Aviso de Privacidade

Quem trata os dados

A CARIOBA ARTEFATOS DE PINUS LTDA, CNPJ 04.600.126/0001-58, é responsável pelas decisões sobre os dados pessoais tratados no Sistema de Orçamentos.

Solicitações e dúvidas sobre privacidade podem ser enviadas para [email protected], preferencialmente com o assunto “Privacidade / LGPD”. O responsável interno é Roland Behr, tendo Thomas Behr como substituto.

Quais dados são utilizados

O sistema pode tratar nome, e-mail, telefone, função e vínculo profissional dos usuários e contatos de obras, além das informações comerciais necessárias à solicitação, elaboração, revisão e acompanhamento de orçamentos.

Também podem ser registrados dados técnicos mínimos de autenticação, segurança e auditoria, como horário, ação realizada e endereço IP, quando necessário para proteger o sistema e manter sua rastreabilidade.

O sistema não foi projetado para coletar dados pessoais sensíveis, documentos pessoais, data de nascimento ou informações de menores. Não envie essas informações nos campos livres.

Para que os dados são utilizados

• administrar contas, perfis e acessos;
• receber, elaborar, revisar e acompanhar orçamentos;
• distribuir atividades e manter o histórico comercial;
• enviar comunicações relacionadas ao serviço;
• prevenir abusos, proteger o ambiente e investigar incidentes;
• preservar registros necessários ao cumprimento de obrigações e à defesa de direitos.

Compartilhamento, fornecedores e operação técnica

O acesso interno é limitado de acordo com a função e as permissões de cada usuário.

Para operar o serviço, podem ser utilizados fornecedores de hospedagem e infraestrutura, Microsoft 365 para e-mail e armazenamento protegido de backups, Cloudflare para verificação contra abuso e serviços técnicos de notificações, quando habilitados pelo usuário.

O desenvolvimento, a manutenção, o suporte técnico e a segurança do sistema podem ser realizados pela 40.567.800 JOSE MARCELO DE OLIVEIRA JUNIOR, CNPJ 40.567.800/0001-03, nome fantasia TrisCore Tech, na qualidade de operadora técnica e conforme as instruções da Carioba.

O acesso da operadora técnica aos dados pessoais é limitado ao necessário para a atividade autorizada e está sujeito a medidas de confidencialidade, segurança, minimização e registro.

Retenção dos dados

Orçamentos e revisões são mantidos por cinco anos após seu encerramento, salvo quando existir obrigação específica ou necessidade documentada de preservação para defesa de direitos.

Dados de segurança e operação possuem prazos menores definidos na política interna. Ao final do prazo aplicável, os dados deverão ser eliminados, anonimizados ou bloqueados de maneira segura, considerando sua finalidade e as obrigações existentes.

Direitos dos titulares

Nos termos da legislação aplicável, o titular pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• informações sobre uso e compartilhamento;
• anonimização, bloqueio, eliminação ou portabilidade, quando aplicável;
• oposição ao tratamento ou revogação do consentimento, quando aplicável.

A identidade do solicitante será confirmada de forma proporcional antes da entrega ou alteração de informações, para evitar o acesso indevido a dados de terceiros.

Segurança e incidentes

A Carioba utiliza medidas de controle de acesso, autenticação, auditoria, backups, proteção criptográfica e testes de segurança proporcionais aos riscos do sistema.

Nenhum ambiente é totalmente imune a incidentes. Caso ocorra um evento capaz de gerar risco ou dano relevante, serão adotadas medidas de contenção, investigação e comunicação exigidas pela legislação.

Atualizações deste aviso

Este Aviso de Privacidade poderá ser atualizado para refletir mudanças no sistema, nos fornecedores ou nos requisitos aplicáveis. A versão e a data de vigência serão informadas nesta página.