1. Quem somos
A controladora dos dados, ou seja, quem decide como eles são tratados, é a IONICZ TECNOLOGIA LTDA, nome fantasia IONICZ Segurança da Informação, CNPJ 50.779.543/0001-27, com sede em São Paulo (SP).
O encarregado pelo tratamento de dados pessoais (DPO), que atende titulares e a Autoridade Nacional de Proteção de Dados (ANPD), é Lucas Cravero, pelo e-mail [email protected].
2. Dados, finalidades e bases legais
Tratamos só o necessário para cada situação abaixo. As bases legais são as do art. 7º da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
| Situação | Dados | Para quê | Base legal | Prazo |
|---|---|---|---|---|
| Formulário de contato | Nome, e-mail, empresa, telefone, motivação, serviço de interesse e mensagem. Junto vão a página, o idioma, a data e a versão desta política que você aceitou. | Responder ao seu contato. | Consentimento (art. 7º, I), dado ao marcar a caixa do formulário. | 12 meses a partir do último contato. |
| Pedido de proposta | Os dados do contato e o que for trocado na negociação. | Preparar e negociar a proposta que você pediu. | Procedimentos preliminares de um contrato, a pedido do titular (art. 7º, V). | 24 meses a partir do último contato. Se virar contrato, valem os prazos do contrato e da lei. |
| Proteção contra robôs e abuso | Endereço IP e dados técnicos do navegador. O IP só é guardado transformado em código (hash com chave secreta), que não permite recuperar o endereço. | Barrar envios automáticos e excesso de tentativas no formulário. | Legítimo interesse na segurança do site (art. 7º, IX). | O código do IP é apagado em até 48 horas. |
| Registros de acesso ao site | Endereço IP, data e hora, página acessada e navegador, gerados pelo servidor de hospedagem. | Cumprir a guarda obrigatória de registros e investigar incidentes. | Obrigação legal (art. 7º, II), pelo art. 15 do Marco Civil da Internet (Lei nº 12.965/2014). | 6 meses. |
| Escolha sobre cookies | Um código aleatório do consentimento, as categorias aceitas, a data, o idioma, a página e a versão desta política. Sem IP, nome ou e-mail. | Lembrar a sua escolha e comprovar que ela foi feita, como exige o art. 8º, § 2º, da LGPD. | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI). | 5 anos. |
| Estatísticas e anúncios | Páginas vistas, origem da visita, interações e identificadores dos cookies (ver item 3). | Medir as visitas e o resultado dos nossos anúncios no Google e na Meta. | Consentimento (art. 7º, I), dado no aviso de cookies. | Conforme a tabela de cookies. |
| Pedidos de titulares | O pedido, os dados para confirmar a sua identidade e a nossa resposta. | Atender e comprovar o atendimento do seu pedido. | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI). | 5 anos. |
Não tomamos decisões automatizadas sobre você e não criamos perfis a partir do formulário. Não tratamos dados sensíveis: por favor, não os envie na mensagem.
4. Com quem compartilhamos
Não vendemos nem alugamos dados. Eles passam só pelos fornecedores abaixo, que tratam os dados em nosso nome (operadores) ou, no caso de Google e Meta com marketing aceito, também por conta própria:
- Hostinger: hospedagem do site, dos registros de acesso e dos registros de consentimento (política).
- Cloudflare: verificação antirrobô do formulário e proteção da rede do site (política).
- Notion: base interna onde o contato é registrado para a equipe responder (política).
- Brevo: envio do aviso por e-mail que avisa a equipe de um contato novo (política).
- Microsoft: e-mail corporativo da equipe, onde chegam o aviso e as respostas (política).
- Google e Meta: estatísticas e anúncios, só com o seu consentimento (item 3).
Se você nos chamar pelo WhatsApp, a conversa acontece no aplicativo da Meta e segue também as regras dele. Podemos ainda informar dados a autoridades quando a lei ou uma ordem judicial obrigar.
5. Transferência internacional
Alguns fornecedores guardam ou processam dados fora do Brasil: Notion, Cloudflare, Google, Meta e Microsoft nos Estados Unidos e em outros países, e Brevo na União Europeia. Essas transferências seguem o art. 33 da LGPD. Escolhemos fornecedores que se comprometem por contrato a proteger os dados, e enviamos a cada um só o necessário para a sua função.
6. Por quanto tempo guardamos
Os prazos de cada situação estão na tabela do item 2 e os dos cookies, no item 3. Vencido o prazo, ou quando você pedir e não houver obrigação legal de manter, os dados são apagados ou anonimizados. Cópias de segurança dos fornecedores são sobrescritas nos ciclos normais deles.
7. Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos os dados;
- informação sobre a possibilidade de não dar o consentimento e o que acontece se não der;
- revogação do consentimento, sem custo e com a mesma facilidade com que foi dado;
- oposição a um tratamento feito sem consentimento, se ele desrespeitar a lei.
Para exercer qualquer um deles, escreva para [email protected]. Podemos pedir informações para confirmar que o pedido é seu. Respondemos em até 15 dias. Para os cookies, a revogação é imediata em Preferências de cookies.
Se não ficar satisfeito com a resposta, você pode apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Segurança da informação é o nosso trabalho, e aplicamos aqui o que recomendamos aos clientes: conexão sempre criptografada (HTTPS com HSTS), política de segurança de conteúdo que só libera as origens listadas nesta página, credenciais guardadas fora da área pública do servidor, verificação antirrobô, limite de envios por visitante com IP guardado só como hash, acesso de cada fornecedor limitado ao necessário (a conexão do Notion, por exemplo, só consegue inserir contatos, sem ler a base) e registros técnicos sem dados pessoais.
Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicamos a ANPD e as pessoas afetadas nos prazos da regulamentação (art. 48 da LGPD). Encontrou uma vulnerabilidade no site? Veja o nosso contato de segurança.
9. Crianças e adolescentes
O site é voltado a empresas e não se destina a menores de 18 anos. Não coletamos de propósito dados de crianças ou adolescentes. Se isso acontecer, escreva para [email protected] e apagaremos os dados.
10. Alterações desta política
Quando esta política mudar, a nova versão e a data aparecem no topo desta página. Cada contato e cada escolha de cookies ficam ligados à versão em vigor no momento. Se a mudança afetar algo que depende do seu consentimento, como uma ferramenta nova de estatísticas ou anúncios, pedimos a sua escolha de novo.