Política de tratamento de dados pessoais

Responsável pelo tratamento

A responsável é a empresa identificada no final desta página sob o nome comercial Netzi. Para tudo o que se refere aos seus dados, escreva para [email protected].

Quais dados tratamos e de onde vêm

Dados que você nos fornece: quando preenche o formulário de contato (nome, e-mail, telefone, se decidir informá-lo, e o conteúdo da sua mensagem) ou quando nos escreve diretamente por e-mail ou WhatsApp.

Dados técnicos: ao visitar o site, o servidor e a rede de distribuição registram seu endereço IP, o navegador e as páginas solicitadas para servir o site, protegê-lo de abusos e detectar falhas. O formulário é protegido pelo Cloudflare Turnstile, que analisa sinais técnicos do seu navegador para distinguir pessoas de robôs.

Estatísticas de uso sem cookies: com o Umami, instalado nos nossos próprios servidores, contamos as páginas vistas, a página de origem, o navegador, o sistema operacional, o tipo de dispositivo, o país aproximado, o idioma e ações como clicar em um botão, abrir um produto ou enviar o formulário (nunca o seu conteúdo). O Umami não usa cookies nem guarda o seu endereço IP: usa-o para calcular o país e um identificador cifrado que muda todos os dias, de modo que não podemos saber quem você é nem acompanhar você de um dia para o outro.

Dados de uso pelo Google Analytics, somente se você aceitar os cookies de analítica: páginas vistas, duração da visita, tipo de dispositivo e país aproximado.

Não pedimos nem tratamos dados sensíveis (saúde, origem, crenças, biometria etc.) nem dados de menores de 18 anos. Pedimos que você não inclua dados sensíveis nem de terceiros na sua mensagem.

Para que os usamos e com que base

Responder à sua mensagem, avaliar seu projeto e preparar uma proposta. Base: sua autorização prévia, expressa e informada (Colômbia) e as medidas pré-contratuais que você solicita (artigo 6.1.b do RGPD; artigo 7.º, inciso V, da LGPD).

Manter o site seguro e evitar o abuso do formulário: verificação com Turnstile, limite de envios por endereço IP e campo armadilha contra robôs. Base: nosso interesse legítimo em proteger o serviço (artigo 6.1.f do RGPD; artigo 7.º, inciso IX, da LGPD).

Medir o uso do site para saber o que é lido e melhorá-lo. Com o Umami, sem cookies nem dados que identifiquem você. Base: nosso interesse legítimo (artigo 6.1.f do RGPD; artigo 7.º, inciso IX, da LGPD); você pode evitá-lo bloqueando o script no seu navegador. Com o Google Analytics. Base: seu consentimento, que você dá ou nega no aviso de cookies e pode retirar quando quiser.

Conservar a prova da sua autorização e cumprir obrigações legais. Base: obrigação legal e interesse legítimo em poder demonstrá-la.

Quem mais vê seus dados

Não vendemos dados pessoais nem os cedemos para fins de marketing. Eles são tratados, por nossa conta e mediante contrato, apenas por estes fornecedores:

Hetzner Online GmbH (Alemanha): servidores onde o site funciona, onde sua mensagem é processada e onde as estatísticas de uso são guardadas.

Cloudflare, Inc. (Estados Unidos): rede de distribuição de conteúdo, proteção contra ataques e o serviço Turnstile do formulário. Certificada no Data Privacy Framework UE-EUA.

Bird (MessageBird USA, Inc., que opera o SparkPost; Estados Unidos): envio do e-mail que nos entrega sua mensagem. Certificada no Data Privacy Framework UE-EUA.

Google LLC (Estados Unidos): caixa de e-mail onde recebemos as mensagens e, somente com seu consentimento, Google Analytics. Certificada no Data Privacy Framework UE-EUA.

WhatsApp (Meta Platforms): unicamente se você decidir nos escrever por esse canal; aplica-se a política de privacidade dele.

Quando algum desses fornecedores trata dados fora do Espaço Econômico Europeu ou da Colômbia, o faz com as garantias exigidas pela lei: decisões de adequação, o Data Privacy Framework ou cláusulas contratuais-padrão. Você pode nos pedir uma cópia dessas garantias.

Por quanto tempo os guardamos

Mensagens de contato: até dois anos a partir da última comunicação, salvo se um contrato for assinado; nesse caso, durante a relação e pelos prazos legais de conservação posteriores.

Registro de envios por endereço IP para limitar abusos: dez minutos, na memória do servidor.

Prova da autorização de tratamento: junto com a mensagem a que corresponde.

Estatísticas do Umami: somente agregadas e sem dados que identifiquem você; são conservadas enquanto forem úteis.

Dados do Google Analytics: os dados associados a um visitante são eliminados após dois meses; os relatórios agregados, que não identificam ninguém, são conservados enquanto forem úteis.

A base de dados de contatos é mantida enquanto existir a finalidade descrita; quando deixa de ser necessária, os dados são eliminados ou anonimizados.

Seus direitos

Na Colômbia (Lei 1581 de 2012): conhecer, atualizar e retificar seus dados; pedir prova da autorização que você nos deu; ser informado sobre o uso que demos a eles; revogar a autorização e pedir a supressão quando não houver dever legal ou contratual de conservá-los; e apresentar queixas perante a Superintendência de Indústria e Comércio (SIC) (www.sic.gov.co). Respondemos às consultas em no máximo dez dias úteis e às reclamações em no máximo quinze dias úteis, prorrogáveis conforme a lei.

No Espaço Econômico Europeu (RGPD): acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição e retirada do consentimento a qualquer momento, sem afetar o tratamento anterior. Respondemos em um mês. Você pode reclamar perante a Agência Espanhola de Proteção de Dados (AEPD) (www.aepd.es) ou perante a autoridade do seu país.

No Brasil (LGPD): confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos os dados e revogação do consentimento. Você pode reclamar perante a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um desses direitos, escreva para [email protected] indicando o que você pede e de qual e-mail nos contatou, para que possamos identificá-lo. Respondemos pelo mesmo meio.

Como os protegemos

O site é servido exclusivamente por HTTPS, as mensagens viajam criptografadas até o nosso e-mail, o acesso aos sistemas é limitado às pessoas que precisam dele e os servidores estão em centros de dados da União Europeia. Nenhuma medida é infalível; se detectarmos um incidente que afete seus dados, comunicaremos a você conforme exige a lei.

Menores de idade

O site é dirigido a empresas e profissionais. Não tratamos conscientemente dados de menores de 18 anos; se você acredita que um menor nos enviou dados, escreva para nós e os eliminaremos.

Mudanças nesta política

Se mudarmos esta política, publicaremos a nova versão nesta mesma página com seu número de versão e data de entrada em vigor. As mudanças não se aplicam retroativamente ao que já havíamos informado a você.