, sessão e medição de audiência

Cookies e armazenamento local podem ser necessários para sessão, autenticação, proteção contra abuso, preferências de interface e funcionamento da Plataforma. O Aviso de Cookies descreve o comportamento de cada superfície.

O Cliente escolhe e controla seu próprio identificador de medição de audiência no Site Profissional:

1. quando um identificador publicado existe, o Site Profissional carrega a medição configurada pelo Cliente nas páginas públicas e na Área do Usuário Final, inicialmente com o armazenamento analítico negado;
2. a pessoa pode aceitar os cookies analíticos ou manter essa categoria negada pelo aviso de preferências exibido no próprio Site Profissional;
3. quando o Cliente remove o identificador e publica essa alteração, o carregamento deixa de ocorrer naquela publicação;
4. o modo de prévia não carrega a analítica do Cliente;
5. o Cadrax apenas incorpora o identificador publicado; o serviço de medição recebe as requisições e os dados resultantes segundo a configuração e os termos aplicáveis ao Cliente.

O aviso permite aceitar a categoria analítica, configurá-la e alterar a escolha depois pelo controle de Cookies do mesmo host. A configuração do ID pertence ao Cliente e segue o fluxo existente de rascunho e publicação. Consulte a Política de Uso Aceitável e Conteúdo para as obrigações de conteúdo e publicação do Cliente.

6. Domínios sensíveis, crianças e adolescentes

Gestão Médica pode tratar informações de saúde; Gestão Escolar pode tratar dados de estudantes e responsáveis; Gestão de Pessoas pode tratar dados de trabalho, ausências, jornada e preparação de folha. Esses dados exigem necessidade, instrução documentada, acesso restrito, finalidade adequada e retenção definida pelo Cliente e pela obrigação aplicável.

O contrato inicial não cria conta direta de criança. Quando uma Área do Usuário Final envolver estudante, paciente ou responsável, o acesso e o reconhecimento de avisos seguem o vínculo e a autorização existentes; isso não substitui a responsabilidade do Cliente por autoridade parental, melhor interesse, comunicação clara, segurança e atendimento aos direitos. Uma superfície dirigida a crianças ou provavelmente acessada por elas deve ser avaliada antes do uso de dados reais.

O Anexo de Saúde, Educação e Força de Trabalho detalha deveres do Cliente, limites de IA, comunicações e conteúdo público nesses domínios.

7. Inteligência Artificial

O módulo Inteligência Artificial pode classificar, resumir, buscar, recomendar, gerar rascunhos e automatizar tarefas. O Cadrax verifica a autorização do Usuário e envia o menor contexto útil. O Cliente deve revisar o resultado, confirmar a finalidade e não usar uma saída como decisão automática obrigatória sobre saúde, educação, trabalho, crédito, contratação ou acesso.

O provedor, a operação e a configuração podem determinar armazenamento, processamento posterior e localização. Não afirmamos que um provedor treina ou não treina com um dado sem base contratual vigente. O Anexo de IA informa a responsabilidade do Cliente e o tratamento de instruções, contexto, representações derivadas, inferências e saídas.

8. Comunicação, direitos e incidentes

O Cliente escolhe destinatários, finalidade e conteúdo de suas comunicações e deve distinguir marketing de mensagens necessárias à prestação do serviço. Um pedido de interrupção de marketing deve ser honrado no escopo do Cliente e do canal correspondentes. O Anexo de Comunicações e Conteúdo Público explica essa responsabilidade e identifica quando um mecanismo automatizado está disponível na própria entrega.

Para exercer direitos sobre tratamentos do Cadrax, escreva a [email protected] ou use Solicitação de privacidade. Podemos confirmar identidade de forma proporcional, pedir apenas os dados necessários, corrigir, fornecer acesso, explicar compartilhamentos, restringir, anonimizar ou eliminar quando a base e a obrigação permitirem, e informar quando um pedido deve ser atendido pelo Cliente controlador. Não prometemos uma forma, prazo ou eliminação que conflite com retenção legal, auditoria, segurança, faturamento, histórico clínico, acadêmico, trabalhista ou outra dependência.

Se houver suspeita de incidente, envie os fatos para [email protected]. O responsável conduz a triagem, contenção, registro e comunicação conforme o papel de Cadrax e o risco confirmado; o Cliente continua responsável por avaliar seus titulares e instruções.

9. Retenção, encerramento e alterações

Cada módulo e finalidade possui um ciclo próprio. Identidade, faturamento, auditoria, segurança, incidentes, registros clínicos, históricos acadêmicos e dados trabalhistas podem exigir períodos distintos. Uma solicitação de eliminação pode resultar em eliminação, anonimização ou bloqueio quando uma obrigação ou dependência impedir a remoção imediata. Não existe período único para todos os dados.

Este Aviso pode ser atualizado para refletir produto, lei, categoria de serviço ou segurança. Alterações materiais recebem aviso com versão, resumo e data efetiva, em regra com pelo menos 30 dias. Uma mudança urgente pode ter prazo menor, com o motivo registrado. A atualização não exige nova aceitação em cada uso ordinário.

Para privacidade: [email protected]. Para contato geral: [email protected]. Para denúncias ou conteúdo: [email protected] e Denunciar conteúdo.

Leia também os Termos de Serviço, o Aviso de Cookies, o Aditivo de Tratamento de Dados, o Anexo de Segurança, o Anexo de IA, o Anexo de Saúde, Educação e Força de Trabalho, o Anexo de Comunicações e Conteúdo Público e o Anexo de Pagamentos Conectados. Outros caminhos estão organizados em Privacidade, segurança e confiança.