Politica de Privacidade da Plataforma

A Clyver Trade e uma plataforma SaaS B2B multi-tenant voltada a operacoes de credito de importacao, gestao de garantias marítimas e rastreio de embarques. Ela e oferecida a parceiros (instituicoes e empresas que concedem ou intermedeiam credito ao comercio exterior), que por sua vez atendem os proprios clientes importadores dentro de ambientes isolados por parceiro.

Esta Politica de Privacidade explica quais dados pessoais a plataforma Clyver Trade coleta, com quais finalidades os trata, com quem os compartilha e quais direitos assistem aos titulares. Aplica-se a todos que interagem com a plataforma: parceiros, seus colaboradores, clientes importadores dos parceiros e visitantes das superficies web.

A Clyver Trade atua em conformidade com a Lei Geral de Protecao de Dados (Lei nº 13.709/2018), adotando medidas tecnicas e organizacionais adequadas para proteger as informacoes pessoais tratadas.

Como plataforma multi-tenant, a Clyver Trade assume papeis distintos conforme a categoria de dado tratado. E importante entender essa separacao:

• Dados dos usuarios da propria plataforma. Em relacao aos dados de cadastro, autenticacao, cobranca e uso dos parceiros e de seus colaboradores, a Clyver Trade e a controladora: decide as finalidades e os meios do tratamento necessario para operar o servico contratado.
• Dados dos clientes importadores do parceiro. Cada parceiro e o controlador dos dados dos seus proprios clientes titulares (importadores, socios, garantidores, signatarios). Nesse recorte, a Clyver Trade atua como operadora, tratando esses dados por conta e ordem do parceiro, apenas para entregar as funcionalidades contratadas e conforme instrucoes documentadas.

Na pratica: quando um cliente importador de um parceiro tem seus dados analisados para uma operacao de credito, quem responde como controlador e o parceiro; a Clyver Trade processa esses dados como operadora. Ja quando o parceiro se cadastra, contrata um plano e usa o painel, a Clyver Trade responde como controladora daquele relacionamento.

• Plataforma: o software Clyver Trade e suas superficies web, incluindo o ambiente proprio de cada parceiro.
• Parceiro: pessoa juridica que contrata a Clyver Trade para conceder ou intermediar credito de importacao aos seus clientes.
• Colaborador: pessoa fisica autorizada por um parceiro a acessar o ambiente com credenciais e permissoes.
• Cliente titular: importador, socio, garantidor ou signatario cujos dados pessoais sao tratados dentro do ambiente de um parceiro.
• Titular: pessoa fisica a quem os dados pessoais se referem.
• Controlador: quem decide as finalidades e os meios do tratamento.
• Operador: quem trata dados pessoais em nome do controlador.
• Subprocessador: terceiro contratado pela plataforma para apoiar o tratamento, listado na pagina de Subprocessadores.

4.1 Dados de conta e cadastro do parceiro

• Nome, e-mail, telefone e cargo dos colaboradores.
• Senha, armazenada apenas como hash forte.
• Configuracao de acesso, papeis e permissoes.
• Razao social, CNPJ, endereco e dados publicos de identificacao do parceiro.

4.2 Dados de cobranca e assinatura

Identificacao do parceiro, plano contratado e referencias de cobranca. Dados completos de cartao sao tratados diretamente pelo gateway de pagamento, em ambiente certificado, e a Clyver Trade guarda apenas referencias (identificadores no gateway), nunca o numero completo do cartao.

4.3 Dados de clientes importadores e operacoes de credito

Para viabilizar as analises e operacoes contratadas pelo parceiro, a plataforma trata, como operadora, dados dos clientes titulares: razao social, CNPJ, dados cadastrais e financeiros da importadora, dados de socios e garantidores, informacoes de grupo economico e demais informacoes necessarias a decisao de credito.

4.4 Documentos do Kit de garantia

Documentos de embarque e comerciais enviados como garantia da operacao, por exemplo conhecimento de embarque (Bill of Lading), invoice e packing list, alem de dados extraidos desses documentos (numeros de contêiner, booking, portos, valores). Esses documentos podem conter dados pessoais de representantes e sao tratados por conta do parceiro controlador.

4.5 Dados de rastreio de embarques

Numeros de Bill of Lading, contêiner e booking, eventos de movimentacao, portos, datas estimadas de chegada e demais metadados logisticos usados para rastrear a carga vinculada a uma garantia.

4.6 Dados de contratos e assinatura eletronica

Nome, e-mail e CPF/CNPJ de signatarios, conteudo dos contratos de credito e garantia e evidencias de assinatura eletronica geradas na formalizacao das operacoes.

4.7 Dados de integracao

Credenciais e tokens de integracao com servicos externos usados pela plataforma. Segredos sensiveis sao cifrados em repouso e nao aparecem em logs.

4.8 Dados de uso, logs e auditoria

• Endereco IP, user-agent, dispositivo e datas de acesso.
• Trilha de auditoria de operacoes sensiveis.
• Metricas de uso, erros e desempenho.

4.9 Dados tratados por inteligencia artificial

Recursos de analise documental e de credito podem enviar trechos de dados operacionais e de documentos a modelos de IA. Detalhes na Secao 13.

• Permitir cadastro, autenticacao e uso da plataforma.
• Provisionar e operar o ambiente isolado de cada parceiro (multi-tenant).
• Processar analises e operacoes de credito de importacao contratadas pelo parceiro.
• Gerir garantias, extrair e validar documentos do Kit e rastrear os embarques vinculados.
• Formalizar contratos por assinatura eletronica.
• Cobrar planos e assinaturas dos parceiros.
• Prevenir fraude, abuso e violacoes de seguranca.
• Cumprir obrigacoes legais e regulatorias.
• Melhorar e desenvolver novas funcionalidades.
• Comunicar mudancas relevantes do servico, com base no legitimo interesse de manter o parceiro informado.

Conforme o dado e a finalidade, a Clyver Trade pode tratar dados pessoais com base em:

• Execucao de contrato com o parceiro.
• Cumprimento de obrigacao legal ou regulatoria.
• Legitimo interesse, sempre balanceado com os direitos do titular.
• Consentimento, quando aplicavel (por exemplo cookies opcionais e comunicacoes de marketing).
• Protecao ao credito, nas etapas de analise e concessao de operacoes.

No tratamento em que a Clyver Trade atua como operadora, a base legal e definida pelo parceiro controlador; a plataforma segue as instrucoes do parceiro e os limites deste contrato.

A plataforma usa cookies para manter a sessao, lembrar preferencias e, opcionalmente, medir uso. Cookies essenciais nao dependem de consentimento; cookies funcionais, analiticos e de marketing exigem opt-in. Os detalhes estao na Politica de Cookies.

A Clyver Trade nao vende dados pessoais. O compartilhamento acontece apenas quando necessario para operar o servico, cumprir obrigacao legal ou atender solicitacao do parceiro. Os terceiros recorrentes que apoiam o tratamento estao listados na pagina de Subprocessadores.

Esses subprocessadores incluem, por exemplo, provedores de nuvem, o gateway de pagamento, o servico de assinatura eletronica de contratos, o servico de rastreio maritimo, o provedor de modelos de IA para analise documental e APIs publicas de consulta cadastral. Cada um trata somente os dados necessarios a sua finalidade.

Alguns subprocessadores podem operar fora do Brasil, sobretudo provedores de nuvem, gateway de pagamento, rastreio internacional e provedores de IA. Nesses casos, a Clyver Trade exige do fornecedor clausulas contratuais adequadas e padroes de seguranca equivalentes aos previstos na LGPD.

A Clyver Trade adota medidas tecnicas e organizacionais para proteger os dados pessoais tratados:

• Criptografia em transito (TLS) e em repouso para segredos sensiveis.
• Hash forte de senhas com algoritmos modernos.
• Isolamento de dados por parceiro (multi-tenant) em cada consulta.
• Controle de acesso por papel, com permissoes granulares.
• Trilha de auditoria de eventos criticos.
• Protecao contra abusos comuns de aplicacao web.
• Monitoramento de erros e de acessos anomalos.
• Backups e plano de continuidade.

Nenhuma medida elimina por completo o risco. Em caso de incidente relevante, a Clyver Trade segue o plano de resposta interno e comunica titulares, parceiros controladores e a autoridade competente quando exigido por lei.

Cada categoria de dado tem prazo de retencao proprio, conforme a finalidade e obrigacoes legais. Como diretriz geral:

• Dados de cadastro do parceiro: mantidos enquanto a conta estiver ativa.
• Dados de operacoes de credito e contratos: retidos pelo prazo exigido pela legislacao aplicavel e pelas instrucoes do parceiro controlador.
• Logs de auditoria de seguranca: mantidos pelo prazo legal aplicavel.
• Dados de marketing: removidos quando o consentimento e revogado.

Encerrado o relacionamento, os dados sem obrigacao legal de retencao sao anonimizados ou eliminados em prazo razoavel. Quando a Clyver Trade atua como operadora, a eliminacao segue as instrucoes do parceiro controlador e os prazos legais.

Os titulares podem exercer, a qualquer momento, os direitos da LGPD:

• Confirmar a existencia de tratamento.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimizacao, bloqueio ou eliminacao de dados desnecessarios.
• Solicitar portabilidade.
• Obter informacao sobre uso compartilhado.
• Revogar consentimentos.
• Opor-se a tratamentos baseados em legitimo interesse.

Quando a Clyver Trade e a controladora (dados dos parceiros e colaboradores), o pedido pode ser enviado diretamente ao Encarregado pelo e-mail privacidade@clyvertrade.com.br. Quando o dado pertence a um cliente titular de um parceiro, a Clyver Trade atua como operadora: o pedido deve ser dirigido ao parceiro controlador, e a plataforma apoia o atendimento conforme as instrucoes recebidas.

Antes de atender solicitacoes sensiveis, a Clyver Trade pode pedir confirmacao de identidade. Alguns pedidos podem ter prazo maior quando dependem de remocao em subprocessadores ou de retencao legal.

A plataforma usa modelos de IA para extrair e analisar documentos do Kit de garantia, apoiar pareceres de credito e verificar indicios de grupo economico.

• Os dados enviados como contexto ao modelo sao minimizados.
• A Clyver Trade nao treina modelos proprios com dados do parceiro ou do cliente.
• O provedor de IA e acionado via gateway e segue politicas proprias de retencao, descritas na pagina de Subprocessadores.
• Decisoes de credito contam com revisao humana; a IA e ferramenta de apoio a analise.

A plataforma e destinada a pessoas juridicas e a pessoas fisicas maiores de 18 anos. A Clyver Trade nao direciona servicos a criancas e adolescentes nem trata conscientemente dados dessa faixa etaria. Se identificar tratamento sem base adequada, removera as informacoes.

Esta politica pode ser atualizada para refletir mudancas no produto, na legislacao ou em fornecedores. A versao vigente e a data de inicio aparecem no topo desta pagina. Mudancas que exijam novo aceite serao comunicadas aos parceiros e, quando aplicavel, aos titulares.

A Clyver Trade designa um Encarregado (DPO) como ponto de contato para titulares, parceiros e para a Autoridade Nacional de Protecao de Dados.

• E-mail: privacidade@clyvertrade.com.br
• Prazo estimado de resposta inicial: ate 15 dias uteis.
• Pedidos complexos podem demandar prazo adicional, informado caso a caso.