Transparência sobre os dados tratados pelo site e pelo contato institucional.

responsável e canal

Escopo, controlador e canal de privacidade

Esta Política se aplica ao site institucional e às comunicações recebidas em contato@cftecnica.com.br. Uma contratação futura poderá exigir informações adicionais, apresentadas no respectivo instrumento ou em aviso específico.

Cristian Scopel é o responsável pela CF Técnica e o controlador das decisões de tratamento descritas nesta Política, com local de atividade em Erechim/RS. Para exercer direitos ou esclarecer dúvidas, escreva ao e-mail institucional com o assunto Privacidade (titular de dados).

categorias

Dados que podem ser tratados

• Dados técnicos de navegação. Podem incluir endereço IP, data e hora, rota solicitada, navegador ou dispositivo, cabeçalhos de requisição e eventos de erro ou segurança processados pela infraestrutura.
• Dados opcionais de medição. Depois da aceitação expressa, o Google Analytics pode receber a rota e o título da página, página de origem, eventos de interação, tipo de dispositivo e navegador, localização aproximada e identificadores aleatórios associados aos cookies de métricas. Nome, e-mail, mensagens e anexos não são enviados ao Analytics pelo site.
• Dados de contato e mensagem. Podem incluir nome, e-mail, afiliação profissional ou institucional, conteúdo da comunicação, partes envolvidas, prazos e outras informações incluídas pelo remetente.
• Anexos. Podem compreender arquivos que o remetente decida enviar pelo seu provedor de e-mail, inclusive documentos e evidências.
• Dados de terceiros e dados sensíveis. Podem abranger informações pessoais, financeiras, profissionais, judiciais, de saúde ou de outras pessoas que possam constar da mensagem ou dos arquivos.

O envio voluntário não cria, sozinho, uma base legal para todo tratamento. O remetente deve compartilhar apenas o necessário e o que tenha legitimidade para utilizar. Informações excessivas poderão ser segregadas ou eliminadas, ressalvada a preservação exigida por lei ou para exercício de direitos.

processamento no dispositivo

PDF selecionado no verificador

O PDF selecionado é lido e analisado integralmente no navegador, no dispositivo do usuário. O conteúdo do documento não é transmitido ao servidor da CF Técnica, ao Google Analytics ou a terceiros durante a verificação. O relatório é criado no navegador como arquivo temporário para download.

• o PDF não é salvo em banco de dados local ou remoto;
• não há armazenamento persistente nem histórico de documentos ou resultados;
• o conteúdo do PDF não é indexado nem exposto a mecanismos de busca;
• o documento não é usado para publicidade, perfilamento ou treinamento de sistemas;
• nome do arquivo, hash, metadados, resultado e conteúdo não são enviados ao Analytics.

Se os cookies analíticos opcionais tiverem sido aceitos, o site pode registrar somente eventos fixos de início, conclusão ou erro da ferramenta, sem dados do documento. A aceitação exibida antes do carregamento fica apenas na memória da página durante a sessão atual e é descartada ao recarregar ou fechar a página.

uso legítimo

Finalidades e bases legais

Os dados podem ser tratados com as seguintes finalidades.

• responder a procedimento preliminar solicitado pelo próprio titular e relacionado a possível contrato do qual ele seja parte, nos limites do art. 7º, V, da LGPD;
• manter a comunicação institucional, verificar conflitos, prevenir abuso ou fraude e proteger o site e o canal de contato, com base em legítimo interesse, após avaliação de necessidade, proporcionalidade e impacto;
• cumprir obrigação legal ou regulatória e atender ordem válida de autoridade;
• medir audiência, origem das visitas e uso do conteúdo, somente após consentimento específico, nos termos do art. 7º, I, da LGPD, para aprimorar a utilidade e a descoberta das páginas institucionais;
• exercer regularmente direitos em processo judicial, administrativo ou arbitral e preservar registros necessários à defesa de direitos.

Dados pessoais sensíveis somente serão tratados quando indispensáveis e sob hipótese própria do art. 11 da LGPD, como o cumprimento de obrigação legal ou regulatória pelo controlador, previsto no art. 11, II, “a”, ou o exercício regular de direitos, previsto no art. 11, II, “d”, quando aplicáveis. Legítimo interesse não será usado como base autônoma para dados sensíveis, e consentimento genérico não será presumido.

A CF Técnica não vende dados, não realiza marketing, perfilamento ou publicidade comportamental e não toma decisões automatizadas sobre visitantes ou remetentes.

tecnologias

Cookies e mecanismos semelhantes

O site utiliza o Google Analytics 4 apenas depois que o visitante seleciona Aceitar cookies. Antes dessa escolha, o código de medição não é carregado, nenhuma solicitação é enviada ao Google pelo Analytics e os cookies de métricas não são definidos. A recusa não limita conteúdo ou funções.

Quando aceitos, os cookies _ga e _ga_<identificador da propriedade> distinguem visitas e mantêm o estado da sessão por até 90 dias após o último uso. O site também grava no armazenamento local do navegador a escolha de aceitar ou recusar, exclusivamente para respeitar essa preferência. Google Signals, personalização de anúncios, armazenamento publicitário e coleta granular de dispositivo e localização permanecem desativados.

A escolha pode ser alterada a qualquer momento pelo controle abaixo. Ao revogar a aceitação, o site interrompe a medição e tenta remover os cookies do Analytics já definidos. A infraestrutura de hospedagem, entrega e segurança ainda pode utilizar identificadores estritamente necessários às respectivas operações.

Com seu consentimento, registramos a abertura do validador e a página ou botão de origem, sem dados do documento. A opção de excluir acessos próprios guarda uma preferência neste navegador e impede o envio de métricas nele até você reativar. Isso não afeta outros dispositivos. A origem dos cliques não recebe armazenamento persistente próprio; apenas eventos consentidos são enviados.

cadeia tecnológica

Compartilhamentos e participantes

O tratamento pode envolver as seguintes categorias de destinatários.

• Hospedagem e entrega. OpenAI Sites e Cloudflare participam da infraestrutura do site conforme os papéis exercidos e seus termos próprios. Consulte as políticas da OpenAI e da Cloudflare.
• E-mail. Apple/iCloud Mail participa do serviço institucional, e o provedor escolhido pelo remetente participa da transmissão. Consulte a Política de Privacidade da Apple.
• Medição opcional. Após consentimento, a Google LLC processa eventos e identificadores por meio do Google Analytics 4. Consulte a explicação do Google sobre dados de sites que usam seus serviços e a Política de Privacidade do Google.
• Apoio profissional. Profissionais técnicos ou consultores poderão acessar dados somente quando isso for necessário, com função delimitada e dever de confidencialidade.
• Autoridades e terceiros legitimados. Os dados poderão ser fornecidos em cumprimento de obrigação legal, ordem válida ou exercício regular de direitos.

Cada participante pode exercer papel distinto conforme a operação e suas finalidades próprias. A indicação de um fornecedor nesta página não amplia o compartilhamento nem altera as responsabilidades previstas em lei.

infraestrutura global

Transferências internacionais

A infraestrutura utilizada pode envolver processamento ou armazenamento fora do Brasil. Quando houver transferência internacional, a operação deverá possuir uma base legal de tratamento e observar o mecanismo aplicável previsto na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados. Esta Política não presume país de destino, cláusula contratual ou garantia adicional que não tenha sido verificada para a operação correspondente.

ciclo de vida

Retenção, eliminação e preservação

Mensagens, anexos e registros próprios são mantidos somente enquanto necessários às finalidades informadas, ao cumprimento de obrigações e ao exercício de direitos. A duração pode variar conforme a natureza do contato, a existência de contratação, uma ordem de preservação ou um litígio.

Registros técnicos da infraestrutura seguem também os critérios dos respectivos provedores. Encerrada a finalidade e ausente hipótese legítima de conservação, os dados serão eliminados ou anonimizados quando isso for aplicável. Uma ordem válida ou a necessidade de defesa de direitos poderá justificar preservação pelo período correspondente.

Na propriedade do Google Analytics, os dados de eventos vinculados a usuários ficam configurados no menor período disponibilizado pelo serviço. A expiração dos cookies de métricas no navegador foi limitada a 90 dias. Relatórios agregados podem permanecer disponíveis sem permitir a identificação direta do visitante.

proteção

Segurança e incidentes

São adotadas medidas proporcionais ao risco, incluindo minimização, controle de acesso e transporte por HTTPS no site. Nenhum ambiente eletrônico é invulnerável, e o e-mail comum não é um canal de risco zero. Antes de enviar conteúdo altamente sensível, combine o canal e limite os dados ao necessário.

Um incidente que possa causar risco ou dano relevante será avaliado e tratado conforme a LGPD e a regulamentação aplicável, inclusive com comunicação à ANPD e aos titulares quando exigida. Os registros de incidentes serão preservados pelo período obrigatório.

titulares

Direitos e forma de exercício

Nos limites da LGPD, o titular pode apresentar gratuitamente as solicitações descritas a seguir.

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação aplicável;
• eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre entidades com as quais houve uso compartilhado;
• informação sobre a possibilidade de não consentir e as consequências, quando o consentimento for solicitado;
• revogação do consentimento, quando essa for a base utilizada;
• oposição a tratamento realizado sem consentimento quando houver descumprimento da LGPD.

Envie a solicitação a contato@cftecnica.com.br, com o assunto Privacidade (titular de dados). O pedido será atendido nos prazos legais e regulamentares aplicáveis e poderá exigir verificação proporcional de identidade ou representação. O titular também pode peticionar à ANPD e aos órgãos de defesa do consumidor.

melhor interesse

Crianças e adolescentes

O site não é dirigido a crianças ou adolescentes. Se dados de menores forem identificados, o tratamento observará o melhor interesse, a minimização e as salvaguardas legais. Para dados de criança, será obtido o consentimento específico e em destaque de pelo menos um dos pais ou responsável legal quando essa for a hipótese exigível, sem prejuízo das exceções estritas previstas em lei.

versões

Alterações e contato

Esta Política pode ser atualizada mediante publicação de nova versão e data de vigência. Mudanças relevantes poderão ser destacadas no site ou comunicadas por canal disponível quando isso for necessário para preservar expectativas e direitos. Se uma mudança exigir novo consentimento, o tratamento correspondente somente começará após sua obtenção válida.

Dúvidas sobre esta Política podem ser encaminhadas ao canal de privacidade ou à página de contato institucional.