Política de Privacidade

1. Quem somos

Esta Política de Privacidade descreve como Aldo Ianelo Guerra, inscrito no CNPJ sob o nº 28.883.394/0001-92, estabelecido em São José do Rio Preto, Estado de São Paulo, Brasil (doravante “nós”), trata dados pessoais na condição de controlador, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

Encarregado pelo tratamento de dados pessoais (DPO): aldo@aldoig.dev.

2. Escopo desta política

Esta política se aplica a:

• ao site aldoig.dev e suas páginas;
• aos nossos canais de atendimento, incluindo e-mail, telefone e o WhatsApp Business operado por meio da API oficial da Meta;
• às aplicações e integrações que desenvolvemos e operamos sob nossa responsabilidade.

Quando desenvolvemos ou mantemos sistemas para clientes, tratamos dados pessoais de titulares desses clientes na condição de operador, seguindo as instruções documentadas do respectivo controlador e o contrato firmado com ele. Nesses casos, a política de privacidade aplicável ao titular é a do nosso cliente.

3. Dados que tratamos

3.1. Dados que você nos fornece

• Identificação e contato: nome, e-mail, telefone, empresa e cargo, quando você nos escreve ou solicita orçamento.
• Conteúdo das mensagens: o que você envia por e-mail, WhatsApp ou outro canal, incluindo anexos e descrições do problema técnico.
• Dados contratuais e fiscais: razão social, CNPJ ou CPF, endereço e dados de faturamento, quando há prestação de serviço.

3.2. Dados coletados automaticamente

• Registros de acesso (logs): endereço IP, data e hora, páginas acessadas, navegador e sistema operacional. A guarda desses registros por 6 meses é obrigação legal do Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Dados técnicos de entrega: confirmações de envio, entrega e leitura de mensagens nos canais de atendimento.

3.3. Dados que não coletamos

Não coletamos intencionalmente dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde, vida sexual, genéticos ou biométricos). Pedimos que você não envie esse tipo de informação pelos nossos canais.

4. Atendimento pela API oficial do WhatsApp

Utilizamos a WhatsApp Business Platform (Cloud API), fornecida pela Meta Platforms, Inc., para conversar com clientes e interessados. Ao iniciar ou aceitar uma conversa nesse canal, os seguintes dados são tratados:

Dado	Origem	Uso
Número de telefone	Informado por você ou pela sua interação no WhatsApp	Identificar a conversa e responder
Nome de perfil do WhatsApp	Plataforma Meta	Personalizar o atendimento
Conteúdo das mensagens e arquivos	Enviado por você	Entender e resolver a sua solicitação
Metadados de entrega	Plataforma Meta	Confirmar recebimento e diagnosticar falhas de envio

Só enviamos mensagens ativas para quem nos forneceu o número e manifestou interesse em ser contatado (opt-in). Não compramos, alugamos nem utilizamos listas de contatos de terceiros. O tráfego das mensagens passa pela infraestrutura da Meta e está sujeito também às políticas de privacidade do WhatsApp e da Meta.

5. Finalidades e bases legais

Finalidade	Base legal (LGPD)
Responder contatos e elaborar propostas	Procedimentos preliminares de contrato — art. 7º, V
Executar o contrato de prestação de serviços	Execução de contrato — art. 7º, V
Emitir notas fiscais e cumprir obrigações tributárias	Obrigação legal — art. 7º, II
Guardar registros de acesso ao site	Obrigação legal — art. 7º, II
Enviar avisos operacionais sobre serviços contratados	Execução de contrato — art. 7º, V
Enviar comunicações de divulgação	Consentimento — art. 7º, I
Proteger sistemas contra fraude e abuso	Legítimo interesse — art. 7º, IX
Exercer direitos em processo judicial ou administrativo	Art. 7º, VI

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário, com:

• Meta Platforms — operação do canal de WhatsApp;
• Provedores de infraestrutura em nuvem — hospedagem do site e das aplicações, em servidores contratados por nós;
• Provedores de e-mail e produtividade — comunicação e arquivos de projeto;
• Contabilidade e instituições financeiras — emissão de notas fiscais e recebimento de pagamentos;
• Autoridades públicas — quando houver requisição legal, ordem judicial ou obrigação regulatória.

Todo fornecedor que trata dados em nosso nome atua sob contrato e apenas conforme nossas instruções.

7. Transferência internacional

Alguns dos serviços que utilizamos processam dados fora do Brasil, especialmente os fornecidos pela Meta e os provedores de nuvem e e-mail. Essas transferências ocorrem com base no art. 33 da LGPD, amparadas por cláusulas contratuais e garantias de proteção equivalentes às previstas na legislação brasileira.

8. Por quanto tempo guardamos

Categoria	Prazo
Contatos sem contratação	24 meses após o último contato
Histórico de conversas no WhatsApp	24 meses após o encerramento do atendimento
Dados contratuais e fiscais	5 anos, conforme legislação tributária
Registros de acesso ao site	6 meses (Marco Civil da Internet)
Dados tratados sob consentimento	Até a revogação do consentimento

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a guarda for necessária para o cumprimento de obrigação legal ou o exercício regular de direitos.

9. Segurança da informação

Adotamos medidas técnicas e administrativas compatíveis com o porte da operação, entre elas:

• tráfego cifrado por TLS em todas as páginas e integrações;
• controle de acesso individualizado, com autenticação em duas etapas nos sistemas críticos;
• credenciais e tokens armazenados em cofre de senhas, nunca em código-fonte;
• rotina de backup com teste periódico de restauração;
• registro de atividades administrativas e princípio do menor privilégio.

Nenhum sistema é totalmente imune. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme o art. 48 da LGPD.

10. Seus direitos

Como titular, você pode a qualquer momento solicitar:

• confirmação da existência de tratamento;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento;
• oposição a tratamento realizado com base em legítimo interesse.

Escreva para aldo@aldoig.dev. Respondemos em até 15 dias. Podemos solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido — é uma medida de proteção, não uma barreira.

11. Cookies

Este site não utiliza cookies de publicidade nem de rastreamento entre sites. Utilizamos apenas os recursos estritamente necessários para servir as páginas e carregar as fontes tipográficas. Se no futuro passarmos a usar ferramentas de análise de audiência, esta seção será atualizada e um aviso de consentimento será apresentado antes da coleta.

12. Crianças e adolescentes

Nossos serviços são destinados a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se identificarmos esse tipo de coleta, os dados serão eliminados.

13. Alterações desta política

Podemos atualizar este documento para refletir mudanças legais, técnicas ou de operação. A data de atualização no topo da página sempre indica a versão vigente. Mudanças relevantes serão comunicadas pelos canais de contato que temos com você.

14. Contato

Aldo Ianelo Guerra — CNPJ 28.883.394/0001-92
R. Coronel Spínola de Castro, 4050, apto. 05 — Centro, São José do Rio Preto/SP, CEP 15015-500
Encarregado de dados e contato geral: aldo@aldoig.dev

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelos canais oficiais do órgão.