Política de Privacidade

Sobre esta política

Esta política explica como a OTONI Projetos e Gestão de Riscos trata dados pessoais quando você visita o site otoniprojetos.com.br ou entra em contato conosco pelos canais indicados nele. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

O site é informativo. Não tem formulário, cadastro, área de login, newsletter nem venda on-line.

Quem é o responsável pelos dados

A controladora dos dados é a Otoni Projetos e Empreendimentos Digitais de Performance LTDA - EPP, de São Paulo - SP, que usa o nome comercial OTONI Projetos e Gestão de Riscos.

Para qualquer assunto sobre dados pessoais, escreva para contato@otoniprojetos.com.br. Esse é o nosso canal de comunicação com o titular dos dados.

Como empresa de pequeno porte que não realiza tratamento de alto risco, a OTONI é agente de tratamento de pequeno porte e, por isso, não é obrigada a indicar encarregado pelo tratamento de dados pessoais (art. 11 da Resolução CD/ANPD nº 2/2022). As solicitações enviadas ao e-mail acima são atendidas diretamente pela empresa.

Quais dados tratamos e para quê

Quando você navega no site

Ao abrir uma página, o seu navegador envia automaticamente alguns dados técnicos ao servidor que hospeda o site: endereço IP, data e hora do acesso, página solicitada, página de origem (quando houver) e tipo de navegador e de sistema operacional. A partir do IP, é possível estimar a localização aproximada do acesso.

• Quem registra: a Cloudflare, empresa que hospeda o site no serviço Cloudflare Pages.
• Para quê: entregar as páginas, manter o site funcionando e protegê-lo contra ataques e uso abusivo.
• Base legal: legítimo interesse da OTONI em manter o site disponível e seguro (art. 7º, IX, da LGPD).

A OTONI não usa esses dados para identificar visitantes, não os combina com outras informações e não traça perfil de navegação.

Quando você nos procura por e-mail ou WhatsApp

O site oferece dois canais de contato: o e-mail contato@otoniprojetos.com.br, no rodapé, e o WhatsApp, nos botões “Fale conosco” e “Solicite um diagnóstico” e no rodapé.

O link de e-mail apenas abre o seu programa de e-mail com o nosso endereço preenchido. Os botões de WhatsApp apenas abrem o WhatsApp com uma mensagem inicial sugerida, que você pode alterar. O site não envia nem guarda nada e não carrega conteúdo, botões nem scripts do WhatsApp ou da Meta: a mensagem só existe se você decidir enviá-la.

Se você escreve para o nosso e-mail, recebemos o seu endereço de e-mail, o seu nome e as demais informações que você decidir incluir, como cargo, instituição e descrição do cenário.

Se você nos chama pelo WhatsApp, recebemos o seu número de telefone, o nome e as informações de perfil que as suas configurações do WhatsApp deixarem visíveis, além das mensagens e dos arquivos que você enviar.

• Para quê: responder à mensagem, entender a demanda e, se for o caso, preparar uma proposta.
• Base legal: legítimo interesse da OTONI em responder a quem a procura (art. 7º, IX, da LGPD). Quando você pede uma proposta para contratar em nome próprio, também a execução de procedimentos preliminares a um contrato, a seu pedido (art. 7º, V, da LGPD).

No primeiro contato, não é preciso enviar documentos nem dados de terceiros, como informações de clientes, de operações ou de comunicações da sua instituição. Se a conversa avançar, combinamos a forma adequada de troca desse material.

Quando você clica nos links para o LinkedIn

O site tem links para a página da OTONI e para o perfil profissional da fundadora no LinkedIn. O site não carrega conteúdo, botões nem scripts do LinkedIn: a conexão com o LinkedIn só acontece se você clicar no link. A partir daí, vale a política de privacidade do LinkedIn. As mensagens que você nos enviar pelo LinkedIn são tratadas para a mesma finalidade e com a mesma base legal do contato por e-mail ou WhatsApp.

Depoimentos publicados no site

A página Sobre mostra depoimentos de clientes, com nome, cargo, instituição e foto. Os textos reproduzem as recomendações que cada autor publicou no LinkedIn.

• Para quê: apresentar a experiência da OTONI a partir da avaliação de quem trabalhou conosco.
• Base legal: legítimo interesse da OTONI em apresentar a sua experiência (art. 7º, IX, da LGPD). Como as recomendações foram tornadas públicas pelos próprios autores, o consentimento é dispensado, desde que respeitados a finalidade e a boa-fé da publicação original e os direitos do titular (art. 7º, §§ 3º, 4º e 7º, da LGPD).

O autor pode pedir a qualquer momento a correção ou a retirada do seu depoimento pelo e-mail contato@otoniprojetos.com.br.

Cookies e ferramentas de terceiros

O site não usa cookies próprios. A Cloudflare, que hospeda o site, grava cookies de segurança, como __cf_bm e cf_clearance, quando recursos de proteção contra robôs, desafios ao navegador ou limitação de acessos estão ativados. Na configuração do site, esses recursos não estão ativados. [CONFIRMAR: depois da publicação, verificar que as respostas do site não trazem o cabeçalho Set-Cookie] O site também não usa ferramentas de análise de audiência (analytics), pixels de publicidade, mapas, vídeos incorporados nem botões de redes sociais. Fontes, imagens e scripts são servidos pelo próprio site, sem chamadas a outros serviços durante a navegação. Os acessos ao WhatsApp e ao LinkedIn são links comuns: a conexão com esses serviços só acontece se você clicar. Por isso não há aviso de cookies.

Se isso mudar, esta política será atualizada antes da mudança entrar no site.

Com quem os dados são compartilhados

• Cloudflare, Inc., que hospeda o site e trata os dados técnicos de navegação. A Cloudflare declara atuar como operadora dos dados dos visitantes dos sites dos seus clientes, conforme a política de privacidade dela, disponível em cloudflare.com/privacypolicy.
• UOL HOST (Universo Online S.A.), que armazena as mensagens trocadas pelo e-mail contato@otoniprojetos.com.br.
• WhatsApp LLC, empresa do grupo Meta e controladora dos dados do WhatsApp para usuários no Brasil. Quando você nos chama pelo WhatsApp, o serviço trata os seus dados conforme a política de privacidade dele, disponível em whatsapp.com/legal/privacy-policy, e o aviso de privacidade para o Brasil, em whatsapp.com/legal/brazil-privacy-notice.
• Apple (iCloud), onde fica a cópia de segurança (backup) das conversas de WhatsApp da OTONI.
• Autoridades públicas, somente quando houver obrigação legal ou ordem judicial.

Não vendemos nem alugamos dados pessoais e não os usamos para publicidade.

Transferência internacional

O site é hospedado pela Cloudflare, Inc., empresa com sede nos Estados Unidos. A Cloudflare entrega as páginas por uma rede de centros de dados em vários países, e os registros de acesso podem ser guardados nos centros de dados centrais dela em qualquer parte do mundo. Essa transferência decorre da contratação da hospedagem e é necessária para manter o site no ar. A Cloudflare declara ter certificação ISO 27001 e relatório SOC 2 Tipo II. [CONFIRMAR: mecanismo do art. 33 da LGPD que ampara a transferência para a Cloudflare, a definir com o advogado; o DPA da Cloudflare não inclui as cláusulas-padrão da ANPD]

As mensagens de e-mail são guardadas no Brasil, pelo UOL HOST.

Quando você nos chama pelo WhatsApp, os dados podem ser tratados fora do Brasil, porque o WhatsApp usa a infraestrutura global da Meta, inclusive nos Estados Unidos. Segundo o aviso de privacidade do WhatsApp para o Brasil, essas transferências usam mecanismos previstos na LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD.

O backup das conversas de WhatsApp fica no iCloud, da Apple, que pode guardar os dados em servidores fora do Brasil, principalmente nos Estados Unidos.

Você pode pedir informações sobre as salvaguardas adotadas em cada uma dessas transferências pelo e-mail contato@otoniprojetos.com.br.

Por quanto tempo guardamos os dados

• Dados técnicos de navegação: a OTONI não exporta nem guarda cópia dos registros de acesso. O painel da Cloudflare mostra à OTONI estatísticas de acesso e amostras de requisições, que podem incluir o endereço IP, dos últimos 31 dias. [CONFIRMAR: o que o painel mostra e por quanto tempo, depois da configuração final da conta, que depende de o DNS do domínio passar ou não para a Cloudflare] Os registros guardados pela própria Cloudflare seguem os prazos da política de privacidade dela.
• Mensagens de e-mail: pelo tempo necessário para tratar o assunto e por até 1 ano após o último contato. Se a conversa resultar em contratação, as mensagens passam a fazer parte do registro do contrato e seguem os prazos legais aplicáveis a ele.
• Conversas de WhatsApp e o backup delas: pelo tempo necessário para tratar o assunto e por até 1 ano após o último contato. Se a conversa resultar em contratação, as mensagens passam a fazer parte do registro do contrato e seguem os prazos legais aplicáveis a ele.
• Depoimentos: enquanto estiverem publicados ou até o autor pedir a retirada.

Terminado o prazo, os dados são eliminados, salvo quando a lei exigir ou permitir a sua conservação (art. 16 da LGPD).

Seus direitos

A LGPD (art. 18) garante a você, como titular dos dados, o direito de obter da OTONI, a qualquer momento e mediante pedido:

1. Confirmação de que tratamos dados seus.
2. Acesso aos seus dados.
3. Correção de dados incompletos, inexatos ou desatualizados.
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
5. Portabilidade dos dados a outro fornecedor de serviço ou produto, conforme a regulamentação da ANPD.
6. Eliminação dos dados tratados com o seu consentimento, salvo nos casos do art. 16 da LGPD.
7. Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
8. Informação sobre a possibilidade de não dar consentimento e sobre as consequências da recusa.
9. Revogação do consentimento.

Você também pode se opor a um tratamento feito sem consentimento, se ele descumprir a LGPD, e pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

A OTONI não toma decisões baseadas unicamente em tratamento automatizado de dados pessoais, caso em que o art. 20 da LGPD garantiria o direito de pedir a revisão da decisão.

Para exercer qualquer desses direitos, escreva para contato@otoniprojetos.com.br. O atendimento é gratuito (art. 18, § 5º, da LGPD). Poderemos pedir alguma informação para confirmar que o pedido é seu.

A confirmação de que tratamos dados seus e o acesso a eles, por meio de declaração clara e completa, com a origem dos dados, os critérios usados e a finalidade do tratamento, são fornecidos em até 30 dias contados do pedido (art. 19, II, da LGPD, com o prazo em dobro previsto para agentes de tratamento de pequeno porte no art. 14 da Resolução CD/ANPD nº 2/2022). Os demais pedidos são respondidos nos prazos da LGPD e da regulamentação da ANPD.

Segurança

O site é servido por conexão segura (HTTPS) e não mantém banco de dados de visitantes. [CONFIRMAR: depois da publicação, verificar que o endereço com http:// redireciona para https://] O acesso à caixa de e-mail de contato é restrito à OTONI e protegido por autenticação em dois fatores. O backup das conversas de WhatsApp é criptografado de ponta a ponta.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, como determina o art. 48 da LGPD.

Alterações nesta política

Esta política descreve o site como ele é hoje. Quando o site mudar de forma que afete o tratamento de dados, por exemplo com a inclusão de um formulário ou de uma ferramenta de análise de audiência, a política será atualizada antes da mudança. A data no topo da página indica a versão em vigor.