Política de Privacidade

Esta política descreve como Jonas Orso, empresário individual inscrito no CNPJ 47.132.474/0001-50, que atua sob o nome fantasia Citadel Data Analytics, com sede na Rua Porto Belo, 454, Bucarein, Joinville, Santa Catarina, CEP 89.202-440, aqui chamada Citadel Analytics, trata dados pessoais coletados neste site.

Ela se aplica exclusivamente a citadelanalytics.com.br. Serviços prestados sob contrato têm tratamento próprio, definido no respectivo instrumento.

A parte pública do site é institucional e não pede dado nenhum para navegar. Não pedimos nome, e-mail, telefone nem qualquer dado para ler as páginas. Os botões de contato abrem o WhatsApp ou o seu programa de e-mail, fora do site. Existe um chat, descrito logo abaixo, que só coleta o que você escolher escrever nele. E existe a conta da consulta de empresas, que só tem quem decide criá-la, descrita na seção 10.

Existe uma área restrita à equipe da Citadel, tratada na seção 9. Se você é visitante, nada dela se aplica a você.

O site também oferece uma consulta de empresas, feita sobre os dados abertos do CNPJ publicados pela Receita Federal. O que ela mostra, e como, está na seção 10.

Registros de acesso ao servidor. Como em qualquer site, o servidor que hospeda esta página registra automaticamente cada requisição: endereço IP, data e hora, endereço acessado, navegador e sistema operacional. Na consulta de empresas, o endereço acessado inclui o que foi pesquisado, como um nome ou um CNPJ. Isso acontece independentemente do seu consentimento, porque é inerente ao funcionamento da internet e, no caso dos registros de acesso, exigido por lei. Não usamos esses registros para analisar comportamento; eles existem para segurança, diagnóstico de falhas e cumprimento de obrigação legal.

Dados de navegação, só com autorização. Se você aceitar os cookies de análise, coletamos pelo Google Analytics 4:

• Páginas visitadas, ordem de navegação e tempo de permanência
• Origem do acesso, como busca, link direto ou rede social
• Tipo de dispositivo, sistema operacional, navegador e idioma
• Localização aproximada, em nível de cidade
• Cliques nos botões de contato, registrando o texto do botão e a página em que estava

Chat de atendimento. O botão de chat no canto da tela abre uma conversa operada pela Take Blip. Nada é coletado enquanto você não escreve: coletamos o conteúdo das mensagens que você enviar e os dados que você mesmo informar na conversa, como nome, e-mail ou telefone, se quiser ser retornado. O chat é carregado depois do restante da página e não é carregado enquanto o aviso de cookies estiver na tela. Recusar os cookies de análise não desativa o chat, porque ele é canal de atendimento e não ferramenta de medição.

Não coletamos dados sensíveis e não fazemos perfil comportamental para publicidade. O Google Analytics trabalha com um identificador pseudônimo, gravado no cookie _ga, e não armazena o seu endereço IP completo: ele é truncado antes do registro, o que permite estimar a cidade sem guardar o endereço. Não associamos esses dados ao seu nome nem a qualquer identificador direto seu.

Nenhum cookie de análise é gravado antes de você clicar em Aceitar no aviso exibido na primeira visita. Enquanto você não decide, ou se você recusa, o script do Google Analytics não é sequer baixado pelo navegador, e o servidor não envia cookie algum.

• _ga e _ga_<identificador>, cookies do Google Analytics, usados para distinguir visitantes e sessões. O prazo é definido pelo Google, hoje de até 2 anos.
• citadel:cookie-consent, que guarda apenas a sua escolha de aceitar ou recusar. Fica no armazenamento local do navegador, não é um cookie, não é enviado ao nosso servidor nem a terceiros, e existe para não perguntarmos de novo a cada visita.
• Identificador do chat, gravado pela Take Blip no seu navegador quando você abre a conversa, para que você reencontre o histórico ao voltar. O prazo é definido por ela, hoje de 30 dias. Enquanto você não abre o chat, nada é gravado.
• Sessão de login, para a equipe da Citadel e para quem tem conta na consulta de empresas: ao entrar, o navegador guarda o login no armazenamento local, numa chave que começa com sb-, até a pessoa sair. A mesma sessão vale no painel e na consulta. Visitantes sem login não têm sessão.

Você pode revogar a autorização a qualquer momento pelo link Preferências de cookies, no rodapé de qualquer página. Ao revogar, os cookies de análise são expirados.

Cada tipo de dado descrito acima tem uma base legal diferente, e é importante que a distinção fique clara:

• Dados de navegação (Google Analytics): tratados com base no seu consentimento, artigo 7º, inciso I, da Lei nº 13.709/2018, a LGPD. Por isso o site funciona integralmente sem ele: recusar não restringe nenhum conteúdo.
• Registros de acesso ao servidor: tratados para cumprimento de obrigação legal, artigo 7º, inciso II, uma vez que o artigo 15 do Marco Civil da Internet, a Lei nº 12.965/2014, obriga a guarda desses registros, e com base no legítimo interesse, artigo 7º, inciso IX, para a segurança do site. Esses registros não dependem de consentimento e não podem ser recusados sem impedir o acesso.
• Conversas no chat: tratadas para procedimentos preliminares relacionados a um contrato, artigo 7º, inciso V, a pedido do próprio titular. Quem abre a conversa está pedindo contato, e responder é a finalidade. O conteúdo não é usado para nenhuma outra coisa.
• Consulta de empresas: dados de acesso público da Receita Federal, tratados com base no legítimo interesse, artigo 7º, inciso IX, com as salvaguardas descritas na seção 10.
• Conta na consulta de empresas: o e-mail, a senha e o registro do aceite são tratados para executar o contrato que você aceita ao criar a conta, os Termos de Uso, artigo 7º, inciso V. O registro das exportações se apoia no legítimo interesse, artigo 7º, inciso IX, em proteger a base contra cópia em massa, e no exercício regular de direitos, inciso VI, para apurar uso indevido.

As finalidades são limitadas a:

• Entender quais páginas e conteúdos são mais procurados
• Identificar problemas de navegação, de desempenho e de segurança
• Medir se os canais de contato estão sendo encontrados
• Responder a quem procura a empresa pelo chat
• Oferecer a consulta de dados cadastrais de empresas
• Manter a conta de quem usa a consulta e prevenir o uso abusivo dela
• Cumprir as obrigações legais de guarda de registros

Não usamos esses dados para publicidade, não os vendemos e não os cruzamos com bases de terceiros.

Os dados de navegação são processados pelo Google LLC, fornecedor do Google Analytics, cujos servidores estão fora do Brasil. Isso caracteriza transferência internacional de dados, nos termos do artigo 33 da LGPD, e ocorre apenas mediante o seu consentimento.

O site é hospedado pela HostGator, que opera a infraestrutura e mantém os registros de acesso descritos acima, na condição de operadora. A base da consulta de empresas fica no mesmo serviço.

O chat de atendimento é operado pela Take Blip, que recebe e armazena as mensagens trocadas na conversa, também na condição de operadora. A janela do chat é carregada de um endereço da própria Take Blip, e só é carregada depois que você interage com a página.

As contas da consulta de empresas ficam na Supabase, também operadora, com o projeto na região de São Paulo, no Brasil. Os e-mails da conta, de confirmação e de troca de senha, saem do endereço comercial da Citadel pelo Gmail, do Google, e pelo provedor da caixa de e-mail da empresa; para isso, o seu e-mail e o link da mensagem passam por servidores desses fornecedores, que podem ficar fora do Brasil. Essa transferência é necessária para manter a conta que você pediu, nos termos do artigo 33, inciso IX, da LGPD.

Fora disso, não compartilhamos dados coletados neste site com nenhum terceiro, exceto por determinação legal ou judicial.

• Dados de navegação: retidos por 14 meses, prazo configurado no Google Analytics, após o que são excluídos automaticamente.
• Registros de acesso ao servidor: mantidos pela hospedagem pelo prazo que ela define, observado o mínimo de 6 meses previsto no artigo 15 do Marco Civil da Internet.
• Sua escolha sobre cookies: permanece no seu navegador até que você a revogue ou limpe os dados do site.
• Conversas no chat: guardadas pela Take Blip enquanto o canal estiver ativo, e por nós enquanto forem úteis ao atendimento que você pediu. O identificador gravado no seu navegador expira em 30 dias. Você pode pedir a exclusão do histórico pelos canais da seção 12.
• Base da consulta de empresas: substituída a cada atualização da Receita Federal. Não guardamos as versões anteriores.
• Controle de uso da consulta: a contagem de pesquisas por endereço IP e a confirmação de login são apagadas depois de um dia sem uso.
• Conta na consulta de empresas: enquanto você a mantiver. Ao excluir a conta, em Minha conta, o e-mail, a senha, o registro do aceite e as suas listas de empresas são apagados na hora.
• Registro de exportações: guardado por 6 meses, mesmo que a conta seja excluída antes, porque serve justamente para apurar uso indevido. A contagem do limite diário é apagada depois de dois dias.
• Listas de empresas: as da equipe, enquanto a pessoa as mantiver, e no máximo até o fim do vínculo com a empresa; as de quem tem conta, até a pessoa apagá-las ou excluir a conta.
• Pedidos de oposição atendidos: guardados enquanto valerem, para que o dado continue fora da consulta nas atualizações seguintes.

Não tomamos decisões automatizadas neste site. Nada do que você faz aqui alimenta classificação, pontuação, perfil ou qualquer processo automatizado que afete seus interesses. O artigo 20 da LGPD garante a você o direito de solicitar revisão de decisões tomadas unicamente por meio automatizado. Como não existem, não há o que revisar, mas o direito permanece disponível caso isso mude, e esta política será atualizada antes.

Este site se dirige a empresas e profissionais. Não coletamos intencionalmente dados de crianças ou adolescentes e não oferecemos conteúdo destinado a esse público. Se tomarmos conhecimento de que algum dado de menor foi coletado sem o consentimento específico exigido pelo artigo 14 da LGPD, ele será eliminado.

O site tem uma área restrita, em /painel, usada pela equipe da Citadel para informar as horas trabalhadas a cada dia. Não existe cadastro aberto: os acessos são criados individualmente pela empresa. Se você é visitante do site, nada nesta seção se aplica a você.

O que é tratado ali:

• E-mail de acesso e senha. A senha é guardada apenas como hash pelo provedor de autenticação; a empresa não tem acesso a ela.
• Nome de exibição, quando definido pela empresa, para identificar a pessoa no relatório de horas
• Horas normais, extras e ausentes informadas, por dia e por cliente (a própria Citadel ou a empresa em que a pessoa está alocada)
• Observação, quando a pessoa preenche
• Data e hora de criação e da última alteração de cada registro
• Nome, e-mail e telefone de contato das pessoas do time, no cadastro da equipe
• Empresas que a pessoa salva a partir da consulta de empresas, com o nome das listas que ela cria e as observações que escrever

Base legal: não é consentimento. Tratamos com fundamento na execução do contrato de trabalho, artigo 7º, inciso V, e no legítimo interesse da empresa em controle interno de custo e alocação, artigo 7º, inciso IX. A escolha é deliberada: empregado não tem liberdade real de recusar, e pedir consentimento nessa relação produziria um consentimento apenas aparente.

Esta área não é registro de ponto. Ela não substitui nem constitui controle de jornada nos termos da CLT ou da Portaria MTP nº 671/2021. Serve a controle interno de horas dedicadas, e os dados não alimentam avaliação automatizada de desempenho.

Cadastro de contatos da equipe. A mesma área mantém uma lista interna com nome, e-mail e telefone das pessoas do time. A finalidade é outra, e mais simples: permitir que a equipe se encontre para trabalhar. Essa lista não serve a controle de horas, não é cruzada com os apontamentos e não alimenta nenhuma avaliação. O telefone é opcional. Diferente das horas, esse cadastro é visível a quem tem acesso ao painel, porque é justamente uma lista de contato; incluir e remover alguém, porém, cabe só a quem tem a autorização nominal descrita adiante. A base legal é a execução do contrato de trabalho, artigo 7º, inciso V, somada ao legítimo interesse da empresa em organização interna, inciso IX. Ao encerrar o vínculo, a pessoa é retirada da lista.

Onde ficam. Em banco de dados PostgreSQL gerenciado pela Supabase, com a região do projeto configurada em São Paulo, no Brasil. Os dados da área interna, portanto, não são objeto de transferência internacional.

Quem alcança o quê. Nas horas, cada pessoa alcança apenas os próprios registros. Essa separação é imposta pelo banco de dados, por Row Level Security, e não apenas pela interface: nem mesmo uma requisição feita fora do site alcança o registro de outra pessoa.

Há uma exceção: um número restrito de pessoas autorizadas pela empresa pode ver as horas de toda a equipe, para conferência e controle interno de custo. Essa autorização é nominal, concedida uma a uma, e também é verificada pelo banco de dados: quem não a possui recebe resultado vazio, e não há como contorná-la pela interface. A lista de autorizados não é visível aos demais.

Cópias exportadas. Quem tem essa autorização pode exportar o relatório em arquivo, para conferência e arquivamento. A partir da exportação, a guarda do arquivo passa a seguir os mesmos prazos e cuidados aplicáveis aos demais documentos administrativos da empresa.

Correção e exclusão. O lançamento de um dia pode ser corrigido pela própria pessoa no mesmo dia e nos três dias seguintes. Depois disso ele não é mais editável nem apagável pelo titular, por ser registro de controle interno cuja integridade precisa ser preservada; pedidos de correção nesses casos devem ser feitos ao encarregado, e a alteração fica registrada com data e hora.

Por quanto tempo. Enquanto durar o vínculo, e pelo prazo de guarda exigido pela legislação aplicável após o seu término.

Em /empresas o site permite consultar o cadastro de empresas a partir dos dados abertos do CNPJ publicados pela Receita Federal. Esses dados não são coletados de você nem de quem consulta: vêm da base que a Receita publica, e são atualizados conforme ela publica. A cobertura atual aparece no topo da própria página.

Dados de pessoas dentro da base. Parte do cadastro público se refere a pessoas físicas, e a consulta trata isso assim:

• Sócios e administradores: nome, qualificação, data de entrada e faixa etária, com o CPF mascarado exatamente como a Receita publica. Esse quadro aparece somente para quem entra com login, da equipe da Citadel ou com conta na consulta, nunca para visitantes.
• Empresário individual e MEI: na base da Receita, o nome dessas empresas costuma trazer o nome e o CPF do titular. Para quem consulta sem login, o CPF aparece mascarado, e a busca por número de CPF não é permitida.
• Telefone e e-mail das empresas, como a Receita publica: aparecem somente para quem entra com login, porque em MEI e empresário individual costumam ser o celular e o e-mail do titular.

Base legal e finalidade. O tratamento se apoia no legítimo interesse, artigo 7º, inciso IX, da LGPD, e observa o que o artigo 7º, §3º, exige para dados de acesso público: respeitar a finalidade, a boa-fé e o interesse público que justificaram a sua publicação. A finalidade é a consulta de informações cadastrais de empresas, para verificação e para prospecção comercial. Na prospecção, que é uma finalidade nova em relação à publicação pela Receita, seguimos o artigo 7º, §7º: propósito legítimo e específico, e os seus direitos preservados. Não formamos perfis de pessoas, não vendemos os dados e não os cruzamos com outras bases.

Proteção contra cópia em massa. A consulta limita o número de pesquisas por minuto vindas de um mesmo endereço IP, cada busca devolve no máximo 50 resultados por vez, e nem a página nem as respostas da consulta são indexadas por buscadores. Para fazer a contagem, o servidor guarda por endereço apenas um resumo criptográfico do IP, feito com uma chave que só existe no servidor, e o número de pesquisas do minuto; nada disso fica guardado mais de um dia sem uso.

Conta de usuário. Qualquer pessoa pode criar uma conta na própria página da consulta, para ver o que exige login. Ao criar a conta, tratamos:

• O e-mail, que é o login, e a senha, guardada apenas como hash pelo provedor de autenticação; a Citadel não tem acesso a ela
• A data de criação da conta e do último acesso, registradas pelo provedor de autenticação
• A data e a versão dos Termos de Uso e desta política que você aceitou
• As listas de empresas que você criar, com as observações que escrever
• O registro das planilhas que você exportar, descrito logo abaixo

A conta fica no banco da Supabase, em São Paulo, separada da área interna: quem tem conta não alcança o painel da equipe, e cada pessoa alcança apenas as próprias listas, separação imposta pelo banco de dados. Você pode trocar a senha ou excluir a conta a qualquer momento, em Minha conta, na página da consulta.

Planilhas exportadas. Só quem tem login pode exportar em planilha o resultado de uma pesquisa, até 10 mil empresas por vez, ou as próprias listas. Contas de usuário exportam até 20 mil linhas por dia. A planilha leva os dados cadastrais e o contato das empresas, sem o quadro de sócios. Cada exportação fica registrada: quando, por qual conta, o que foi pedido (os filtros da pesquisa, ou o tamanho da lista) e quantas linhas saíram. O registro existe para prevenir a cópia em massa da base e apurar uso indevido, e é guardado por 6 meses. A partir da exportação, quem baixou o arquivo responde por ele: na equipe, segue os cuidados dos demais documentos da empresa; para quem tem conta, valem os Termos de Uso.

Correção e oposição. Como os dados vêm da Receita Federal, a correção de um cadastro é feita junto a ela, e a mudança aparece aqui na atualização seguinte. Se você é titular de um dado exibido na consulta, pode também pedir que ele deixe de ser exibido, pelos canais da seção 12, nos termos do artigo 18, §2º. O pedido é analisado e respondido no prazo legal; atendido, o dado sai da consulta e continua fora nas atualizações seguintes.

A LGPD, no artigo 18, garante a você o direito de solicitar, a qualquer momento e sem custo:

• Confirmação de que tratamos dados seus, e acesso a eles
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Portabilidade a outro fornecedor, mediante requisição expressa
• Eliminação dos dados tratados com base no seu consentimento
• Informação sobre com quem compartilhamos seus dados
• Informação sobre a possibilidade de não consentir, e as consequências disso
• Revogação do consentimento
• Oposição a tratamento feito sem consentimento, como o da consulta de empresas, nos termos do artigo 18, §2º
• Peticionar contra nós perante a Autoridade Nacional de Proteção de Dados, a ANPD, conforme o artigo 18, §1º

A eliminação alcança os dados tratados com base no consentimento e, nos demais casos, os dados desnecessários, excessivos ou tratados em desconformidade com a lei; para o que tratamos por legítimo interesse, como a consulta de empresas, cabe também a oposição. Os registros de acesso ao servidor, guardados por obrigação legal, só podem ser eliminados depois de cumprido o prazo previsto em lei.

Fale com o nosso encarregado de proteção de dados, previsto no artigo 41 da LGPD, Jonas Orso, pelo e-mail jonas.orso@citadelanalytics.com.br. A confirmação de que tratamos dados seus, e o acesso a eles, saem em formato simplificado assim que possível, ou em declaração completa em até 15 dias, como prevê o artigo 19. Os demais pedidos são respondidos no prazo legal.

Para visitantes, o site não coleta dados que identifiquem você, então pedidos de acesso ou exclusão podem exigir informações adicionais para localizar o registro, quando isso for possível. Para pedidos sobre a consulta de empresas, informe o CNPJ da empresa e, se for sobre um sócio, o nome como aparece no cadastro. Se você tem conta na consulta, pode ver o seu e-mail, trocar a senha e excluir a conta direto em Minha conta; para o resto, escreva do e-mail da conta.

Se não ficar satisfeito com a nossa resposta, você pode reclamar diretamente à ANPD, pelos canais publicados em gov.br/anpd.

O site é servido exclusivamente por HTTPS, com certificado válido, e todo acesso por HTTP é redirecionado para a versão criptografada. Nenhuma medida de segurança é infalível, mas adotamos as razoáveis e proporcionais ao volume e à natureza dos dados tratados aqui.

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a titulares, comunicamos a ANPD e os titulares afetados, como determina o artigo 48 da LGPD.

Podemos atualizar este documento para refletir mudanças no site ou na legislação. A data no topo indica a última revisão. Alterações que ampliem o tratamento de dados serão precedidas de novo pedido de consentimento.

Consulte também os nossos Termos de Uso.