Política de Privacidade
Neste documento9 seções
Esta política explica como a Servicos Digitais Integrados LTDA trata os dados pessoais de quem visita o site https://sdicore.com.br, preenche um formulário, assina a newsletter ou baixa um material. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD).
1. Quem é o controlador
- Razão social: Servicos Digitais Integrados LTDA (SDI — Serviços Digitais Integrados)
- CNPJ: 69.737.824/0001-45
- Sede: Alameda Rio Negro, 503, Sala 2005, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-000
- E-mail: [email protected]
- Telefone: (11) 93707-8138
2. Encarregado pelo tratamento de dados (DPO)
Encarregado: Leonardo. E-mail do Encarregado: [email protected]. É o canal para dúvidas sobre esta política e para pedidos relacionados aos seus direitos (seção 7).
3. Quais dados tratamos, para quê e com qual base legal
Coletamos só o necessário para cada finalidade. As bases legais são as do art. 7º da LGPD.
3.1 Formulário de contato e mensagens por e-mail ou WhatsApp
- Dados: nome, e-mail, telefone ou WhatsApp (opcional), empresa (opcional), serviço de interesse e mensagem.
- Finalidade: responder ao seu pedido, entender a necessidade e preparar proposta.
- Base legal: procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V). A caixa de consentimento do formulário registra que você leu esta política.
3.2 Newsletter
- Dados: e-mail, nome (opcional), a página em que você se inscreveu e o registro da inscrição e da confirmação (data e hora).
- Finalidade: enviar artigos novos, checklists e atualizações por e-mail.
- Base legal: consentimento (art. 7º, I), com confirmação por e-mail (dupla confirmação). Todo e-mail tem link de descadastro.
3.3 Materiais gratuitos
- Dados: nome, e-mail, empresa (opcional), o material pedido e o registro do consentimento (data e hora, versão do texto e finalidade de cada caixa marcada).
- Finalidade: enviar o link de download por e-mail. Só se você marcar a caixa opcional da lista de materiais, que é separada e vem desmarcada, também incluímos você nessa lista, depois que você confirmar pelo e-mail.
- Base legal: para receber o material, consentimento (art. 7º, I), dado na caixa obrigatória, que vale só para o envio do material. Para a lista de materiais, consentimento específico (art. 7º, I), dado na caixa opcional e confirmado por e-mail (dupla confirmação).
3.4 Registros de acesso (logs)
- Dados: endereço IP, data e hora, página pedida, navegador (user agent) e página de origem, gravados pelo servidor e pela rede de entrega (Cloudflare) a cada acesso.
- Finalidade: segurança, prevenção de abuso (como limite de envios dos formulários) e diagnóstico de falhas.
- Base legal: cumprimento de obrigação legal (art. 7º, II), pois o Marco Civil da Internet (Lei nº 12.965/2014, art. 15) exige guardar registros de acesso a aplicações; e legítimo interesse (art. 7º, IX) para a segurança do site.
3.5 Medição de audiência
- Ferramenta: Umami, instalado no nosso próprio servidor (stats.sdicore.com.br). Não usa cookies, não guarda o endereço IP e não compartilha dados com terceiros.
- Dados: página vista, página de origem, tipo de navegador e dispositivo, idioma e país, sempre de forma agregada.
- Finalidade: saber quais conteúdos são úteis e melhorar o site.
- Base legal: legítimo interesse (art. 7º, IX, e art. 10), com teste de balanceamento documentado. A medição fica ativa desde a primeira visita, e você pode desligá-la a qualquer momento em Gerenciar cookies.
O site não toma decisões automatizadas sobre você e não usa dados para publicidade.
4. Com quem compartilhamos (operadores)
Não vendemos nem cedemos dados pessoais. Eles passam apenas pelos fornecedores que operam a infraestrutura do site, em nosso nome e sob nossas instruções:
| Operador | Serviço | Localização dos dados |
|---|---|---|
| Contabo GmbH | Hospedagem do site, da API dos formulários, da newsletter e da medição (servidor VPS) | Alemanha (transferência internacional) |
| Cloudflare, Inc. | Rede de entrega de conteúdo (CDN), DNS e proteção contra ataques (proxy) | Estados Unidos e rede global (transferência internacional) |
| Servidor de e-mail do domínio sdicore.com.br | Envio e recebimento de e-mails (respostas, confirmações e newsletter) | Brasil |
A newsletter (Listmonk) e a medição (Umami) são programas instalados no nosso próprio servidor, sem envio de dados a outras empresas. Quando houver transferência internacional, ela segue um dos mecanismos do art. 33 da LGPD. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
5. Por quanto tempo guardamos
- Contato e propostas: até 2 anos após a última interação. Se virar contrato, valem os prazos legais do contrato.
- Newsletter e lista de materiais: enquanto a inscrição estiver ativa. Depois do descadastro, o cadastro fica guardado por 6 meses, só para comprovar o consentimento e o descadastro, e então é apagado. Inscrição que nunca foi confirmada pelo e-mail é apagada após 30 dias.
- Pedido de material sem inscrição na lista: o nome e o e-mail não entram em nenhum cadastro. O pedido e o registro do consentimento ficam no registro da API, com o e-mail mascarado, por 6 meses, para comprovação. A mensagem com o link passa pelo servidor de e-mail do domínio (seção 4). A API não guarda cópia da mensagem; o servidor de e-mail mantém os registros técnicos do envio (remetente, destinatário, data e hora) por até 90 dias, prazo padrão dos servidores de e-mail de mercado.
- Registros de acesso (logs): 6 meses (Marco Civil da Internet, art. 15).
- Medição de audiência (Umami): dados sem identificação pessoal, guardados por até 25 meses e depois apagados.
- Cópias de segurança (backups) dos bancos de dados da newsletter e da medição: guardadas por até 30 dias e depois substituídas. Um dado apagado pode continuar numa dessas cópias até o fim desse prazo.
Ao fim do prazo, os dados são eliminados ou anonimizados.
6. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados (art. 46), como conexão criptografada (HTTPS) em todas as páginas e acesso aos dados restrito a quem precisa deles para atender você. Em caso de incidente com risco relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD).
7. Seus direitos (art. 18 da LGPD)
Você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
- revogação do consentimento;
- oposição a tratamento feito com base em legítimo interesse, se você discordar dele.
Para exercer qualquer direito, escreva ao Encarregado ([email protected]) ou para [email protected]. Podemos pedir uma confirmação de identidade antes de atender. Respondemos ao pedido de confirmação ou acesso em até 15 dias (art. 19). Você também pode apresentar reclamação à ANPD.
8. Cookies
O uso de cookies e de registros no navegador está na Política de Cookies. Você pode rever sua escolha em Gerenciar cookies.
9. Alterações desta política
Podemos atualizar esta política. A data da última atualização fica no topo da página. Mudanças relevantes serão destacadas no site.