Finalidade
Explicar por que cada dado é tratado e a qual interação ele está relacionado.
Privacidade & Proteção de Dados
Transparência por princípioPolítica de Privacidade & LGPD
Uma estrutura institucional para explicar com clareza quais dados podem ser tratados no site, por que são necessários, por quanto tempo podem ser mantidos e quais direitos pertencem aos titulares.
Privacidade com contexto
Dados pessoais devem ser tratados com finalidade, necessidade e transparência.
O site institucional poderá utilizar dados fornecidos pelo próprio visitante em formulários de contato, atendimento comercial e solicitação de visita, além de dados técnicos estritamente necessários ao funcionamento da página.
Nenhuma categoria de dado, ferramenta analítica, cookie, integração externa ou compartilhamento deve ser descrito como existente sem confirmação técnica da implementação real.
Necessidade
Evitar solicitar informações sem relação clara com o atendimento pretendido.
Transparência
Comunicar práticas de tratamento de forma compreensível e acessível.
Segurança
Adotar medidas compatíveis com os riscos e a arquitetura efetivamente utilizada.
Política de Privacidade / LGPD
Como os dados pessoais podem ser tratados neste site
Esta estrutura deverá ser ajustada à realidade técnica e jurídica da Glasstek antes da publicação definitiva.
Escopo desta Política
Esta Política de Privacidade descreve princípios e práticas relacionadas ao tratamento de dados pessoais realizado por meio do site institucional da Glasstek.
Ela se aplica às interações realizadas nas páginas públicas do site, inclusive formulários de contato, solicitações comerciais, pedidos de visita à usina e outros recursos que venham a ser efetivamente implementados.
Processos internos, sistemas corporativos, relações trabalhistas, contratos, sistemas de parceiros ou operações que não ocorram por meio deste site poderão estar sujeitos a documentos e regras próprias.
Controlador dos dados pessoais
Para os tratamentos realizados diretamente por meio deste site, o controlador deverá ser identificado com os dados empresariais oficiais da Glasstek.
- Razão social
- [INSERIR RAZÃO SOCIAL]
- CNPJ
- [INSERIR CNPJ OFICIAL]
- Endereço
- [INSERIR ENDEREÇO OFICIAL]
- Canal de privacidade
- [INSERIR E-MAIL OU CANAL OFICIAL]
Dados pessoais que podem ser coletados
As categorias abaixo representam dados que podem ser necessários às funcionalidades previstas no projeto. A versão definitiva deverá manter somente categorias efetivamente coletadas.
Identificação
Nome e outras informações necessárias para identificar o remetente.
Contato
E-mail, telefone ou outro canal informado voluntariamente.
Profissionais
Empresa, cargo e informações relacionadas ao contexto B2B.
Operacionais
Tipo de material, volume estimado, município e objetivo do contato.
Visitas
Empresa, responsável, número de visitantes, data pretendida e objetivo.
Técnicos
Dados de conexão e navegação somente se efetivamente registrados pela infraestrutura utilizada.
Dados fornecidos em formulários
O site está preparado para possuir formulários de contato geral, atendimento comercial e solicitação de visita à usina.
Quando esses formulários forem conectados a um sistema real, os dados fornecidos poderão ser utilizados para receber, analisar, responder e encaminhar a solicitação ao setor responsável.
Enquanto não existir endpoint ou integração oficial, os formulários devem permanecer identificados como estruturas de frontend e não devem simular armazenamento ou transmissão de informações.
Contato geral
Nome, empresa, e-mail, telefone, assunto e mensagem.
Para Empresas
Nome, empresa, CNPJ, cargo, telefone, e-mail, material, volume, município e objetivo.
Visita à usina
Empresa, responsável, número de visitantes, data, contato e objetivo.
Dados técnicos e de navegação
Dependendo da hospedagem, servidor, ferramentas de segurança, analytics ou outros serviços que venham a ser adotados, determinadas informações técnicas poderão ser processadas automaticamente.
Essas informações podem incluir, quando aplicável, endereço IP, tipo de navegador, dispositivo, sistema operacional, páginas acessadas, horários, identificadores técnicos ou dados semelhantes.
Finalidades do tratamento
Os dados pessoais deverão ser tratados apenas para finalidades compatíveis com a interação realizada e com os processos efetivamente adotados pela Glasstek.
- receber e responder solicitações enviadas pelo site;
- encaminhar contatos comerciais às áreas responsáveis;
- avaliar solicitações institucionais de visita;
- manter registros necessários ao atendimento e à gestão da comunicação;
- cumprir obrigações legais ou regulatórias quando aplicáveis;
- proteger o site, seus usuários e a infraestrutura tecnológica contra uso indevido;
- gerar métricas de uso do site somente quando ferramentas correspondentes forem efetivamente implementadas;
- exercer direitos ou responder a solicitações de autoridades competentes, quando necessário.
Bases legais
O tratamento de dados pessoais deverá estar fundamentado em uma das hipóteses previstas na legislação aplicável, de acordo com cada finalidade concreta.
Entre as bases que poderão ser avaliadas juridicamente estão, conforme o caso, procedimentos preliminares relacionados a contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento.
A versão definitiva desta Política deverá relacionar cada finalidade à base legal efetivamente adotada, evitando usar consentimento de forma genérica quando outra hipótese jurídica for mais apropriada.
Compartilhamento de dados
Dados pessoais poderão ser compartilhados somente quando isso for necessário para a finalidade do tratamento, para operação técnica do site, cumprimento de obrigação legal ou exercício de direitos.
Eventuais destinatários podem incluir fornecedores de hospedagem, serviços de e-mail, plataformas de formulário, ferramentas técnicas, assessorias e autoridades competentes, desde que esses serviços estejam efetivamente utilizados.
[INSERIR CATEGORIAS REAIS DE OPERADORES E TERCEIROS APÓS DEFINIÇÃO DA ARQUITETURA]
Transferências internacionais
Alguns fornecedores de tecnologia podem processar ou armazenar dados fora do Brasil. Caso isso ocorra, a Glasstek deverá avaliar os mecanismos jurídicos e contratuais aplicáveis à transferência internacional.
Esta seção deverá ser ajustada somente após identificação dos fornecedores, regiões de hospedagem e fluxos reais de dados.
[INSERIR INFORMAÇÃO OFICIAL SOBRE TRANSFERÊNCIAS INTERNACIONAIS, SE HOUVER]
Retenção, armazenamento e descarte
Dados pessoais deverão ser mantidos apenas pelo período necessário para atender às finalidades informadas, cumprir obrigações legais ou regulatórias, exercer direitos ou atender a outras hipóteses legítimas previstas em lei.
Os prazos específicos de retenção dependerão do tipo de dado, da finalidade, dos processos internos e das obrigações aplicáveis.
Mensagens gerais e respectivos registros.
Solicitações, relacionamento B2B e histórico aplicável.
Pedidos e informações relacionadas à visitação.
Logs e registros técnicos, caso existam.
Segurança da informação
A proteção dos dados pessoais deverá considerar medidas técnicas e organizacionais compatíveis com a natureza dos dados, os riscos do tratamento e a infraestrutura utilizada.
Tais medidas poderão envolver controles de acesso, gestão de permissões, proteção de sistemas, atualização de software, práticas de segurança de fornecedores e procedimentos internos adequados.
Nenhuma medida específica deverá ser divulgada como implementada sem confirmação técnica.
Cookies e tecnologias semelhantes
Cookies e tecnologias semelhantes podem ser utilizados para funções essenciais, preferências, segurança, medição de audiência ou recursos de terceiros, conforme a arquitetura efetivamente adotada.
Nesta fase, não se presume a existência de plataforma de consentimento, analytics, publicidade comportamental, pixels, personalização ou qualquer categoria específica de cookie.
Caso cookies não essenciais sejam implementados, deverão ser avaliadas as exigências de informação, consentimento e gestão de preferências aplicáveis.
Links, serviços e conteúdos de terceiros
O site poderá conter links ou integrações com serviços externos. Ao acessar ambientes de terceiros, o visitante estará sujeito às respectivas políticas de privacidade e termos.
A Glasstek deverá identificar e revisar integrações relevantes antes de descrevê-las nesta Política.
[INSERIR FORNECEDORES E INTEGRAÇÕES REAIS, SE APLICÁVEL]
LGPD
Direitos dos titulares
Nos termos da legislação aplicável e conforme o contexto do tratamento, o titular poderá exercer direitos relacionados aos seus dados pessoais.
Confirmação
Solicitar confirmação sobre a existência de tratamento.
Acesso
Solicitar acesso aos dados pessoais tratados, quando aplicável.
Correção
Solicitar correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação
Solicitar medidas cabíveis em relação a dados desnecessários, excessivos ou tratados em desconformidade.
Portabilidade
Solicitar portabilidade quando aplicável e observadas as regras pertinentes.
Eliminação
Solicitar eliminação de dados tratados com consentimento, ressalvadas hipóteses legais de conservação.
Informação
Solicitar informações sobre compartilhamentos e, quando aplicável, sobre a possibilidade de não fornecer consentimento.
Revogação
Revogar consentimento quando essa for a base legal utilizada.
Revisão e oposição
Exercer outros direitos previstos na legislação, conforme o contexto do tratamento.
Como exercer seus direitos
O titular deverá poder encaminhar solicitações por um canal oficial de privacidade definido pela Glasstek.
Para proteção do próprio titular e de terceiros, a empresa poderá adotar procedimentos razoáveis de verificação de identidade antes de atender determinadas solicitações.
Os fluxos, prazos internos, responsáveis e critérios de atendimento deverão ser definidos e validados antes da publicação final.
Canal do titular
[INSERIR CANAL OFICIAL DE PRIVACIDADE]
Não criar formulário específico de direitos dos titulares nesta fase sem infraestrutura de tratamento e encaminhamento correspondente.
AGUARDANDO DEFINIÇÃOCrianças e adolescentes
O site institucional da Glasstek não é estruturado como serviço direcionado especificamente a crianças e adolescentes.
Caso alguma funcionalidade futura envolva tratamento de dados desse público, deverão ser avaliadas previamente as exigências legais específicas e as salvaguardas aplicáveis.
A versão definitiva desta seção deverá refletir as funcionalidades efetivamente disponíveis.
Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, técnicas, operacionais ou institucionais.
Sempre que houver alteração, a versão, a data de vigência e a última atualização deverão ser revisadas nesta página.
Alterações relevantes poderão ser comunicadas por meios adicionais quando isso for apropriado ou exigido.
Contato, privacidade e encarregado
Dúvidas sobre privacidade ou solicitações relacionadas a dados pessoais deverão ser encaminhadas pelos canais oficialmente definidos pela Glasstek.
- Canal de privacidade
- [INSERIR E-MAIL OU FORMULÁRIO OFICIAL]
- Encarregado / DPO
- [INSERIR NOME OU IDENTIFICAÇÃO, SE APLICÁVEL]
- Telefone
- [INSERIR TELEFONE]
- Endereço
- [INSERIR ENDEREÇO OFICIAL]
Mapa do tratamento
Uma visão simples do caminho dos dados no site.
Esta representação é conceitual e deverá ser atualizada para corresponder à arquitetura efetivamente implementada.
Entrada
Você fornece um dado
Por exemplo, ao preencher um formulário de contato.
Finalidade
A informação recebe um propósito
Atendimento, análise comercial, visita ou outra finalidade informada.
Tratamento
A área responsável utiliza o dado
Somente dentro dos fluxos e acessos que vierem a ser definidos.
Retenção
O dado permanece pelo tempo necessário
Prazos deverão ser definidos conforme finalidade e obrigação aplicável.
Direitos
O titular pode solicitar informações
Pelos canais oficiais e conforme os direitos previstos na legislação.
Privacidade nos formulários
Cada campo deve existir por uma razão.
Os formulários do projeto devem ser revisados conjuntamente com esta Política para garantir que coleta, finalidade e comunicação ao usuário permaneçam coerentes.
- usar labels claras e campos necessários ao atendimento;
- evitar dados excessivos ou sem finalidade definida;
- informar quando um campo é obrigatório;
- não simular envio antes da integração real;
- oferecer acesso fácil à Política de Privacidade;
- ajustar textos de consentimento à base legal realmente adotada.
FORMULÁRIO / PRIVACIDADE
EXEMPLO
Nome
Identificação do contato
Necessário?
E-mail
Retorno da solicitação
Necessário?
Telefone
Contato complementar
Necessário?
Empresa
Contexto B2B
Quando aplicável
Privacidade + Governança
Proteção de dados não funciona isolada do restante da organização.
Papéis, responsabilidades, fornecedores, retenção, segurança, atendimento aos titulares e documentação precisam se conectar a uma estrutura de governança.
Responsável
Definir quem responde por cada etapa do tratamento.
Documento
Registrar políticas, decisões e procedimentos relevantes.
Controle
Estabelecer medidas compatíveis com riscos e processos reais.
Evidência
Manter suporte documental para as práticas comunicadas publicamente.
Privacidade / LGPD
Seus dados precisam de contexto. Seus direitos também.
Quando os canais oficiais forem definidos, esta página concentrará as orientações necessárias para dúvidas e solicitações relacionadas a dados pessoais.