Política de Privacidade, Cookies e Segurança

Esta Política de Privacidade explica como a STRINGARI CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO LTDA, doravante denominada “Stringari”, “nós” ou “empresa”, trata os dados pessoais de quem visita o site stringariconsultoria.com.br, preenche nossos formulários ou entra em contato conosco.

O tratamento de dados pessoais é realizado em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

1. Quem é a controladora dos dados

A controladora dos dados pessoais tratados no contexto deste site é:

Razão social: STRINGARI CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO LTDA
CNPJ: 52.998.505/0001-90
Localização: Caxias do Sul, Rio Grande do Sul, Brasil
Site: https://stringariconsultoria.com.br

Para dúvidas, solicitações ou informações relacionadas à privacidade e à proteção de dados pessoais, inclusive para o exercício dos direitos previstos na LGPD, disponibilizamos o seguinte canal:

Encarregado pelo tratamento de dados pessoais (DPO): STRINGARI CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO LTDA
CNPJ: 52.998.505/0001-90
E-mail: [email protected]

O canal de privacidade é destinado a solicitações relacionadas à proteção de dados pessoais. A identificação acima não altera as responsabilidades legais da empresa na condição de controladora.

2. Quais dados tratamos, para quais finalidades e com quais bases legais

Os dados pessoais tratados dependem da forma como você interage com o site e com a Stringari.

2.1. Formulário de briefing

Ao preencher e enviar o formulário de briefing, poderemos receber:

• Tipo de serviço que você procura;
• Descrição da necessidade, demanda ou problema que deseja resolver;
• Prazo desejado;
• Nome;
• Endereço de e-mail;
• Número de WhatsApp, caso informado;
• Nome da empresa ou do projeto, caso informado;
• Endereço do site ou perfil em rede social, caso informado.

Finalidades: compreender sua necessidade, responder à solicitação, avaliar a viabilidade do serviço e elaborar propostas, escopos e estimativas de prazo.

Base legal: realização de procedimentos preliminares relacionados a contrato, a pedido do titular dos dados, nos termos do art. 7º, inciso V, da LGPD, quando aplicável.

As informações enviadas pelo formulário são encaminhadas à equipe responsável para tratamento da solicitação.

Pedimos que você não inclua dados pessoais sensíveis, senhas, credenciais de acesso ou informações confidenciais desnecessárias no formulário.

2.2. Contato direto por e-mail, telefone ou WhatsApp

Quando você entra em contato conosco por e-mail, telefone ou WhatsApp, poderemos tratar os dados que você fornecer, incluindo:

• Nome;
• Endereço de e-mail;
• Número de telefone;
• Nome da empresa ou do projeto;
• Conteúdo das mensagens e informações fornecidas durante a conversa;
• Outros dados necessários para compreender e responder à solicitação.

Finalidades: responder a dúvidas, prestar informações sobre nossos serviços, avaliar demandas, encaminhar propostas e manter a comunicação relacionada a uma possível contratação ou a um relacionamento comercial existente.

Base legal: procedimentos preliminares relacionados a contrato, a pedido do titular, execução de contrato ou outras bases legais aplicáveis, conforme a situação concreta.

Se você optar por utilizar o WhatsApp, o tratamento de dados realizado pela plataforma estará sujeito também às condições e à política de privacidade da Meta.

2.3. Medição de audiência — Google Analytics 4

Com o seu consentimento, utilizamos o Google Analytics 4 (GA4) para compreender como o site é utilizado, avaliar seu desempenho e identificar oportunidades de melhoria.

A ferramenta poderá coletar informações como:

• Páginas visitadas;
• Tempo de permanência;
• Origem do acesso;
• Tipo de dispositivo;
• Navegador utilizado;
• Idioma;
• Localização geográfica aproximada;
• Interações com links de contato e redes sociais;
• Eventos relacionados à navegação e ao uso das funcionalidades do site.

Quando o formulário de briefing é enviado, poderá ser registrado um evento de conversão com a categoria de serviço selecionada, desde que essa funcionalidade esteja efetivamente implementada. O conteúdo do briefing, o nome e o endereço de e-mail não devem ser enviados ao Google Analytics.

Finalidade: analisar o uso do site, medir resultados e melhorar a experiência dos visitantes.

Base legal: consentimento do titular, nos termos do art. 7º, inciso I, da LGPD.

Se você recusar o uso de cookies de medição, o Google Analytics não deverá ser ativado por meio do mecanismo de consentimento do site, e os cookies correspondentes não deverão ser instalados. O acesso às demais funcionalidades do site não depende desse consentimento.

O Google informa que o Google Analytics 4 não registra nem armazena endereços IP. Isso não significa, entretanto, que a ferramenta não trate outras informações técnicas ou identificadores relacionados à navegação.

2.4. Segurança e funcionamento do site

Para manter o site disponível, prevenir abusos e proteger seus formulários e áreas administrativas, poderemos tratar dados técnicos de acesso, incluindo:

• Endereço IP;
• Informações do navegador e do dispositivo;
• Data e horário das requisições;
• Registros técnicos de acesso e erros;
• Informações necessárias para identificar tentativas excessivas de envio, acessos suspeitos ou atividades potencialmente fraudulentas.

Esses dados poderão ser utilizados para limitar tentativas excessivas de envio de formulários, prevenir ataques, identificar comportamentos anormais e manter a estabilidade da infraestrutura.

Os mecanismos de limitação de tentativas poderão utilizar informações mantidas temporariamente na memória do servidor. A infraestrutura da Cloudflare também poderá tratar ou registrar dados técnicos para fins de segurança, desempenho e entrega de conteúdo, conforme a configuração dos serviços utilizados.

Finalidade: proteger o site, os sistemas, os formulários e as informações tratadas contra acessos indevidos e atividades abusivas.

Base legal: legítimo interesse, nos termos do art. 7º, inciso IX, da LGPD, quando aplicável, observados a necessidade, a proporcionalidade e os direitos e as liberdades fundamentais dos titulares.

3. Cookies e armazenamento no navegador

Cookies são pequenos arquivos armazenados no navegador do usuário. Também podemos utilizar mecanismos de armazenamento local do navegador para registrar preferências e permitir o funcionamento de determinadas funcionalidades.

Conforme a configuração do site, poderão ser utilizados os seguintes recursos:

3.1. Preferências de consentimento

Nome: stg_consent
Finalidade: registrar a escolha do visitante em relação ao uso de cookies de medição, evitando que a preferência precise ser solicitada novamente a cada visita.

Esse registro é utilizado para respeitar a escolha do usuário e deverá conter apenas as informações necessárias para essa finalidade.

3.2. Cookies do Google Analytics 4

Nomes: _ga e _ga_*
Finalidade: auxiliar na análise de audiência e na compreensão de como os visitantes utilizam o site.

Esses cookies somente deverão ser instalados após o consentimento do usuário, conforme o mecanismo de gerenciamento de cookies implementado no site.

A duração depende da configuração da ferramenta e poderá chegar ao período padrão de até dois anos, quando aplicável.

3.3. Cookies administrativos

O site poderá utilizar cookies de sessão ou autenticação destinados exclusivamente aos administradores autorizados.

Esses recursos são necessários para permitir o acesso seguro ao painel administrativo e não se destinam à medição de audiência dos visitantes comuns.

3.4. Recursos de terceiros

As fontes utilizadas no site são servidas pelo próprio domínio, conforme a configuração informada, sem necessidade de requisições ao Google Fonts.

Artigos, páginas ou publicações do blog poderão conter imagens ou recursos hospedados por terceiros. Quando esses recursos forem carregados diretamente de servidores externos, tais servidores poderão receber informações técnicas, como o endereço IP e dados do navegador.

O tratamento realizado por esses terceiros estará sujeito às respectivas políticas e condições de privacidade.

3.5. Como alterar suas preferências

Você poderá alterar ou revogar sua escolha sobre cookies de medição a qualquer momento por meio da opção “Preferências de cookies”, disponibilizada no rodapé do site, quando esse mecanismo estiver disponível.

Também é possível excluir cookies e dados de navegação nas configurações do navegador.

A revogação do consentimento deverá impedir novos tratamentos baseados nessa autorização e, conforme a implementação técnica, resultar na interrupção da medição e na exclusão dos cookies correspondentes. A exclusão manual dos dados do navegador também poderá remover o registro da sua preferência.

A recusa de cookies não essenciais não deverá impedir o acesso às funcionalidades principais do site.

4. Com quem compartilhamos os dados

Os dados pessoais poderão ser compartilhados na medida necessária para as finalidades descritas nesta Política, incluindo com:

• Provedores de hospedagem, e-mail e infraestrutura: para armazenar, transmitir e processar informações necessárias ao funcionamento do site e à comunicação com os usuários;
• Cloudflare: para entrega de conteúdo, desempenho, disponibilidade e proteção contra atividades abusivas;
• Google: para medição de audiência por meio do Google Analytics 4, somente quando autorizado pelo usuário;
• Meta/WhatsApp: quando o usuário optar por entrar em contato conosco por essa plataforma;
• Prestadores de serviços e fornecedores de tecnologia: quando necessário para a execução dos serviços contratados ou o funcionamento da operação;
• Autoridades públicas e órgãos competentes: quando houver obrigação legal, determinação judicial ou outra hipótese legal que justifique o compartilhamento.

Os fornecedores poderão atuar como operadores ou em outras condições previstas na legislação, conforme as atividades efetivamente realizadas.

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros de forma incompatível com as finalidades informadas nesta Política.

5. Transferência internacional de dados

Alguns fornecedores de tecnologia utilizados na operação do site, incluindo Google e Cloudflare, poderão tratar dados pessoais em servidores localizados fora do Brasil.

Quando houver transferência internacional de dados pessoais, a operação deverá observar os requisitos da LGPD, especialmente o art. 33, e a regulamentação aplicável da Autoridade Nacional de Proteção de Dados (ANPD).

Conforme o caso, poderão ser utilizados mecanismos legalmente admitidos, como decisões de adequação, cláusulas contratuais ou outras garantias previstas na legislação.

As condições efetivamente aplicáveis dependerão dos serviços contratados, das configurações utilizadas e dos mecanismos de transferência adotados pelos respectivos fornecedores.

6. Por quanto tempo guardamos os dados

Os dados pessoais serão conservados pelo período necessário para cumprir as finalidades informadas, observadas as obrigações legais, regulatórias e contratuais aplicáveis.

Como critérios gerais de retenção, adotamos os seguintes parâmetros, sujeitos à configuração e às necessidades efetivas da operação:

• Briefings e contatos: durante a análise da demanda e a negociação. Se não houver contratação, poderão ser mantidos por até 12 meses após o último contato, salvo se houver necessidade legítima de conservação por período diferente;
• Dados relacionados a contratos: durante a execução do contrato e pelos prazos adicionais necessários ao cumprimento de obrigações legais, fiscais e regulatórias ou ao exercício regular de direitos;
• Dados de medição de audiência: pelo período de retenção configurado na conta do Google Analytics 4;
• Dados técnicos de segurança: pelo tempo necessário para prevenir, investigar ou responder a incidentes e proteger o site, conforme os controles de retenção aplicáveis;
• Preferências de cookies: pelo período necessário para registrar e respeitar a escolha do usuário, conforme a configuração do mecanismo de consentimento.

Encerrada a necessidade de conservação, os dados serão eliminados ou anonimizados, quando possível e permitido pela legislação, ressalvadas as hipóteses legais de retenção.

7. Seus direitos como titular dos dados

Nos termos da LGPD, especialmente do art. 18, você poderá solicitar, observados os requisitos e as exceções legais aplicáveis:

• Confirmação da existência de tratamento de seus dados pessoais;
• Acesso aos dados pessoais tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
• Portabilidade dos dados, quando aplicável e observada a regulamentação;
• Eliminação dos dados pessoais tratados com base no consentimento, ressalvadas as hipóteses legais de conservação;
• Informações sobre as entidades públicas e privadas com as quais os dados são compartilhados;
• Informações sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa, quando aplicável;
• Revogação do consentimento, nos termos da legislação;
• Oposição a tratamentos realizados em desconformidade com a LGPD;
• Petição perante a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da legislação aplicável.

Para exercer seus direitos, solicitar esclarecimentos ou apresentar uma reclamação relacionada à privacidade, entre em contato:

E-mail do canal de privacidade/DPO: [email protected]

As solicitações serão analisadas e respondidas nos prazos previstos na legislação aplicável. Quando necessário para proteger os dados pessoais, poderemos solicitar informações adicionais para confirmar a identidade do solicitante.

O exercício dos direitos será gratuito, ressalvadas as hipóteses legalmente admitidas.

8. Segurança da informação

Adotamos medidas técnicas e administrativas compatíveis com a natureza dos dados tratados para proteger as informações pessoais contra acessos não autorizados, perda, destruição, alteração, divulgação ou qualquer forma de tratamento inadequado ou ilícito.

Entre as medidas que poderão ser utilizadas, conforme a infraestrutura e a configuração do site, estão:

• Conexão criptografada por HTTPS;
• Controles de acesso ao painel administrativo;
• Medidas de proteção da infraestrutura;
• Limitação de tentativas excessivas de envio de formulários;
• Monitoramento de eventos técnicos e atividades suspeitas;
• Medidas de atualização e manutenção dos sistemas.

Embora sejam adotadas medidas de segurança, nenhum sistema é totalmente imune a incidentes.

Caso ocorra um incidente de segurança envolvendo dados pessoais que possa acarretar risco ou dano relevante aos titulares, serão avaliadas e adotadas as medidas de comunicação à ANPD e aos titulares, quando exigidas pela legislação e pela regulamentação aplicáveis.

9. Crianças e adolescentes

O site é direcionado principalmente a empresas, profissionais e pessoas interessadas nos serviços da Stringari.

Não temos a intenção de coletar deliberadamente dados pessoais de crianças por meio dos formulários comerciais do site.

Caso identifiquemos dados pessoais coletados indevidamente, avaliaremos as medidas cabíveis, incluindo a eliminação quando juridicamente apropriada, observados o melhor interesse da criança ou do adolescente e os requisitos da legislação aplicável.

10. Aviso de segurança: prevenção a golpes e contatos falsos

Para sua segurança, utilize os canais oficiais divulgados no site stringariconsultoria.com.br para entrar em contato com a Stringari.

Desconfie de mensagens, ligações ou contatos de terceiros que utilizem indevidamente o nome, a marca, o CNPJ ou a identidade de nossos representantes e colaboradores para solicitar pagamentos, transferências bancárias, senhas, códigos de autenticação, credenciais de acesso ou informações confidenciais.

Atenção: a utilização do nome ou do CNPJ da Stringari por terceiros não comprova que uma comunicação seja legítima.

Antes de realizar pagamentos, compartilhar documentos ou fornecer informações sensíveis, confirme a autenticidade da solicitação por meio dos canais oficiais.

Em caso de suspeita de fraude:

• Não clique em links suspeitos;
• Não forneça senhas, códigos de verificação ou credenciais de acesso;
• Não realize transferências bancárias sem confirmar a legitimidade da solicitação;
• Não instale programas ou permita acesso remoto ao seu dispositivo a pedido de contatos não verificados;
• Entre em contato conosco por um canal oficial para confirmar a autenticidade da comunicação.

O canal de privacidade da Stringari é destinado a questões relacionadas à proteção de dados pessoais e não substitui os canais comerciais ou de suporte.

Canal de privacidade e proteção de dados:
STRINGARI CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO LTDA
CNPJ: 52.998.505/0001-90
E-mail: [email protected]

Se você suspeitar que seus dados foram utilizados indevidamente em uma tentativa de fraude, poderá nos comunicar o ocorrido pelo canal acima, evitando incluir senhas ou outras credenciais confidenciais na mensagem.

11. Alterações nesta Política

Esta Política poderá ser atualizada para refletir alterações nas funcionalidades do site, nos serviços utilizados, nas práticas de tratamento de dados ou na legislação aplicável.

A versão vigente será disponibilizada nesta página, acompanhada da data da última atualização.

Recomendamos consultar esta página periodicamente para conhecer as práticas de privacidade adotadas pela Stringari.

12. Contato

Para dúvidas, solicitações ou reclamações relacionadas a esta Política ou ao tratamento de dados pessoais, entre em contato pelo seguinte canal:

STRINGARI CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO LTDA
CNPJ: 52.998.505/0001-90
E-mail: [email protected]
Site: https://stringariconsultoria.com.br

As solicitações serão tratadas conforme a LGPD e as demais normas aplicáveis.