Datenschutzerklärung

Die Centriu Tecnologia Ltda. ("Centriu", "wir" oder "uns") verpflichtet sich, die Privatsphäre und die personenbezogenen Daten aller Nutzer, Kunden, Partner und Besucher unserer Websites und Plattformen zu schützen.

Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern, weitergeben und schützen, in Übereinstimmung mit dem brasilianischen Allgemeinen Datenschutzgesetz (LGPD - Gesetz Nr. 13.709/2018) und sonstigen anwendbaren Rechtsvorschriften.

1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die gemäß dieser Richtlinie verarbeiteten personenbezogenen Daten ist:

2. Personenbezogene Daten, die wir erheben

Wir können die folgenden Arten personenbezogener Daten erheben:

3. Zwecke der Verarbeitung

Wir verwenden Ihre personenbezogenen Daten für die folgenden Zwecke:

• Erbringung von Dienstleistungen: Um Zugang zur Centriu OS-Plattform und ihren Modulen bereitzustellen;
• Kontoverwaltung: Um Ihr Benutzerkonto zu erstellen, zu verwalten und zu pflegen;
• Kommunikation: Um Benachrichtigungen über den Dienst, Aktualisierungen und Marketingmitteilungen zu versenden (sofern genehmigt);
• Support: Um Fragen und Anfragen zu beantworten und technische Unterstützung zu leisten;
• Verbesserungen: Um die Nutzung der Plattform zu analysieren und unsere Dienste zu verbessern;
• Sicherheit: Um Sicherheitsvorfälle zu erkennen, zu verhindern und darauf zu reagieren;
• Gesetzliche Verpflichtungen: Um gesetzliche und regulatorische Verpflichtungen zu erfüllen;
• Abrechnung: Um Zahlungen zu verarbeiten und Steuerbelege auszustellen.

4. Rechtsgrundlagen für die Verarbeitung

Die Verarbeitung personenbezogener Daten durch Centriu stützt sich auf die folgenden im LGPD vorgesehenen Rechtsgrundlagen:

• Vertragserfüllung: Zur Erbringung der vertraglich vereinbarten Dienstleistungen;
• Einwilligung: Für Marketingmitteilungen und die Verwendung nicht wesentlicher Cookies;
• Berechtigtes Interesse: Für Sicherheitsverbesserungen, Betrugsprävention und die Optimierung der Dienste;
• Gesetzliche Verpflichtung: Zur Erfüllung gesetzlicher und regulatorischer Verpflichtungen.

5. Weitergabe von Daten

Wir können Ihre personenbezogenen Daten weitergeben an:

• Dienstleister: Unternehmen, die uns beim Betrieb unterstützen (Hosting, Zahlungsabwicklung, E-Mail-Versand), auf Grundlage von Verträgen, die den Datenschutz gewährleisten;
• Geschäftspartner: Sofern für die integrierte Erbringung von Dienstleistungen erforderlich;
• Behörden: Sofern gesetzlich, durch gerichtliche Anordnung oder auf Anforderung einer zuständigen Behörde vorgeschrieben;
• Konzernunternehmen: Für interne Verwaltungszwecke, stets unter Einhaltung dieser Richtlinie.

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht mit Dritten.

6. Plattform-Integrationen (Meta, Google, TikTok, LinkedIn)

Mehrere Module des Centriu-Ökosystems (Atlas, Link, Maestro, Run, unter anderem) bieten OAuth-Integrationen mit Social-Media- und Marketingplattformen. Wenn der Nutzer (der rechtmäßige Kontoadministrator) die Verbindung autorisiert, erhält das Modul ein Zugriffstoken, um spezifische Daten der vom Nutzer selbst verbundenen Konten zu erheben.

6.1. Von Meta erhobene Daten (Instagram und Facebook)

• Facebook-Seiten die vom Nutzer verwaltet werden (ID, Name, Foto) — über pages_show_list
• Verknüpfte Instagram-Business-Konten (Benutzername, Foto, Biografie, Follower, Medienanzahl) — über instagram_basic
• Veröffentlichte Beiträge (ID, Bildunterschrift, Medien, öffentliche URL, Veröffentlichungsdatum)
• Instagram-Metriken pro Beitrag (Impressionen, Reichweite, Likes, Kommentare, geteilte Inhalte, Speicherungen, Videowiedergaben) — über instagram_manage_insights
• Facebook-Metriken auf Seitenebene (eindeutige Impressionen, Seitenaufrufe, Engagement) — über read_insights
• Direktnachrichten (DM) auf Instagram und Messenger von den Kunden des Nutzers, angezeigt im Service-Center (Link) — über instagram_manage_messages, pages_messaging
• Kommentare zu eigenen Beiträgen (Modul Atlas Social Listening) — über pages_read_user_content
• Meta-Ads-Werbekonten und Kampagnenmetriken (Modul Maestro) — über ads_management, ads_read, pages_manage_ads

6.2. Wie diese Daten verwendet werden

• Werden im authentifizierten Dashboard von Centriu ausschließlich dem Administrator des verbundenen Kontos und seinem Team innerhalb derselben Organisation angezeigt
• Werden in unserer Datenbank (Supabase) pro Organisation gespeichert, mit Row Level Security (RLS), die einen kontoübergreifenden Zugriff zwischen Kunden verhindert
• Werden von KI-Modellen (Google Gemini, OpenAI) verarbeitet, um textuelle Interpretationen zu erstellen (z. B.: "Engagement bei Reels diese Woche um 22 % gesunken")
• Werden in wöchentliche/monatliche PDF-Berichte aggregiert, die vom Nutzer exportiert werden können
• Werden zum Beantworten von Nachrichten verwendet (im Fall von DMs) — stets durch einen menschlichen Klick ausgelöst, niemals automatisch

6.3. Was Centriu mit diesen Daten NICHT tut

• Wir geben sie nicht an Dritte für Retargeting oder Werbung weiter
• Wir verkaufen die Daten nicht
• Wir verwenden die Daten nicht, um eigene KI-Modelle zu trainieren
• Wir erheben keine Daten von Konten, die nicht ausdrücklich vom Nutzer verbunden wurden
• Wir senden keine unaufgeforderten Nachrichten (Broadcasts) — alle DM-Antworten werden vom Nutzer als Reaktion auf empfangene Nachrichten initiiert, innerhalb des 24-Stunden-Fensters von Meta (oder mit Human Agent, sofern zutreffend)

6.4. Widerruf des Zugriffs und Löschung

Sie können ein soziales Netzwerk jederzeit trennen unter Einstellungen → Integrationen eines beliebigen Centriu-Moduls. Beim Trennen wird das OAuth-Token sofort widerrufen und die erhobenen historischen Daten werden zur Löschung innerhalb von 90 Tagen markiert. Für eine sofortige Löschung senden Sie eine E-Mail an contato@centriu.com oder folgen Sie den Anweisungen unter Datenlöschung.

6.5. Einhaltung der Plattformbedingungen

Centriu handelt in Übereinstimmung mit den Meta Platform Terms und Developer Policies, sowie mit analogen Bedingungen von Google, TikTok und LinkedIn. Die Datennutzung ist auf die durch die App Reviews der Plattformen genehmigten Zwecke und auf die vom Nutzer im OAuth-Ablauf ausdrücklich erteilten Berechtigungen beschränkt.

7. Internationale Datenübermittlung

Einige unserer Dienstleister können sich außerhalb Brasiliens befinden. In solchen Fällen stellen wir sicher, dass die internationale Datenübermittlung im Einklang mit dem LGPD erfolgt, und zwar unter Verwendung von:

• Genehmigte Standardvertragsklauseln;
• Anerkannte Zertifizierungen und Verhaltenskodizes;
• Übermittlung in Länder mit einem angemessenen Datenschutzniveau.

8. Speicherung von Daten

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, einschließlich:

• Während der Laufzeit des Dienstleistungsvertrags;
• Für den durch gesetzliche, steuerliche oder regulatorische Verpflichtungen vorgeschriebenen Zeitraum;
• Zur ordnungsgemäßen Ausübung von Rechten in Gerichts-, Verwaltungs- oder Schiedsverfahren.

Nach Ablauf der Aufbewahrungsfrist werden die Daten auf sichere Weise gelöscht oder anonymisiert.

9. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter:

• Verschlüsselung von Daten während der Übertragung und im Ruhezustand;
• Rollenbasierte Zugriffskontrollen (RBAC);
• Kontinuierliche Überwachung und Audit-Protokolle;
• Regelmäßige Backups und Wiederherstellungspläne;
• Schulung der Mitarbeiter zum Datenschutz;
• Regelmäßige Schwachstellenbewertungen.

10. Ihre Rechte als betroffene Person

Gemäß dem LGPD haben Sie die folgenden Rechte:

• Bestätigung und Zugang: Das Bestehen einer Verarbeitung bestätigen und auf Ihre Daten zugreifen;
• Berichtigung: Die Berichtigung unvollständiger, ungenauer oder veralteter Daten verlangen;
• Anonymisierung, Sperrung oder Löschung: Verlangen, wenn die Daten unnötig sind oder nicht ordnungsgemäß verarbeitet werden;
• Übertragbarkeit: Die Übermittlung Ihrer Daten an einen anderen Anbieter verlangen;
• Löschung: Die Löschung von Daten verlangen, die auf Grundlage der Einwilligung verarbeitet werden;
• Information: Über die Weitergabe von Daten an Dritte informiert zu werden;
• Widerruf der Einwilligung: Die Einwilligung jederzeit widerrufen;
• Widerspruch: Der Verarbeitung widersprechen, wenn sie nicht im Einklang mit dem Gesetz erfolgt.

Um Ihre Rechte auszuüben, besuchen Sie unseren LGPD-Kanal oder senden Sie eine E-Mail an contato@centriu.com.

11. Mobile App

Die Centriu-Axis-App ist für Android- und iOS-Geräte verfügbar. Bei der Nutzung der mobilen App können die folgenden Berechtigungen angefordert werden:

• Internet: Erforderlich für das Funktionieren der Plattform;
• Mikrofon: Zum Aufzeichnen von Sprachnachrichten und zur Teilnahme an Videoanrufen (fordert ausdrückliche Genehmigung an);
• Kamera: Zur Teilnahme an Videoanrufen (fordert ausdrückliche Genehmigung an);
• Push-Benachrichtigungen: Um Benachrichtigungen über Nachrichten, Genehmigungen, Tickets und Aktualisierungen zu erhalten (fordert ausdrückliche Genehmigung an).

Alle Berechtigungen sind optional und können jederzeit in den Geräteeinstellungen widerrufen werden.

Drittanbieterdienste in der App

• Supabase: Datenbank, Authentifizierung und Dateispeicherung;
• Firebase Cloud Messaging (Google): Versand von Push-Benachrichtigungen;
• Jitsi Meet: Infrastruktur für Videoanrufe (selbst gehostet unter meet.centriu.com).

12. Cookies

Wir verwenden Cookies und ähnliche Technologien auf unseren Websites und unserer Plattform. Ausführliche Informationen darüber, wie wir Cookies verwenden, finden Sie in unserer Cookie-Richtlinie.

13. Daten von Minderjährigen

Centriu erhebt nicht absichtlich Daten von Personen unter 18 Jahren. Unsere Dienste richten sich an Unternehmen und Fachleute. Sollten wir Kenntnis davon erlangen, dass wir Daten eines Minderjährigen ohne die Einwilligung der Eltern oder Erziehungsberechtigten erhoben haben, werden wir Maßnahmen ergreifen, um diese Informationen zu löschen.

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung in regelmäßigen Abständen aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Plattform benachrichtigen. Wir empfehlen, diese Seite regelmäßig zu überprüfen.

Das Datum "Letzte Aktualisierung" oben auf dieser Seite gibt an, wann die Richtlinie zuletzt überarbeitet wurde.

15. Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte: