Política de Privacidade

1. Identificação do controlador

Razão social: F H D MIRANDA BLIND CORP CONSULTORIA EM SEGURANCA DA INFORMACAO SLU

CNPJ: 68.672.206/0001-00

Endereço: Rua João Batista Zagonel Passos, 485, Xaxim, Curitiba, PR, 81830-290

Atividade: Segurança da informação e consultoria em proteção de dados

E-mail de contato: contato@blindcorpseg.com.br

2. Dados que coletamos

Coletamos dados de duas formas: os que você fornece voluntariamente e os coletados automaticamente.

2.1. Dados fornecidos por você (formulário de contato):

• Nome completo;
• E-mail;
• Telefone/WhatsApp;
• Empresa;
• Porte da empresa;
• Descrição do desafio ou necessidade.

2.2. Dados coletados automaticamente:

• Endereço IP e metadados de requisições HTTP: processados pelo Cloudflare (CDN, firewall e proteção contra ataques) e pelos servidores de hospedagem, para fins de segurança e desempenho;
• Dados de navegação (páginas visitadas, tempo de sessão, dispositivo, navegador e dados de localização aproximada), por meio de cookies do Google Analytics 4, que não coleta nem armazena o endereço IP completo do visitante;
• Registro do consentimento (data, hora e termo aceito), armazenado de forma segura para fins de comprovação, nos termos do art. 8º, §2º da LGPD.

3. Finalidades do tratamento

Utilizamos seus dados para:

• Responder à sua solicitação de contato e agendar um diagnóstico;
• Enviar comunicações relacionadas ao serviço solicitado;
• Enviar conteúdos e comunicações comerciais, apenas quando houver consentimento específico;
• Analisar a audiência do site e melhorar a experiência de navegação;
• Proteger o site contra ataques e garantir sua disponibilidade;
• Cumprir obrigações legais e regulatórias.

4. Base legal (LGPD)

O tratamento de dados pessoais é realizado com fundamento nas seguintes bases legais previstas na LGPD:

• Execução de procedimentos preliminares (art. 7º, V): para responder ao contato iniciado por você e fornecer informações solicitadas;
• Consentimento (art. 7º, I): para o envio de comunicações comerciais e para o uso de cookies de análise;
• Legítimo interesse (art. 7º, IX): para segurança do site, proteção contra ataques e melhoria dos serviços;
• Cumprimento de obrigação legal (art. 7º, II): quando exigido por lei ou ordem judicial.

5. Compartilhamento de dados

Compartilhamos dados apenas com operadores essenciais ao funcionamento do site:

• Google (Google Sheets e Google Apps Script): as respostas do formulário são armazenadas em uma planilha privada, acessada somente pela equipe da Blind Corp;
• Google (Google Analytics 4): recebe dados de navegação de forma agregada e anonimizada, sem coletar o endereço IP completo do visitante;
• Cloudflare, Inc.: atua como operadora de dados em nome da Blind Corp, fornecendo os serviços de CDN, proteção contra ataques DDoS e segurança. Os dados processados incluem endereço IP, logs de segurança e tráfego, com a finalidade de garantir a segurança e o desempenho do site.

6. Transferência internacional de dados

Alguns dos operadores mencionados acima possuem servidores fora do Brasil, o que configura transferência internacional de dados nos termos do art. 33 da LGPD:

• Google: servidores localizados principalmente nos Estados Unidos;
• Cloudflare: rede global de data centers, incluindo servidores nos Estados Unidos e outros países.

Essas transferências ocorrem em conformidade com a LGPD, com base em:

• Cláusulas contratuais padrão (SCCs) pactuadas com os operadores;
• Certificações internacionais de privacidade (ex: EU-U.S. Data Privacy Framework);
• Garantias de que os operadores mantêm níveis adequados de proteção de dados.

7. Armazenamento e retenção

Os dados pessoais são mantidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados:

• Dados do formulário de contato: mantidos enquanto durar a relação comercial ou pelo período de 12 meses após o último contato, o que ocorrer primeiro, salvo obrigação legal de retenção;
• Dados do Google Analytics 4: retidos por até 14 meses, conforme configuração do GA4;
• Logs de acesso e metadados do Cloudflare: retidos por 12 meses para fins de segurança;
• Dados de comunicações comerciais: mantidos até a revogação do consentimento pelo titular;
• Registro de consentimento: mantido pelo período necessário para comprovação do tratamento, nos termos do art. 8º, §2º da LGPD.

Após o prazo de retenção, os dados são eliminados ou anonimizados de forma segura.

8. Cookies e análise

Utilizamos cookies para melhorar sua experiência e analisar o tráfego do site. Os cookies só são ativados após seu consentimento explícito.

Cookies utilizados:

Você pode desativar os cookies nas configurações do seu navegador a qualquer momento. Para gerenciar suas preferências de cookies neste site, clique no botão abaixo:

9. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando aplicável;
• Oposição ao tratamento com base no legítimo interesse;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado.

Prazo de resposta: responderemos sua solicitação em até 15 dias úteis, conforme o art. 19 da LGPD.

10. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acessos não autorizados, perda, alteração ou destruição. Isso inclui:

• Criptografia SSL/TLS em todas as comunicações (HTTPS);
• Proteção contra ataques DDoS via Cloudflare;
• Acesso restrito às planilhas internas;
• Controle de acesso baseado em menor privilégio;
• Monitoramento contínuo de ameaças.

11. Comunicação de incidentes

Em caso de incidente de segurança que possa causar risco ou dano relevante aos titulares, a Blind Corp comunicará à ANPD e aos titulares afetados, nos termos do art. 48 da LGPD, em prazo razoável, conforme definido pela autoridade nacional.

A comunicação incluirá:

• Descrição da natureza dos dados afetados;
• Informações sobre os titulares envolvidos;
• Indicação das medidas técnicas e de segurança utilizadas;
• Riscos relacionados ao incidente;
• Medidas que serão adotadas para reverter ou mitigar os efeitos do dano.

12. Menores de idade

Os serviços da Blind Corp não são destinados a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Se tomarmos conhecimento de que coletamos dados de um menor sem autorização parental, tomaremos medidas para eliminar essas informações o mais rápido possível.

13. Encarregado pelo Tratamento de Dados Pessoais

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato com o encarregado pelo tratamento de dados pessoais:

Responderemos sua solicitação em até 15 dias úteis.

14. Alterações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados ou em requisitos legais e regulatórios.

A data da última atualização será sempre indicada no topo desta página. Em caso de alterações relevantes, informaremos por meio do site.

Histórico de versões: