Política de privacidade

O controlador dos dados pessoais tratados neste site é a SRC Automação LTDA, inscrita no CNPJ sob o número 08.840.689/0001-74, com sede em Rua Luiz José Valoto, 80 — Jardim Residencial Boa Vista, Pompeia/SP, CEP 17581-172. Controlador, na definição do art. 5º, VI, da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, ou LGPD), é quem toma as decisões sobre o tratamento dos dados pessoais.

Todos os pedidos relacionados a dados pessoais são recebidos e respondidos pelo e-mail rafael@srcautomacao.com.br. A SRC ainda não designou formalmente um encarregado pelo tratamento de dados pessoais; enquanto isso, esse é o canal oficial para o assunto, e ele é monitorado pela equipe responsável pela operação da empresa.

Este documento explica o tratamento de dados pessoais no site srcautomacao.com.br e nos contatos que nascem dele — formulário, e-mail, telefone e WhatsApp divulgados aqui. Ele foi escrito em linguagem direta de propósito: a intenção é que qualquer pessoa entenda o que acontece com as informações que envia.

Esta política não se aplica a:

• sites e serviços de terceiros acessados a partir de links deste site, que possuem políticas próprias;
• produtos e sistemas que a SRC desenvolve para clientes ou para as startups que cofunda, cujo controlador é a empresa titular do produto, com política própria;
• processos internos de recursos humanos, fornecedores e relações contratuais já firmadas, tratados fora deste site.

Coletamos apenas o necessário para responder a quem nos procura. Em resumo:

• Dados enviados no formulário de contato: nome, e-mail, telefone ou WhatsApp, empresa e o texto livre da mensagem — incluindo a descrição da ideia, do projeto ou da necessidade, quando você escolhe incluí-la. Campos opcionais podem ficar em branco.
• Dados de contato direto: se você escreve por e-mail, telefone ou WhatsApp, ficamos com o conteúdo dessas mensagens e com os dados de contato que elas carregam.
• Registros técnicos de acesso: a infraestrutura de hospedagem registra automaticamente endereço IP, data e hora da requisição, identificação do navegador e páginas acessadas. Esses registros existem para manter o site no ar, diagnosticar falhas e investigar abuso.

Não coletamos dados pessoais sensíveis (art. 5º, II, da LGPD) e não pedimos documentos, dados bancários ou de cartão por este site. O preenchimento do formulário é voluntário; sem os campos obrigatórios, porém, não temos como responder.

Cada tratamento tem uma finalidade específica e uma base legal do art. 7º da LGPD:

• Responder ao contato e avaliar a ideia ou o projeto — procedimentos preliminares relacionados a contrato, realizados a pedido do titular (art. 7º, V).
• Conduzir a negociação e enviar propostas — execução de contrato ou de procedimentos preliminares (art. 7º, V); quando não houver negociação em curso, legítimo interesse em manter contato comercial com quem nos procurou (art. 7º, IX).
• Manter o site disponível, estável e seguro — legítimo interesse na segurança da própria operação (art. 7º, IX).
• Cumprir obrigação legal, regulatória ou determinação de autoridade — art. 7º, II, e art. 16, I.

Não usamos os dados para publicidade comportamental, não montamos perfis de navegação e não tomamos decisões automatizadas que produzam efeitos jurídicos ou afetem os interesses de quem nos escreve (art. 20). Se um dia precisarmos tratar seus dados para uma finalidade nova e incompatível com as acima, pediremos consentimento específico antes.

Não vendemos, não alugamos e não cedemos dados pessoais. O compartilhamento acontece apenas nas situações abaixo:

• Operadores (art. 5º, VII): fornecedores de hospedagem, infraestrutura em nuvem e serviço de e-mail corporativo, que tratam os dados em nome da SRC, seguindo nossas instruções e sob obrigação de confidencialidade.
• Autoridades públicas e judiciais, quando houver obrigação legal, requisição regular ou ordem judicial.
• Sucessores em reorganização societária — em caso de fusão, aquisição ou incorporação, mantendo as finalidades descritas aqui e comunicando a mudança de controlador.

Internamente, o acesso é restrito às pessoas da equipe que precisam do dado para responder ou conduzir a conversa.

Transferência internacional

Parte da infraestrutura de hospedagem e de e-mail pode estar em servidores localizados fora do Brasil. Nesses casos, a transferência é feita com fornecedores que oferecem nível de proteção compatível com a LGPD e mediante cláusulas contratuais de proteção de dados, na forma dos arts. 33 a 36.

Este site não utiliza cookies de rastreamento de terceiros. Não há ferramentas de analytics, pixels de redes sociais, mapas de calor, cookies publicitários ou qualquer script de terceiros que acompanhe sua navegação entre sites.

A única informação guardada no seu navegador é a preferência de tema (claro ou escuro), armazenada no armazenamento local sob a chave src-theme. Ela fica apenas no seu dispositivo, não é enviada para os nossos servidores nem para terceiros, não identifica você e desaparece quando você limpa os dados do navegador.

Se no futuro adotarmos alguma ferramenta de medição de audiência, esta política será atualizada antes de a ferramenta entrar no ar, com a respectiva base legal e a forma de recusar.

• Mensagens e histórico de contato: enquanto durar a tratativa e por até 24 meses após o último contato, para retomar o assunto caso você volte a falar conosco.
• Dados de relações que viraram contrato: pelo prazo da relação contratual e, depois do encerramento, pelos prazos legais de guarda e de prescrição aplicáveis.
• Registros técnicos de acesso: pelo período de retenção praticado pelo provedor de infraestrutura, limitado ao necessário para segurança e diagnóstico.

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a guarda for necessária para cumprimento de obrigação legal ou regulatória, ou para o exercício regular de direitos (art. 16 da LGPD). Você pode pedir a eliminação antes desse prazo, conforme a seção de direitos.

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente, o direito de solicitar:

• confirmação da existência de tratamento dos seus dados;
• acesso aos dados que temos sobre você;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, observada a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD);
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre as entidades com as quais compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa;
• revogação do consentimento, quando esta for a base legal aplicável;
• oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da lei.

Para exercer qualquer um deles, escreva para rafael@srcautomacao.com.br descrevendo o pedido. Podemos solicitar informações adicionais para confirmar sua identidade, sempre com a finalidade de proteger você. Respondemos no menor prazo possível e, em regra, em até 15 dias. Você também pode apresentar reclamação diretamente à ANPD, por meio dos canais oficiais em gov.br/anpd.

Adotamos medidas técnicas e administrativas proporcionais ao volume e à natureza dos dados que recebemos, entre elas: tráfego cifrado por HTTPS em todo o site, acesso restrito por necessidade, autenticação em duas etapas nas contas corporativas, atualização periódica de dependências e revisão dos acessos concedidos.

Ainda assim, nenhum sistema conectado à internet é completamente imune a incidentes. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD na forma do art. 48 da LGPD.

Por transparência: a SRC não possui, hoje, certificação formal de segurança da informação — como ISO/IEC 27001 ou SOC 2 — e não faz essa afirmação em nenhum canal. O que descrevemos aqui são as práticas efetivamente adotadas.

Este site tem público empresarial e não é direcionado a crianças e adolescentes. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos um cadastro nessas condições, o dado é eliminado assim que constatado. Responsáveis legais que suspeitem de um envio podem escrever para rafael@srcautomacao.com.br e pedir a exclusão.

Esta política pode ser revisada para acompanhar mudanças no site, nos fornecedores ou na regulamentação. A data de atualização exibida no topo indica a última revisão, e alterações relevantes ficam sinalizadas nesta página. Recomendamos reler o texto de tempos em tempos; o uso do site após a publicação de uma nova versão indica ciência das mudanças.