Política de Privacidade

1. Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados nestes sites, na definição do art. 5º, VI, da LGPD, é:

• Cartograph Software Limitada
• CNPJ 61.986.912/0001-79
• Vila Velha, Espírito Santo, Brasil

Encarregado pelo tratamento (DPO)

A LGPD exige que o controlador indique um encarregado e divulgue publicamente um canal de contato com ele (art. 41, §1º).

Para contato com o encarregado, escreva para privacidade@cartograph.cloud.

2. Quais dados coletamos e como

Esta política abrange o site institucional (cartograph.cloud) e a página de contato comercial (lp.cartograph.cloud), que contém um formulário de contato. Não há área logada, cadastro de usuário nem processamento de pagamentos em nenhum dos dois.

2.1. Dados que você informa no formulário

O envio do formulário é voluntário. Ao enviá-lo, você nos fornece:

• Nome
• Empresa
• Cargo
• E-mail
• Telefone
• Estágio da operação (opção selecionada em lista)
• Principal desafio (opção selecionada em lista)
• Descrição livre da sua operação (campo de texto aberto)

O campo de descrição é livre: pedimos que você não inclua ali dados pessoais sensíveis (art. 5º, II, da LGPD), dados de terceiros ou informações confidenciais da sua empresa que não sejam necessárias ao contato comercial.

2.2. Dados de origem coletados junto com o formulário

Para saber por qual caminho você chegou até nós, o formulário envia, junto com os campos acima, os seguintes dados de origem:

• Segmento indicado no endereço de acesso (parâmetro segment)
• Parâmetros de campanha presentes no endereço de acesso: utm_source, utm_medium, utm_campaign, utm_content e utm_term
• Página de origem da visita (referer)
• Página de entrada no site (landing_page)
• Data e hora da visita (timestamp)

Esses valores ficam guardados no armazenamento local do seu navegador até o envio do formulário e são transmitidos apenas nesse momento. Se você nunca enviar o formulário, eles permanecem somente no seu dispositivo.

2.3. Medição de audiência (analytics)

A medição de audiência vem desativada por padrão nestes sites. Nenhum SDK de terceiros é embarcado nas páginas.

Caso a medição seja ativada, ela é feita por uma ferramenta de medição própria, hospedada pela Cartograph Software Limitada em infraestrutura no Brasil, e opera sem cookies — não gravamos identificadores de rastreamento no seu navegador para essa finalidade.

Registramos aqui, de forma expressa, que a ausência de cookies não afasta a incidência da LGPD: o endereço IP e o agente de usuário (user agent) do visitante são dados que podem identificar ou tornar identificável uma pessoa natural e, portanto, são dados pessoais na forma do art. 5º, I, da LGPD. Uma solução sem cookies continua exigindo base legal própria e informação ao titular.

3. Para que usamos os dados e com que base legal

Finalidade. Os dados enviados pelo formulário são usados para avaliar o contexto da sua operação e realizar contato comercial sobre os serviços do CartographCloud. Os dados de origem descritos no item 2.2 são usados para entender por qual campanha ou canal o contato chegou até nós.

Não usamos os dados do formulário para decisões automatizadas que produzam efeitos jurídicos sobre você, nem para formação de perfil de consumo.

Base legal

A LGPD admite mais de um fundamento para este cenário. As duas hipóteses aplicáveis a um contato comercial solicitado pelo próprio titular são:

• Procedimentos preliminares relacionados a contrato (art. 7º, V): o titular preenche o formulário justamente para iniciar tratativas comerciais, a pedido dele.
• Legítimo interesse (art. 7º, IX): tratamento necessário para atender interesse legítimo do controlador, observados os limites do art. 10 e mediante avaliação documentada (LIA), com o direito de oposição do titular previsto no art. 18, §2º.

4. Por quanto tempo guardamos os dados

A LGPD exige que o tratamento se limite ao necessário para a finalidade informada (art. 6º, III) e que os dados sejam eliminados após o término do tratamento (art. 15 e art. 16). Isso significa que um prazo de retenção precisa ser definido, declarado nesta política e efetivamente aplicado na base de dados — não basta manter os registros por tempo indeterminado.

Devem ser considerados, na definição desse prazo, o tempo razoável de acompanhamento comercial de um contato que não avançou e as hipóteses de conservação permitidas pelo art. 16 (cumprimento de obrigação legal ou regulatória e exercício regular de direitos).

5. Com quem compartilhamos os dados

Não compartilhamos os dados coletados nestes sites com plataformas de publicidade. Os sites não carregam pixels de anúncios, tags de redes sociais nem SDKs de publicidade de terceiros, e não vendemos dados pessoais.

Internamente, os dados ficam acessíveis apenas às pessoas envolvidas no atendimento comercial e na manutenção da infraestrutura.

6. Transferência internacional

Os dados do formulário são gravados em um banco de dados operado pela Cartograph Software Limitada, em infraestrutura localizada no Brasil. Esses dados não são transferidos para fora do território nacional.

Se a medição de audiência descrita no item 2.3 for ativada, ela também roda em infraestrutura própria no Brasil.

Caso, no futuro, algum tratamento passe a envolver transferência internacional, esta política será atualizada antes disso, com indicação do país de destino e do fundamento do Capítulo V da LGPD (arts. 33 a 36).

7. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado e situações acidentais ou ilícitas de destruição, perda, alteração ou difusão, conforme o art. 46 da LGPD. Entre elas:

• tráfego dos sites e do envio do formulário protegido por criptografia em trânsito (HTTPS);
• banco de dados de leads sob operação própria, com acesso restrito a pessoas autorizadas;
• ausência de SDKs de terceiros nas páginas, reduzindo a superfície de exposição;
• os campos preenchidos no formulário não são registrados em logs de navegação nem em eventos de medição de audiência.

Nenhum ambiente conectado à internet está livre de risco. Não prometemos inviolabilidade nem prazo de resposta a incidentes nesta página. Em caso de incidente de segurança relevante, adotaremos as providências de comunicação previstas no art. 48 da LGPD.

8. Seus direitos como titular

O art. 18 da LGPD garante a você, a qualquer momento e mediante requisição, os seguintes direitos sobre os seus dados pessoais:

• Confirmação e acesso — saber se tratamos dados seus e obter acesso a eles.
• Correção — corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade — transferência a outro fornecedor de serviço ou produto, mediante requisição expressa e observados os segredos comercial e industrial.
• Eliminação — dos dados tratados com base no consentimento, ressalvadas as hipóteses de conservação do art. 16.
• Informação sobre compartilhamento — saber com quais entidades públicas e privadas compartilhamos seus dados.
• Informação sobre a recusa do consentimento — conhecer a possibilidade de não fornecer consentimento e as consequências disso.
• Revogação do consentimento — quando o tratamento estiver fundado em consentimento, revogá-lo a qualquer momento, por procedimento gratuito e facilitado (art. 8º, §5º).
• Oposição — opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD (art. 18, §2º).

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) em relação aos seus dados.

9. Como exercer seus direitos

O pedido deve ser feito pelo canal de contato do encarregado indicado no item 1. Para que possamos localizar seus registros, informe o e-mail utilizado no envio do formulário e descreva qual direito você deseja exercer.

Podemos solicitar informações adicionais para confirmar sua identidade antes de atender à requisição — essa verificação existe para evitar que dados seus sejam entregues a terceiros.

10. Alterações desta política

Esta política pode ser atualizada para refletir mudanças nos nossos serviços, na infraestrutura utilizada ou na legislação aplicável. A versão vigente é sempre a publicada nesta página, identificada pela data de vigência indicada no início do documento.

Alterações que modifiquem de forma relevante as finalidades ou as bases legais do tratamento serão informadas aos titulares antes de produzirem efeitos.