Política de Privacidade

App ACIGRA (área do associado, também acessada pelo site) e painel A vida de Gravataí em dados. Em linguagem direta. Vigente desde 24 de setembro de 2026.

1. Quem é responsável pelos seus dados

2. Quais dados tratamos

Sua conta. Nome completo, e-mail (é o seu login), WhatsApp, CNPJ informado por você (opcional) e a sua senha. A senha nunca é guardada como texto: fica apenas um resumo criptográfico (scrypt, com um sal próprio da sua conta), que não permite recuperá-la. Nem a ACIGRA nem a Data-Robotics conseguem lê-la. Também registramos a data de criação da conta e o seu aceite dos termos.

Dados da sua empresa associada. Quando a sua conta está ligada a uma empresa associada, mostramos os dados que a ACIGRA já mantém no seu sistema de gestão de associados: CNPJ, razão social, nome fantasia, situação e tempo de associação, boletos (competência, vencimento, valor e pagamento) e o histórico da empresa com a ACIGRA (eventos, reservas, uso do clube de vantagens). A carteirinha digital da empresa mostra nome, CNPJ, situação e tempo de associação.

Colaboradores da empresa. Se a sua empresa convidar colaboradores para a carteirinha, o próprio colaborador informa nome e celular ou e-mail, e dá o seu aceite. Não pedimos CPF. A empresa vê nome, data de adesão e quantidade de usos; nunca vê o contato do colaborador.

Marketplace e clube de vantagens. O que a sua empresa publica no catálogo (nome, descrição, produtos, logotipo ou foto, e os contatos que ela escolher mostrar), avaliações entre empresas, o registro de cliques em "falar com a empresa" e os usos de benefícios que você registrar.

Fórum com assistente. Se você usar o diagnóstico do fórum (acesso por QR code em evento), guardamos a conversa, os dados que você informar (nome, e-mail, telefone, empresa, CNPJ, desafios do negócio) e o seu aceite. As mensagens são processadas por um provedor de inteligência artificial contratado, que pode estar fora do Brasil (veja o item 5).

Eventos e ingressos. Na compra de ingressos (no site), tratamos nome, empresa, CPF ou CNPJ do comprador, telefone, e-mail, valor e os dados da transação Pix.

Dados técnicos. Um cookie de sessão para manter você conectado (30 dias), a sua preferência de tema claro ou escuro no aparelho, registros de acesso e de segurança (data, ação, e-mail ou identificador da conta) e, no servidor, o endereço IP das requisições. Não usamos ferramentas de publicidade, rastreadores de terceiros nem Google Analytics. O app não pede acesso a câmera, localização, contatos ou notificações; ele só usa a internet e, quando você escolhe enviar o logotipo da empresa, o seletor de imagens do aparelho.

3. Para que usamos e com qual base legal

• Entrar e usar o app (conta, sessão, carteirinha, Marketplace, histórico da empresa): execução do contrato de associação e da prestação do serviço (LGPD, art. 7º, V).
• Falar com você sobre o painel, eventos, serviços e associação, por e-mail ou WhatsApp: legítimo interesse da ACIGRA (art. 7º, IX), com limite de mensagens por semana e opção de sair em todo aviso. Cobrança nunca é automática: quem fala com você é uma pessoa.
• Segurança e prestação de contas (registros de acesso e auditoria): cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX).
• Ingressos e pagamentos: execução do contrato e obrigações fiscais (art. 7º, II e V).
• Diagnóstico do fórum: o seu consentimento (art. 7º, I), que pode ser retirado a qualquer momento.

4. Quem tem acesso

A diretoria e a equipe autorizada da ACIGRA, cada pessoa só no que a sua função exige, e a equipe técnica da Data-Robotics. Uma empresa associada vê apenas os próprios dados. Não vendemos, não cedemos e não compartilhamos seus dados com anunciantes, campanhas ou órgãos públicos, salvo por ordem judicial ou obrigação legal.

5. Serviços que nos ajudam a operar

Usamos fornecedores que tratam dados somente para executar o serviço:

• provedor de hospedagem do servidor da plataforma;
• serviço de e-mail corporativo, para enviar confirmações e redefinição de senha;
• sistema de gestão de associados da ACIGRA, de onde vêm os dados da empresa;
• banco que processa os pagamentos Pix dos ingressos;
• provedor de inteligência artificial do assistente do fórum;
• armazenamento em nuvem para cópias de segurança criptografadas em trânsito;
• consultas públicas de CNPJ (só o número do CNPJ).

Alguns desses serviços podem armazenar ou processar dados fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com fornecedores que oferecem garantias contratuais de proteção.

6. Por quanto tempo guardamos

• Conta: enquanto ela existir. Ao excluir, a conta é anonimizada na hora (nome, e-mail, WhatsApp, CNPJ informado e senha são apagados).
• Dados da empresa associada: pertencem à relação da empresa com a ACIGRA e continuam com a ACIGRA mesmo após a exclusão da sua conta pessoal.
• Registros de segurança e auditoria: até 12 meses (leituras) e 60 meses (alterações).
• Ingressos e pagamentos: pelo prazo exigido pela legislação fiscal.
• Conteúdo do Marketplace e avaliações: enquanto a empresa mantiver o perfil.
• Cópias de segurança: até 90 dias, depois são sobrescritas.

7. Como protegemos

Conexão sempre criptografada (HTTPS com HSTS), senha guardada só como resumo criptográfico, sessão assinada e protegida contra uso por outros sites, limite de tentativas de login, acesso por papel (cada pessoa vê só o que a função permite), arquivos de dados com acesso restrito no servidor e trilha de auditoria de toda alteração e de toda leitura de dado pessoal.

8. Seus direitos

Pela LGPD (art. 18) você pode, a qualquer momento: confirmar se tratamos seus dados, acessar uma cópia, corrigir dados incompletos ou errados, pedir anonimização, bloqueio ou eliminação do que for desnecessário, pedir portabilidade, saber com quem compartilhamos, retirar consentimentos e reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Para exercer, escreva para o encarregado: rafael@acigra.com.br (ou privacidade@datarobotics.ia.br). Respondemos em até 15 dias.

9. Como excluir a sua conta

No app: menu Minha conta, que abre a tela de exclusão. Você confirma digitando EXCLUIR e a exclusão é imediata. Também explicamos o passo a passo, e o que é apagado e o que fica, na página Excluir minha conta. Se preferir, peça por e-mail ao encarregado.

10. Crianças e adolescentes

O app e o painel são destinados a empresários, profissionais e associados maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

11. Mudanças nesta política

Se esta política mudar de forma relevante, publicamos a nova versão nesta página e avisamos os usuários. A data de vigência no topo sempre indica a versão atual. Os termos de uso completam esta política.