Política de Privacidade e LGPD

Esta política explica como dados pessoais podem ser tratados quando você navega pelo site PrimeOps, utiliza o formulário de contato ou solicita informações sobre nossos serviços. O documento é uma base operacional e deve ser complementado com a identificação formal do controlador, do encarregado e dos fornecedores antes da publicação definitiva.

1. Quem somos e como atuamos

A PrimeOps é responsável pelo site e pelas operações descritas nesta política. Para cada serviço ou projeto, a PrimeOps deve documentar se atua como controladora, operadora ou prestadora independente, conforme as finalidades e instruções aplicáveis. O canal para assuntos de privacidade é dpo@primeops.company.

2. Dados tratados e finalidades

O formulário pode solicitar nome completo, empresa, país, e-mail corporativo, serviço de interesse e descrição do projeto. O idioma, a origem do contato, a versão da política aceita e a data/hora do consentimento também podem ser registrados para operar o atendimento e demonstrar as preferências informadas. Esses dados são usados para responder à solicitação, avaliar o escopo, preparar uma proposta e manter a comunicação comercial necessária.

Não envie senhas, tokens, credenciais, dados de saúde, dados de crianças, dados financeiros completos ou outras informações sensíveis pelo formulário. Quando uma informação adicional for necessária, a PrimeOps deverá definir canal, finalidade, base legal e controles antes da coleta.

3. Bases legais

A base legal deve ser definida por operação pelo responsável de privacidade e pelo jurídico. Dependendo do contexto, o tratamento poderá envolver procedimentos preliminares relacionados a contrato, execução contratual, legítimo interesse, consentimento ou outra hipótese prevista na LGPD. A seleção da base legal não deve ser feita apenas por conveniência técnica.

4. Compartilhamento e fornecedores

O formulário utiliza o Formspree enquanto não houver um endpoint próprio. A localização, retenção, subcontratados, medidas de segurança e possíveis transferências internacionais desse fornecedor devem ser confirmadas e documentadas antes da entrada em produção.

Outros fornecedores de hospedagem, e-mail, armazenamento, suporte, CRM, monitoramento ou automação somente devem receber dados conforme finalidade definida, contrato aplicável e instruções documentadas.

5. Direitos dos titulares

O titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação, informação sobre compartilhamentos, portabilidade quando aplicável, oposição e revogação do consentimento quando essa for a base legal. Solicitações devem ser enviadas para dpo@primeops.company.

A PrimeOps poderá solicitar informações proporcionais para confirmar a identidade e evitar divulgação indevida. Quando os dados pertencerem a um cliente que seja o controlador, a solicitação será encaminhada conforme contrato e instruções aplicáveis.

6. Cookies e armazenamento local

O site utiliza armazenamento local para lembrar o idioma e a preferência do banner de privacidade. Tecnologias não essenciais não devem ser ativadas antes de uma escolha válida. Detalhes estão na Política de Cookies e Preferências.

7. Segurança, retenção e incidentes

A PrimeOps aplica medidas técnicas e administrativas proporcionais ao risco, como controle de acesso, minimização, validação de entradas, proteção de credenciais e headers de segurança. Nenhum controle isolado representa garantia absoluta de segurança.

Os dados devem ser mantidos somente pelo tempo necessário à finalidade, ao contrato, a obrigações legais ou à defesa de direitos. Solicitações de eliminação e incidentes serão tratados conforme as políticas internas de retenção e resposta a incidentes.

8. Alterações e aprovação

Esta política pode ser atualizada quando houver mudança de finalidade, fornecedor, tecnologia, contrato ou requisito regulatório. A versão publicada deve ser revisada pela direção, pelo responsável de segurança, pelo encarregado/DPO e pelo jurídico.