Política de Privacidade

1. Quem é o controlador dos dados

A RPS Polishing Floor, com sede na Rua Carmen Miranda, 209, São José dos Pinhais — PR, é a controladora dos dados pessoais coletados através deste site, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Quais dados coletamos

Coletamos dados pessoais exclusivamente quando você preenche voluntariamente o formulário de contato/orçamento disponível neste site, sendo eles:

• Nome completo
• Empresa (opcional)
• E-mail
• Telefone / WhatsApp
• Estado ou país de localização
• Produto de interesse
• Mensagem (opcional, quando informada)

O formulário também possui um campo invisível ("honeypot") destinado exclusivamente à proteção contra preenchimentos automatizados por robôs (spam); esse campo não coleta nenhum dado pessoal do visitante humano.

Adicionalmente, ao navegar pelo site, dados técnicos não identificáveis podem ser processados pela infraestrutura de segurança da Cloudflare (essenciais ao funcionamento do site), e, mediante seu consentimento explícito, dados de navegação podem ser coletados pelo Google Analytics 4 (GA4) para fins estatísticos.

3. Para que usamos seus dados

Os dados informados no formulário de contato são utilizados exclusivamente para:

• Responder à sua solicitação de orçamento ou dúvida;
• Entrar em contato via e-mail ou WhatsApp para tratativas comerciais;
• Identificar o produto de interesse para direcionamento adequado da proposta.

Não utilizamos os dados informados para envio de marketing não solicitado, nem os comercializamos ou cedemos a terceiros para fins publicitários.

4. Base legal do tratamento

O tratamento dos dados pessoais informados no formulário de contato baseia-se no consentimento do titular (art. 7º, I, da LGPD), manifestado no momento do preenchimento e envio voluntário do formulário, bem como no legítimo interesse da RPS em responder a solicitações comerciais ativamente realizadas pelo visitante (art. 7º, IX, da LGPD).

5. Cookies e consentimento

Utilizamos um banner de consentimento de cookies, exibido no primeiro acesso ao site, que permite ao visitante escolher entre:

• Cookies essenciais — necessários ao funcionamento técnico e segurança do site, fornecidos pela infraestrutura Cloudflare. Esses cookies são sempre ativos e não podem ser desativados, pois não há coleta de dados pessoais identificáveis através deles.
• Cookies de Analytics (Google Analytics 4) — utilizados apenas para compreender estatisticamente como o site é utilizado, visando melhorias futuras. Esses cookies só são carregados após consentimento explícito do visitante; o script do Google Analytics não é carregado em nenhuma hipótese antes da sua escolha.

Você pode revisar ou alterar sua escolha a qualquer momento através do botão "Preferências de Cookies" disponível no rodapé do site, que reabre o banner de consentimento permitindo nova seleção.

6. Como armazenamos o consentimento

Sua escolha de consentimento é armazenada de duas formas:

• Localmente no seu navegador (localStorage), para que o banner não seja exibido novamente em visitas futuras enquanto a escolha permanecer válida;
• Em registro técnico na infraestrutura Cloudflare (KV), mantido por até 180 (cento e oitenta) dias, sendo automaticamente excluído ao final desse prazo.

Em conformidade com o princípio da minimização de dados (art. 6º, III da LGPD), o registro técnico contém exclusivamente os dados estritamente necessários para comprovar que o consentimento foi obtido, quando foi obtido e qual foi a escolha realizada:

• Identificador anônimo de visitante (vid) — gerado aleatoriamente no navegador, sem qualquer vínculo com nome, e-mail ou outro dado pessoal identificável;
• Hash criptográfico do endereço IP (SHA-256) — o endereço IP real jamais é armazenado; aplica-se uma função matemática irreversível que torna impossível a recuperação do IP original, em conformidade com o art. 12 da LGPD;
• País de origem da conexão — dado geográfico amplo fornecido pela infraestrutura Cloudflare, sem identificar o titular individualmente;
• Escolha realizada — se o visitante aceitou ou recusou cookies de analytics, além dos cookies essenciais (sempre ativos);
• Status do consentimento — se está ativo ou foi revogado;
• Histórico de ações — registro sequencial de cada consentimento, atualização ou revogação com data e hora em horário de Brasília, necessário para comprovar o exercício do direito de revogação previsto no art. 18, IX da LGPD;
• Versão da Política de Privacidade — indica qual versão deste documento estava vigente no momento do consentimento.

Nenhum desses dados, isoladamente ou em conjunto, permite a identificação direta do titular. Não coletamos dados sobre dispositivo, idioma do navegador, origem de acesso ou qualquer outra informação além do estritamente necessário à finalidade de registro de consentimento, em respeito ao princípio da minimização.

7. Compartilhamento de dados

Os dados preenchidos no formulário de contato são processados através de infraestrutura própria da RPS na Cloudflare e enviados, via Cloudflare Email Routing, diretamente para a caixa de e-mail interna da equipe comercial da RPS, não havendo compartilhamento com outras empresas ou serviços de terceiros para fins de marketing.

Não vendemos, alugamos ou comercializamos seus dados pessoais sob nenhuma circunstância.

8. Segurança da informação

Adotamos medidas técnicas para proteger os dados tratados neste site, incluindo:

• Conexão criptografada (HTTPS) em todo o site;
• Política de Segurança de Conteúdo (Content-Security-Policy) restringindo origens de scripts e recursos carregados;
• Sanitização e validação dos dados enviados pelo formulário, prevenindo injeção de código malicioso;
• Limite de envios por período (rate limiting) para prevenir abuso e ataques automatizados;
• Hash criptográfico (SHA-256) aplicado a endereços IP antes de qualquer registro técnico, evitando armazenamento do IP original.

9. Prazo de retenção

Os registros de consentimento de cookies são mantidos por até 180 dias, com exclusão automática ao final desse prazo. Os dados informados via formulário de contato são recebidos por e-mail pela equipe RPS e mantidos pelo prazo necessário ao atendimento comercial, podendo ser excluídos mediante solicitação do titular, conforme detalhado na seção de direitos abaixo.

10. Seus direitos como titular

Nos termos do art. 18 da LGPD, você tem direito a:

• Confirmar a existência de tratamento de seus dados;
• Acessar os dados que possuímos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados a outro fornecedor de serviço;
• Solicitar a eliminação dos dados tratados com base no seu consentimento;
• Revogar o consentimento a qualquer momento;
• Obter informações sobre com quem seus dados foram compartilhados.

Para exercer qualquer desses direitos, entre em contato através dos canais informados na seção 13 abaixo.

11. Serviços de terceiros utilizados

Este site pode carregar recursos dos seguintes serviços de terceiros:

• Google Fonts — fornecimento das fontes tipográficas do site;
• Google Maps — exibição do mapa de localização da RPS;
• Google Analytics 4 — apenas mediante consentimento explícito do visitante;
• WhatsApp — para contato direto via link, conforme iniciativa do próprio visitante.

Recomendamos a leitura das políticas de privacidade desses serviços, já que são operados por empresas terceiras e possuem políticas próprias de tratamento de dados.

12. Alterações desta política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou exigências legais. A data da última atualização consta no início deste documento. Recomendamos a consulta periódica desta página.

13. Contato e encarregado

Para exercer seus direitos como titular de dados ou esclarecer dúvidas sobre esta Política de Privacidade, entre em contato através do e-mail [email protected] ou pelo WhatsApp (41) 3384-6522.