Política de Privacidade

MARCELO BENVENUTO LTDA, sociedade empresária limitada inscrita no CNPJ/MF sob o nº 68.057.222/0001-84, com sede na Rua Pais Leme, nº 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, Brasil, que opera sob a marca CorujaAí (“CorujaAí”, “nós”, “nosso”), é a controladora dos dados pessoais coletados nesta plataforma, nos termos do art. 5°, VI, da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Esta Política aplica-se a todos os produtos do grupo: CorujaAí Agenda (site, agenda e atendimento para negócios locais), CorujaAí Vagas (marketplace de empregos com matching por IA), CorujaAí Eventos (staffing de eventos com geofencing GPS), CorujaAí Vitrine / CorujaAí Representantes (catálogo e pedidos), CorujaAí Campanhas (campanhas por IA), CorujaAí Clínicas (secretária e agenda para clínicas — não é prontuário eletrônico / RES), CorujaAí Blog (conteúdo educativo) e à lista de espera institucional disponível em nosso site.

Canal de privacidade: [email protected]

1.1 Controladora ou operadora — papel por módulo (Atualizado em 23/07/2026)

Nos módulos em que o assinante usa a plataforma para atender os clientes finais dele, os papéis da LGPD se dividem assim:

Se você é cliente final de um negócio que usa a plataforma (ex.: fez um pedido ou um agendamento), o controlador dos seus dados é esse negócio; direcione solicitações a ele. Nós, como operadora, apoiamos o atendimento das solicitações conforme o contrato com o assinante.

2.1 Lista de espera (site institucional)

2.2 CorujaAí Vagas — candidatos

CPF: armazenamos apenas o hash SHA-256 do CPF. O número em claro nunca trafega nem é persistido. Não é possível reverter o hash para obter o CPF original — essa medida é adotada por design, como salvaguarda de privacidade.

Auto-apply (candidatura automática): disponível no plano Elite, opera exclusivamente dentro dos critérios previamente configurados pelo próprio candidato. Nenhuma candidatura é submetida sem configuração explícita e prévia do titular. O candidato pode desativar o recurso a qualquer momento no painel de conta.

2.3 CorujaAí Vagas — empresas recrutadoras

2.4 CorujaAí Eventos — profissionais

Geofencing GPS: as coordenadas de localização são coletadas exclusivamente no momento do check-in no evento, mediante consentimento explícito e separado, obtido antes do início da operação. O profissional pode negar o consentimento — nesse caso, o check-in deverá ser realizado por método alternativo disponibilizado pelo organizador. As coordenadas não são compartilhadas com terceiros e são retidas por no máximo 90 dias após o evento.

2.5 Resumo — tratamento × base legal (Atualizado em 23/07/2026)

Na prospecção B2B usamos apenas dados de contato comercial (nome do negócio, telefone/e-mail comercial, endereço), informamos a origem no primeiro contato e oferecemos opt-out em toda mensagem. Você pode se opor ao tratamento por legítimo interesse pelo canal de privacidade (seção 11).

Adotamos as seguintes salvaguardas técnicas e organizacionais:

• Hashing irreversível: CPF e IP são armazenados exclusivamente como hashes SHA-256. Não há como recuperar o valor original a partir do hash.
• Transporte criptografado: toda comunicação entre o seu dispositivo e nossos servidores é protegida por TLS 1.2 ou superior (HTTPS obrigatório).
• Acesso restrito: dados pessoais acessíveis apenas aos colaboradores e sistemas que deles necessitam, sob princípio do menor privilégio.
• Monitoramento contínuo: ferramentas de observabilidade para detectar anomalias e tentativas de acesso não autorizado em tempo real.
• Backups criptografados: cópias de segurança armazenadas em infraestrutura de nuvem com criptografia em repouso.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos as medidas do art. 48 da LGPD. Quando formos a controladora do tratamento afetado, comunicaremos a ANPD e os titulares nos prazos aplicáveis. Quando formos apenas operadora (ex.: dados de pacientes do CorujaAí Clínicas), notificaremos a clínica controladora com a maior brevidade razoável (compromisso contratual de até 24 horas a partir da nossa ciência), para que ela cumpra as comunicações que lhe cabem.

Utilizamos cookies estritamente necessários ao funcionamento da plataforma (sessão autenticada). Analytics de produto (PostHog) é opcional: só é ativado após seu consentimento no banner ou ao entrar na conta (uso autenticado). Não utilizamos cookies de publicidade nem de rastreamento comportamental para marketing de terceiros.

4.1 Cookies que utilizamos

4.2 Outros armazenamentos no seu dispositivo

Além do cookie acima, a plataforma usa o armazenamento local do navegador (localStorage/sessionStorage) apenas para preferências de interface (por exemplo, recolher a barra lateral ou lembrar a loja/área ativa no painel) e para fluxos temporários de operação. Esses dados ficam no seu próprio dispositivo, não são cookies de rastreamento e não são usados para publicidade. O token de acesso à API é mantido apenas em memória da página e descartado ao recarregá-la — nunca persiste em cookie nem no armazenamento local.

4.3 Como gerenciar

Você pode bloquear ou apagar cookies a qualquer momento nas configurações do seu navegador (geralmente em “Privacidade e segurança”). Note que, por ser essencial à autenticação, bloquear ou remover o cookie de sessão exigirá novo login e poderá impedir o uso das áreas que dependem de conta. Como não usamos cookies de publicidade ou de terceiros, não há o que desativar para essas finalidades.

Não vendemos, alugamos nem comercializamos dados pessoais. O compartilhamento ocorre exclusivamente com os seguintes operadores (processadores), que atuam sob nossas instruções e por contrato:

O compartilhamento com recrutadores e organizadores de eventos é inerente ao serviço contratado — ao criar um perfil de candidato ou profissional, você consente com a visibilidade do seu perfil pelas empresas e organizadores cadastrados, que é a finalidade central da plataforma.

Nota sobre a Memed (prescrição eletrônica do CorujaAí Clínicas): no âmbito da emissão de receitas, a Memed atua como operadora, sob instruções contratuais. Para finalidades próprias dela (nos termos do contrato e da política de privacidade da própria Memed), a Memed atua como controladora independente dos dados tratados na plataforma dela (papel duplo). O conteúdo e a assinatura digital (ICP-Brasil) das receitas permanecem na Memed — no CorujaAí Clínicas guardamos apenas a referência da prescrição, sem o texto da receita. O CorujaAí Clínicas é ferramenta de secretária/agenda, não prontuário eletrônico (RES/PEP). O uso da plataforma Memed pelos profissionais de saúde é regido também pelos termos de uso e pela política de privacidade da Memed.

Como titular de dados pessoais, você tem os seguintes direitos, exercíveis gratuitamente a qualquer momento:

• Confirmação e acesso: confirmar se tratamos seus dados e obter cópia deles.
• Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: quando o tratamento for desnecessário, excessivo ou realizado em desconformidade com a LGPD.
• Portabilidade: receber seus dados em formato estruturado e interoperável, nos termos regulamentados pela ANPD.
• Revogação do consentimento: quando a base legal for consentimento, você pode revogá-lo a qualquer momento, sem ônus — os dados serão eliminados, salvo obrigação legal de retenção.
• Oposição ao tratamento: opor-se ao tratamento realizado com base em legítimo interesse em caso de descumprimento da LGPD.
• Informação sobre compartilhamento: saber com quais entidades públicas ou privadas compartilhamos seus dados.
• Revisão de decisão automatizada: solicitar revisão humana de decisões tomadas exclusivamente por meios automatizados que afetem seus interesses (ex.: matching, score de reputação).

Para exercer qualquer desses direitos, envie solicitação para [email protected] ou, quando disponível na sua conta, use o exportação / exclusão self-service (inclui o módulo CorujaAí Clínicas para o titular da conta da clínica). Respondemos em até 15 dias úteis (art. 18, § 3°, LGPD). Se você é paciente de uma clínica que usa o CorujaAí Clínicas, o controlador dos seus dados é a clínica — direcione o pedido a ela; nós atuamos como operadora e a repassamos.

Nota: como o CPF é armazenado apenas como hash irreversível, não é tecnicamente possível localizá-lo pelo valor original nem recuperá-lo. A eliminação do cadastro remove o hash. Trilhas de auditoria de acesso (quem acessou o quê, sem o conteúdo clínico) podem ser retidas por obrigação de accountability, mesmo após a anonimização do cadastro.

Ao expirar o prazo de retenção, os dados são eliminados ou anonimizados de forma irreversível, salvo se houver obrigação legal de guarda por prazo superior ou demanda judicial em curso. Parte dos expurgos automáticos permanece desligada até aprovação operacional escrita; a exclusão sob demanda do titular já remove ou anonimiza os dados aplicáveis e apaga mídias físicas (fotos, CV) do armazenamento.

A LGPD exige a indicação de Encarregado (Data Protection Officer — DPO) para controladores que realizem tratamento em larga escala de dados sensíveis ou de crianças e adolescentes (art. 41, LGPD).

A CorujaAí trata dados de saúde no módulo CorujaAí Clínicas como operadora da clínica (controladora). Fora desse módulo, não tratamos dados sensíveis em larga escala como controladora, nem CPF em claro. A necessidade de indicação formal de DPO será avaliada à medida que a operação escale. Enquanto isso, o canal de privacidade abaixo atende às solicitações dos titulares.

O canal de privacidade [email protected] está operacional e responde a todas as solicitações de titulares.

A infraestrutura da plataforma está hospedada em provedores de nuvem — Hostinger (servidores VPS, região São Paulo), Cloudflare (proxy/CDN e armazenamento de arquivos R2) e Backblaze B2 (backup offsite) — e alguns subprocessadores listados na seção 5 (ex.: Stripe, Anthropic, Resend) podem processar dados fora do Brasil. Esses provedores estão sujeitos a cláusulas contratuais aplicáveis a transferências internacionais de dados. O provedor de infraestrutura (Hostinger) é um grupo internacional cujas equipes de operação e suporte podem acessar remotamente os servidores a partir de outros países; na medida em que esse acesso configure transferência internacional (Res. CD/ANPD nº 19/2024), ele se ampara nas cláusulas contratuais de proteção de dados firmadas com o provedor (art. 33, IX, da LGPD), permanecendo o armazenamento em datacenter localizado em São Paulo/BR.

As transferências internacionais são realizadas com base no art. 33, I e II da LGPD — país que proporcione grau de proteção adequado ou mediante garantias contratuais suficientes.

Esta Política pode ser atualizada periodicamente. Em caso de alteração relevante — especialmente aquelas que ampliem o escopo do tratamento ou reduzam direitos dos titulares — notificaremos por e-mail com antecedência mínima de 15 dias antes da vigência das mudanças.

O uso continuado da plataforma após a vigência das alterações implica ciência das novas condições. Se discordar, você pode solicitar a eliminação dos seus dados antes da data de vigência.

Para exercer seus direitos, reportar incidentes ou esclarecer dúvidas sobre esta Política:

• E-mail: [email protected]
• Prazo de resposta: até 15 dias úteis (art. 18, § 3°, LGPD).

Você também pode registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.