POLÍTICA DE PRIVACIDADE

1. DEFINIÇÕES

Para os fins desta política, são adotadas as seguintes definições:

• Dados Pessoais: informação relacionada a pessoa natural identificada ou identificável.
• Titular: pessoa natural a quem se referem os dados pessoais.
• Tratamento: toda operação realizada com dados pessoais.
• Controlador: pessoa natural ou jurídica que toma as decisões referentes ao tratamento de dados pessoais.
• Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.

2. PAPÉIS E RESPONSABILIDADES

2.1. O Cliente (lavanderia hospitalar) é o Controlador dos dados pessoais inseridos na plataforma Cleanifly.

2.2. A Cleanifly atua como Operador, realizando o tratamento dos dados conforme as instruções do Controlador e as disposições desta Política de Privacidade.

2.3. O Cliente é responsável por obter o consentimento ou qualquer outra base legal para o tratamento dos dados pessoais que inserir na plataforma.

3. DADOS QUE COLETAMOS

3.1. Dados de Cadastro de Usuários:

• Nome completo
• Endereço de e-mail
• Cargo/função
• Telefone de contato
• Credenciais de acesso (nome de usuário e senha criptografada)

3.2. Dados de Uso da Plataforma:

• Registros de acesso (logs)
• Endereço IP
• Tipo de navegador
• Sistema operacional
• Data e hora de acesso
• Páginas visitadas
• Ações realizadas na plataforma

3.3. Dados Operacionais:

• Informações sobre coletas (data, hora, local)
• Dados de pesagem (peso sujo, peso limpo)
• Informações sobre entregas e retornos
• Registro de fluxo operacional

3.4. Dados Financeiros:

• Valores de serviços prestados
• Registros de faturamento
• Histórico de transações relacionadas ao serviço de lavanderia

4. COMO UTILIZAMOS OS DADOS

4.1. Utilizamos os dados coletados para:

a) Fornecer e manter o Serviço:

• Permitir acesso à plataforma
• Processar operações de coleta, pesagem e entrega
• Gerar relatórios operacionais e financeiros

b) Melhorar o Serviço:

• Analisar padrões de uso para aprimorar a experiência do usuário
• Identificar problemas técnicos e implementar melhorias
• Desenvolver novas funcionalidades

c) Segurança e conformidade:

• Detectar e prevenir atividades fraudulentas
• Proteger contra acessos não autorizados
• Cumprir obrigações legais e regulatórias

d) Suporte técnico:

• Responder a dúvidas e solicitações
• Resolver problemas técnicos
• Fornecer treinamento e orientação de uso

4.2. O tratamento de dados pessoais será realizado:

• Pelo tempo necessário para cumprir as finalidades descritas nesta política
• De acordo com as instruções do Cliente (Controlador)
• Em conformidade com a legislação aplicável

5. COMPARTILHAMENTO DE DADOS

5.1. A Cleanifly poderá compartilhar dados pessoais nas seguintes circunstâncias:

a) Com o Cliente (Controlador):

Como parte da prestação normal do serviço;

b) Com prestadores de serviços:

Empresas contratadas para auxiliar na operação da plataforma (serviços de hospedagem, monitoramento, suporte técnico);

c) Para cumprir obrigações legais:

Quando exigido por lei, regulamento ou ordem judicial;

d) Em caso de fusão ou aquisição:

Se a Cleanifly for adquirida por ou fundida com outra empresa, seus dados poderão ser transferidos para a nova entidade, mantendo-se as mesmas garantias de proteção.

5.2. Em qualquer hipótese de compartilhamento, a Cleanifly:

• Exige que terceiros adotem medidas adequadas de proteção de dados
• Compartilha apenas os dados estritamente necessários para a finalidade específica
• Mantém registros das operações de compartilhamento

5.3. A Cleanifly não vende, aluga ou comercializa dados pessoais sob nenhuma circunstância.

6. TRANSFERÊNCIA INTERNACIONAL DE DADOS

6.1. A Cleanifly utiliza infraestrutura de nuvem (Render.com) que pode processar dados em servidores localizados fora do Brasil.

6.2. Em caso de transferência internacional de dados, garantimos que:

• Os países de destino proporcionem grau de proteção adequado à LGPD; ou
• Sejam adotadas cláusulas contratuais específicas para a transferência; ou
• Seja obtido o consentimento específico do titular.

6.3. Independentemente da localização dos servidores, aplicamos as mesmas medidas de segurança e cumprimos com as exigências da legislação brasileira de proteção de dados.

7. SEGURANÇA DOS DADOS

7.1. A Cleanifly implementa medidas técnicas e organizacionais para proteger os dados pessoais, incluindo:

a) Segurança da infraestrutura:

• Criptografia de dados em trânsito (SSL/TLS)
• Criptografia de dados sensíveis armazenados
• Firewalls e sistemas de detecção de intrusão
• Ambientes isolados por cliente (instâncias separadas)

b) Controles de acesso:

• Autenticação de múltiplos fatores
• Políticas de senhas fortes
• Princípio do privilégio mínimo
• Revisão periódica de acessos

c) Continuidade de negócios:

• Backups automáticos semanais
• Procedimentos de recuperação de desastres
• Monitoramento contínuo de disponibilidade

d) Segurança organizacional:

• Treinamento de segurança para equipe
• Políticas de mesa limpa e tela limpa
• Procedimentos de resposta a incidentes

7.2. Apesar de todos os esforços, nenhum sistema é completamente seguro. Em caso de violação de dados que possa resultar em risco aos direitos e liberdades dos titulares, a Cleanifly:

• Notificará o Cliente (Controlador) em até 24 horas
• Colaborará na investigação e mitigação do incidente
• Fornecerá as informações necessárias para que o Controlador possa cumprir suas obrigações legais

8. RETENÇÃO E EXCLUSÃO DE DADOS

8.1. Período de retenção:

• Dados de usuários ativos: durante toda a vigência do contrato com o Cliente
• Dados operacionais: conforme necessidade legal e operacional, tipicamente 5 anos
• Logs de acesso: mínimo de 6 meses, conforme Marco Civil da Internet

8.2. Exclusão de dados:

• Após o término do contrato, os dados permanecerão disponíveis para exportação pelo Cliente por 30 dias
• Após este período, os dados serão anonimizados ou excluídos, exceto aqueles que precisem ser mantidos por obrigação legal
• Backups contendo dados excluídos serão automaticamente rotacionados em até 90 dias

8.3. O Cliente pode solicitar a exclusão antecipada de determinados dados, desde que não haja impedimento legal ou contratual.

9. DIREITOS DOS TITULARES

9.1. A Cleanifly reconhece e respeita os direitos dos titulares de dados, conforme estabelecido na LGPD, incluindo:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
• Portabilidade dos dados
• Eliminação dos dados tratados com consentimento
• Informação sobre compartilhamento
• Informação sobre a possibilidade de não fornecer consentimento
• Revogação do consentimento

9.2. Exercício dos direitos:

• Por ser um Operador, a Cleanifly encaminhará as solicitações dos titulares ao Cliente (Controlador)
• Os titulares também podem entrar em contato diretamente com o Cliente
• A Cleanifly fornecerá suporte técnico ao Cliente para atender às solicitações dos titulares

9.3. As solicitações serão atendidas sem custos, exceto em casos de solicitações manifestamente infundadas, excessivas ou repetitivas.

10. COOKIES E TECNOLOGIAS SEMELHANTES

10.1. A plataforma Cleanifly utiliza cookies e tecnologias semelhantes para:

• Manter a sessão do usuário ativa
• Lembrar preferências e configurações
• Coletar estatísticas de uso para melhorar o serviço
• Detectar e prevenir atividades fraudulentas

10.2. Tipos de cookies:

• Cookies essenciais: necessários para o funcionamento básico da plataforma
• Cookies de preferências: armazenam configurações do usuário
• Cookies analíticos: coletam informações sobre como a plataforma é usada
• Cookies de segurança: auxiliam na detecção de atividades suspeitas

10.3. O usuário pode controlar a aceitação de cookies através das configurações do seu navegador, mas isso pode afetar a funcionalidade da plataforma.

11. PRIVACIDADE DE CRIANÇAS

11.1. A plataforma Cleanifly não é destinada a pessoas menores de 18 anos.

11.2. Não coletamos intencionalmente dados pessoais de pessoas menores de 18 anos. Se tomarmos conhecimento de que coletamos dados pessoais de uma pessoa menor de 18 anos, tomaremos medidas para excluir essas informações o mais rápido possível.

12. ALTERAÇÕES NESTA POLÍTICA

12.1. Esta Política de Privacidade pode ser atualizada periodicamente para refletir alterações em nossas práticas de tratamento de dados ou mudanças na legislação aplicável.

12.2. Em caso de alterações significativas, notificaremos os Clientes através de aviso na plataforma ou por e-mail, com antecedência mínima de 30 dias.

12.3. A continuidade do uso do Serviço após as alterações constituirá aceitação da nova Política de Privacidade.

12.4. É recomendável que os Clientes revisem periodicamente esta política para estar cientes de como estamos protegendo suas informações.

13. ENCARREGADO DE PROTEÇÃO DE DADOS

13.1. Para questões relacionadas ao tratamento de dados pessoais ou para exercer seus direitos como titular, você pode entrar em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail: lucas.oliveira@cleanifly.com
• Telefone: (81) 99405-1449
• Endereço: Recife, Pernambuco

13.2. O Encarregado de Proteção de Dados da Cleanifly atuará como ponto de contato entre a empresa, os Clientes, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

14. LEGISLAÇÃO APLICÁVEL E FORO

14.1. Esta Política de Privacidade será regida e interpretada de acordo com as leis da República Federativa do Brasil.

14.2. Quaisquer disputas ou controvérsias decorrentes desta Política serão submetidas ao foro da comarca de Recife/PE, com exclusão de qualquer outro, por mais privilegiado que seja.