Política de Privacidade

1. Identificação do Controlador

CENTURIONARX ARTIFICIAL INTELLIGENCE LTDA (doravante simplesmente «CenturionARX», «nós») é a controladora dos dados pessoais coletados pelo CENTURION («portal»). Operamos em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

DPO (Encarregado de Proteção de Dados): dpo@centurionarx.com | Página do DPO

2. Dados Coletados e Finalidades

3. Compartilhamento de Dados

Compartilhamos dados pessoais somente com:

• Acronis Cyber Cloud — plataforma de proteção cibernética que processa dados dos endpoints monitorados (subprocessador, DPA firmado).
• Supabase (banco de dados) — armazenamento seguro em infraestrutura certificada ISO 27001.
• Provedores de inteligência artificial — análise de incidentes de segurança (ver a lista completa e os países em §3.1). Os dados enviados não são anonimizados: para que a análise identifique um ataque em curso, o texto do alerta segue com o nome do equipamento, o usuário conectado, endereços IP, caminhos de arquivo e o conteúdo técnico do alerta. Esse tratamento está avaliado em Relatório de Impacto à Proteção de Dados (RIPD) e é limitado ao necessário para a finalidade de segurança.
• Telegram — notificações operacionais de segurança (apenas para operadores autorizados).
• Autoridades — quando exigido por lei ou ordem judicial.

Não vendemos, alugamos ou comercializamos dados pessoais com terceiros.

3.1 Subprocessadores (LGPD Art.18, VII)

Em conformidade com o seu direito de saber compartilhamentos (Art.18, VII LGPD), listamos abaixo todos os subprocessadores atualmente utilizados na operação do Centurion. Todas as transferências internacionais dos instrumentos vigentes são amparadas, nos termos do art. 33, inciso II, da LGPD, em cláusulas contratuais com padrão equivalente às cláusulas-padrão contratuais utilizadas em jurisdições com legislação considerada adequada (notadamente a União Europeia — SCCs da Decisão (UE) 2021/914). Os instrumentos mais recentes (Microsoft) adotam as Cláusulas-Padrão Contratuais da ANPD (Res. CD/ANPD 19/2024), cuja incorporação ao contrato está em curso — enquanto não concluída, a transferência está registrada como pendente de regularização no nosso inventário de subprocessadores. Adicionalmente, contamos com certificações independentes (SOC 2 Type II e/ou ISO 27001) da maior parte dos subprocessadores. Você pode contestar o uso de qualquer subprocessador entrando em contato com dpo@centurionarx.com.

Nota sobre a Microsoft (Azure AI Foundry): a região em que a análise é executada depende da configuração do serviço e está em apuração pelo nosso Encarregado. Enquanto não confirmada, tratamos essa transferência como internacional — a hipótese mais protetiva ao titular. Assim que apurada, esta página será atualizada.

Fonte canônica: documentation/compliance/DPA-MATRIX-v1.0.md. Revisão trimestral pelo DPO.

4. Retenção de Dados

• Dados de conta: durante a vigência do contrato + 5 anos (obrigação legal).
• Logs de auditoria: 5 anos (ISO 27001 A.8.15).
• Dados de alertas (payload bruto): 30 dias — purgado automaticamente (LGPD Art.16).
• Dados de eventos do sistema: 48 horas (payload) + metadados por 90 dias.
• Registros de consentimento: permanentemente (prova de conformidade — Art.38).

5. Seus Direitos (Art.18 LGPD)

Você tem o direito de, a qualquer momento:

• Confirmar a existência e acessar seus dados (Art.18,I);
• Corrigir dados incompletos ou inexatos (Art.18,III);
• Solicitar eliminação dos dados (Art.18,VI);
• Solicitar portabilidade (Art.18,V);
• Revogar consentimento (Art.18,IX);
• Obter informações sobre compartilhamento (Art.18,VII).

Exercite seus direitos em: Portal do DPO ou envie um e-mail para dpo@centurionarx.com. Responderemos em até 15 dias corridos (Art.18 §3º).

6. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com os padrões NIST CSF 2.0 e ISO 27001:2022, incluindo: criptografia AES-256-GCM, autenticação multifator, controle de acesso baseado em papéis (RBAC), auditoria imutável com assinatura HMAC-SHA256, isolamento de rede automático e monitoramento contínuo 24×7.

7. Transferência Internacional

Parte dos dados pode ser tratada por subprocessadores localizados fora do Brasil (ver §3.1 — Subprocessadores). Tais transferências internacionais são amparadas, nos termos do art. 33, inciso II, da LGPD, por cláusulas contratuais: nos instrumentos vigentes, cláusulas com padrão equivalente às cláusulas-padrão da União Europeia (Decisão (UE) 2021/914); nos instrumentos novos, as Cláusulas-Padrão Contratuais da ANPD (Res. CD/ANPD 19/2024), cuja incorporação está em curso (ver §3.1). Adicionalmente, observamos certificações independentes dos subprocessadores (SOC 2 Type II / ISO 27001), quando disponíveis.

Dados de telemetria de tenants cujos workloads estão em datacenters Acronis Brasil (BR01/BR02) permanecem no território nacional, sendo o respectivo tratamento sujeito apenas à LGPD brasileira (sem incidência do regime de transferência internacional do art. 33).

8. Alterações

Esta política pode ser atualizada periodicamente. Notificaremos usuários sobre alterações materiais por e-mail e exibiremos novo aceite no portal. A versão vigente sempre estará disponível em centurionarx.com/privacy.