Política de Privacidade e LGPD

1. Papéis e abrangência

Este aviso explica o tratamento de dados pessoais nos sites, aplicativos e serviços da CER.ON. Dependendo da operação, a CER.ON pode atuar como controladora dos dados de conta, contratação, suporte e navegação, ou como operadora dos dados inseridos pelos clientes na plataforma.

2. Dados tratados

Podemos tratar dados cadastrais e profissionais, informações de contato, dados de cobrança e transação, registros de suporte, preferências, conteúdo enviado pelo usuário, identificadores técnicos, endereço IP, cookies e registros de uso e segurança. No aplicativo móvel, o usuário pode enviar fotos e documentos para o cadastro de imóveis e, ao escolher gravar um comando de voz, enviar um áudio curto para transcrição por um fornecedor de inteligência artificial. O arquivo de áudio é processado pelo endpoint de transcrição da CER.ON e não é salvo no histórico da CER.ON; o texto transcrito retorna ao usuário para revisão e não é enviado automaticamente ao assistente. Se o usuário revisar e enviar esse texto como mensagem, ele passa a integrar a conversa e pode ser processado pelos provedores de IA descritos abaixo.

3. Finalidades e bases legais

Os dados podem ser usados para criar e administrar contas, executar contratos, processar pagamentos, oferecer suporte, proteger a plataforma, prevenir fraude, cumprir obrigações legais, melhorar produtos e realizar comunicações permitidas. O tratamento observa as bases legais aplicáveis, como execução de contrato, obrigação legal, legítimo interesse e consentimento, conforme o caso. Os recursos de inteligência artificial integram o serviço contratado e são usados com base na execução do contrato, como descrito na seção 4.

4. Compartilhamento e Ceronzinho (a IA da CER.ON)

Dados podem ser compartilhados, no limite necessário à função utilizada, com provedores de infraestrutura, pagamentos, comunicação, análise, segurança e suporte; com autoridades quando houver dever legal; ou em operações societárias legítimas. Não comercializamos dados pessoais como listas para terceiros. Os recursos de inteligência artificial fazem parte do serviço contratado: ao usar o Ceronzinho ou outro recurso de IA, os dados necessários a ele vão aos fornecedores descritos aqui, sem um aviso separado a cada uso. A mensagem enviada, os arquivos e fotos anexados, o contexto necessário sob seu acesso (como imóveis, clientes e tarefas) e parte do histórico da conversa podem ser enviados a fornecedores de inteligência artificial contratados pela CER.ON para preparar respostas e sugestões; quando o fornecedor principal não consegue responder, o pedido vai para um fornecedor de reserva. Se você tocar para gravar um comando de voz, o áudio é enviado a um fornecedor de inteligência artificial para transcrição; a gravação não é salva pela CER.ON e o texto fica como rascunho até você decidir enviá-lo. O Ceronzinho no WhatsApp, a IA do Site, o atendimento por IA no WhatsApp e os demais recursos de IA da CER.ON usam esses mesmos fornecedores, inclusive para transcrever áudios. Revise as respostas, que podem conter erros; alterações no sistema exigem sua confirmação. Quem não quiser que seus dados passem por esses fornecedores pode não usar os recursos de IA; as demais funções da plataforma continuam disponíveis. No número oficial do Ceronzinho no WhatsApp, a autorização é dada ao ligar o recurso nas configurações ou ao responder ATIVAR. Quem escreve para o WhatsApp da CER.ON sem ser cliente é respondido pelo Ceronzinho, a IA da CER.ON; a conversa fica guardada por 30 dias. Não envie senhas, credenciais ou dados pessoais sensíveis desnecessários.

5. Cookies e registros

Usamos cookies e tecnologias semelhantes para autenticação, segurança, preferências, desempenho e análise. As opções disponíveis no navegador podem limitar cookies não essenciais, mas a desativação de cookies necessários pode impedir funções da plataforma.

6. Retenção e segurança

Mantemos os dados pelo período necessário às finalidades informadas, ao cumprimento de obrigações legais e à defesa de direitos. As conversas com o Ceronzinho são salvas como histórico associado à conta e não têm um prazo automático de expiração definido no produto; o usuário pode apagar uma conversa pelos controles do histórico. As conversas com o Suporte (perguntas e respostas do assistente, protocolos de atendimento e ações confirmadas) ficam guardadas por 12 meses e depois são apagadas automaticamente. A exclusão da conta segue o prazo de carência informado no aplicativo; ao final do processo, dados pessoais são removidos ou anonimizados conforme sua natureza, e registros que precisem ser mantidos por obrigação legal podem permanecer anonimizados. Os fornecedores externos recebem dados para processar a solicitação e podem tratar esses dados segundo as regras e configurações aplicáveis aos serviços que a CER.ON utiliza; esta página não afirma um prazo de retenção nem uma proteção contratual específica nos sistemas desses fornecedores. Aplicamos medidas técnicas e administrativas à infraestrutura sob gestão da CER.ON, embora nenhum ambiente digital seja totalmente imune a incidentes.

7. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação do consentimento, além de outros direitos previstos em lei.

8. Transferências e fornecedores

Alguns fornecedores podem processar dados fora do Brasil, conforme o serviço e sua configuração. Os fornecedores de inteligência artificial da CER.ON (o que prepara as respostas e lê arquivos e fotos, o de reserva e o que transcreve áudios) são empresas dos Estados Unidos. Outros fornecedores podem apoiar infraestrutura, pagamentos, comunicação e suporte. A disponibilidade, localização e condições de tratamento desses serviços podem variar; consulte as informações e condições publicadas pelos respectivos fornecedores para detalhes que não sejam controlados pela CER.ON.

9. Conta e exclusão

A exclusão da conta pode ser solicitada em Configurações, Privacidade e dados no aplicativo ou pela página pública de solicitação abaixo. Em ambos os canais, a solicitação exige nova confirmação de identidade e inicia um prazo de 7 dias que pode ser cancelado antes da execução. Após o prazo, os dados pessoais são removidos ou anonimizados conforme sua natureza; registros que precisem ser mantidos por obrigação legal ou pela operação da organização podem permanecer conforme descrito nesta política. Para contas vinculadas ao Sign in with Apple, o servidor pode solicitar a revogação à Apple quando houver credencial de revogação registrada e a configuração necessária estiver disponível; uma falha nesse processo exige tratamento próprio e não deve ser interpretada como revogação concluída.

Solicitar exclusão da conta CER.ON

10. Solicitações e atualizações

Solicitações de privacidade podem ser feitas pelos canais oficiais de suporte disponíveis no site, na plataforma ou na página de suporte do aplicativo. Podemos pedir informações para confirmar a identidade do solicitante. Este aviso poderá ser atualizado, e a versão vigente permanecerá publicada nesta página.