1. Quem somos e papel no tratamento

1.1. Esta Política explica como CINE4NEXT GLOBAL MEDIA, LLC, EIN nº CP 575, com sede em 30 N Gould St Ste R Sheridan, WY 82801, USA, responsável pela marca e Plataforma Projetos a La Carte, coleta, utiliza, compartilha, armazena e protege dados pessoais.

1.2. A Operadora atua, em regra, como controladora dos dados necessários ao pré-lançamento, cadastro, autenticação, assinatura, publicação de Projetos, oportunidades, comunicação, segurança, suporte, marketing, ARCHNEWS e melhoria da Plataforma.

1.3. Fornecedores contratados poderão atuar como operadores ou suboperadores, tratando dados conforme contratos, instruções e medidas de segurança aplicáveis.

1.4. Clientes e Profissionais poderão atuar como controladores independentes dos dados que trocarem diretamente para avaliar, negociar, contratar e executar serviços.

2. A quem esta Política se aplica

• visitantes do site, landing pages e páginas de campanha;
• pessoas inscritas na lista de espera ou no pré-lançamento;
• Clientes que pré-cadastram ou publicam Projetos;
• Profissionais e escritórios cadastrados;
• interessados no Programa Sócio Fundador;
• assinantes de newsletter e conteúdos ARCHNEWS;
• participantes de campanhas, eventos, pesquisas e programas de indicação;
• pessoas que entram em contato com suporte, atendimento, segurança ou privacidade.

3. Dados pessoais que coletamos

3.1 Dados fornecidos diretamente

• nome, e-mail, telefone/WhatsApp, cidade, estado, CEP e endereço quando necessário;
• profissão, especialidade, formação, experiência, empresa, CNPJ, registro profissional e certificações;
• foto, biografia, portfólio, links e documentos profissionais;
• dados de Projeto, incluindo necessidade, tipo de imóvel, localização, faixa de investimento, prazo, descrição, referências, imagens e anexos;
• mensagens, arquivos e informações trocadas no chat;
• interesse em lista de espera, Sócio Fundador, newsletter, ARCHNEWS e marketing;
• solicitações feitas às ferramentas de IA e respectivos conteúdos gerados;
• dados fornecidos ao suporte, em reclamações e no exercício de direitos.

3.2 Dados de pagamento e assinatura

3.2.1. A Operadora poderá tratar Plano, valor, status, data, renovação, cupom, créditos, faturas, estornos e identificadores de transação.

3.2.2. Dados completos de cartão, quando existentes, deverão ser tratados preferencialmente pelo provedor de pagamento, cabendo à Operadora receber apenas informações limitadas como token, bandeira, quatro últimos dígitos e status.

3.3 Dados coletados automaticamente

• endereço IP, data e hora;
• navegador, dispositivo, sistema operacional e idioma;
• cookies, identificadores de sessão e preferências;
• páginas visitadas, cliques, origem do acesso, referrer e duração da sessão;
• parâmetros de campanha como UTM source, medium, campaign, content e term, quando utilizados;
• eventos de autenticação, logs técnicos, falhas e ações críticas;
• interações com e-mails e anúncios, quando permitidas pelas preferências do titular.

3.4 Evidências de aceite e consentimento

3.4.1. Para demonstrar aceites e consentimentos, a Operadora poderá registrar a opção escolhida, data e hora, endereço IP, user agent, página/origem, versão da Política e dos Termos e identificador do registro.

3.4.2. Consentimentos de marketing serão separados do aceite dos Termos e da ciência da Política de Privacidade.

3.4.3. A ausência de consentimento para marketing não impedirá o cadastro ou a participação na lista de espera quando o marketing não for necessário à prestação solicitada.

4. Pré-lançamento e lista de espera

4.1. Durante o pré-lançamento, serão tratados dados para registrar interesse, organizar a lista de espera, preparar perfis, pré-cadastrar Projetos, responder contatos e enviar comunicações necessárias ao lançamento.

4.2. Dados de Projetos pré-cadastrados não serão automaticamente disponibilizados como Oportunidade pública antes da abertura oficial sem informação adequada ao Cliente e possibilidade de revisão.

4.3. Quando a Plataforma entrar em operação, a Operadora poderá convidar o titular a confirmar, atualizar ou converter seu cadastro. Dados que não sejam mais necessários deverão ser eliminados ou anonimizados conforme a política de retenção.

4.4. O interesse no Programa Sócio Fundador será registrado separadamente e utilizado para análise de elegibilidade, contato e concessão dos benefícios divulgados.

5. Dados sensíveis e menores

5.1. A Plataforma não foi desenhada para coletar dados pessoais sensíveis, salvo situação excepcional, necessária e amparada por base legal adequada.

5.2. O Usuário deve evitar inserir em briefings, chats ou IA dados sobre saúde, biometria, origem racial ou étnica, religião, opinião política, filiação sindical, vida sexual, genética ou outros dados sensíveis desnecessários.

5.3. A Plataforma não é dirigida a menores de 18 anos. Caso uma funcionalidade futura admita menores, serão adotadas medidas específicas de proteção, verificação e melhor interesse.

6. Finalidades e bases legais

7. Marketing, newsletter e WhatsApp

7.1. Na landing page, a opção de receber novidades, conteúdos e comunicações promocionais deverá permanecer separada do aceite da Política e dos Termos e não deverá ser pré-marcada.

7.2. Quando a base legal for consentimento, o titular poderá revogá-lo a qualquer momento por procedimento gratuito e facilitado, como link de descadastro, configuração de preferências ou solicitação ao canal de privacidade.

7.3. A revogação de marketing não impede comunicações necessárias sobre segurança, cadastro, Projeto, atendimento ou relação contratual.

7.4. A Operadora deverá manter registro da manifestação de consentimento e de sua eventual revogação.

8. Cookies, analytics e publicidade

8.1. A Plataforma poderá utilizar cookies necessários, funcionais, analíticos e de publicidade.

8.2. Cookies necessários podem ser utilizados para funcionamento, segurança, sessão e prevenção a fraude.

8.3. Cookies não necessários, inclusive analytics, Meta Pixel, Google Ads, YouTube/Google remarketing ou tecnologias equivalentes, deverão respeitar as preferências do visitante e a base legal aplicável.

8.4. Quando baseados em consentimento, cookies não necessários permanecerão desativados por padrão até a escolha do visitante.

8.5. O banner de cookies deverá oferecer, de forma visível, opções para aceitar, rejeitar cookies não necessários e configurar categorias.

8.6. A Política de Cookies deverá identificar, na medida aplicável, categoria, finalidade, fornecedor, duração e mecanismo de controle.

9. Inteligência artificial

9.1. As ferramentas de IA podem processar informações fornecidas pelo Usuário para organizar briefings, gerar rascunhos, propostas, memoriais, checklists, respostas e conteúdos.

9.2. Entradas podem ser enviadas a fornecedores de IA no Brasil ou exterior, conforme mecanismos de transferência e contratos aplicáveis.

9.3. O Usuário deve evitar dados sensíveis, segredos industriais, plantas confidenciais ou dados pessoais de terceiros sem necessidade e autorização.

9.4. A Operadora poderá registrar metadados, entradas, saídas e feedback pelo período necessário para segurança, suporte, auditoria e controle de consumo, observada a minimização.

9.5. A Operadora deverá buscar contratos que restrinjam o uso dos dados para finalidades próprias do fornecedor e deverá informar, quando relevante, se o fornecedor utiliza ou não conteúdo para treinamento de modelos.

10. Compartilhamento de dados

10.1. Os dados poderão ser compartilhados apenas na medida necessária às finalidades descritas.

• outros Usuários, quando necessário para exibir perfil, Projeto, proposta ou permitir contato;
• provedores de hospedagem, nuvem, banco de dados, CDN, armazenamento e segurança;
• provedores de autenticação, pagamento, antifraude, faturamento e contabilidade;
• fornecedores de e-mail, WhatsApp, notificações e suporte;
• fornecedores de IA, analytics e monitoramento;
• prestadores de desenvolvimento, auditoria, consultoria e assessoria jurídica;
• autoridades públicas quando houver obrigação legal ou ordem válida;
• empresas envolvidas em reorganização societária, com salvaguardas adequadas.

10.2. A Operadora não vende listas de dados pessoais.

10.3. Após o compartilhamento de dados de contato entre Cliente e Profissional, cada parte será responsável pelo uso posterior conforme a lei e a finalidade da negociação.

11. Transferências internacionais

11.1. Alguns fornecedores poderão processar ou armazenar dados fora do Brasil.

11.2. As transferências internacionais observarão a LGPD e o Regulamento de Transferência Internacional da ANPD, utilizando, conforme aplicável, decisão de adequação, cláusulas-padrão contratuais, mecanismo reconhecido pela ANPD ou outra hipótese legal válida.

11.3. Quando utilizadas cláusulas-padrão contratuais da ANPD, estas deverão ser incorporadas sem alterações incompatíveis ao instrumento pertinente, conforme o regulamento vigente.

11.4. A relação de países e fornecedores efetivamente utilizados poderá ser disponibilizada em seção específica, lista de suboperadores ou mediante solicitação do titular, respeitados segredos comercial e industrial.

12. Retenção e eliminação

12.1. Os dados serão mantidos pelo tempo necessário às finalidades, obrigações legais, prevenção a fraude, auditoria e defesa de direitos.

12.2. Registros de acesso à aplicação serão mantidos pelo prazo legal aplicável, inclusive o período mínimo exigido pelo Marco Civil da Internet para provedores de aplicações sujeitos à regra.

12.3. Registros de incidentes de segurança com dados pessoais serão mantidos por pelo menos 5 (cinco) anos, conforme regulamentação da ANPD.

12.4. Dados da lista de espera e pré-lançamento deverão ser revisados após o lançamento e eliminados ou anonimizados quando não houver mais finalidade ou base legal para sua manutenção.

12.5. Consentimentos e revogações poderão ser preservados pelo período necessário para prestação de contas e defesa de direitos.

12.6. Backups seguem ciclos próprios de rotação e exclusão segura.

13. Segurança e incidentes

13.1. A Operadora adotará medidas técnicas e administrativas proporcionais aos riscos, incluindo controle de acesso, MFA administrativo, criptografia em trânsito, proteção de credenciais, logs, backups, segregação de ambientes, gestão de vulnerabilidades e monitoramento.

13.2. Nenhum ambiente é imune a riscos. O Usuário deverá proteger senha, dispositivos e sessões.

13.3. Incidente de segurança que possa acarretar risco ou dano relevante será avaliado e, quando obrigatório, comunicado à ANPD e aos titulares no prazo regulamentar, atualmente de 3 (três) dias úteis, ressalvadas hipóteses específicas previstas em norma.

13.4. A Operadora manterá procedimento interno de resposta a incidentes, identificação de responsáveis, registro de evidências, mitigação, comunicação e lições aprendidas.

14. Direitos dos titulares

14.1. O titular poderá exercer, conforme aplicáveis, os direitos previstos na LGPD:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação e os segredos comercial e industrial;
• eliminação de dados tratados com consentimento, ressalvadas hipóteses legais de retenção;
• informação sobre compartilhamentos;
• informação sobre a possibilidade de negar consentimento e suas consequências;
• revogação do consentimento por procedimento gratuito e facilitado;
• oposição a tratamento irregular;
• revisão de decisões automatizadas que afetem interesses, quando aplicável;
• peticionamento perante a ANPD e órgãos de defesa do consumidor.

14.2. A solicitação poderá exigir confirmação razoável da identidade para evitar fraude.

14.3. Pedidos poderão ser limitados quando houver obrigação legal, proteção de terceiros, segredo, prevenção a fraude ou exercício regular de direitos, com justificativa adequada.

14.4. Pedidos deverão ser enviados a contato@projetosalacarte.com.br.

15. Decisões automatizadas e personalização

15.1. A Plataforma poderá utilizar regras ou modelos automatizados para recomendar Projetos, conteúdos, profissionais, recursos e alertas.

15.2. Esses mecanismos podem considerar categoria, região, especialidade, preferências, uso e disponibilidade.

15.3. O titular poderá solicitar informações e revisão nos casos previstos em lei, respeitados segredos comercial e industrial.

16. Alterações desta Política

16.1. Esta Política poderá ser atualizada para refletir mudanças legais, técnicas, operacionais ou comerciais.

16.2. A versão vigente indicará data de atualização e histórico de mudanças relevantes.

16.3. Quando a alteração afetar finalidade, base legal ou informação relevante para consentimento, o titular será informado e novo consentimento será solicitado se necessário.

17. Encarregado e canais de contato

ANEXO I - MATRIZ RESUMIDA DO PRÉ-LANÇAMENTO

ANEXO II - HISTÓRICO DE REVISÕES