Política de privacidade
Versão de 28 de outubro de 2026 · Lei Geral de Proteção de Dados (Lei nº 13.709/2018)
Em resumo
- Este site não usa cookies, não tem formulário e não tem ferramenta de rastreamento.
- Quando você fala com a C2L, usamos os seus dados só para responder e atender.
- Nos serviços que operamos para empresas, quem decide sobre os dados é a empresa que liberou o seu acesso.
- Não usamos os dados para publicidade e não os vendemos.
Esta política explica como a C2L Tecnologia (C E Rogiero Serviços de Tecnologia, CNPJ 24.892.400/0001-17) trata dados pessoais em duas situações:
- Parte A: quando você visita este site ou fala com a C2L;
- Parte B: nos serviços que a C2L opera para as empresas suas clientes: o C2L-Autenticador (a tela de entrada, com código por e-mail, passkey e login pela Microsoft ou Google), o C2L-ID (o login com a conta da empresa), o C2L Drive (os arquivos na nuvem da C2L), o C2L-Storage (o armazenamento da empresa cuidado pela C2L) e o C2L Painel (a gestão de TI das máquinas da empresa).
O C2LDesk, o acesso remoto da C2L, tem política própria em c2ldesk.com.br/privacidade.
Parte A: o site e o contato com a C2L
A1. Quem é responsável
Neste site, quem decide como os seus dados são usados é a C2L Tecnologia (a “controladora”, art. 5º, VI, da LGPD).
A2. Os dados que tratamos
| Quando | Dado | Para quê | Por quanto tempo |
|---|---|---|---|
| Você visita o site | Endereço de internet (IP), data, hora e tipo de navegador, registrados pela Cloudflare, que hospeda e protege o site | Entregar as páginas e proteger o site contra ataques | Pelo tempo dos registros técnicos da Cloudflare |
| Você fala com a C2L por e-mail ou telefone | Nome, empresa, e-mail, telefone e o que você escreveu ou contou | Responder, entender o que a sua empresa precisa e preparar uma proposta | Pelo tempo do atendimento; se a conversa virar contrato, segue a linha de baixo |
| A sua empresa é cliente da C2L | Nome, cargo, e-mail e telefone das pessoas de contato da empresa | Cumprir o contrato, atender chamados, cobrar e emitir nota fiscal | Durante o contrato e, depois, pelos prazos da lei (por exemplo, os fiscais) |
As bases da LGPD são: procedimentos antes de um contrato e execução do contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II) e o legítimo interesse de manter o site seguro (art. 7º, IX).
A3. Com quem compartilhamos
Com a Cloudflare, que hospeda o site; com a Microsoft (Microsoft 365), por onde passam os nossos e-mails; e com autoridades, quando houver ordem ou obrigação legal. As duas empresas têm operação fora do Brasil, e essa transferência internacional é feita conforme a LGPD e as regras da ANPD.
Parte B: os serviços que a C2L opera para as empresas clientes
B1. Quem é responsável
Nos serviços que prestamos às empresas clientes, quem decide como os seus dados são usados é a empresa que liberou o seu acesso (a “controladora”): por exemplo, a empresa em que você trabalha ou que convidou você para uma pasta. A C2L Tecnologia cuida dos dados a mando dessa empresa (a “operadora”, art. 5º, VII, da LGPD), só para fazer os serviços funcionarem com segurança.
B2. Os dados que tratamos
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Nome e e-mail | Saber quem você é, enviar o código de acesso e os convites | Enquanto o acesso estiver liberado pela empresa |
| Código de acesso único enviado por e-mail | Confirmar que é você entrando | Minutos: o código vence e não pode ser usado de novo |
| Passkey e aplicativo autenticador (só a parte pública da chave, ou o segredo do código de 6 dígitos guardado cifrado) | Confirmar a sua identidade sem senha | Enquanto você mantiver o método cadastrado |
| Se entrar pela Microsoft ou pelo Google: o identificador e o e-mail que eles nos informam (nunca a sua senha) | Ligar a sua conta ao acesso liberado | Enquanto o acesso estiver liberado |
| Os arquivos guardados ou compartilhados no C2L Drive e no C2L-Storage, com o nome de quem enviou e a data | Guardar, sincronizar e compartilhar os arquivos como a empresa definir, e fazer cópias de segurança | Enquanto a empresa mantiver o serviço; as cópias de segurança automáticas, por até 3 meses |
| Dados das máquinas da empresa, coletados pelo programa do C2L Painel: nome, modelo e número de série, sistema, usuário conectado, programas instalados, endereços de rede (IP e MAC), uso de disco, memória e processador, temperatura, situação do antivírus, do firewall, da cifragem e das atualizações, e erros recentes do Windows | Acompanhar as máquinas, avisar de problemas e prestar o suporte | Medições de uso: 400 dias. Os demais: enquanto a empresa for cliente, e apagados até 90 dias depois do fim do contrato |
| Quando o técnico precisa resolver um chamado: tela remota pelo C2LDesk (com o seu aceite), envio de arquivos, comandos e conversa por chat | Resolver o chamado | 1 ano |
| Endereço de internet (IP), data e hora de cada acesso e tipo de navegador ou aparelho | Segurança, apurar acessos indevidos e cumprir a lei | 6 meses, em sigilo (Marco Civil da Internet, art. 15) |
| Tentativas de acesso que falharam | Barrar ataques e bloquear tentativas repetidas | 6 meses (no C2L Painel, 90 dias) |
A senha do login com a conta da empresa é conferida no servidor da própria empresa e não é guardada por estes serviços. A C2L não abre o conteúdo dos arquivos, a não ser quando a empresa pedir (por exemplo, num chamado de suporte) ou quando a lei obrigar. Não usamos os dados para publicidade e não os vendemos.
B3. Com quem compartilhamos
Os servidores ficam no Brasil, em infraestrutura da C2L e em empresas que tratam os dados só em nosso nome. As páginas passam pela Cloudflare, empresa com operação fora do Brasil: o endereço de internet de quem acessa passa por ela, numa transferência internacional feita conforme a LGPD e as regras da ANPD. Os e-mails de código saem pelo Microsoft 365. Se você escolher entrar pela Microsoft ou pelo Google, eles recebem o pedido de login. Também compartilhamos dados com autoridades, quando houver ordem ou obrigação legal, e com a empresa que liberou o seu acesso, que é a dona da relação com você.
B4. Segurança
Conexões sempre cifradas (HTTPS), login sem senha por passkey ou código de uso único, bloqueio de tentativas repetidas, registro dos acessos e servidores de administração fora da internet. Os arquivos do C2L Drive e do C2L-Storage ficam em servidor da própria C2L, no Brasil, com discos cifrados e chave própria para cada empresa; o acesso de fora passa por um túnel da Cloudflare.
B5. Cookies
Nos serviços, usamos apenas os cookies necessários para manter você conectado com segurança. Não há cookies de publicidade nem de rastreamento. Este site institucional não usa cookies.
B6. Incidentes
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisamos a empresa que liberou o seu acesso, para que ela comunique a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas nos prazos da regulamentação, e apoiamos essa comunicação.
Para as duas partes
Seus direitos
Você pode pedir a confirmação de que tratamos seus dados, acesso, correção, eliminação do que for desnecessário, portabilidade e informação sobre compartilhamento (art. 18 da LGPD), e reclamar à ANPD. Na Parte A, escreva direto para a C2L. Na Parte B, o pedido vai, de preferência, à empresa que liberou o seu acesso; se escrever para a C2L, nós o encaminhamos a ela e ajudamos a atender. Podemos pedir uma confirmação de identidade antes.
Mudanças nesta política
A versão em vigor fica em c2ltech.com.br/privacidade, com a data no topo.
Contato
C E Rogiero Serviços de Tecnologia (C2L Tecnologia) · CNPJ 24.892.400/0001-17
Rua André Ampére, 153, conj. 32 - Cidade Monções - São Paulo/SP - CEP 04562-080
Privacidade e proteção de dados: contato@c2ltech.com.br · Telefone: (11) 5461-1547
