Política de Privacidade

1. Controlador dos dados

A CIDIF.TECH é um serviço operado pela FORCAST Desarrollo Tecnológico. Para qualquer dúvida sobre esta política ou o tratamento dos seus dados, escreva para contacto@cidif.tech.

2. Dados que coletamos

Coletamos as seguintes informações:

• Dados da conta: nome e endereço de email, obtidos quando você se cadastra com o Google ou por magic link enviado por email.
• Dados de projetos e candidaturas: as informações que você insere sobre sua empresa, seus projetos e os fundos aos quais se candidata.
• Conteúdo do assistente de IA: os textos e instruções que você envia ao assistente de formulação.
• Dados de uso e técnicos: endereço IP, tipo de navegador, páginas visitadas e métricas de uso por meio de cookies e analytics.

3. Como usamos seus dados

Usamos seus dados para:

• Prestar e manter o serviço (autenticação, gestão de projetos e candidaturas).
• Oferecer o assistente de IA para a formulação de projetos.
• Enviar comunicações sobre sua conta, prazos e notificações do serviço.
• Melhorar a plataforma, sua segurança e a experiência do usuário.
• Cumprir obrigações legais.

4. Base legal

Tratamos seus dados com base na execução do contrato de serviço, no seu consentimento (por exemplo, para comunicações) e no nosso interesse legítimo em operar e melhorar a plataforma com segurança.

5. Terceiros e operadores

Para prestar o serviço, compartilhamos dados, na medida necessária, com provedores que atuam como operadores de dados. Para cada provedor, indicamos quais informações ele recebe:

• Supabase — software de autenticação, banco de dados e armazenamento, executado em nossa própria infraestrutura. É onde ficam os dados da sua conta, empresa, projetos e candidaturas.
• Google — login via OAuth e, se você o conectar, Google Calendar (veja a seção 6). O Google é a origem desses dados, não um destinatário de nenhuma outra informação sobre você.
• DeepSeek (deepseek.com) — provedor principal de IA do assistente de formulação. A DeepSeek é uma empresa sediada na China que processa os textos e instruções que você insere no assistente. Ela recebe apenas o conteúdo necessário para gerar uma resposta: mensagens, documentos anexados, dados da empresa/projeto/candidatura e os dados públicos do fundo em questão. Ela nunca recebe dados das APIs do Google (veja a seção 6). Como isso constitui uma transferência internacional de dados para a China, aplicamos cláusulas contratuais padrão e revisamos periodicamente as salvaguardas oferecidas pelo provedor.
• Stripe — processamento de pagamentos: o valor, o email de cobrança e os identificadores da transação.
• Brevo — envio de emails transacionais: seu nome e endereço de email.
• Amazon Web Services (AWS) — hospedagem de infraestrutura e banco de dados.

Não vendemos seus dados pessoais a terceiros e não compartilhamos informações obtidas das APIs do Google com nenhum provedor de inteligência artificial. O provedor de IA atualmente em uso é a DeepSeek, empresa sediada na China; os dados das conversas são transmitidos aos seus servidores para gerar as respostas.

6. Dados do Google Calendar (Uso Limitado)

Se você conectar o Google Calendar a partir do seu perfil, acessamos seus dados do Google com as permissões que você concede na tela de consentimento, e somente para funções de agendamento:

• Ler os blocos ocupados dos seus calendários (livre/ocupado) para não oferecer horários em que você já tem algo agendado. Não lemos o título, a descrição nem os convidados dos seus eventos.
• Listar os calendários nos quais você pode escrever, para sabermos onde criar eventos.
• Criar, atualizar e excluir somente os eventos das reuniões e sessões de assessoria agendadas na CIDIF.TECH, incluindo o link do Google Meet.

Os dados que obtemos das APIs do Google — seus blocos ocupados, a lista dos seus calendários e seu endereço de email — são usados exclusivamente para funções de agendamento e são mantidos separados, inclusive tecnicamente, do assistente de IA: nunca são enviados à DeepSeek nem a qualquer outro provedor de inteligência artificial e nunca são usados para treinar modelos. O código que lê seu calendário e o código que consulta os modelos de IA são componentes separados e não compartilham dados. Os tokens de acesso são armazenados criptografados (AES-256-GCM) em nossa infraestrutura e, dos seus eventos, guardamos apenas o identificador do evento que criamos, para podermos excluí-lo se você cancelar. Não usamos dados do Google para publicidade, não os vendemos nem os transferimos a terceiros, e nenhum ser humano os lê, exceto com a sua permissão expressa, por motivos de segurança ou quando exigido por lei. Nosso uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado. Você pode desconectar o calendário a qualquer momento no seu perfil — o que exclui os tokens armazenados — ou revogar o acesso nas configurações da sua conta do Google.

7. Transferências internacionais

Alguns de nossos provedores processam dados fora do seu país de residência. Entre eles:

DeepSeek (China): nosso provedor principal de IA. Os textos que você insere no assistente são transmitidos a servidores localizados na China. Essa transferência é coberta por cláusulas contratuais padrão e por uma avaliação de impacto periódica que realizamos.

Amazon Web Services (EUA): hospedagem da nossa infraestrutura, na região us-east-1.

Stripe (EUA), Brevo (UE), Google (EUA): processamento de pagamentos, envio de emails e OAuth, respectivamente.

Em todos os casos, aplicamos salvaguardas adequadas (cláusulas contratuais padrão ou outro mecanismo reconhecido) para proteger suas informações conforme a legislação aplicável.

8. Retenção de dados

Mantemos seus dados enquanto você mantiver uma conta ativa e pelo tempo necessário para cumprir finalidades legais, contábeis ou de resolução de disputas. Você pode solicitar a exclusão da sua conta a qualquer momento.

9. Seus direitos

Você tem direito a:

• Acessar os dados pessoais que mantemos sobre você.
• Retificar dados inexatos ou incompletos.
• Solicitar a exclusão dos seus dados.
• Opor-se a determinados tratamentos ou restringi-los.
• Solicitar a portabilidade dos seus dados.

Para exercer esses direitos, escreva para contacto@cidif.tech.

10. Segurança

Aplicamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS), controle de acesso e políticas de segurança em nível de banco de dados. Nenhum sistema é 100% seguro, mas trabalhamos para minimizar os riscos.

11. Cookies

Usamos cookies e tecnologias semelhantes para manter sua sessão, lembrar preferências e medir o uso da plataforma por meio de analytics. Você pode gerenciar os cookies nas configurações do seu navegador.

12. Menores de idade

A plataforma não se destina a menores de idade. Não coletamos conscientemente dados de menores.

13. Alterações nesta política

Podemos atualizar esta política de tempos em tempos. Publicaremos a versão vigente nesta página, junto com a data da última atualização.

14. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados, entre em contato conosco em contacto@cidif.tech.