1. Identificação e abrangência
A A300 é responsável pelas decisões relacionadas ao tratamento de dados pessoais realizado no Acervo Digital A300, disponível em figa.a300.com.br. Esta política se aplica a visitantes, clientes, representantes de empresas, catalogadores e administradores que utilizam a plataforma.
Dúvidas e solicitações sobre privacidade podem ser encaminhadas para contato@a300.com.br.
2. Dados pessoais tratados
Podemos tratar as seguintes categorias de dados:
- dados de cadastro e identificação, como nome, apelido profissional, e-mail e telefone;
- dados de autenticação fornecidos pelo Google, limitados ao nome, endereço de e-mail, identificador da conta e imagem de perfil, quando disponível;
- dados profissionais e de representação de empresas, incluindo empresa vinculada, função e solicitações de vínculo;
- informações necessárias a orçamentos e locações, como projeto, datas, comunicações, responsável pela retirada, documento e telefone informados pelo usuário;
- registros de uso da plataforma, como itens favoritos, listas, orçamentos, locações, ações administrativas e registros técnicos de segurança;
- informações técnicas e estatísticas agregadas, como página acessada, navegador, dispositivo e localização aproximada.
Dados fiscais de pessoas jurídicas não são dados pessoais por si só, mas podem conter informações de representantes ou empresários individuais e, nesses casos, recebem a proteção aplicável.
3. Como os dados são obtidos
Os dados são obtidos diretamente do usuário durante cadastro, login, preenchimento de perfil, solicitação de vínculo empresarial, elaboração de orçamento e operação de locação. Também são gerados registros durante o uso da plataforma e podem ser fornecidos por uma empresa representada pelo usuário ou pela equipe A300, quando necessário à operação.
4. Finalidades e bases legais
Tratamos dados pessoais para:
- criar e proteger contas de acesso;
- disponibilizar catálogo, favoritos e listas de itens;
- preparar propostas, reservas e locações solicitadas;
- validar representação de empresas e dados operacionais;
- enviar mensagens transacionais sobre conta, orçamento e locação;
- prevenir fraudes, abusos e acessos indevidos;
- manter registros de auditoria e resolver solicitações;
- cumprir obrigações legais e exercer direitos.
Conforme o contexto, o tratamento pode se basear na execução de contrato ou de procedimentos preliminares solicitados pelo titular, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse e no consentimento, quando ele for necessário.
5. Compartilhamento e fornecedores
Utilizamos fornecedores de infraestrutura e serviços que podem tratar dados em nome da A300, no limite necessário à prestação de suas funções:
- Supabase, para autenticação, banco de dados e armazenamento de imagens;
- Vercel, para hospedagem e métricas agregadas de acesso;
- Google, quando o usuário escolhe entrar com sua Conta Google;
- Resend, para envio de mensagens transacionais;
- Anthropic e OpenAI, para catalogação assistida por inteligência artificial e busca semântica. Esses recursos são destinados a informações do acervo e não devem receber dados pessoais desnecessários.
Também poderemos compartilhar informações quando exigido por lei, ordem de autoridade competente, proteção de direitos ou segurança da plataforma. Não comercializamos dados pessoais.
6. Transferências internacionais
Alguns fornecedores podem armazenar ou processar informações fora do Brasil. Nessas situações, adotamos fornecedores sujeitos a obrigações de confidencialidade, segurança e proteção de dados e aplicamos as salvaguardas exigidas pela legislação.
7. Cookies e dados de navegação
A plataforma utiliza cookies e mecanismos equivalentes necessários para autenticação, manutenção segura da sessão e funcionamento de preferências. Esses recursos são essenciais para o acesso às áreas protegidas.
Também utilizamos o Vercel Web Analytics para métricas agregadas. O serviço não utiliza cookies de publicidade e não mantém um identificador capaz de acompanhar o visitante entre sites ou por períodos prolongados.
8. Retenção e eliminação
Conservamos os dados pelo período necessário às finalidades descritas, à manutenção da relação com o usuário, ao cumprimento de obrigações legais e contratuais e ao exercício regular de direitos. Encerrada a necessidade, os dados serão eliminados, anonimizados ou mantidos de forma restrita quando a legislação autorizar sua conservação.
9. Segurança
Adotamos medidas técnicas e administrativas destinadas a proteger os dados contra acessos não autorizados, perda, alteração ou divulgação indevida. Entre elas estão controle de acesso por perfil, comunicação criptografada, regras de segurança no banco de dados, limitação de requisições e registros de auditoria. Nenhum ambiente digital é totalmente isento de risco.
10. Direitos do titular
Nos termos da LGPD, o titular pode solicitar, quando aplicável:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- informações sobre compartilhamentos;
- portabilidade, observada a regulamentação aplicável;
- revogação do consentimento, quando essa for a base legal;
- oposição ao tratamento e revisão de decisões automatizadas, nas hipóteses previstas em lei.
Para proteger o titular, poderemos solicitar informações adicionais para confirmar a identidade antes de atender ao pedido. Solicitações podem ser enviadas para contato@a300.com.br.
11. Atualizações desta política
Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente e sua data de atualização permanecerão disponíveis nesta página.
Consulte também os Termos de Uso.