Política de Privacidade

Esta política explica como a C-LevelClass trata os dados pessoais de quem visita o site www.clevelclass.com, cria uma conta ou usa a plataforma, e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

A C-LevelClass conecta empresas a executivos C-Level que atuam como conselheiros. A plataforma está em fase inicial: hoje você pode criar uma conta de Empresa, de C-Level ou as duas, entrar com senha, com um código enviado por e-mail ou com o LinkedIn, e acessar a área logada. Quem tem conta de Empresa completa o cadastro da empresa, usado para indicarmos os C-Levels certos e para a contratação; pode salvar C-Levels do catálogo nos favoritos; e, no painel, pode cadastrar e acompanhar os próprios desafios, com um plano de ação. Quem tem conta de C-Level pode montar o perfil de conselheiro e enviá-lo para análise; depois de aprovado, o perfil aparece no catálogo, e o C-Level pode editá-lo, pedir mudança de preço e pausá-lo.

O controlador dos seus dados pessoais — quem decide por que e como eles são tratados — é EVENTICKETS LTDA, empresa responsável pela C-LevelClass, inscrita no CNPJ sob o nº 53.378.688/0001-04, com sede na Alameda Rio Negro, 503, sala 2020, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-000.

• E-mail de privacidade: hello@clevelclass.com. Use-o para exercer seus direitos, tirar dúvidas ou fazer reclamações sobre seus dados.
• Telefone: +55 11 5194-4911.
• Encarregado: como agente de tratamento de pequeno porte, não indicamos um encarregado (Resolução CD/ANPD nº 2/2022, art. 11). O canal para falar sobre seus dados é o e-mail de privacidade, que também recebe as comunicações da ANPD.

Os e-mails automáticos da conta, com códigos e links, saem desse mesmo endereço. Por isso, você também pode simplesmente responder a eles.

Para criar a conta pelo formulário, nome, e-mail e senha são obrigatórios. Quando você pede um código de verificação em Criar conta, o e-mail informado já fica registrado, mesmo que o cadastro não seja concluído, e continua guardado até você pedir a exclusão.

Para enviar o perfil de C-Level para análise, são obrigatórios foto, nome, cargo, headline, cidade, país, forma de atuação, link do LinkedIn, bio, especialidades, ao menos uma experiência, o valor da hora, WhatsApp e e-mail de contato. Os demais campos são opcionais.

No cadastro da empresa, só o primeiro passo (seu nome e o nome da empresa) é obrigatório para entrar; o resto pode ser completado depois, e só site, faixa de horário e horas por mês continuam opcionais na hora de contratar. O CNPJ e a razão social de um microempreendedor individual (MEI) ou de um empresário individual identificam a pessoa e, por isso, são tratados como dado pessoal. Salvar favoritos e cadastrar desafios é opcional; num desafio, título, área, problema, prioridade e situação são obrigatórios, e os demais campos, opcionais.

Não pedimos CPF, documentos de identidade, dados bancários ou de cartão, nem dados sensíveis (como saúde, religião ou origem racial). Os campos de newsletter que aparecem no site ainda não funcionam e não guardam o e-mail digitado.

A LGPD só permite tratar dados pessoais com uma base legal. Esta é a relação entre cada uso e a sua base:

Não enviamos e-mails de marketing, não vendemos dados e não usamos seus dados para publicidade. Se um dia quisermos usar seus dados para outra finalidade, atualizaremos esta política antes e, quando a lei exigir, pediremos o seu consentimento.

Entrar com o LinkedIn é opcional: você pode sempre usar e-mail e senha. Ao escolher Continuar com LinkedIn, você é levado ao próprio LinkedIn, que pede a sua autorização. Nós nunca vemos nem pedimos a sua senha do LinkedIn.

• O que recebemos: identificador criado pelo LinkedIn para a C-LevelClass, nome, sobrenome, endereço da foto de perfil, idioma, e-mail e se o e-mail foi confirmado no LinkedIn. Não recebemos cargos, empresas, formação, conexões, mensagens nem publicações.
• Quando recebemos: a cada vez que você entra pelo LinkedIn. Esses dados ficam guardados no nosso serviço de autenticação e são atualizados a cada nova entrada. Se já existir uma conta com o mesmo e-mail confirmado, o LinkedIn passa a ser mais uma forma de entrar nela.
• Para que usamos: só para criar a sua conta, identificar você e permitir a entrada.
• O que não fazemos: não vendemos, alugamos nem cedemos esses dados; fora os fornecedores que operam a plataforma em nosso nome (Supabase e Vercel, veja Com quem compartilhamos), não os compartilhamos com ninguém; não os usamos para publicidade; não os usamos para decisões como crédito, emprego ou a aprovação do perfil de C-Level; e não afirmamos que o LinkedIn verificou ou recomenda você.
• Como retirar a autorização: no LinkedIn, em Configurações > Privacidade de dados > Serviços permitidos (linkedin.com/psettings/permitted-services), remova a C-LevelClass. Para excluir também os dados que já recebemos, escreva para hello@clevelclass.com.

O LinkedIn trata os seus dados como controlador independente, de acordo com a política de privacidade dele: linkedin.com/legal/privacy-policy

Seus dados da conta não ficam visíveis para outros usuários. A exceção é o perfil de C-Level aprovado: ele é público, pode ser visto por qualquer pessoa na internet e aparecer em buscadores como o Google. Quem tem conta na plataforma também consegue ler, de um perfil publicado (inclusive pausado), as datas de envio para análise, de aprovação e da última alteração. Os dados para a C-LevelClass, o comentário da equipe, os pedidos de mudança de preço, o cadastro da empresa e os favoritos e desafios dela nunca são publicados: o cadastro, os favoritos e os desafios da empresa só são vistos por quem é da empresa e pela nossa equipe, e os pedidos de preço, pelo próprio C-Level e pela equipe.

Favoritos e desafios da empresa. Só quem é da empresa salva ou tira C-Levels dos favoritos e cadastra, altera ou exclui os desafios dela. A nossa equipe os lê em Gestão de Empresas, sem poder alterá-los, para indicar os C-Levels certos. O C-Level salvo nos favoritos não é avisado e não vê quais empresas o salvaram.

Perfil pausado. Quando o C-Level pausa o perfil, ele sai do catálogo, da página inicial e do Conselho Executivo, mas a página dele continua no ar, para quem tiver o link e nos buscadores, com o aviso de que não está recebendo novas empresas e sem o botão de contratar. Por isso, o fato de o perfil estar pausado, com a data da pausa, também é público.

Para a plataforma funcionar, contamos com fornecedores que tratam dados em nosso nome e seguindo as nossas instruções (operadores):

Imagens de outros serviços. Algumas imagens e texturas do site são carregadas de serviços externos (Unsplash, Wikimedia, Postimages, Transparent Textures e UI Avatars), e os e-mails da conta usam fontes do Google. Ao exibir essas imagens ou fontes, o seu navegador ou programa de e-mail informa a esses serviços o seu endereço IP e dados do navegador. Na área logada, o UI Avatars também recebe o nome exibido, para desenhar a imagem com as suas iniciais.

Vídeo de apresentação. O vídeo de um C-Level fica no YouTube ou no Vimeo, e o player só é carregado quando você clica para assistir. A partir daí, o serviço recebe o seu endereço IP e dados do navegador e pode gravar cookies ou dados no navegador, conforme a política dele. Usamos os modos de privacidade reforçada dos dois (youtube-nocookie.com e o modo "não rastrear" do Vimeo).

WhatsApp. Se a nossa equipe falar com você pelo WhatsApp, o número e a conversa passam pelo WhatsApp (Meta), que os trata conforme a política dele.

Também podemos compartilhar dados com autoridades públicas quando a lei ou uma ordem judicial exigir, e com o LinkedIn apenas no que o próprio login exige, se você escolher usá-lo.

O banco de dados da plataforma fica no Brasil, mas parte do tratamento acontece fora do país, principalmente nos Estados Unidos: a hospedagem e o processamento das páginas, inclusive dos dados da conta, da empresa (com o cadastro, os favoritos e os desafios) e do perfil de C-Level (Vercel), a proteção contra robôs e o recebimento dos e-mails enviados a nós (Cloudflare), os registros de envio de e-mail (Resend), o suporte e alguns registros técnicos do Supabase, o LinkedIn, o YouTube, o Vimeo, o WhatsApp e os serviços de imagem citados acima.

As transferências feitas pelos nossos fornecedores (Supabase, Vercel, Resend e Cloudflare) e as conversas da nossa equipe com você pelo WhatsApp acontecem nas hipóteses do art. 33 da LGPD, em especial quando são necessárias para executar o contrato com você e prestar o serviço que você pediu (art. 33, IX). Os fornecedores assumem, em contrato, compromissos de proteção de dados. O LinkedIn, o YouTube, o Vimeo, o WhatsApp e os serviços de imagem não são nossos contratados: eles tratam os dados como controladores independentes, conforme as próprias políticas.

Cookies são pequenos arquivos guardados no seu navegador. Quem só navega pelo site, sem pedir um código nem entrar na conta, não recebe nenhum cookie nosso. Não usamos cookies de medição de audiência, de publicidade nem pixels de rastreamento.

Os cookies essenciais são necessários para a conta funcionar e, por isso, não dependem de consentimento. Você pode apagar ou bloquear cookies nas configurações do navegador — bloquear os essenciais impede a entrada na conta; bloquear os cookies de terceiros não impede o uso do site.

Quando você troca a foto do perfil, a anterior é apagada. Um desafio que a empresa exclui e um favorito que ela tira da lista são apagados na hora; o favorito também é apagado se o perfil do C-Level for excluído, mas continua guardado se o C-Level pausar o perfil ou for tirado do catálogo, até a empresa tirá-lo. Cópias de segurança do banco de dados podem conter dados já excluídos por um período limitado, até serem substituídas automaticamente.

• Conexão criptografada (HTTPS) em todo o site.
• Senhas guardadas apenas em forma cifrada, com regra de senha forte.
• No cadastro por formulário, confirmação do e-mail por código de verificação; a senha escolhida só é gravada depois dessa confirmação.
• Proteção contra robôs (Cloudflare Turnstile) nas telas de criar conta, entrar e esqueci minha senha.
• Regras de acesso no banco de dados: cada pessoa só consegue ler os próprios dados e o que é necessário para usar a plataforma, além das datas de envio, de aprovação e da última alteração dos perfis publicados. Os dados para a C-LevelClass e os pedidos de mudança de preço só podem ser lidos pelo próprio C-Level e pela equipe. Os favoritos e os desafios da empresa só podem ser lidos por quem é da empresa e pela equipe, e só quem é da empresa pode gravá-los.
• Durante a análise, o perfil fica travado para edição, e só a nossa equipe pode aprovar ou devolver um perfil. Depois da aprovação, o C-Level edita o próprio perfil sem nova análise, mas o preço só muda quando a equipe aprova um pedido, e só a equipe decide esses pedidos.
• A foto do perfil fica num endereço público difícil de adivinhar e só é mostrada no site depois da aprovação.
• Banco de dados criptografado em repouso pelo fornecedor.

Nenhum sistema é totalmente imune a falhas. Por isso revisamos essas medidas com frequência. Se você suspeitar de uso indevido da sua conta, troque a senha e escreva para hello@clevelclass.com.

Incidentes. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos o incidente à Agência Nacional de Proteção de Dados (ANPD) e às pessoas afetadas, nos prazos e na forma da regulamentação.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, conforme a regulamentação;
• eliminação dos dados tratados com o seu consentimento, quando for o caso;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e as consequências disso, e a revogação do consentimento;
• oposição a tratamento feito sem consentimento, se ele descumprir a lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Como pedir: escreva para hello@clevelclass.com a partir do e-mail da sua conta. Para proteger você, podemos confirmar a sua identidade antes de atender. O atendimento é gratuito. A confirmação de que tratamos seus dados e o acesso em formato simplificado são respondidos de imediato; a declaração completa, em até 15 dias, como prevê o art. 19 da LGPD.

Você também pode apresentar reclamação à Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e aos órgãos de defesa do consumidor, como o Procon.

A exclusão da conta ainda não pode ser feita pela própria plataforma. Escreva para hello@clevelclass.com a partir do e-mail da conta, pedindo a exclusão. Assim que confirmarmos que o pedido é seu, excluímos a sua conta e os dados ligados a ela — cadastro, empresa e o cadastro, os favoritos e os desafios da empresa, dados recebidos do LinkedIn, as conversas com a equipe, os avisos automáticos que ela recebeu sobre você e, se você for C-Level, o perfil (que sai do catálogo), a foto, os dados para a C-LevelClass, a análise e os pedidos de mudança de preço —, mantendo apenas o que a lei nos obrigar a guardar, pelo prazo dela.

A C-LevelClass é uma plataforma profissional, destinada a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional. Se identificarmos uma conta de menor de 18 anos, ela será excluída.

Não tomamos decisões sobre você unicamente com base em tratamento automatizado. A análise dos perfis de C-Level — aprovar ou pedir ajustes — e a decisão sobre os pedidos de mudança de preço são feitas por pessoas da nossa equipe.

A plataforma está em construção. Estes recursos estão planejados e vão tratar dados que esta política ainda não descreve:

• Pagamentos da hora avulsa e do pacote mensal de horas, pela DOM Pagamentos.
• Agenda de reuniões com Google Agenda e Google Meet.

Atualizaremos esta política antes de cada um desses recursos começar a tratar dados.

A data da última atualização aparece no topo desta página. Quando a mudança for relevante — por exemplo, novos dados, novas finalidades ou novos fornecedores —, avisaremos por e-mail as contas ativas antes de ela valer.