Política de Privacidade

Dados coletados

• - nome, e-mail e telefone quando informados
• - tipo de cliente, tipo de contato, assunto e mensagem
• - informações da demanda, objetivo, tema, prazo, estágio, materiais e observações
• - metadados e conteúdo dos anexos enviados pelo formulário de orçamento
• - dados técnicos mínimos necessários para segurança, prevenção de abuso e funcionamento das rotas
• - registros de consentimento associados ao envio dos formulários

Finalidades

• - analisar mensagens e solicitações de orçamento
• - responder ao usuário e organizar o atendimento
• - enviar confirmações transacionais sobre mensagens e solicitações recebidas, quando esse recurso estiver ativo
• - armazenar anexos de orçamento em ambiente privado para análise interna restrita
• - preparar propostas, escopo, prazo e condições comerciais
• - prevenir abuso, spam, fraude e uso indevido dos formulários
• - cumprir obrigações aplicáveis e melhorar a segurança do site

Bases legais

O tratamento pode se apoiar em consentimento, procedimentos preliminares relacionados a possível contratação, legítimo interesse para segurança e prevenção de fraude, e cumprimento de obrigação legal quando aplicável. A base definitiva deve ser revisada conforme a operação real.

E-mails transacionais

Mensagens enviadas pelos formulários podem ser encaminhadas por um provedor transacional de e-mail para comunicação interna da Cerneva e, quando ativado, para confirmação automática ao usuário. O conteúdo é limitado ao necessário para identificação, análise e resposta.

Anexos

Anexos do orçamento são enviados diretamente para armazenamento privado. O usuário não recebe links de download. A Cerneva acessa os anexos por links internos assinados, com expiração curta, enviados apenas na notificação interna. Não envie dados pessoais sensíveis, documentos de terceiros ou informações sigilosas que não sejam necessários para a análise da demanda.

Compartilhamento

Dados podem ser tratados por categorias de operadores como hospedagem, e-mail transacional, armazenamento privado, segurança e analytics, se ativado. Empresas específicas não são listadas na política pública enquanto a operação final não exigir essa identificação.

Retenção

Prazo de retenção: pendente de definição administrativa antes da publicação. Não há exclusão automática prometida nesta etapa; solicitações de exclusão podem ser feitas pelo canal oficial enquanto a política definitiva é confirmada.

Direitos do titular

• - confirmação da existência de tratamento
• - acesso, correção e atualização de dados
• - eliminação quando aplicável
• - informação sobre compartilhamento com operadores
• - revogação de consentimento e oposição quando cabível

Segurança

O projeto utiliza validação no cliente e no servidor, honeypot, tempo mínimo de preenchimento, rate limit local para desenvolvimento, headers de segurança, upload direto para Blob privado e logs técnicos sem payload completo.

Cookies e analytics

No estado atual, o site não ativa analytics nem cookies não essenciais por padrão.

Contato sobre dados

Solicitações relacionadas a dados pessoais podem ser enviadas para cerneva.contato@gmail.com.

Atualizações

Data de vigência: pendente de definição antes da publicação. Esta política pode ser atualizada para refletir mudanças no site, nos formulários, nos provedores ou na legislação aplicável.

Pendências administrativas

• - domínio ou URL pública final
• - e-mail institucional e canal de privacidade
• - telefone ou WhatsApp oficial
• - provedor de envio de e-mail
• - provedor de armazenamento privado para anexos
• - política de retenção
• - dados empresariais oficiais
• - analytics e cookies não essenciais
• - plataforma definitiva de deploy