Privacidade, termos e LGPD, sem letras miúdas.

Ela vale para:

• quem visita o site;
• quem envia um briefing ou pede uma proposta;
• clientes e seus representantes, inclusive no suporte;
• quem compra ou renova um certificado digital com a gente;
• fornecedores e parceiros com quem trocamos dados de contato.

Ela não cobre os dados que os nossos clientes guardam nos sistemas e na hospedagem que fornecemos. Nesses casos, cada cliente é o controlador e tem a sua própria política; a Prototic atua como operadora (item 1.5).

Coletamos o mínimo necessário para cada finalidade. Veja por origem:

Todo uso de dados precisa de uma base legal prevista na LGPD. Estas são as nossas:

Não vendemos nem alugamos dados pessoais. O briefing não passa por decisão automatizada: quem lê é a equipe técnica.

Quando desenvolvemos, mantemos ou hospedamos um sistema para um cliente, os dados que circulam nele são da operação do cliente. Nesse papel, a Prototic é operadora: trata os dados só conforme as instruções do cliente e o contrato, com as medidas de segurança combinadas.

• não usamos esses dados para finalidades próprias;
• acessamos só o necessário para desenvolver, dar suporte, fazer backup e manter o ambiente no ar;
• quando uma automação com IA usa serviços de terceiros, isso é definido com o cliente, no projeto e no contrato;
• no fim do contrato, os dados são devolvidos ou eliminados, como o contrato definir.

Se você usa o sistema de um cliente nosso e quer exercer seus direitos, fale primeiro com essa empresa. Nós ajudamos o cliente a responder.

A emissão do e-CPF e do e-CNPJ segue as regras da ICP-Brasil, definidas pelo Instituto Nacional de Tecnologia da Informação (ITI). Para confirmar a identidade de quem pede o certificado, essas regras exigem:

• dados de identificação e documento oficial com foto;
• consulta ao CPF e, no e-CNPJ, os dados e documentos da empresa e de quem a representa;
• coleta biométrica: foto do rosto e, quando possível, impressões digitais, presencialmente ou por videoconferência;
• a gravação do atendimento, quando a emissão é por videoconferência.

A biometria é um dado pessoal sensível. Ela é tratada só para cumprir a obrigação de identificação (art. 11, II, “a”, da LGPD) e guardada pelo prazo mínimo das normas da ICP-Brasil, que hoje é de 7 anos.

A emissão é feita com uma Autoridade Certificadora parceira, que também é controladora desses dados.

Cookies são pequenos arquivos que o navegador guarda para lembrar informações de uma página para outra.

Você pode apagar ou bloquear cookies nas configurações do navegador. Hoje o site não usa cookies opcionais. Se um dia usar, eles só serão ativados depois do seu consentimento.

Só quando é necessário e com quem também tem o dever de proteger os dados:

• fornecedores de infraestrutura: nuvem, hospedagem, e-mail e ferramentas de atendimento — a Cloudflare (hospedagem do site, banco de dados das solicitações, medição de audiência e verificação contra robôs) e o Resend (envio dos e-mails dos formulários);
• a Autoridade Certificadora parceira, na emissão de certificados;
• contabilidade e meios de pagamento, para faturar e cobrar;
• autoridades públicas, quando a lei ou uma ordem judicial exigir.

Quem trata dados em nosso nome assina contrato com deveres de confidencialidade e segurança.

Quando você envia um formulário, as respostas vão por e-mail para a equipe comercial (pelo Resend) e uma cópia fica guardada no banco de dados da Cloudflare (Cloudflare D1), acessível só à Prototic. Você também recebe um e-mail de confirmação.

Os formulários usam o Cloudflare Turnstile para barrar robôs. Os dados técnicos que ele coleta são tratados pela Cloudflare conforme o Adendo de Privacidade do Turnstile (abre em nova aba).

Parte dos serviços de nuvem e de e-mail que usamos pode guardar dados fora do Brasil. Quando isso acontece, seguimos a LGPD (arts. 33 a 36) e a regulamentação da ANPD: usamos países com nível de proteção reconhecido ou contratos com as cláusulas-padrão aprovadas pela ANPD.

A Cloudflare e o Resend são empresas dos Estados Unidos; o envio de e-mails pelo Resend usa a região de São Paulo.

Vencido o prazo, os dados são eliminados ou anonimizados.

• conexão criptografada (HTTPS) em todo o site;
• acesso só para quem precisa, com login individual;
• senhas e chaves guardadas em cofre, nunca em planilhas ou mensagens;
• backups, monitoramento e registro de acessos;
• verificação contra robôs (Cloudflare Turnstile) e limite de envios por endereço nos formulários;
• compromisso de confidencialidade da equipe e dos fornecedores.

Nenhum sistema é invulnerável. Se acontecer um incidente que possa trazer risco ou dano relevante, avisamos a ANPD e as pessoas afetadas (item 3.5).

O site e os serviços da Prototic são voltados a empresas e profissionais. Não coletamos de propósito dados de crianças e adolescentes. Se isso acontecer por engano, eliminamos os dados assim que soubermos.

Podemos atualizar esta política quando a lei, os serviços ou o site mudarem. A data da versão em vigor fica no topo da página, e mudanças importantes são avisadas aos clientes por e-mail.

Estes termos regulam o uso do site da Prototic. Ao navegar ou enviar informações pelo site, você concorda com eles e com a Política de Privacidade. Se não concordar, não use o site.

Se você usa o site em nome de uma empresa, declara que pode representá-la.

O site apresenta a empresa, os serviços — plataformas SaaS, sistemas de gestão e de operação, aplicativos, automações com IA, hospedagem gerenciada e certificado digital — e os canais de atendimento.

As informações são gerais e podem mudar sem aviso. Exemplos, telas, cenários e pessoas mostrados no site são ilustrativos.

• o briefing é um pedido de contato, não uma contratação, e não obriga nenhuma das partes;
• a equipe técnica analisa o pedido e, se fizer sentido, envia proposta por escrito, com escopo, prazo e preço;
• não garantimos prazo de resposta nem o aceite de todos os pedidos;
• serviços, prazos, níveis de serviço (como disponibilidade e backup) e responsabilidades valem como definidos no contrato assinado, que prevalece sobre o site;
• você responde pela veracidade das informações que envia.

• o código de cliente é da empresa contratante: guarde-o como uma senha e não compartilhe fora da equipe autorizada;
• os canais exclusivos de suporte (WhatsApp, telefone e e-mail) são para clientes: não repasse esses contatos;
• chamados devem tratar de problemas reais, e os anexos não podem conter vírus, dados desnecessários ou conteúdo ilegal;
• se suspeitar que o código foi exposto, avise a Prototic para trocá-lo.

Ao usar o site, você se compromete a não:

• enviar informações falsas ou em nome de outra pessoa sem autorização;
• tentar acessar áreas, sistemas ou dados sem permissão, ou testar a segurança do site sem autorização por escrito;
• enviar vírus, código malicioso ou um volume de acessos que atrapalhe o funcionamento;
• copiar o site em massa (raspagem de dados) ou usá-lo para enviar spam;
• publicar ou enviar conteúdo ilegal, ofensivo ou que viole direitos de terceiros.

Podemos bloquear o acesso de quem descumprir estas regras, sem prejuízo das medidas legais.

A marca Prototic, o logotipo, os textos, as imagens, os vídeos, o layout e o código do site pertencem à Prototic ou são usados com autorização. Você pode ler, compartilhar links e citar trechos com a fonte. Copiar, modificar, vender ou usar a marca depende de autorização por escrito.

Nos projetos contratados, a titularidade do código e dos dados segue o que estiver no contrato.

O site pode levar a serviços de terceiros, como WhatsApp, mapas e redes sociais. Eles têm termos e políticas próprios, e a Prototic não responde pelo conteúdo nem pelas práticas deles.

Trabalhamos para manter o site no ar e correto, mas ele pode passar por manutenção, falhas ou interrupções. Na medida permitida pela lei, a Prototic não responde por danos causados pelo uso das informações gerais do site, por indisponibilidade do site ou por atos de terceiros.

Os níveis de serviço dos produtos contratados, como a disponibilidade da hospedagem, valem conforme o contrato. Nada nestes termos limita direitos garantidos pelo Código de Defesa do Consumidor, quando ele se aplicar.

Podemos atualizar estes termos a qualquer momento. A versão em vigor é a publicada nesta página, com a data no topo.

Estes termos seguem as leis do Brasil. Fica eleito o foro da comarca de Goiânia (GO), ressalvado o direito do consumidor de propor a ação no foro do seu domicílio.

1. 1Envie o pedidoEscreva para o encarregado com o assunto “Direitos LGPD” e diga qual direito quer exercer. Clientes também podem abrir um chamado na área do cliente.
2. 2Confirmamos que é vocêPodemos pedir um dado ou documento para não entregar os seus dados a outra pessoa.
3. 3RespondemosA confirmação de que tratamos seus dados sai na hora, de forma simplificada. A declaração completa, em até 15 dias (art. 19).
4. 4Se não der para atenderPor exemplo, quando a lei obriga a guardar o dado, explicamos o motivo por escrito.

Os pedidos são gratuitos.

O encarregado (em inglês, DPO) recebe os pedidos dos titulares e as comunicações da ANPD e orienta a equipe sobre proteção de dados.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, a Prototic comunica a ANPD e as pessoas afetadas no prazo da regulamentação (Resolução CD/ANPD nº 15/2024), dizendo o que aconteceu, quais dados foram atingidos, os riscos e as medidas tomadas.

Quando o incidente atinge dados de um cliente para quem somos operadora, avisamos o cliente sem demora, para que ele cumpra as obrigações dele.

A ANPD fiscaliza o cumprimento da LGPD. Se o seu pedido não for resolvido por nós, você pode apresentar uma petição à ANPD pelos canais oficiais, em gov.br/anpd.

Dado pessoal

Informação que identifica ou pode identificar uma pessoa.

Dado pessoal sensível

Origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização religiosa, filosófica ou política, dado de saúde ou da vida sexual, dado genético ou biométrico.

Titular

A pessoa a quem os dados se referem.

Controlador

Quem decide sobre o tratamento dos dados.

Operador

Quem trata os dados em nome do controlador.

Encarregado

O canal entre o controlador, os titulares e a ANPD.

Tratamento

Qualquer operação com dados: coletar, usar, guardar, compartilhar, apagar.

Anonimização

Técnica que impede associar o dado a uma pessoa.