Política de privacidade.

1. Quem é o controlador dos seus dados

O controlador, conforme Art. 5º, VI da LGPD, é a pessoa jurídica que decide as finalidades e os meios de tratamento dos dados pessoais coletados neste site:

2. Encarregado pelo Tratamento de Dados (DPO)

Em atendimento ao Art. 41 da LGPD, o Encarregado responsável pela comunicação com titulares e com a Autoridade Nacional de Proteção de Dados (ANPD) é:

• Nome: Mateus Beraldi
• E-mail: lgpd (arroba) mberaldi (ponto) com (ponto) br

Você pode contatar o Encarregado para qualquer dúvida, solicitação ou exercício de direito previsto nesta política.

3. Quais dados coletamos

3.1. Dados coletados automaticamente quando você navega

• Endereço IP e informações técnicas do navegador (user agent, idioma, resolução), processados em camada de CDN/WAF para entrega de páginas e proteção contra ataques
• Origem do acesso (URL de referência, quando disponível)
• Preferência de tema (claro/escuro), armazenada localmente no seu navegador via localStorage sob a chave mb-theme; não trafega para nossos servidores e não identifica você

3.2. Dados fornecidos por você

• Nome, empresa, e-mail corporativo, telefone/WhatsApp, quando preenchidos no formulário de briefing técnico em /contato
• Tipo de demanda selecionado e texto livre descrevendo o escopo

Não coletamos intencionalmente dados sensíveis (Art. 5º, II) como origem racial, religião, opinião política, dados de saúde, biométricos ou genéticos. Não solicitamos CPF nem dados de pagamento (o site não comercializa produtos).

4. Finalidades e bases legais

Cada atividade de tratamento neste site é justificada por uma das bases legais previstas no Art. 7 da LGPD:

5. Com quem compartilhamos seus dados

Utilizamos serviços de terceiros (operadores) para entregar funcionalidades do site. Cada um trata apenas o mínimo necessário para a finalidade declarada:

Não vendemos dados pessoais. Não compartilhamos com brokers de dados nem com terceiros para fins de marketing externo. Compartilhamento adicional só ocorre mediante (a) seu consentimento específico, ou (b) requisição de autoridade judicial ou ANPD.

6. Transferência internacional de dados

Parte do processamento técnico ocorre em servidores fora do Brasil. As transferências obedecem ao Art. 33 da LGPD e seguem mecanismos contratuais (DPA) com cláusulas-padrão de proteção de dados firmadas com cada operador:

• O provedor de CDN, WAF e DNS processa tráfego em pontos de presença globais para entrega de páginas e proteção contra ataques
• O provedor de fontes tipográficas web serve arquivos estáticos a partir de rede global; o endereço IP do navegador é registrado por ele para essa finalidade
• O provedor de infraestrutura em data center opera nossos servidores no exterior, sob legislação europeia de proteção de dados (GDPR), em geral equivalente ou superior à LGPD

O conteúdo do formulário de contato (briefing técnico) fica integralmente armazenado em servidores no Brasil, sem transferência internacional para fins de CRM.

7. Cookies e tecnologias similares

Este site não utiliza cookies analíticos, publicitários nem trackers de comportamento. Não há ferramentas de rastreamento de audiência, pixels de mídia social ou plataformas de anúncios. As únicas tecnologias de armazenamento local empregadas são:

Você pode bloquear ou apagar cookies a qualquer momento pelas configurações do seu navegador. Bloquear cookies essenciais da CDN/WAF pode acionar verificações de segurança adicionais (página de challenge).

8. Por quanto tempo guardamos seus dados

• Logs técnicos do servidor (IP, requisições): rotacionados automaticamente, retidos até 30 dias para fins de segurança e diagnóstico
• Logs do provedor de CDN/WAF: conforme política do provedor (até 7 dias para tráfego, mais para eventos de segurança)
• Lead do formulário de contato: mantido enquanto houver relacionamento ativo, ou por até 5 anos sem interação (alinhado ao prazo prescricional de pretensões contratuais do Código Civil), o que ocorrer primeiro
• localStorage (mb-theme): permanece no seu navegador até você limpar manualmente

9. Seus direitos como titular

A LGPD garante a você os seguintes direitos sobre seus dados pessoais, exercíveis a qualquer momento e gratuitamente, conforme Art. 18 da LGPD:

• Confirmação da existência de tratamento
• Acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade dos dados a outro fornecedor
• Eliminação de dados pessoais tratados com base em consentimento
• Informação sobre com quem compartilhamos seus dados
• Informação sobre a possibilidade de não fornecer consentimento e as consequências
• Revogação do consentimento, a qualquer tempo
• Oposição a tratamento fundado em legítimo interesse (Art. 18, §2º)
• Revisão de decisões tomadas exclusivamente por meio automatizado (Art. 20)

Como exercer: envie um e-mail para lgpd (arroba) mberaldi (ponto) com (ponto) br identificando-se e descrevendo o pedido. Responderemos em até 15 dias úteis (prazo recomendado pela ANPD). Podemos solicitar documentos adicionais para confirmar sua identidade antes de atender o pedido, medida que protege você contra fraudes de impersonificação.

10. Segurança e resposta a incidentes

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados, conforme Art. 46 da LGPD:

• Tráfego sempre criptografado (HTTPS/TLS 1.2+) com certificado de origem
• WAF e rate limiting em borda da CDN contra ataques automatizados
• Servidor de aplicação isolado em rede privada Docker, sem exposição direta à internet
• Acesso administrativo restrito a chave SSH dedicada, sem senha
• Princípio do menor privilégio em credenciais de banco e API
• Atualizações automáticas de imagem de container e revisão periódica de configurações

Em caso de incidente com risco ou dano relevante aos titulares, notificaremos a ANPD em até 3 dias úteis e os titulares afetados em prazo razoável, conforme Resolução CD/ANPD nº 15/2024 e Art. 48 da LGPD.

11. Crianças e adolescentes

Os serviços da MBeraldi Engenharia são B2B, destinados a profissionais técnicos maiores de 18 anos (engenheiros, coordenadores, gestores de projeto). Não coletamos intencionalmente dados de menores de idade. Se identificarmos que coletamos dados de uma criança ou adolescente sem o consentimento específico de um dos pais ou responsável legal (Art. 14 da LGPD), excluiremos esses dados em até 5 dias úteis. Se você é responsável por um menor e suspeita que dados dele foram coletados, contate lgpd (arroba) mberaldi (ponto) com (ponto) br.

12. Alterações desta política

Podemos atualizar esta política periodicamente para refletir mudanças em nossos serviços, na legislação ou em recomendações da ANPD. Mudanças materiais serão comunicadas com destaque na página inicial por no mínimo 30 dias antes de entrarem em vigor. A versão e a data da última atualização estão no rodapé deste documento.

13. Lei aplicável e foro

Esta política é regida pelas leis da República Federativa do Brasil. Qualquer controvérsia será resolvida no foro da comarca de Pato Branco / PR, salvo eleição de foro mais benéfica ao consumidor conforme o Código de Defesa do Consumidor (Lei 8.078/1990).

14. Como falar com a gente

Para qualquer dúvida, sugestão, exercício de direito ou comunicação de incidente:

• E-mail (canal preferencial): lgpd (arroba) mberaldi (ponto) com (ponto) br
• Contato comercial: contato (arroba) mberaldi (ponto) com (ponto) br
• Razão social: M Beraldi Nobre Produtos Digitais Ltda · CNPJ 34.486.302/0001-33
• Sede: Pato Branco / PR · Brasil