Privacidade
Política de Privacidade
Este documento descreve o tratamento de dados observado no site institucional da CadSyntra, incluindo formulário, analytics opcional e registros operacionais.
Versão privacy-notice-v1 · Vigência em
Texto factual provisório preparado para refletir a implementação técnica. Não constitui parecer jurídico nem declaração de conformidade definitiva e deverá receber revisão jurídica especializada antes da publicação comercial final.
Controlador e canal de privacidade
O controlador responsável pelas decisões sobre os tratamentos descritos nesta política é 61.850.221 PEDRO HENRIQUE RAMOS MARTINS, que utiliza a marca CadSyntra.
Solicitações de acesso, correção, exclusão ou revogação podem ser encaminhadas para cadsyntra@progpedrao.com.br. O canal é monitorado pelo titular, sem prazo público de resposta nesta versão.
Dados tratados e finalidades
- Contato geral: nome, e-mail, mensagem e consentimento, usados para receber, avaliar e responder à solicitação.
- Solicitação de orçamento: os mesmos dados, acrescidos do interesse controlado escolhido pelo visitante.
- Analytics opcional: rota sem query string, locale, tipo de página, origem categorizada e ações categóricas do catálogo público. Conteúdo do formulário e identificadores pessoais são proibidos.
- Registros operacionais: horário, classe de rota, status, classe de erro, duração, identificador técnico opaco e código sanitizado do transporte, sem payload, nome, e-mail ou mensagem.
- Rate limiting: um digest HMAC temporário da origem é mantido somente no processo para limitar abuso; o endereço de origem não é registrado em texto puro pela aplicação.
Consentimentos independentes
O consentimento contact-consent-v1 autoriza somente o uso dos dados para responder à solicitação comercial e sua entrega à mailbox monitorada. Ele não autoriza newsletter, treinamento, portfólio ou uso secundário.
Analytics possui escolha separada e opcional. O Umami só é carregado após autorização explícita. A preferência granted ou denied é armazenada no localStorage deste navegador, sem identificador de visitante, e pode ser alterada no rodapé.
Analytics auto-hospedado
A integração foi preparada para usar Umami auto-hospedado em serviços separados na infraestrutura contratada. Enquanto o serviço e sua configuração pública não estiverem ativos, o tracker não é carregado. Quando ativado após consentimento, a integração desativa coleta automática, parâmetros de busca, fragmentos, cookies, identificação persistente, fingerprinting, session replay e heatmaps.
Os eventos permitidos são page_view, cta_click, inquiry_start, inquiry_validation_error, inquiry_submit, inquiry_delivery_error e article_service_click. Valores de nome, e-mail, mensagem, correlationId, arquivo ou query string não podem ser enviados.
Compartilhamento e fornecedores
- HostGator fornece VPS, infraestrutura e e-mail usados para publicar o site e receber as solicitações.
- Quando o analytics for ativado, Umami e PostgreSQL serão executados de forma auto-hospedada na infraestrutura contratada para armazenar métricas autorizadas.
- Depois de configurado, o UptimeRobot poderá consultar páginas e a rota de saúde para monitorar disponibilidade. O monitor automático não enviará formulários nem receberá seu conteúdo.
- EasyPanel, Traefik e Nodemailer são tecnologias usadas na operação; sua presença não significa, por si só, que recebam dados como fornecedores externos independentes.
- Registrador e provedor DNS serão informados após a configuração efetiva do domínio.
Retenção e eliminação
- Contatos comerciais reais: até 12 meses após a última interação comercial relevante, salvo negociação ativa, relação contratual ou obrigação legal aplicável.
- Mensagens sintéticas de teste: exclusão preferencial em até um dia após a evidência necessária.
- Analytics: janela móvel de 12 meses; a rotina operacional e os backups do PostgreSQL devem respeitar o mesmo limite.
- Logs operacionais sanitizados: um dia.
- A CadSyntra não cria banco de leads, CRM, planilha paralela ou cópia permanente adicional da mailbox nesta etapa.
Direitos e escolhas
O titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, eliminação quando aplicável e revogação do consentimento pelo canal de privacidade.
A revogação do analytics interrompe eventos futuros naquele navegador. A revogação do consentimento de contato pode ser solicitada por e-mail, observadas hipóteses de conservação legalmente aplicáveis.
Segurança e limites
O site utiliza HTTPS no ambiente publicado, validação server-side, proteção antiabuso, transporte SMTP autenticado, headers de segurança e minimização de logs. Nenhum sistema conectado à internet oferece risco zero; incidentes e mudanças relevantes devem ser avaliados e comunicados conforme as regras aplicáveis.
Não envie desenhos, DWG ou informações confidenciais pelo formulário. Uma eventual troca de arquivos será definida depois por canal apropriado ao projeto.
Mercado e transferências
O lançamento prioriza o Brasil. Uma versão futura em inglês poderá receber demanda internacional passiva, sem direcionamento inicial a jurisdição estrangeira específica.
Fornecedores externos podem operar infraestrutura fora do Brasil. A expansão internacional e os mecanismos aplicáveis a transferências serão revisados antes do lançamento bilíngue e sempre que a cadeia de fornecedores mudar.
Alterações desta política
Mudanças relevantes de finalidade, dados, fornecedores, retenção ou consentimento exigem atualização deste documento e, quando aplicável, nova manifestação do visitante. A versão e a data de vigência permanecem visíveis no início da página.