Política de Privacidade

Esta Política de Privacidade descreve como a plataforma Unity Center coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e, no que couber, com a Lei nº 12.965/2014 (Marco Civil da Internet). O uso de cookies não essenciais depende do seu consentimento, coletado por meio do banner de cookies.

1. Quem é o Controlador dos seus dados

• Razão social: BLACK SWAN SERVIÇOS ONLINE LTDA
• CNPJ: 56.439.880/0001-51
• Endereço: Av. Paulista, 1106, Sala 01, Andar 16, Bela Vista, São Paulo/SP, CEP 01.310-914
• Atendimento geral: suporte@unity-center.com
• Canal de privacidade (Encarregado/DPO): suporte@unity-center.com

O Controlador decide sobre as finalidades e os meios de tratamento dos seus dados. As organizações que utilizam a plataforma para gerir suas equipes atuam, conforme o caso, como controladoras ou operadoras dos dados dos seus próprios membros.

2. Dados pessoais que coletamos

Cadastro e perfil

• Nome, e-mail e senha (armazenada de forma criptografada pelo Firebase Authentication)
• Foto de perfil, telefone, gênero, data de nascimento e endereço (quando fornecidos)

Uso da plataforma

• Vínculos com organizações, equipes e funções; disponibilidade; escalas e participação em eventos
• Mídias e conteúdos que você mesmo envia

Registros de acesso e dados técnicos

• Endereço IP, identificação do navegador/dispositivo (user-agent), data e hora de acesso (logs)
• Token de notificação push (Firebase Cloud Messaging — FCM), quando autorizado

Pagamento

Os pagamentos de assinatura são processados por operador externo (Stripe). Não armazenamos dados completos de cartão de crédito. Podemos guardar identificadores de transação e dados fiscais necessários ao cumprimento de obrigações legais.

3. Finalidades e base legal

Tratamos seus dados apenas para finalidades determinadas, com a base legal indicada para cada uma:

• Criar/manter a conta e prestar o serviço de gestão de equipes, escalas e eventos — execução de contrato (art. 7º, V)
• Enviar notificações e comunicações do serviço — consentimento (art. 7º, I) e execução de contrato (art. 7º, V)
• Emitir comprovantes, guardar dados fiscais e registros de acesso — obrigação legal (art. 7º, II)
• Garantir segurança, prevenir fraudes e melhorar a plataforma — legítimo interesse (art. 7º, IX)
• Ativar cookies e análise não essenciais (ex.: Google Analytics) — consentimento (art. 7º, I), opt-in

4. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos apenas o necessário para operar o serviço, com sua organização (e administradores designados) e com operadores que tratam dados em nosso nome:

• Google / Firebase — autenticação, notificações push e infraestrutura
• Amazon Web Services (AWS) — hospedagem e armazenamento
• Stripe — processamento de pagamentos de assinatura
• Cloudflare — entrega e segurança de rede
• Google Analytics — análise de uso (somente após consentimento)
• Autoridades públicas — quando houver requisição legal

5. Transferência internacional de dados

Alguns operadores (notadamente Google/Firebase, AWS e Stripe) podem tratar e armazenar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Essas transferências observam as salvaguardas exigidas pelos arts. 33 a 36 da LGPD(como cláusulas contratuais padrão e compromissos de proteção equivalente à legislação brasileira). Ao utilizar a plataforma, você está ciente dessa possibilidade.

6. Cookies e ferramentas de análise

• Cookies necessários (essenciais): indispensáveis ao login, à segurança e ao registro da sua escolha de consentimento — sempre ativos.
• Cookies analíticos / não essenciais (ex.: Google Analytics): só são ativados após o seu consentimento (opt-in). Enquanto você não aceitar, os scripts de análise não são carregados.

Você pode aceitar, recusar ou gerenciar categorias de cookies pelo banner de consentimento. A recusa de cookies não essenciais não impede o uso das funcionalidades principais.

7. Segurança da informação

• Comunicação criptografada via HTTPS/SSL
• Autenticação gerenciada pelo Firebase Authentication
• Controle de acesso baseado em vínculos, funções e escopos
• Monitoramento e registro de eventos de segurança

Em caso de incidente de segurança que possa acarretar risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) na forma da lei.

8. Retenção de dados por finalidade

• Conta e perfil: enquanto a conta estiver ativa; excluídos em até 30 dias após o pedido de exclusão
• Pagamento e fiscais: pelo prazo exigido pela legislação fiscal aplicável
• Registros de acesso (logs): pelo prazo do art. 15 do Marco Civil, no mínimo 6 meses
• Dados sensíveis: expurgados ao revogar o consentimento ou ao fim da finalidade, ressalvada guarda obrigatória (arts. 15 e 16)

9. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Solicitar a portabilidade dos seus dados
• Solicitar a eliminação dos dados tratados com base no consentimento
• Obter informação sobre o compartilhamento dos seus dados
• Ser informado sobre a possibilidade de não consentir e suas consequências
• Revogar o consentimento

Você pode excluir sua conta diretamente pela plataforma (removendo seus dados e registros vinculados, ressalvados os de guarda legal). Para os demais direitos, incluindo portabilidade, entre em contato pelo canal suporte@unity-center.com.

10. Menores de idade

Quando o titular for menor de idade, seus dados são tratados no melhor interesse do menor, na forma do art. 14 da LGPD. Os dados de crianças eventualmente tratados no módulo Unity Kids são regidos por instrumento específico, mediante consentimento de pelo menos um dos pais ou responsável (art. 14, §1º).

11. Encarregado pelo Tratamento de Dados (DPO)

Em atendimento ao art. 41 da LGPD, disponibilizamos um canal dedicado para assuntos de privacidade e exercício de direitos:

• Canal de privacidade (Encarregado/DPO): suporte@unity-center.com
• Atendimento geral: suporte@unity-center.com

12. Serviço voluntário

Parte das atividades geridas pela plataforma refere-se a serviço voluntárioque, nos termos da Lei nº 9.608/1998, não gera vínculo empregatício nem obrigação trabalhista ou previdenciária.

13. Alterações desta Política

Esta Política poderá ser atualizada. Em caso de alteração relevante, notificaremos você com antecedência mínima de 30 dias pelos canais disponíveis. O uso continuado após a vigência da nova versão implica ciência das alterações.

14. Autoridade Nacional de Proteção de Dados (ANPD)

Caso entenda que seus direitos não foram devidamente atendidos, você pode apresentar reclamação à ANPD, sem prejuízo de contatar previamente o nosso canal de privacidade.

Esta Política de Privacidade deve ser lida em conjunto com o Termo de Consentimento e os Termos de Uso do Unity Center.