Política de privacidade
Esta política explica quais dados o goiania.pro trata, com que base legal, por quanto tempo e como você exerce seus direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018).
Quem trata os dados
O controlador dos dados tratados neste site é a BYTX LTDA, inscrita no CNPJ 65.649.904/0001-98, com sede em Campinas/SP, que opera o goiania.pro sob a marca QMIX Digital. O contato para qualquer assunto de privacidade é [email protected].
Dados públicos de empresas
A maior parte do conteúdo do site vem do Cadastro Nacional da Pessoa Jurídica, publicado pela Receita Federal em arquivos abertos. Reproduzimos razão social, nome fantasia, CNPJ, atividade econômica, endereço, telefone declarado, data de abertura e porte, sempre de estabelecimentos com situação cadastral ativa em Goiânia. O detalhe do recorte está em metodologia dos dados.
Dado de pessoa jurídica em regra não é dado pessoal. Existe, porém, uma zona real de sobreposição: microempreendedor individual e empresa aberta no endereço residencial fazem com que o cadastro público exponha, na prática, informação de uma pessoa física. Quando isso acontece, tratamos a ficha como dado pessoal e o pedido do titular é atendido pelo formulário de remoção de dados. Nunca publicamos CPF, nome de sócio, quadro societário, capital social nem qualquer dado sensível.
Dados que você nos envia
Coletamos apenas o que o formulário pede, e cada formulário pede o mínimo para funcionar:
- Contato: nome, e-mail, assunto e a mensagem que você escreveu.
- Orçamento e interesse comercial: nome, WhatsApp, e-mail quando informado, e a descrição do que você precisa.
- Informar erro em uma ficha: o tipo de problema, a descrição e, opcionalmente, nome e e-mail para retorno.
- Remoção de dados: nome completo, e-mail, referência da ficha (CNPJ ou endereço da página), vínculo com a empresa e o motivo do pedido.
- Cadastro e painel da empresa: nome, e-mail, WhatsApp e senha, além dos dados da empresa que você mesmo publica.
Em todos eles registramos também o endereço IP e a data e hora do envio. Isso serve para conter envio automatizado, aplicar o limite de tentativas e comprovar a origem de um pedido, e não é usado para traçar perfil de navegação.
Base legal de cada tratamento
| Tratamento | Base legal (LGPD) | Observação |
|---|---|---|
| Publicação de cadastro público de empresas | Legítimo interesse, artigo 7º, inciso IX | Dado já publicado pela Receita Federal, com finalidade de utilidade pública e transparência. |
| Formulários de contato, orçamento e interesse comercial | Consentimento, artigo 7º, inciso I | Você marca a caixa de aceite antes de enviar e pode retirar o consentimento depois. |
| Pedido de remoção ou correção | Cumprimento de obrigação legal, artigo 7º, inciso II | Precisamos guardar o pedido para comprovar que foi atendido no prazo. |
| Conta de acesso ao painel da empresa | Execução de contrato, artigo 7º, inciso V | Sem os dados de conta não há como autenticar quem edita a ficha. |
| Cookies de medição de audiência | Consentimento, artigo 7º, inciso I | Só passam a gravar depois que você aceita no aviso de cookies. |
| Cookies de publicidade | Consentimento, artigo 7º, inciso I | Sem aceite, os anúncios exibidos não são personalizados. |
| Registro de IP em envios de formulário | Legítimo interesse, artigo 7º, inciso IX | Segurança do site e prevenção de fraude e envio automatizado. |
Modo de Consentimento e publicidade
O site usa o Modo de Consentimento do Google (Consent Mode v2). Antes de qualquer tag do Google carregar, o estado padrão enviado é de negativa completa: ad_storage, ad_user_data, ad_personalization e analytics_storage começam como denied. Só quando você aceita no aviso de cookies é que enviamos a atualização para granted. Enquanto não houver aceite, nenhum cookie de medição ou de publicidade é gravado.
Quando os anúncios estiverem ativos, eles são exibidos pelo Google AdSense. Sem consentimento, o anúncio é servido em modo não personalizado, com base apenas no conteúdo da página e na região aproximada. Você pode ajustar as preferências de anúncio do Google diretamente na conta Google que usa no navegador.
Com quem compartilhamos
Não vendemos dados, não alugamos listas e não repassamos contato de visitante para as empresas listadas, exceto quando você mesmo preenche um formulário de orçamento destinado a uma empresa específica. Os únicos terceiros com acesso a dados, sempre no papel de operadores contratados, são:
- o provedor de hospedagem e o banco de dados, onde as informações ficam armazenadas;
- a Cloudflare, que faz o roteamento e a proteção contra ataque e vê o IP das requisições;
- o serviço de envio de e-mail transacional, que entrega as notificações dos formulários;
- o Google Analytics e o Google AdSense, quando houver consentimento de cookies.
Parte desses serviços mantém servidores fora do Brasil. A transferência internacional acontece com base em cláusulas contratuais padrão dos fornecedores e se limita ao necessário para o site funcionar.
Por quanto tempo guardamos
- Mensagens de contato e pedidos de orçamento: 24 meses a partir do envio.
- Avisos de erro em ficha: 24 meses, para comparar com correções futuras.
- Pedidos de remoção: 5 anos, prazo em que precisamos comprovar o atendimento.
- Contas do painel: enquanto a conta existir, mais 6 meses após o pedido de exclusão.
- Registros de IP dos formulários: 12 meses.
- Dados públicos de empresas: enquanto a empresa constar como ativa na base da Receita Federal.
Seus direitos como titular
A LGPD garante a você o direito de confirmar se tratamos seus dados, acessar o que temos, corrigir informação incompleta ou desatualizada, pedir anonimização, bloqueio ou eliminação de dado desnecessário, solicitar portabilidade, obter informação sobre com quem compartilhamos, saber o que acontece se você negar consentimento e revogar o consentimento a qualquer momento.
O caminho mais rápido para exercer esses direitos depende do que você quer:
- Tirar a ficha de uma empresa do ar ou corrigir dado do cadastro: formulário de remoção de dados, que gera protocolo.
- Corrigir um telefone ou endereço específico: botão "Informar erro" na própria ficha.
- Qualquer outro pedido de titular: formulário de contato ou e-mail para o encarregado.
Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar sua identidade antes de atender, o que também é uma proteção contra pedido feito por terceiro de má-fé.
Um limite importante
Remover a ficha daqui não apaga o dado na origem. O cadastro continua publicado pela Receita Federal e pode ser encontrado em outros lugares. Para alterar a informação na fonte, o caminho é atualizar o cadastro da empresa junto à própria Receita.
Segurança e incidentes
O site roda sobre HTTPS, senhas de conta são guardadas com derivação criptográfica (nunca em texto claro), as sessões usam cookie assinado e os formulários públicos têm limite de envio por endereço IP. O acesso administrativo é restrito e registrado.
Se acontecer um incidente de segurança com risco relevante aos titulares, comunicamos a Autoridade Nacional de Proteção de Dados e as pessoas afetadas, com a descrição do que ocorreu e das medidas tomadas.
Encarregado de dados
O encarregado pelo tratamento de dados pessoais (DPO) da BYTX LTDA pode ser contatado em [email protected]. Escreva com o assunto "LGPD" e a descrição do pedido. Você também pode registrar reclamação diretamente na Autoridade Nacional de Proteção de Dados.
Alterações nesta política são publicadas nesta mesma página, com a data de vigência atualizada no topo. Mudança que afete a base legal de algum tratamento é avisada no site antes de entrar em vigor.