Política de privacidade

O Cenato é uma plataforma de inteligência política para gabinetes e assessorias, operada por MCA agência de Publicidade e Propaganda LTDA, CNPJ 60.029.721/0001-56, na qualidade de controladora dos dados pessoais tratados na plataforma.

Pedidos sobre privacidade podem ser enviados para privacidade@cenato.com.br.

No cadastro e nos convites coletamos nome, e-mail, senha (armazenada apenas como hash), nome do gabinete ou da assessoria, tipo de cliente e o plano escolhido. Guardamos também a data e a versão dos termos aceitos.

Depois do acesso, a conta pode incluir papel na equipe, mandatos aos quais a pessoa tem acesso, verificação de e-mail e, se ativada, autenticação em dois fatores.

O cliente informa dados do mandato, como nome do político, cargo e fontes de cobertura. A plataforma guarda documentos, menções, sentimento, narrativas, crises, publicações agendadas, registros de auditoria e arquivos enviados pela equipe.

Quando o cliente conecta redes sociais próprias, a conexão e a publicação passam pelo conector Zernio, nas contas que o próprio cliente autorizar. Conteúdo público usado na cobertura pode ser coletado por meio da HasData.

Trechos desse conteúdo podem ser enviados à OpenAI para classificação, resumo e sugestões exibidas no produto. E-mails transacionais de convite e redefinição de senha são enviados pela Resend.

Registramos endereço IP, identificador do navegador (user-agent) e eventos de auditoria ligados a login, sessão, alterações de conta, cliente e operação. A sessão de acesso fica em cookie httpOnly. A preferência de abrir ou recolher o menu lateral fica em um cookie funcional no navegador.

Usamos esses dados para criar e manter a conta, operar o cockpit do mandato, aplicar os limites do plano, enviar avisos da própria conta, proteger o acesso, auditar o que mudou e melhorar a segurança do serviço.

Não vendemos dados pessoais. Não usamos cookies de publicidade nem de audiência de terceiros.

Opinião política é dado pessoal sensível (art. 5º, II, da LGPD). Isso aparece na conta de quem opera um mandato e no conteúdo público que o cliente pede para monitorar: menções, comentários e a classificação de sentimento.

O tratamento desse conteúdo existe para executar o contrato com o cliente. Para dado de terceiro em fonte pública, não usamos legítimo interesse genérico como se fosse base suficiente: o art. 11 exige hipótese específica. O texto jurídico dessa hipótese, e os contratos com operadores, ficam com a controladora e podem ser pedidos em privacidade@cenato.com.br.

A execução do contrato cobre conta, mandato, publicação nas redes autorizadas e o funcionamento do plano. O legítimo interesse cobre segurança, prevenção a abuso, registros de auditoria e cookies estritamente necessários ao serviço — não a opinião política de terceiros. O consentimento cobre o aceite dos termos no cadastro e na primeira senha de um convite. A obrigação legal cobre o que formos obrigados a guardar.

Operadores: Neon (PostgreSQL em sa-east-1, São Paulo), Vercel (aplicação em gru1, São Paulo, e arquivos enviados), OpenAI (processamento de texto, Estados Unidos), Resend (e-mail transacional, Estados Unidos), Zernio (conexão e publicação nas redes do cliente) e HasData (coleta de conteúdo público). Zernio e HasData podem tratar dados fora do Brasil.

Quando o tratamento sai do Brasil, a transferência segue o art. 33 da LGPD, em especial garantia contratual com o operador (inciso II) e o que for necessário para executar o contrato (inciso IX). Neon e a aplicação na Vercel ficam em São Paulo.

Também podemos compartilhar dados quando a lei, uma ordem válida ou a defesa de um direito exigir, ou quando o próprio cliente pedir uma exportação ou um suporte que dependa disso.

Dados da conta ficam enquanto o cliente existir. Sessão autenticada dura 8 horas. Documentos e menções seguem a retenção da fonte ou do cliente; o expurgo diário apaga o que venceu.

A trilha de auditoria fica 12 meses e não é apagada junto com o cliente: na exclusão, o vínculo com a pessoa e com o cliente é anonimizado e o evento permanece até o prazo. Mídia enviada para publicação permanece enquanto o post existir na conta; o arquivo em si usa URL com sufixo aleatório.

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados desnecessários, informação sobre compartilhamentos e revogação do consentimento, nos termos do art. 18 da LGPD. Quem está logado pode baixar os dados da conta em Minha conta.

O pedido também pode ser feito no formulário desta página ou em privacidade@cenato.com.br. Respondemos em até 15 dias (art. 19). Podemos pedir confirmação de identidade. Auditoria de segurança não é apagada antes dos 12 meses; o que sai é o vínculo com o titular.

A senha não é guardada em texto puro. A sessão usa cookie httpOnly, com SameSite=Lax e, em produção, o atributo Secure. O acesso à plataforma é separado por cliente. Mesmo assim, nenhum sistema é isento de risco: se houver incidente com risco relevante aos titulares, avisaremos conforme a lei.

O canal do titular é privacidade@cenato.com.br. Enquanto a MCA se enquadrar como agente de tratamento de pequeno porte, o art. 41, § 3º, da LGPD dispensa a nomeação de encarregado, sem dispensar este canal nem o prazo de resposta.

O Cenato não é destinado a menores de 18 anos. Não coletamos dados de crianças de propósito. Se um responsável identificar um cadastro indevido, pedimos que escreva para o e-mail de privacidade.

Esta versão é de 9 de outubro de 2026 (versão 2026-10-09). Quando o texto mudar de forma relevante, publicaremos a nova versão nesta página. O aceite exigido no cadastro e no convite grava a versão vigente naquele momento.