1. Controlador e contato
O CIMA, Centro Integrado Mohn Araujo, é responsável pelos tratamentos necessários à conta, ao funcionamento, à segurança e ao suporte do CIMA Play.
Solicitações de privacidade podem ser enviadas para contato@cimacentro.com.br, telefone ou WhatsApp (62) 99494-5973, ou pela Central de Atendimento.
2. Dados tratados
- Conta profissional: nome, e-mail, identificador, perfil de uso, autenticação e preferências.
- Participante: apelido ou nome preferido, faixa etária, vínculo, contexto principal, observações mínimas e situação do cadastro.
- Aplicação: profissional responsável, participante selecionado, missão, forma, dispositivo, data, duração e situação da sessão.
- Eventos da missão: etapas, tentativas, ajuda, movimentação, pausas, conclusão e sinais técnicos necessários à execução.
- Segurança: registros de acesso, auditoria, identificadores técnicos, data, hora e ações relevantes.
- Atendimento: nome, e-mail, assunto, mensagem, protocolo e respostas.
O CIMA Play não solicita laudos, prontuários ou diagnósticos para executar a experiência. O usuário não deve inserir essas informações em campos livres.
3. Finalidades e fundamentos
| Tratamento | Dados | Finalidade | Fundamento principal |
|---|---|---|---|
| Conta e serviço | Cadastro e autenticação | Criar conta, identificar o profissional e entregar as funcionalidades | Execução de contrato ou procedimentos solicitados |
| Participantes | Dados mínimos de identificação e contexto | Preparar e associar a aplicação ao participante correto | Base legal válida definida conforme o caso, com atenção ao melhor interesse |
| Sessões | Eventos e resultados descritivos | Executar a missão, preservar o histórico e gerar o resumo da aplicação | Execução do serviço e base aplicável ao dado do participante |
| Segurança | Logs e auditoria | Prevenir fraude, abuso e acesso indevido | Legítimo interesse com salvaguardas, segurança e obrigação legal quando aplicável |
| Suporte | Contato, mensagem e protocolo | Responder solicitações e comprovar providências | Execução do serviço, obrigação legal e exercício regular de direitos |
4. Crianças e adolescentes
A área administrativa é destinada a adultos. O tratamento de dados de crianças e adolescentes deve observar o melhor interesse, usar o mínimo necessário e adotar proteção elevada por padrão.
O profissional ou responsável que cadastra o participante deve possuir autoridade e base legal válidas. Quando o consentimento for a base aplicável, ele deverá ser específico, destacado e obtido de responsável legítimo.
5. Resultados descritivos
Os dados de sessão descrevem interações com uma missão digital. Eles não representam diagnóstico, avaliação psicométrica, comparação normativa ou decisão automatizada sobre a criança.
Os registros podem ser afetados por conexão, dispositivo, pausas, instruções do mediador e condições do ambiente. Esses fatores devem ser considerados pelo usuário ao consultar o histórico.
6. Compartilhamento e fornecedores
O CIMA pode compartilhar o mínimo necessário com fornecedores de hospedagem, banco de dados, autenticação, e-mail, segurança e monitoramento técnico, sujeitos a obrigações compatíveis com suas funções.
O CIMA Play não vende dados pessoais. Dados de participantes não são disponibilizados automaticamente a outros usuários, profissionais ou instituições.
7. Retenção e eliminação
- Conta, participantes e sessões: enquanto necessários ao serviço e até solicitação válida de encerramento ou eliminação, observadas as hipóteses legais de conservação.
- Aceites, auditorias e registros de segurança: pelo período necessário à conformidade, prevenção à fraude e exercício regular de direitos.
- Chamados de suporte: pelo tempo necessário ao atendimento e à comprovação das providências.
Ao fim do período aplicável, os dados serão eliminados ou anonimizados, salvo conservação permitida ou exigida por lei.
8. Segurança e incidentes
São adotadas medidas de controle de acesso, autenticação, menor privilégio, separação entre modo profissional e modo criança, auditoria e proteção de credenciais compatíveis com os riscos.
Incidentes que possam causar risco ou dano relevante serão avaliados e comunicados às pessoas e autoridades competentes conforme a legislação aplicável.
9. Direitos do titular
O titular ou representante legal pode solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando regulamentada, informação sobre compartilhamento, revogação de consentimento e oposição, conforme os requisitos e limites legais.
O pedido é gratuito e pode exigir verificação proporcional de identidade e representação para impedir a entrega indevida de dados.
10. Transferência internacional
Fornecedores tecnológicos podem processar dados fora do Brasil. Quando houver transferência internacional, serão adotados mecanismos admitidos pela LGPD e medidas compatíveis com o tipo de dado e o risco envolvido.
11. Alterações e aceite
Alterações materiais gerarão nova versão e poderão exigir novo reconhecimento antes do acesso. O CIMA registra as versões, a data e o método de aceite para prestação de contas.
12. Canal de privacidade
Use a Central de Atendimento e selecione “Privacidade e dados”, ou escreva para contato@cimacentro.com.br. Não envie informações sensíveis pelo formulário.