Política de privacidade

Informações que recebemos

O site não tem formulário nem área de cadastro. A informação pessoal chega quase sempre por e-mail, quando a própria pessoa escreve. Nessas mensagens costumam vir nome, cargo, empresa, telefone, endereço de e-mail e a descrição do negócio ou serviço em questão.

Em uma intermediação, podem chegar também documentos de empresa, como contrato social, certidões e propostas comerciais, que trazem nomes de sócios e responsáveis. Esses documentos são pedidos apenas quando uma negociação concreta exige e nunca por antecipação.

De quem só visita, o site recebe o que qualquer servidor web recebe: endereço IP, tipo de navegador, páginas acessadas e horário. Nada disso é cruzado com um nome.

Uso que fazemos delas

As informações de contratantes e prestadores servem para preparar, apresentar e acompanhar propostas: ler o pedido, procurar quem pode atender, montar o comparativo, redigir o acordo e conferir entregas e pagamentos previstos. Esse é o único propósito para o qual os dados são usados.

Nomes e e-mails também são usados para responder às mensagens recebidas e para avisar as partes sobre o andamento do que foi combinado. A USDI não envia comunicações promocionais em massa e não usa os dados recebidos para prospectar terceiros.

Os registros técnicos do site servem somente para mantê-lo no ar e para investigar falhas ou tentativas de acesso indevido.

Terceiros envolvidos

A natureza do trabalho da USDI envolve passar informação de uma parte para a outra. Isso acontece apenas no que é necessário para a negociação: o contratante vê a proposta e a qualificação do prestador; o prestador vê o pedido do contratante. Documentos sensíveis de uma parte não são encaminhados à outra sem autorização expressa.

Fora as partes do negócio, os dados podem ser vistos pelos fornecedores de infraestrutura que a empresa usa para hospedar o site e para receber e-mail, dentro das funções contratadas a eles. Não há venda, aluguel ou cessão de listas a terceiros.

Uma autoridade pública pode receber dados quando houver obrigação legal ou ordem judicial, e somente nesse caso.

Registros técnicos e cookies de sessão

O site heycontrolpath.com não grava cookies de rastreamento, não carrega scripts de análise de audiência e não exibe anúncios. Pode existir um cookie técnico, de sessão, definido pela infraestrutura de hospedagem para entregar a página com segurança; ele expira sozinho e não identifica a pessoa.

Os registros de acesso do servidor são mantidos pelo prazo curto que o provedor de hospedagem adota e depois descartados.

Prazo de guarda

Mensagens e documentos ligados a uma negociação ficam guardados enquanto o acordo estiver em curso e pelo prazo que a legislação comercial e fiscal exige para a conservação de contratos e comprovantes. Depois disso são eliminados ou anonimizados.

Mensagens que não resultam em negócio são apagadas em prazo mais curto, assim que a conversa se encerra. Dados de prestadores que pediram para ficar em cadastro para demandas futuras permanecem até que a própria empresa peça a retirada.

Direitos previstos na LGPD

Qualquer pessoa cujos dados tenham passado pela USDI pode pedir, a qualquer momento: confirmação de que o tratamento existe; acesso ao que está guardado; correção de informação incompleta, inexata ou desatualizada; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem os dados foram compartilhados; e revogação de um consentimento dado antes.

O pedido é feito por e-mail para contato@heycontrolpath.com, com identificação suficiente para que a empresa localize os dados. A resposta vem em até 15 dias úteis. Se a pessoa entender que o pedido não foi atendido, pode recorrer à Autoridade Nacional de Proteção de Dados, a ANPD, pelo endereço gov.br/anpd.

Medidas de proteção

O site é servido apenas por conexão criptografada. As caixas de e-mail da empresa usam autenticação própria e o acesso a documentos de negociação fica restrito às pessoas que trabalham diretamente no acordo.

Documentos recebidos não são republicados no site nem guardados em serviços de compartilhamento aberto. Se um incidente de segurança com risco relevante para os titulares vier a acontecer, a USDI comunica a ANPD e as pessoas afetadas nos termos da lei.