Procurando a política do aplicativo? Política de Privacidade do Orça Fácil.
1. Quem é o controlador
Ker-Byte Soluções Tecnológicas é a controladora dos dados tratados neste site, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Contato para assuntos de privacidade e exercício de direitos: kerbytesolucoes@gmail.com.
2. Quais dados coletamos
- Dados do formulário de contato: nome, e-mail, telefone (opcional), empresa (opcional), assunto e a mensagem que você escreve.
- Dados técnicos de segurança: o endereço IP da requisição e o horário do envio, usados exclusivamente para aplicar o limite de 5 envios por intervalo e para detectar abuso automatizado.
Não coletamos dados de navegação, não usamos pixel de rastreamento, não integramos redes sociais e não fazemos perfilamento nem decisão automatizada sobre você.
3. Cookies
Usamos um único cookie, estritamente necessário: um token de segurança que protege o formulário contra envio forjado a partir de outro site (CSRF). Ele é criado apenas quando você interage com o formulário, expira em duas horas, não identifica você e não é usado para qualquer finalidade de medição ou publicidade. Por ser estritamente necessário, ele dispensa banner de consentimento.
4. Para que usamos e por quanto tempo
- Responder ao seu contato — base legal: o consentimento que você marca no formulário. Guardamos a mensagem enquanto durar o atendimento e por até 12 meses depois, como histórico comercial.
- Proteger o site contra abuso — base legal: legítimo interesse. Registros técnicos de segurança são mantidos por até 6 meses.
5. Com quem compartilhamos
Não vendemos e não cedemos dados. O conteúdo do formulário trafega pelo provedor de e-mail transacional e pelo provedor de hospedagem que operam o site, exclusivamente para entregar a mensagem até nós, na condição de operadores e sob contrato. Nenhum dado é enviado para redes de anúncio ou ferramentas de análise comportamental.
6. Seus direitos
Você pode solicitar a qualquer momento confirmação do tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, além de revogar o consentimento. Escreva para kerbytesolucoes@gmail.com; respondemos em até 15 dias.
7. Segurança
O site é servido exclusivamente por HTTPS com HSTS e aplica Content Security Policy com hash de script, que autoriza apenas o código publicado por nós. As páginas são arquivos estáticos, sem banco de dados e sem execução de código sob demanda. O formulário de contato valida e sanitiza toda entrada no servidor, exige token anti-CSRF assinado e limita a quantidade de envios por origem. Nenhuma medida elimina totalmente o risco, mas mantemos esse conjunto revisado e versionado junto do código.
8. Alterações
Podemos atualizar esta política. A data da última atualização aparece no topo da página, e mudanças relevantes serão sinalizadas aqui.