Política de privacidade dos serviços de acesso da C2L
Versão de outubro de 2026 · Lei Geral de Proteção de Dados (Lei nº 13.709/2018)
Esta política vale para os serviços de acesso que a C2L Tecnologia opera para as empresas suas clientes: o C2L-Autenticador (a tela de entrada, com código por e-mail, passkey e login pela Microsoft ou Google), o C2L-ID (o login com a conta da empresa) e o C2L-Acesso (as pastas compartilhadas).
1. Quem cuida dos seus dados
Quem decide sobre os seus dados é a empresa que liberou o seu acesso (a controladora): por exemplo, a empresa em que você trabalha ou que convidou você para uma pasta. A C2L Tecnologia (C E Rogiero Serviços de Tecnologia, CNPJ 24.892.400/0001-17) opera os serviços em nome dessa empresa (é a operadora, art. 5º, VII, da LGPD) e trata os dados só para fazer o acesso funcionar com segurança.
2. Os dados que tratamos
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Nome e e-mail | Saber quem você é, enviar o código de acesso e os convites | Enquanto o acesso estiver liberado pela empresa |
| Código de acesso único enviado por e-mail | Confirmar que é você entrando | Minutos: o código vence e não pode ser usado de novo |
| Passkey e aplicativo autenticador (só a parte pública da chave, ou o segredo do código de 6 dígitos guardado cifrado) | Confirmar a sua identidade sem senha | Enquanto você mantiver o método cadastrado |
| Se entrar pela Microsoft ou pelo Google: o identificador e o e-mail que eles nos informam (nunca a sua senha) | Ligar a sua conta ao acesso liberado | Enquanto o acesso estiver liberado |
| Endereço de internet (IP), data e hora de cada acesso e tipo de navegador ou aparelho | Segurança, apurar acessos indevidos e cumprir a lei | 6 meses, em sigilo (Marco Civil da Internet, art. 15) |
| Tentativas de acesso que falharam | Barrar ataques e bloquear tentativas repetidas | 6 meses |
A senha do login com a conta da empresa é conferida no servidor da própria empresa e não é guardada por estes serviços. Não usamos os dados para publicidade e não os vendemos.
3. Com quem compartilhamos
Os servidores ficam no Brasil, em infraestrutura da C2L e em empresas que tratam os dados só em nosso nome. As páginas passam pela Cloudflare, empresa com operação fora do Brasil: o endereço de internet de quem acessa passa por ela, numa transferência internacional feita conforme a LGPD e as regras da ANPD. Os e-mails de código saem pelo Microsoft 365. Se você escolher entrar pela Microsoft ou pelo Google, eles recebem o pedido de login. Também compartilhamos dados com autoridades, quando houver ordem ou obrigação legal, e com a empresa que liberou o seu acesso, que é a dona da relação com você.
4. Segurança
Conexões sempre cifradas (HTTPS), login sem senha por passkey ou código de uso único, bloqueio de tentativas repetidas, registro dos acessos e servidores de administração fora da internet.
5. Cookies
Usamos apenas os cookies necessários para manter você conectado com segurança. Não há cookies de publicidade nem de rastreamento.
6. Incidentes
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisamos a empresa que liberou o seu acesso, para que ela comunique a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas nos prazos da regulamentação, e apoiamos essa comunicação.
7. Seus direitos
Você pode pedir a confirmação de que tratamos seus dados, acesso, correção, eliminação do que for desnecessário, portabilidade e informação sobre compartilhamento (art. 18 da LGPD), e reclamar à ANPD. O pedido vai, de preferência, à empresa que liberou o seu acesso. Se escrever para a C2L, nós o encaminhamos a ela e ajudamos a atender. Podemos pedir uma confirmação de identidade antes.
8. Mudanças nesta política
A versão em vigor fica em c2ltech.com.br/privacidade, com a data no topo.
9. Contato
C E Rogiero Serviços de Tecnologia (C2L Tecnologia) · CNPJ 24.892.400/0001-17
Rua André Ampére, 153, conj. 32 - Cidade Monções - São Paulo/SP - CEP 04562-080
Privacidade e proteção de dados: privacidade@c2ltech.com.br