Política de privacidade

Versão de 26 de outubro de 2026

Esta política explica quais dados o CFTV Digital trata, para quê, com quem compartilha e por quanto tempo guarda, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Papéis

• Dados da sua conta (nome, e-mail, pagamento): o CFTV Digital é o controlador.
• Imagens das suas câmeras e o que é extraído delas (pessoas, rostos, placas, veículos): você, cliente, é o controlador, e o CFTV Digital é o operador, tratando esses dados só para prestar o serviço que você contratou.

2. Dados que tratamos

• Conta: nome, e-mail, senha (guardada só como resumo criptográfico), registro de aceite destes termos, histórico de acessos e ações.
• Fontes de imagem: endereços, usuários e senhas de câmeras, FTP e e-mail, guardados cifrados. Na integração com o Gmail, lemos apenas as mensagens que casam com os filtros que você define.
• Imagens e análises: fotos recebidas, recortes, descrições da cena, pessoas e veículos detectados, placas lidas, eventos e alertas.
• Dados biométricos (rostos): quando o reconhecimento de pessoas está ativo, o sistema gera um vetor numérico de cada rosto nítido e de frente para agrupar aparições da mesma pessoa. É dado pessoal sensível (art. 11 da LGPD). O vetor nunca é exibido, exportado nem enviado a terceiros.
• Pagamento: o CPF/CNPJ informado ao assinar é enviado ao Asaas para emitir a cobrança e não fica guardado no CFTV Digital. Guardamos apenas o valor, a situação e o link das faturas.
• Destinatários de avisos: e-mails e telefones que você cadastra para receber alertas.

3. Para que usamos

• Prestar o serviço contratado: receber e analisar imagens, registrar eventos, reconhecer pessoas e placas e enviar avisos (execução de contrato).
• Cobrança e obrigações fiscais (execução de contrato e obrigação legal).
• Segurança, prevenção a fraudes e diagnóstico de falhas (legítimo interesse), com registros técnicos que não incluem imagens nem vetores de rosto.

Não vendemos dados e não usamos suas imagens para treinar modelos de inteligência artificial.

4. Reconhecimento de pessoas

O reconhecimento de rostos serve para dizer “a mesma pessoa voltou” e permitir que você dê nomes às pessoas conhecidas. Cabe a você, como controlador, ter base legal para isso, em regra o consentimento das pessoas que você nomeia. Você pode excluir uma pessoa a qualquer momento em “Pessoas”: a exclusão apaga de verdade os vetores, as fotos e as aparições. Para desligar o reconhecimento na sua conta, fale conosco.

5. Com quem compartilhamos

Apenas com fornecedores necessários ao serviço, que atuam como suboperadores:

• Amazon Web Services (AWS): hospedagem, banco de dados e armazenamento das imagens (servidores nos Estados Unidos).
• Provedor de inteligência artificial (via OpenRouter): recebe imagens para descrever a cena quando a análise avançada está ativa. Não recebe nomes, vetores de rosto nem dados da conta.
• Asaas: processamento de pagamentos.
• Google: apenas se você conectar o Gmail como fonte de imagens.
• Serviços de e-mail e WhatsApp: entrega dos avisos aos destinatários que você cadastrou.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência internacional ocorre para a execução do contrato, com fornecedores que adotam garantias de proteção compatíveis com a LGPD. Também podemos compartilhar dados por ordem judicial ou obrigação legal.

6. Por quanto tempo guardamos

• Imagens originais: cerca de 7 dias; depois fica só uma miniatura ligada aos eventos.
• Miniaturas de imagens sem nenhum evento: até 90 dias.
• Clipes de vídeo: cerca de 7 dias.
• Eventos, alertas, pessoas e miniaturas ligadas a eles: enquanto a conta existir ou até você apagá-los.
• Registros técnicos (logs): 14 dias.
• Dados de cobrança: pelo prazo exigido pela legislação fiscal.

Ao encerrar a conta, os dados são apagados, exceto o que a lei obriga a manter.

7. Segurança

Usamos conexões cifradas (HTTPS), senhas e credenciais cifradas, isolamento entre contas, backups e controle de acesso. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, avisaremos você e a ANPD conforme a lei.

8. Cookies

Usamos apenas o cookie de sessão necessário para manter você conectado. Não usamos cookies de publicidade nem de rastreamento.

9. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamentos, revogação do consentimento e exclusão dos seus dados. Pessoas que aparecem nas câmeras de um cliente devem procurar primeiro esse cliente, que é o controlador das imagens; ajudaremos o cliente a atender o pedido. Para exercer seus direitos, use o contato abaixo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Alterações

Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data no topo; mudanças relevantes serão avisadas por e-mail ou no sistema.