Política de privacidade
1. Quem é o responsável pelos seus dados
O controlador dos dados pessoais tratados aqui (Lei nº 13.709/2018, LGPD, art. 5º, VI) é Idai Gestão.
Canal para qualquer assunto de privacidade, inclusive pedidos sobre os seus dados: formulário de contato.
Por tratar dados em pequena escala e sem atividades de alto risco, o responsável se enquadra como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022, que inclui pessoas naturais). Por isso não há encarregado (DPO) indicado; o canal acima cumpre a função de comunicação com os titulares (art. 11 da resolução).
2. Que dados tratamos, para quê e com que base legal
Formulários de contato e de orçamento
- Dados: nome, e-mail e/ou telefone (ao menos um dos dois), o assunto escolhido, a mensagem que você escrever, o tipo de pedido (contato ou orçamento) e a data e hora do envio.
- Para quê: responder ao seu pedido, preparar uma proposta quando você pedir orçamento e, se você contratar um serviço, iniciar o seu cadastro como cliente.
- Base legal: procedimentos preliminares a um contrato, a pedido do titular (LGPD, art. 7º, V). Se a mensagem não tiver relação com serviços, a base é o legítimo interesse em responder a quem nos procura (art. 7º, IX).
- Proteção contra envio automatizado: o formulário tem um campo invisível e uma marca de tempo assinada; nenhum dos dois identifica você. Para limitar envios repetidos, guardamos um código derivado (HMAC) do e-mail ou telefone informado, que não permite recuperar o endereço, e um contador por período.
- Não pedimos documentos, senhas, dados bancários nem dados sensíveis. Não escreva esse tipo de informação na mensagem.
Clientes
Se você contratar um serviço, os dados do seu cadastro e do contrato ficam no sistema de gestão do responsável, para executar o contrato (art. 7º, V) e cumprir obrigações legais aplicáveis (art. 7º, II).
Conta administrativa do painel
O painel em app.idaigestao.com.br é de uso exclusivo do responsável; não existe cadastro público. Para essa conta, o sistema guarda nome, e-mail e a senha apenas na forma de resumo criptográfico (hash). Guarda também as sessões de acesso (identificador, validade e o navegador informado pelo próprio navegador) e um registro de auditoria das entradas, saídas e ações feitas no painel. Base legal: legítimo interesse na segurança do sistema (art. 7º, IX).
Dados técnicos de acesso
O aplicativo não registra o endereço IP de quem visita o site, e o servidor de entrada (proxy) não está configurado para registrar acessos. Podem existir registros técnicos de erro do servidor, usados só para diagnosticar falhas, sem o conteúdo dos formulários.
3. Cookies
Quem apenas visita o site não recebe cookies da Idai Gestão: não usamos ferramentas de estatística, publicidade ou rastreamento. Só depois de entrar no painel, com usuário e senha, o navegador recebe um cookie de sessão, estritamente necessário para manter o acesso. Ele é protegido (HttpOnly, Secure e SameSite) e vale apenas para o painel. Para cookies estritamente necessários, a base legal é o legítimo interesse (art. 7º, IX), conforme o Guia Orientativo de Cookies da ANPD.
Ao clicar em um link para outro site, como uma loja ou plataforma parceira, valem os cookies e a política daquele site.
4. Com quem os dados são compartilhados
Não vendemos, alugamos nem cedemos dados pessoais. Para o site funcionar, alguns fornecedores tratam dados em nosso nome ou participam da comunicação:
- Hostinger: hospedagem do servidor (VPS) onde ficam o site, o painel e o banco de dados. Pela geolocalização do endereço do servidor, ele está nos Estados Unidos. Isso é uma transferência internacional de dados, feita para atender ao seu pedido e executar contratos (LGPD, art. 33, IX).
- Google (Gmail): o canal de privacidade e de contato é um e-mail do Gmail. Ao escrever para ele, ou ao receber a nossa resposta, a mensagem é tratada também pelo Google, inclusive fora do Brasil, segundo a política do Google.
- Cloudflare: serviço de DNS do domínio, que traduz o nome do site em endereço do servidor. A navegação e os formulários não passam pela Cloudflare.
Os dados também podem ser fornecidos a autoridades, quando a lei ou uma ordem judicial exigir.
5. Por quanto tempo guardamos
- Contatos e pedidos de orçamento: ficam guardados enquanto forem necessários para responder e negociar. Não há exclusão automática por prazo. Eles são excluídos quando você pede ou quando o responsável encerra e descarta o contato; o painel tem uma função própria para isso, que apaga o registro inteiro.
- Clientes: enquanto durar a relação e, depois, pelo tempo necessário para cumprir obrigações legais e para o exercício regular de direitos (LGPD, art. 16, I, e art. 7º, VI).
- Sessões do painel: a sessão expira 2 dias depois da última renovação.
- Auditoria: os registros de auditoria são mantidos para a segurança e a prestação de contas do sistema e não têm exclusão automática. Eles não guardam o nome, o e-mail, o telefone nem a mensagem de quem usou o formulário; registram apenas o tipo de evento.
6. Segurança
Algumas das medidas adotadas:
- conexão protegida (HTTPS);
- senha guardada só como hash e limite de tentativas de login;
- painel restrito ao responsável;
- banco de dados sem acesso pela internet;
- registro de auditoria das ações administrativas.
Nenhum sistema é imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, o responsável comunicará a ANPD e as pessoas afetadas, como exige o art. 48 da LGPD.
7. Seus direitos e como exercê-los
O art. 18 da LGPD garante, a qualquer momento:
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade;
- eliminação dos dados tratados com consentimento;
- informação sobre com quem os dados foram compartilhados;
- revogação do consentimento, quando ele for a base do tratamento;
- oposição ao tratamento feito com base no legítimo interesse, quando houver descumprimento da lei.
Envie o pedido para o canal acima. O atendimento é gratuito. Podemos pedir uma confirmação simples de que o pedido vem do próprio titular, sem exigir documentos além do necessário. A confirmação e o acesso podem ser respondidos de imediato, de forma simplificada, ou por declaração completa em até 15 dias (LGPD, art. 19).
Correção e exclusão: a correção é feita no cadastro, e a exclusão do contato apaga o registro inteiro. Dados que a lei obriga a manter, por exemplo de um contrato já firmado, são guardados só pelo tempo exigido, e informaremos o motivo.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e aos órgãos de defesa do consumidor.
8. Crianças e adolescentes
O site é voltado a quem procura serviços de tecnologia e não se destina a crianças. Não coletamos intencionalmente dados de crianças. Se isso acontecer, avise pelo canal acima para excluirmos.
9. Outras políticas e atualizações
A vitrine de afiliados e o aplicativo de publicação da Garagem IdaiCria têm política própria: /garagem/privacidade. As regras de uso do site estão nos termos de uso.
Esta política muda quando o funcionamento do site muda. A versão vigente e a data ficam sempre no topo desta página, e mudanças relevantes são indicadas aqui.