Ir para o conteúdo

Privacidade

Política de privacidade

Esta política explica, de forma direta, como a Imaginer trata os dados pessoais de quem visita este site e de quem entra em contato por ele, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).

Versão 1.0 · Atualizada em

Quem é o controlador

O controlador dos dados tratados neste site é a Brocchi Consultoria em Tecnologia Ltda, que atua sob o nome Imaginer Consultoria e Soluções Digitais, inscrita no CNPJ 41.624.075/0001-20, com sede em São Paulo, SP.

Para falar sobre privacidade e dados pessoais, use o formulário de contato do site, na seção Contato da página inicial.

Quais dados coletamos

Tratamos apenas o necessário para o funcionamento do site e para responder a quem nos procura.

  • Dados informados por você no formulário: nome, e-mail, empresa (opcional), assunto de interesse e o texto da mensagem.
  • Dados técnicos de acesso, gerados automaticamente na entrega do site: endereço IP, tipo de navegador e dispositivo, páginas acessadas e data e hora da requisição.
  • Dados de segurança do formulário: o endereço IP é usado para limitar o número de envios por hora e o tempo de preenchimento é verificado para barrar envios automatizados. Esses dados ficam apenas na memória temporária do servidor e não são gravados em banco de dados.
  • Uma informação guardada no seu navegador (armazenamento local) indicando que você viu e aceitou o aviso de privacidade, para que ele não seja exibido novamente. Ela fica somente no seu dispositivo e pode ser apagada a qualquer momento pelas configurações do navegador.

Não pedimos dados sensíveis, como saúde, religião, orientação sexual ou biometria, e pedimos que você não os inclua na mensagem.

Cookies e rastreamento

Este site não usa cookies de publicidade, de análise de audiência nem ferramentas de rastreamento de terceiros. Se isso mudar, esta política será atualizada antes e o aviso exibido no site será ajustado para pedir sua escolha.

Para que usamos os dados e em que base legal

  • Responder à sua mensagem e conduzir a conversa inicial sobre o que você precisa: consentimento (art. 7º, I, da LGPD), dado ao marcar o aceite no formulário, e procedimentos preliminares ligados a um possível contrato, a seu pedido (art. 7º, V).
  • Proteger o site e o formulário contra abuso, fraude e envios automatizados: legítimo interesse (art. 7º, IX), respeitados os seus direitos e expectativas.
  • Cumprir obrigações legais e regulatórias e exercer direitos em processos judiciais, administrativos ou arbitrais: art. 7º, II e VI.
  • Lembrar que você já viu o aviso de privacidade neste navegador: necessário para respeitar a sua escolha e evitar exibir o aviso repetidamente.

Não vendemos dados pessoais, não os usamos para publicidade, não enviamos comunicações de marketing sem pedido e não tomamos decisões exclusivamente automatizadas que afetem você.

Com quem compartilhamos

Os dados são tratados por fornecedores que atuam como operadores, sob nossas instruções, apenas na medida necessária para prestar o serviço:

  • Vercel, que hospeda o site e registra dados técnicos de acesso.
  • Resend, que entrega ao nosso e-mail a mensagem enviada pelo formulário.
  • Cloudflare, que presta o serviço de DNS do domínio.
  • O provedor da caixa de e-mail da Imaginer, onde a mensagem é recebida e armazenada.

Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem de autoridade competente.

Transferência internacional

Alguns desses fornecedores processam dados em servidores fora do Brasil, como nos Estados Unidos. Quando isso ocorre, a transferência se apoia nas hipóteses do art. 33 da LGPD, em especial nas garantias contratuais de proteção de dados oferecidas pelos fornecedores, e é limitada ao necessário para a finalidade descrita nesta política.

Por quanto tempo guardamos

  • Mensagens do formulário: durante a conversa e por até 12 meses após o último contato. Se houver contratação, os dados passam a ser guardados pelos prazos do contrato e das obrigações legais e fiscais aplicáveis.
  • Limite de envios do formulário: na memória do servidor, por uma janela de até uma hora.
  • Registros técnicos de acesso: pelo período definido pelo provedor de hospedagem, que é curto e voltado a segurança e estabilidade.
  • Preferência do aviso de privacidade: no seu navegador, até você apagá-la.

Ao fim desses prazos, os dados são eliminados ou anonimizados, salvo quando a lei exigir a guarda por mais tempo.

Seus direitos

Conforme o art. 18 da LGPD, você pode solicitar, a qualquer momento e mediante requisição:

  • Confirmação de que tratamos seus dados e acesso a eles.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
  • Portabilidade dos dados, nos termos da regulamentação.
  • Eliminação dos dados tratados com base no seu consentimento.
  • Informação sobre as entidades com as quais compartilhamos seus dados.
  • Informação sobre a possibilidade de não consentir e sobre as consequências da recusa.
  • Revogação do consentimento, sem prejuízo do tratamento já realizado.
  • Revisão de decisões tomadas unicamente com base em tratamento automatizado, se houver.

Para exercer esses direitos, use o formulário de contato do site, escolha o assunto Outro assunto e indique na mensagem que se trata de uma solicitação de privacidade. Podemos pedir informações para confirmar a sua identidade antes de atender. Respondemos em até 15 dias, conforme o art. 19 da LGPD.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Segurança da informação

Adotamos medidas técnicas e organizacionais proporcionais ao risco para proteger os dados contra acesso não autorizado, perda, alteração e divulgação indevida:

  • Conexão criptografada por HTTPS em todo o site, com HSTS e cabeçalhos de segurança que reduzem riscos como clickjacking e injeção de conteúdo.
  • Chaves e credenciais mantidas apenas no servidor, fora do código-fonte e nunca expostas ao navegador.
  • Validação e tratamento de todas as informações recebidas pelo formulário no servidor, além de proteção contra envios automatizados e limite de tentativas.
  • Coleta mínima: o formulário pede só o necessário para responder a você.
  • Acesso às mensagens restrito às pessoas que precisam delas para atender o contato.
  • Atualização periódica das dependências do projeto e acompanhamento de vulnerabilidades conhecidas.

Nenhum sistema é totalmente imune a falhas. Em caso de incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas nos termos da LGPD.

Se você identificar uma possível vulnerabilidade neste site, avise pelo formulário de contato, escolhendo Outro assunto e descrevendo o que encontrou. Pedimos que não acesse, altere ou divulgue dados de terceiros durante a verificação e que nos dê um prazo razoável para corrigir antes de qualquer divulgação pública.

Crianças e adolescentes

O site é voltado a empresas e profissionais e não coleta intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de dado sem o consentimento de um responsável legal, ele será eliminado.

Alterações desta política

Podemos atualizar esta política para refletir mudanças no site, nos fornecedores ou na legislação. A versão vigente fica sempre nesta página, com a data da última atualização no topo. Mudanças relevantes serão destacadas no site.

Dúvidas? Fale conosco pelo formulário de contato.