Política de Privacidade

Controlador

40.667.744 ALEXANDRE SILVEIRA JOZALA (40.667.744 ALEXANDRE SILVEIRA JOZALA), CNPJ 40.667.744/0001-89, Rua, São Paulo/SP, CEP 00000-000. Contato do encarregado/canal de privacidade: contato@ajtratamentos.com.br.

Dados que coletamos

• Identificação e contato: nome completo, e-mail e telefone/WhatsApp.

• Dados da raquete: marca, modelo, peso informado, observações e duas fotografias (frente e verso). Removemos os metadados das imagens (inclusive localização GPS) no recebimento.

• Declaração de idade: registramos que você declarou ter 18 anos ou mais, ou ser o responsável legal pelo titular da raquete.

• Dados do atendimento: orçamentos, ordens de serviço, registros de recebimento, termos, versões da Política de Privacidade e dos Termos de Uso exibidas e evidências de aceite e assinatura (data e hora, endereço IP, identificação do navegador).

• Registros de acesso à aplicação (data, hora e IP), que o Marco Civil da Internet nos obriga a guardar.

Não pedimos CPF.

Finalidades e bases legais

• Elaborar e enviar o orçamento solicitado: procedimentos preliminares relacionados a contrato (LGPD, art. 7º, V).

• Executar o serviço contratado, emitir documentos e informar o andamento: execução de contrato (art. 7º, V).

• Guardar evidências de aceite, assinatura e documentos: exercício regular de direitos (art. 7º, VI) e cumprimento de obrigação legal quando aplicável (art. 7º, II).

• Manter registros de acesso: cumprimento de obrigação legal (Marco Civil, art. 15; LGPD, art. 7º, II).

• Segurança e prevenção de fraudes e de abuso do formulário: legítimo interesse (art. 7º, IX). Você pode se opor a esse uso pelo canal de privacidade.

• Comunicações de marketing: somente com o seu consentimento, que é opcional e pode ser revogado a qualquer momento (art. 7º, I). Recusar não impede a contratação.

Compartilhamento

Fornecedores que tratam dados em nosso nome:

• Vercel: hospedagem e execução do site.

• Supabase: banco de dados, login da equipe e armazenamento de fotos e documentos.

• Upstash: controle do limite de requisições, com identificadores pseudonimizados.

• Cloudflare: verificação contra robôs nos formulários (Turnstile) e armazenamento das cópias de segurança cifradas (R2).

• GitHub: execução da rotina diária de cópia de segurança (GitHub Actions). Os dados passam pela rotina e são cifrados antes do envio à Cloudflare.

• Resend: envio de e-mails.

• WhatsApp (Meta): quando a nossa equipe envia pelo WhatsApp o link de acesso ao portal, o WhatsApp recebe o seu número de telefone e a mensagem.

Alguns desses fornecedores tratam dados fora do Brasil, por exemplo nos Estados Unidos. Estamos formalizando com eles os contratos com as cláusulas exigidas pela LGPD para transferência internacional (art. 33). Não vendemos dados pessoais.

Retenção

Aplicamos os prazos abaixo por revisão da nossa equipe. Sessões, links de acesso e códigos de verificação vencidos são apagados automaticamente pelo sistema.

• Solicitações de orçamento não convertidas em serviço e orçamentos recusados ou expirados: revisamos e eliminamos ou anonimizamos manualmente após 180 dias.

• Clientes com serviço contratado, ordens de serviço, termos e aceites assinados e fotos vinculadas ao serviço: 5 anos, prazo para exercício de direitos previsto no Código de Defesa do Consumidor (art. 27).

• Registros de acesso à aplicação: no mínimo 6 meses (Marco Civil, art. 15).

• Trilha de auditoria: 5 anos.

• Registros de incidentes de segurança: no mínimo 5 anos.

• Registro de e-mails enviados e eventos de segurança: 1 ano.

• Contadores de limite de requisições: até 1 hora.

• Cópias de segurança cifradas: até 35 dias. Dados eliminados da base continuam nessas cópias até elas expirarem.

Podemos manter dados por mais tempo quando houver obrigação legal, ordem de autoridade ou necessidade de defesa em processo.

Crianças e adolescentes

O serviço é destinado a maiores de 18 anos. Se o titular da raquete tiver menos de 18 anos, o responsável legal deve fazer a solicitação e a contratação. Pedimos essa declaração no envio do orçamento e na assinatura do termo. Se você é responsável legal e soube que um menor enviou dados sem a sua autorização, fale conosco pelo canal de privacidade para eliminá-los.

Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como controle de acesso por perfil, autenticação em dois fatores para a equipe, criptografia em trânsito, armazenamento privado de fotos e documentos, cópias de segurança cifradas e registros de auditoria. Nenhum sistema é imune a incidentes. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares conforme a regulamentação.

Seus direitos

Você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, informação sobre compartilhamento, informação sobre a possibilidade de não fornecer consentimento e revogação do consentimento (LGPD, art. 18). Alguns dados podem ser mantidos quando houver obrigação legal ou necessidade de exercício regular de direitos.

Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD) contra o tratamento dos seus dados (LGPD, art. 18, § 1º).

Canal de atendimento

Use o formulário "Solicitação sobre dados pessoais" no site ou no portal do cliente, ou escreva para contato@ajtratamentos.com.br.

Cookies

Usamos apenas cookies estritamente necessários ao funcionamento do site: sessão do portal, sessão administrativa e vínculo das fotos enviadas no formulário. Não usamos cookies de publicidade ou de análise.

Nas páginas com formulário, carregamos o Cloudflare Turnstile para verificar que o envio é feito por uma pessoa. Durante a verificação, o Turnstile coleta o endereço IP e sinais do navegador, conforme a política de privacidade da Cloudflare.