Política de Privacidade e Proteção de Dados

1. Responsável e alcance

Esta minuta abrange o site institucional e o portal corporativo Podium. Razão social, CNPJ, endereço do controlador e canal específico do encarregado, quando aplicável, devem ser confirmados. Até essa definição, solicitações podem ser direcionadas ao SAC: podiumoficialmanaus@gmail.com ou (92) 98551-3561, indicando “Privacidade”. A operação do aplicativo, pagamentos e prestadores deve ser inventariada antes da versão definitiva.

2. Dados observados no site

O portal utiliza autenticação ChatGPT e vínculo de acesso à empresa. Pode registrar dados de conta e e-mail necessários ao acesso, nome e CNPJ de empresas, usuários autorizados, solicitações de transporte, locais de origem e destino, dados de passageiros informados na solicitação, status e informações de faturamento. A gestão de atendimento recebe dados informados pelos usuários para tratar solicitações. Devem ser coletados apenas dados necessários a cada finalidade. Dados de menores e sensíveis exigem avaliação específica e proteção adequada.

3. Finalidades e bases legais

Acesso e solicitações podem exigir tratamento necessário à execução do contrato ou procedimentos preliminares. Obrigações fiscais e regulatórias podem justificar tratamento por obrigação legal; disputas podem exigir exercício regular de direitos. Segurança e prevenção de fraude podem depender de legítimo interesse após avaliação de necessidade, impacto e salvaguardas. Consentimento, quando for a base apropriada, deve ser específico, livre e revogável. O mapeamento definitivo de finalidade e base legal ainda deve ser validado; concordar com os termos não autoriza marketing indiscriminado.

4. Compartilhamento e serviços externos

Dados necessários podem ser acessados pela empresa vinculada e equipe autorizada para atender pedidos e faturamento. Autenticação e hospedagem envolvem infraestrutura ChatGPT/OpenAI e Cloudflare identificada no projeto. A lista de operadores, contratos, países e mecanismos de transferência internacional precisa ser confirmada. Ao escolher encaminhar uma solicitação por e-mail, os dados preenchidos são transferidos ao aplicativo de e-mail do usuário para revisão e envio. Na gestão privada, a opção de preparar um evento abre o Google Calendar com nome, protocolo, modalidade, horário e contato do atendimento; a equipe deve revisar e salvar o evento. Essas ações não são automáticas. Links para WhatsApp, lojas de aplicativos e redes sociais levam a ambientes regidos também pelas políticas desses serviços. Apenas dados necessários devem ser compartilhados com prestadores; a lista operacional precisa ser validada.

5. Cookies e tecnologias

O Google Analytics 4 também mede visitas e os eventos de clique em WhatsApp, e-mail, agenda e download, além dos eventos de envio bem-sucedido dos formulários já registrados pelo site. A tag do Google só é carregada após aceitar a análise, respeitando o Global Privacy Control. Cookies e dados técnicos de navegação são processados pelo Google e podem envolver transferência internacional. Não enviamos campos dos formulários ao Analytics; os endereços de página enviados pela integração omitem parâmetros e fragmentos. Recursos de publicidade do Google ficam desativados. A retenção e a medição otimizada devem ser revisadas pela gestão na propriedade do Analytics. A recusa ou revogação interrompe o envio de novos eventos pela integração. Consulte também a Política de Privacidade do Google.

Autenticação e infraestrutura podem utilizar cookies ou tecnologias necessárias ao acesso e segurança. A análise própria do site é opcional e só começa após o usuário aceitar. São registrados eventos de visita, clique e envio de formulário bem-sucedido, página padronizada, origem agrupada e categoria de dispositivo. Não são incluídos nome, e-mail, telefone, IP, mensagem, parâmetros completos de URL ou impressão digital do dispositivo nos eventos de análise. Identificadores aleatórios ficam no navegador: o visitante por até 90 dias e a sessão até 30 minutos de inatividade; a preferência de consentimento dura até 180 dias. Os eventos usados em relatórios abrangem até 90 dias; registros antigos são excluídos gradualmente na ingestão. A origem e o dispositivo são aproximações. Recusar ou mudar a escolha em “Preferências de privacidade” interrompe novas medições e remove o identificador local; não apaga automaticamente eventos anteriores. O sinal Global Privacy Control é respeitado. Relatórios agregados ficam restritos à gestão. Cadastros e solicitações continuam registrados para atendimento mesmo sem consentimento para análise de navegação, conforme a base legal aplicável ao serviço. Cookies, provedores, duração e finalidade devem ser inventariados. Tecnologias opcionais, quando adotadas, precisam de informação e controles adequados, incluindo recusa e revogação quando a base for consentimento.

5.1. Pixel da Meta — publicidade opcional

O Pixel da Meta está instalado em todas as páginas do site, inclusive nas áreas de acesso corporativo e gestão. A biblioteca externa só é carregada após aceitar a opção “Publicidade da Meta” em “Preferências de privacidade”. A preferência é separada da análise própria do site e tem validade de até 180 dias. Consentimentos anteriores apenas para análise não ativam publicidade.

O evento configurado é PageView, que informa a visita a uma página. A Meta pode receber endereço da página, referência de acesso, dados do navegador e dispositivo, endereço IP e identificadores de cookies, para medir anúncios e formar públicos conforme suas configurações. Essas informações não têm a mesma limitação dos eventos de análise própria descritos acima. O código do site não encaminha campos de formulários, detalhes de passageiros, dados de faturamento ou contatos como parâmetros do Pixel; a configuração automática de eventos foi desativada no código.

Você pode recusar ou retirar o consentimento nas preferências em qualquer página. A recusa interrompe novos eventos do Pixel e procura remover os cookies próprios _fbp e _fbc acessíveis ao site; não apaga automaticamente dados já recebidos pela Meta ou cookies de terceiros. O sinal Global Privacy Control impede a ativação. Sem JavaScript, o Pixel não dispara uma imagem alternativa de rastreamento. Consulte também a Política de Privacidade da Meta e seus controles de anúncios.

6. Retenção e proteção

Dados devem permanecer apenas pelo período necessário à finalidade e às obrigações aplicáveis, com eliminação ou anonimização quando cabível. Os prazos por categoria, procedimentos de eliminação, controles de acesso, resposta a incidentes e fornecedores ainda exigem validação operacional. Não há promessa de segurança absoluta ou prazo de descarte não confirmado.

7. Direitos e solicitações

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados ou excessivos, portabilidade conforme regulamentação, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável e revogação do consentimento. Eliminação de dados tratados com consentimento observa as hipóteses legais de conservação. Pode também peticionar à ANPD e aos órgãos competentes. A identidade pode ser verificada de modo proporcional para proteger o próprio titular; a resposta deve observar os prazos legais.

8. Transparência e atualizações

Esta política deve acompanhar mudanças reais da operação e apresentar data e versão. O aplicativo e serviços que tratem localização, pagamentos ou verificações documentais precisam de informação específica antes da coleta. O texto não atesta conformidade integral com a LGPD; os pontos de identificação, fornecedores, retenção e fluxo de direitos devem ser concluídos antes da adoção definitiva.