Última atualização: 17/08/2026
A Csider, inscrita no CNPJ sob o nº 51.829.185/0001-82, responsável pela solução denominada Csider Brain, criou este Aviso de Privacidade (“Aviso”) para explicar como os dados pessoais são tratados quando você contrata, instala ou utiliza o Sistema Csider Brain, acessa nossos sites, páginas ou mantém relacionamento conosco.
O Csider Brain é um software de gestão, atendimento, CRM, automação e integração de canais, disponibilizado em modelo auto-hospedado (self-hosted), no qual o Cliente utiliza o Software em infraestrutura própria ou contratada sob sua responsabilidade.
Esse modelo é determinante para compreender quais dados são tratados pela Csider Brain e quais permanecem sob responsabilidade do Cliente, razão pela qual este Aviso contém seção específica sobre as particularidades do modelo self-hosted.
Este Aviso integra os Termos e Condições Gerais de Uso e Licenciamento da Csider Brain.
Em caso de dúvidas ou para exercer seus direitos como Titular de dados pessoais, utilize os canais indicados ao final deste documento.
Definições
A quem se aplica este Aviso
Quais dados coletamos e como
Finalidades do tratamento
Bases legais aplicáveis
Com quem compartilhamos seus dados
Particularidades do modelo self-hosted
Por quanto tempo guardamos seus dados
Como protegemos seus dados
Direitos do Titular
Cookies
Transferência internacional de dados
Encarregado e canais de contato
Alterações deste Aviso
Para facilitar a leitura, alguns termos utilizados neste Aviso possuem os seguintes significados:
Cliente: pessoa física ou jurídica que contrata a licença do Sistema Csider Brain e administra, sob sua responsabilidade, a infraestrutura onde o Software é instalado.
Usuário: pessoa indicada pelo Cliente para utilizar o Csider Brain, incluindo administradores, gestores, supervisores, atendentes e demais usuários internos, ou pessoa que navega nos sites e páginas da Csider Brain.
Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento.
Controlador: pessoa natural ou jurídica responsável pelas decisões referentes ao tratamento de dados pessoais.
Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome e segundo as instruções do Controlador.
LGPD: Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais.
ANPD: Agência Nacional de Proteção de Dados.
Site: domínios, subdomínios, landing pages, páginas institucionais, centrais de ajuda e demais ambientes digitais oficialmente operados pela Csider Brain.
VPS (Virtual Private Server): servidor virtual contratado e custeado pelo Cliente junto a provedor de infraestrutura, no qual o Csider Brain poderá ser instalado e operado sob responsabilidade do Cliente.
Plataforma WhatsApp: serviços disponibilizados pela WhatsApp LLC e/ou Meta Platforms, Inc., que poderão ser integrados ao Csider Brain através de APIs oficiais ou, quando tecnicamente disponível e escolhido pelo Cliente, através de soluções de terceiros.
Canais de Integração de Terceiros: redes sociais, mensageiros, sistemas de Inteligência Artificial, CRMs, calendários, plataformas de anúncios, gateways de pagamento, serviços de telefonia, e-mail e demais sistemas que possam ser integrados ao Csider Brain através de APIs, webhooks, conectores ou outros meios técnicos.
Licença: autorização de uso do Sistema Csider Brain durante determinado período e de acordo com o plano contratado.
Tratamento: qualquer operação realizada com dados pessoais, incluindo coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, armazenamento, eliminação, avaliação, modificação, comunicação, transferência ou extração.
Este Aviso aplica-se, entre outros, aos seguintes Titulares:
visitantes dos sites e páginas da Csider Brain;
leads que fornecem informações através de formulários, WhatsApp ou outros canais da Csider Brain;
Clientes que contratam a licença ou serviços relacionados ao Csider Brain;
representantes, funcionários ou colaboradores dos Clientes;
Usuários indicados pelos Clientes para utilização do Software.
Este Aviso não disciplina diretamente o tratamento realizado pelo Cliente sobre dados de seus próprios leads, consumidores, contatos e clientes finais armazenados ou processados através da infraestrutura self-hosted.
Nessas situações, o Cliente será responsável por definir as finalidades e meios do tratamento, identificar as bases legais aplicáveis, disponibilizar sua própria política ou aviso de privacidade quando necessário, atender aos direitos dos titulares e cumprir as demais obrigações estabelecidas pela LGPD.
Os dados tratados diretamente pela Csider Brain poderão variar conforme a forma de relacionamento do Titular com a empresa.
Quando você contrata o Csider Brain, preenche formulários, solicita atendimento, utiliza nossos canais oficiais ou mantém relacionamento conosco, poderemos tratar:
Dados de identificação e contato: nome, e-mail, telefone, empresa, cargo ou função;
Dados cadastrais e fiscais: CPF ou CNPJ e demais informações necessárias à contratação, faturamento ou emissão de documentos fiscais;
Dados relacionados à licença: plano contratado, status da licença, datas de contratação e renovação e informações necessárias à administração do relacionamento contratual;
Dados relacionados à instalação: domínio, subdomínios e demais informações necessárias para instalação, ativação ou validação da licença;
Dados de atendimento: mensagens, solicitações, chamados de suporte e histórico de relacionamento mantido diretamente com a Csider Brain;
Dados de pagamento: informações necessárias à identificação e conciliação de pagamentos, ressalvados os dados financeiros processados diretamente por gateways ou plataformas de pagamento terceirizadas.
Durante a utilização de nossos ambientes digitais, poderemos registrar automaticamente:
endereço IP;
data e hora de acesso;
dispositivo;
navegador;
sistema operacional;
páginas acessadas;
registros técnicos de sessão;
eventos necessários à segurança e funcionamento do ambiente.
Quando aplicável, cookies e tecnologias semelhantes serão utilizados de acordo com o capítulo específico deste Aviso.
Em razão da natureza self-hosted do Csider Brain, os dados operacionais armazenados na infraestrutura do Cliente permanecem, em regra, sob controle do próprio Cliente.
Entretanto, para permitir a operação da licença, segurança, prevenção a fraudes, diagnóstico técnico e funcionamento do Software, o Csider Brain poderá transmitir informações técnicas limitadas à infraestrutura administrada pela Licenciante, tais como:
chave ou identificador da licença;
status da licença;
domínio e subdomínios vinculados à instalação;
IP da infraestrutura utilizada;
versão instalada do Software;
registros técnicos necessários à autenticação, segurança, diagnóstico e funcionamento da plataforma;
estatísticas técnicas e agregadas relacionadas à utilização do Software.
Importante: a extensão exata da telemetria utilizada pela Csider Brain deverá corresponder às funcionalidades efetivamente implementadas no Software.
Os dados pessoais tratados diretamente pela Csider Brain poderão ser utilizados para:
Identificar Clientes e Usuários, processar contratações, administrar licenças, disponibilizar o Software, realizar instalações quando contratadas, prestar suporte e executar demais obrigações relacionadas ao produto ou serviço adquirido.
Responder solicitações, prestar atendimento, enviar informações sobre contratação, suporte, segurança, atualizações, vencimentos, renovações e demais comunicações relacionadas à utilização do Csider Brain.
Quando permitido pela legislação aplicável, enviar conteúdos, novidades, materiais educativos, ofertas e outras comunicações relacionadas aos produtos e serviços da Csider Brain, assegurando mecanismos de descadastro quando aplicáveis.
Prevenir fraude, abuso, pirataria, acesso não autorizado, violação de licença e outras condutas capazes de comprometer a segurança do Software ou de sua infraestrutura.
Cumprir determinações legais, regulatórias, administrativas e judiciais aplicáveis à operação.
Produzir, armazenar ou utilizar informações necessárias à defesa de direitos em processos judiciais, administrativos ou arbitrais.
Analisar o funcionamento técnico do Software, diagnosticar erros, melhorar recursos, corrigir vulnerabilidades e aprimorar a experiência de utilização.
Analisar, quando aplicável e observadas as regras de consentimento pertinentes, desempenho de páginas, campanhas e navegação nos ambientes digitais da Csider Brain.
O tratamento de dados pessoais poderá ser fundamentado, conforme cada situação, nas seguintes bases legais previstas na LGPD:
| Tratamento | Finalidade | Base legal |
|---|---|---|
| Dados cadastrais de Clientes e Usuários | Contratação e disponibilização do Csider Brain | Execução de contrato — art. 7º, V |
| Dados relacionados ao atendimento | Atendimento, suporte e relacionamento | Execução de contrato — art. 7º, V e/ou legítimo interesse — art. 7º, IX |
| Dados fiscais e financeiros | Faturamento e obrigações fiscais | Cumprimento de obrigação legal — art. 7º, II |
| Logs e registros técnicos | Segurança, prevenção a fraude e obrigações legais | Obrigação legal — art. 7º, II e/ou legítimo interesse — art. 7º, IX |
| Telemetria necessária ao licenciamento | Validação de licença, segurança e funcionamento | Execução de contrato — art. 7º, V e/ou legítimo interesse — art. 7º, IX |
| Marketing direto | Relacionamento e comunicação comercial | Legítimo interesse — art. 7º, IX, quando aplicável |
| Cookies opcionais | Estatísticas, personalização e publicidade | Consentimento — art. 7º, I |
Quando o tratamento depender de consentimento, este poderá ser revogado pelo Titular nos termos da LGPD.
A Csider Brain poderá compartilhar dados pessoais quando necessário à execução de suas atividades, observando os princípios da finalidade, adequação, necessidade e segurança.
Poderão ser utilizados fornecedores responsáveis por:
infraestrutura e hospedagem;
serviços de e-mail;
ferramentas de produtividade;
CRM;
suporte e atendimento;
processamento e gestão de pagamentos;
emissão fiscal;
monitoramento e segurança;
análise de dados;
comunicação e marketing;
documentação e treinamento;
desenvolvimento e manutenção tecnológica.
Sempre que esses fornecedores atuarem como Operadores, deverão tratar os dados de acordo com as finalidades determinadas pela Csider Brain e conforme as obrigações contratuais e legais aplicáveis.
A lista nominal dos fornecedores deverá refletir a infraestrutura efetivamente utilizada pela Csider Brain e poderá ser disponibilizada ao Titular mediante solicitação, quando cabível.
Algumas integrações poderão envolver empresas que determinam suas próprias finalidades de tratamento, atuando como Controladores independentes.
Isso poderá ocorrer, por exemplo, com:
plataformas de pagamento;
Meta Platforms e WhatsApp;
Google;
fornecedores de Inteligência Artificial;
redes sociais;
provedores de infraestrutura contratados diretamente pelo Cliente;
demais serviços externos integrados ao Csider Brain.
O tratamento realizado por esses terceiros estará sujeito também aos respectivos termos e políticas de privacidade.
Os sites e páginas da Csider Brain poderão utilizar ferramentas destinadas à análise estatística, mensuração de campanhas, gestão de tags e publicidade.
Quando essas ferramentas dependerem de cookies opcionais ou tecnologias equivalentes, sua utilização deverá observar o consentimento fornecido pelo visitante.
O Csider Brain poderá integrar-se a canais e serviços externos através de APIs, webhooks ou conectores.
A ativação dessas integrações pelo Cliente implica o envio ou recebimento de dados entre sua infraestrutura e os serviços escolhidos.
Cabe ao Cliente, enquanto Controlador dos dados de sua operação, verificar a adequação jurídica das integrações utilizadas, suas bases legais e os respectivos termos e políticas de privacidade.
Quando a infraestrutura for contratada diretamente pelo Cliente, o provedor da VPS será fornecedor contratado pelo próprio Cliente.
A Csider Brain não controla a política de privacidade, as práticas de segurança ou a localização dos servidores escolhidos pelo Cliente.
O Csider Brain utiliza arquitetura na qual o Software poderá ser instalado e executado em infraestrutura administrada ou contratada pelo Cliente.
Essa arquitetura é relevante para a definição das responsabilidades relacionadas aos dados pessoais.
A Csider Brain poderá atuar como Controladora dos dados relacionados diretamente à sua relação com Clientes e Usuários, incluindo:
cadastro;
contratação;
faturamento;
licenciamento;
atendimento;
suporte;
segurança;
prevenção a fraude;
comunicações;
cumprimento de obrigações legais.
O Cliente será, em regra, Controlador dos dados pessoais de terceiros inseridos, coletados ou processados através de sua operação no Csider Brain, incluindo dados de:
leads;
prospects;
consumidores;
clientes;
contatos;
funcionários;
corretores;
atendentes;
parceiros;
demais pessoas integrantes de sua operação.
Cabe ao Cliente determinar as finalidades e bases legais aplicáveis ao tratamento desses dados e cumprir as obrigações impostas pela LGPD.
A Csider Brain poderá atuar como Operadora em situações nas quais tratar dados pessoais por conta e sob as instruções do Cliente, inclusive quando houver:
instalação ou configuração técnica;
suporte técnico autorizado;
diagnóstico realizado mediante acesso temporário à infraestrutura;
manutenção ou outros serviços que exijam acesso autorizado aos dados do Cliente.
O acesso deverá ser limitado ao necessário para execução da atividade correspondente.
No modelo self-hosted, bancos de dados, contatos, conversas, mensagens, mídias, documentos e demais informações operacionais poderão permanecer armazenados diretamente na infraestrutura contratada pelo Cliente.
A Csider Brain não possui acesso permanente e irrestrito a essas informações simplesmente em razão do licenciamento do Software.
Eventual acesso deverá decorrer de funcionalidade técnica necessária, serviço contratado, autorização do Cliente ou outra hipótese legalmente admitida.
Quando o Cliente integrar o Csider Brain ao WhatsApp, Meta, ferramentas de Inteligência Artificial, sistemas de CRM, calendários, serviços de e-mail ou outras plataformas, dados poderão ser enviados ou recebidos dessas empresas.
A extensão desse tratamento dependerá da integração efetivamente utilizada e das configurações determinadas pelo Cliente.
O Cliente será responsável pela administração e segurança da infraestrutura sob seu controle, incluindo:
gestão de credenciais;
configuração de firewall;
atualizações do sistema operacional;
backups;
permissões;
controle de acesso;
escolha do provedor;
localização geográfica da infraestrutura;
medidas adequadas de segurança da informação.
Os dados pessoais diretamente tratados pela Csider Brain serão mantidos pelo período necessário ao cumprimento das finalidades descritas neste Aviso e das obrigações legais aplicáveis.
Os dados necessários à execução do contrato serão mantidos enquanto houver relação ativa com o Cliente.
Determinadas informações poderão ser conservadas após o encerramento do contrato quando necessárias para:
cumprimento de obrigações legais ou regulatórias;
exercício regular de direitos;
prevenção a fraude;
atendimento de determinações administrativas ou judiciais.
Quando aplicável o artigo 15 da Lei nº 12.965/2014, os registros de acesso a aplicações serão mantidos pelo prazo legalmente exigido.
Dados operacionais armazenados na infraestrutura do Cliente permanecem sob sua administração.
Consequentemente, solicitações de exclusão referentes a contatos, conversas ou outros dados mantidos exclusivamente na infraestrutura do Cliente deverão ser dirigidas ao respectivo Cliente/Controlador.
A Csider Brain deverá adotar medidas técnicas e administrativas adequadas à proteção dos dados pessoais sob sua responsabilidade contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.
Essas medidas poderão incluir, conforme os sistemas efetivamente utilizados:
controle de acesso;
autenticação;
criptografia em trânsito;
gestão de credenciais;
registros de segurança;
monitoramento;
backups;
políticas internas;
controles de acesso baseados em função;
procedimentos de resposta a incidentes.
No modelo self-hosted, a proteção da infraestrutura administrada pelo Cliente também depende das medidas implementadas pelo próprio Cliente.
Nenhuma operação conectada à internet pode ser considerada absolutamente imune a incidentes de segurança.
Caso seja identificada suspeita de incidente envolvendo sistemas sob responsabilidade direta da Csider Brain, o Titular poderá utilizar o canal de privacidade indicado neste Aviso.
Nos termos da LGPD, o Titular poderá exercer, quando aplicáveis, direitos relacionados ao tratamento de seus dados pessoais, incluindo:
confirmação da existência de tratamento;
acesso aos dados;
correção de informações incompletas, inexatas ou desatualizadas;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
portabilidade, quando regulamentada e aplicável;
eliminação de dados tratados com base em consentimento, observadas as hipóteses legais de conservação;
informação sobre compartilhamento;
informação sobre a possibilidade de não fornecer consentimento e suas consequências;
revogação do consentimento;
oposição ao tratamento nas hipóteses admitidas pela LGPD;
revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
peticionamento perante a ANPD.
A Csider Brain poderá solicitar informações necessárias à confirmação da identidade do solicitante antes de atender determinada requisição, com o objetivo de impedir acesso indevido a dados pessoais.
Quando a solicitação estiver relacionada a dados tratados pelo Cliente como Controlador, o Titular deverá exercer seus direitos perante o respectivo Cliente.
Os ambientes digitais da Csider Brain poderão utilizar cookies e tecnologias semelhantes para permitir funcionamento técnico, segurança, análise de utilização e melhoria da experiência.
São aqueles necessários ao funcionamento, segurança ou disponibilização dos recursos solicitados pelo visitante.
Poderão incluir cookies:
estatísticos;
de performance;
funcionais;
de personalização;
de marketing e publicidade.
Quando exigido pela legislação, cookies opcionais serão ativados somente após consentimento do visitante.
O visitante poderá alterar suas preferências através dos mecanismos disponibilizados nos respectivos ambientes digitais.
Alguns fornecedores utilizados pela Csider Brain poderão possuir infraestrutura localizada fora do Brasil.
Quando houver transferência internacional de dados pessoais sob responsabilidade da Csider Brain, serão observados os requisitos estabelecidos pela LGPD e pela regulamentação da ANPD, incluindo, conforme aplicável, mecanismos de transferência internacional juridicamente admitidos.
No modelo self-hosted, o Cliente poderá escolher provedores de infraestrutura localizados no Brasil ou no exterior.
Quando essa escolha for realizada diretamente pelo Cliente e envolver dados sob seu controle, caberá ao Cliente avaliar e implementar os mecanismos necessários para a transferência internacional.
O mesmo princípio se aplica às integrações externas escolhidas e configuradas pelo Cliente.
Para assuntos relacionados à privacidade, proteção de dados pessoais ou exercício dos direitos previstos na LGPD, o Titular poderá entrar em contato através dos seguintes canais:
Responsável/Encarregado pela Proteção de Dados:
[NOME OU IDENTIFICAÇÃO DO ENCARREGADO, SE APLICÁVEL]
E-mail para privacidade e LGPD:
[E-MAIL DE PRIVACIDADE DA CSIDER BRAIN]
E-mail ou canal para atendimento geral:
[CANAL OFICIAL DE SUPORTE DA CSIDER BRAIN]
Este Aviso poderá ser atualizado periodicamente para refletir alterações legislativas, regulatórias, tecnológicas, contratuais ou relacionadas às práticas de tratamento de dados da Csider Brain.
Quando alterações relevantes afetarem o tratamento de dados dos Titulares, a Csider Brain poderá comunicá-las através dos canais cadastrados, do Sistema ou de seus ambientes digitais.
A versão vigente deste Aviso estará disponível nos canais oficiais da Csider Brain.
Última atualização: 17 de agosto de 2026.