Política de Privacidade (LGPD)

01Controladora dos Dados

A controladora dos dados pessoais descritos nesta política é a empresa abaixo, que opera o site https://cofrelab.pro sob o nome comercial Cofrelab e decide sobre as finalidades e os meios do processamento.

Razão social

KIFFER TECNOLOGIA DA INFORMACAO LTDA

CNPJ

11434939000180

Endereço

RUA MISTER MOORE 170, SALA 803 E 804, CENTRO, Juiz De Fora, MG, 36013180, Brasil

Telefone

+55 32 3211-4667

E-mail

[email protected]

02Dados Pessoais Coletados

Coletamos somente o que é necessário para responder a você e prestar os serviços contratados:

• Formulário de contato: nome completo, e-mail, telefone, motivo do contato e o texto da mensagem, além da sua escolha nas caixas de consentimento e a data e hora do envio.
• Prestação de serviços: dados de identificação e contato do responsável pela empresa e das pessoas indicadas como ponto de contato; dados de acesso temporário criados para o projeto; e, durante a Revisão LGPD, a descrição dos fluxos de dados da empresa cliente, que pode incluir categorias de dados pessoais de terceiros sem o conteúdo em si.
• Navegação: dados técnicos registrados pelo servidor de hospedagem, como endereço IP, tipo de navegador, páginas acessadas e data e hora, e cookies conforme a seção 10.

Não pedimos documentos de identidade, dados bancários ou dados sensíveis pelo site. Se você os incluir espontaneamente na mensagem, eles são apagados assim que identificados, salvo quando forem necessários ao atendimento do seu pedido.

03Finalidades e Bases Legais

Cada uso de dados pessoais apoia-se em uma das bases legais previstas no art. 7º da LGPD:

• Responder ao seu contato e agendar a conversa inicial: procedimentos preliminares relacionados a contrato de que você é parte (art. 7º, V).
• Executar os serviços contratados, emitir propostas, documentos fiscais e registros de etapa: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Enviar informações sobre os serviços: consentimento, dado pela caixa opcional do formulário, que pode ser revogado a qualquer momento (art. 7º, I).
• Manter a segurança do site e registrar acessos: legítimo interesse, restrito ao estritamente necessário e com avaliação documentada (art. 7º, IX).
• Atender pedidos de autoridades e defender direitos em procedimentos administrativos: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Não usamos dados pessoais para decisões tomadas unicamente por meios computacionais, não traçamos perfis e não vendemos dados a terceiros.

04Prazos de Conservação

• Mensagens do formulário que não resultam em contratação: até 12 meses após o último contato, depois apagadas.
• Dados de clientes e documentos contratuais: durante a vigência do contrato e pelos prazos exigidos pela legislação fiscal, trabalhista e civil, em geral 5 anos após o encerramento.
• Cópias de trabalho criadas durante um projeto (exportações de configuração, inventários): apagadas até 30 dias após a reunião de passagem, com confirmação por escrito ao cliente.
• Consentimento para envio de informações: até a revogação, que pode ser feita pelo formulário ou respondendo a qualquer mensagem.
• Registros técnicos do servidor: até 6 meses, para fins de segurança.

05Compartilhamento e Operadores

Compartilhamos dados pessoais somente com operadores que atuam em nosso nome e sob contrato, para as finalidades acima: o provedor de hospedagem do site, o provedor da nossa suíte de e-mail e arquivos, o serviço de videochamada usado nas sessões e reuniões, e o escritório de contabilidade responsável pelas nossas obrigações fiscais. Cada operador recebe apenas o necessário à sua função e está obrigado a seguir esta política e a LGPD.

Fora dessas hipóteses, só compartilhamos dados por determinação legal ou de autoridade competente, ou com o seu consentimento específico. Nunca compartilhamos dados de um cliente com outro cliente.

06Transferências Internacionais

Alguns dos operadores acima podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre para países com nível de proteção reconhecido pela ANPD ou com base em cláusulas contratuais que asseguram o cumprimento da LGPD, conforme os arts. 33 a 36 da lei. Você pode pedir informação sobre quais operadores estão nessa situação pelo canal da seção 12.

07Dever de Confidencialidade

Todas as pessoas que atuam em nome da Cofrelab assumem, por escrito, o dever de manter sigilo sobre os dados pessoais e as informações de clientes a que tenham acesso, durante e após a relação de trabalho. O mesmo dever consta dos contratos com operadores. O descumprimento é tratado como infração grave, conforme o nosso Código de Conduta.

08Direitos do Titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento e sem custo, pedir à controladora:

• Confirmação da existência de processamento dos seus dados;
• Acesso aos dados que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Bloqueio ou eliminação de dados desnecessários, excessivos ou processados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor, observados os regulamentos da ANPD;
• Informação sobre compartilhamento: com quais entidades públicas e privadas os dados foram compartilhados;
• Revogação do consentimento, com a eliminação dos dados processados com base nele, salvo as hipóteses de conservação previstas em lei.

Os pedidos são feitos pelo formulário de contato. Para proteger os seus dados, confirmamos a identidade de quem pede antes de responder, por meio de perguntas sobre o próprio contato anterior ou por resposta ao e-mail já cadastrado. Respondemos em até 15 dias, prazo que pode ser prorrogado com justificativa nos casos complexos.

09Medidas de Segurança e Gestão de Incidentes

Adotamos medidas técnicas e administrativas proporcionais ao nosso porte: segundo fator em todas as contas, acesso mínimo por projeto, dispositivos com disco cifrado, cópias de segurança testadas, registro de acessos e eliminação de cópias de trabalho ao fim de cada serviço. As mesmas práticas que recomendamos a clientes são aplicadas internamente.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a titulares, comunicamos a ANPD e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD, informando a natureza dos dados, os riscos, as medidas adotadas e as recomendações para o titular.

10Cookies e Tecnologias Similares

Este site usa cookies essenciais para funcionar e para guardar a sua escolha de consentimento, e, somente com a sua permissão, cookies de desempenho e de publicidade. As categorias, a finalidade de cada uma e a forma de alterar a escolha estão na Política de Cookies, que também permite ajustar as preferências diretamente na página.

11Dados Sensíveis

Não coletamos dados pessoais sensíveis pelo site nem os pedimos para prestar nossos serviços. Durante a Revisão LGPD, podemos tomar conhecimento de que a empresa cliente processa esse tipo de dado; nesse caso, trabalhamos sobre a descrição dos fluxos, não sobre o conteúdo, e o cliente permanece controlador. Este site não é dirigido a menores de 18 anos, e não coletamos conscientemente dados de crianças ou adolescentes.

12Encarregado e Canal de Contato

A controladora designou um Encarregado de Proteção de Dados, responsável por receber reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências, e por se comunicar com a Autoridade Nacional de Proteção de Dados (ANPD). O canal de contato com o Encarregado é o formulário de contato deste site, indicando no campo de mensagem que se trata de um pedido sobre dados pessoais.

Se você entender que o seu pedido não foi atendido, pode apresentar reclamação à ANPD, autoridade competente para fiscalizar o cumprimento da LGPD no Brasil, pelos canais indicados no site oficial da autoridade.

13Sites de Terceiros

Este site contém um mapa incorporado de um serviço de terceiros e carrega fontes e uma biblioteca de estilos de redes de distribuição externas. Esses serviços podem registrar dados técnicos do seu acesso conforme as próprias políticas, sobre as quais não temos controle. Links para sites externos, quando existirem, levam a páginas com políticas próprias, que recomendamos ler.

14Atualizações desta Política

Esta política pode ser atualizada para refletir mudanças na legislação, nos nossos serviços ou nos operadores que usamos. A versão vigente é sempre a publicada nesta página, com a data de atualização no topo. Mudanças relevantes para quem já é cliente são comunicadas por e-mail antes de entrar em vigor.