Política de Privacidade

Para fins desta Política, o controlador dos seus dados pessoais é:

Você pode contatar o nosso Encarregado de Dados (DPO) para qualquer questão relacionada ao tratamento de seus dados pessoais pelo e-mail indicado acima.

Coletamos apenas as informações estritamente necessárias para operar o site e responder aos seus contatos.

2.1. Dados que você nos fornece

Ao preencher o formulário de contato em /contact, coletamos:

• Nome e sobrenome
• Email corporativo
• Empresa / organização
• Telefone ou WhatsApp (opcional)
• Cargo (opcional)
• Segmento da indústria (opcional)
• Quantidade aproximada de ativos gerenciados (opcional)
• Mensagem livre escrita por você
• Registro do consentimento explícito para tratamento (LGPD, art. 7º, I) e, quando aplicável, para envio de comunicações de marketing

2.2. Dados técnicos coletados automaticamente

Nossa infraestrutura de hospedagem (Amazon Web Services / Amazon CloudFront) registra, para fins de segurança e diagnóstico:

• Endereço IP de origem da requisição
• Agente do navegador (user-agent)
• Página acessada, método HTTP e horário
• Página de referência (referer), quando fornecida

Esses registros são mantidos por período limitado e utilizados exclusivamente para detectar e mitigar abusos, responder a incidentes e cumprir obrigações legais.

Tratamos seus dados pessoais para as seguintes finalidades, amparados pelas respectivas bases legais previstas na LGPD:

• Responder ao seu contato e agendar demonstrações. Base legal: execução de procedimentos preliminares relativos a contrato (art. 7º, V).
• Enviar comunicações de marketing sobre nossos produtos e serviços. Base legal: consentimento do titular (art. 7º, I), revogável a qualquer momento.
• Proteger a segurança do site e prevenir fraudes. Base legal: legítimo interesse do controlador (art. 7º, IX).
• Cumprir obrigações legais, fiscais e regulatórias. Base legal: cumprimento de obrigação legal (art. 7º, II).

Não vendemos, alugamos ou trocamos seus dados pessoais. Compartilhamos informações apenas com operadores que prestam serviços essenciais ao funcionamento do site, sempre sob contratos que os obrigam a respeitar a LGPD:

• HubSpot, Inc. — plataforma que armazena as mensagens do formulário de contato e suporta nossa operação comercial (CRM).
• Amazon Web Services, Inc. — infraestrutura de hospedagem (Amazon S3, Amazon CloudFront).
• Google LLC — entrega das fontes tipográficas utilizadas no site (Google Fonts), sem coleta de dados pessoais adicionais além dos registros técnicos padrão da internet.

Também poderemos compartilhar dados com autoridades públicas, judiciais ou administrativas, quando legalmente obrigados.

Os operadores listados acima podem processar seus dados fora do território nacional, especialmente nos Estados Unidos. Tais transferências são realizadas em conformidade com o art. 33 da LGPD, mediante instrumentos contratuais e padrões técnicos adequados de proteção de dados oferecidos pelos próprios prestadores.

Atualmente o site utiliza apenas armazenamento estritamente necessário ao seu funcionamento (por exemplo, para registrar sua preferência de consentimento, quando aplicável). Não utilizamos cookies de rastreamento, publicidade ou análise comportamental sem o seu consentimento prévio.

Caso venhamos a adotar ferramentas de analytics, remarketing ou rastreamento (por exemplo, Google Analytics, LinkedIn Insight Tag ou o script de tracking do HubSpot), solicitaremos o seu consentimento explícito antes da ativação dessas tecnologias, por meio de um banner de gerenciamento de cookies.

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política:

• Leads ativos: enquanto houver relacionamento comercial ou expectativa legítima de contato.
• Leads inativos: por até 5 (cinco) anos, respeitando prazos fiscais e contábeis previstos na legislação brasileira.
• Registros técnicos (logs): por períodos curtos, conforme a política de retenção dos nossos operadores de infraestrutura.

Após esses períodos, os dados são eliminados ou anonimizados de forma segura, salvo obrigação legal de preservação.

A LGPD garante a você, titular dos dados pessoais, os seguintes direitos (art. 18):

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados pessoais tratados com o seu consentimento
• Informação sobre entidades públicas e privadas com as quais compartilhamos seus dados
• Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa
• Revogação do consentimento a qualquer momento
• Oposição ao tratamento fundado em hipóteses de dispensa de consentimento, quando houver descumprimento da LGPD

Para exercer qualquer um desses direitos, envie uma solicitação para privacidade@prevfy.io. Responderemos dentro do prazo legal.

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados pessoais contra acessos não autorizados, perda, alteração ou destruição acidental, incluindo:

• Tráfego criptografado em trânsito via TLS 1.2+
• Controle de acesso baseado em identidade e princípio do menor privilégio
• Registros de auditoria em serviços críticos
• Rotinas de backup e monitoramento contínuo da infraestrutura

Mais detalhes sobre nossas práticas estão descritos na nossa página de Segurança.

Podemos atualizar esta Política periodicamente para refletir mudanças nos nossos processos, serviços ou na legislação aplicável. A data de última atualização é sempre informada no topo desta página. Em casos de alterações materiais, faremos nosso melhor para comunicá-las por meios razoáveis, como avisos em destaque no site.

Dúvidas, solicitações ou reclamações relacionadas a esta Política ou ao tratamento dos seus dados pessoais podem ser encaminhadas ao nosso Encarregado:

privacidade@prevfy.io

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), se entender que seus direitos não foram adequadamente atendidos.