Legal

Política de Privacidade

Última atualização: 30 de abril de 2026. Esta política explica quais dados coletamos, por quê e como você pode exercer seus direitos.

1. Controlador de Dados

Controlador de Dados: Siskind Carlos Alberto (סיסקינד קרלוס אלברטו), operando sob o nome COPISRAD INNOVATION — empresário individual israelense isento de IVA (עוסק פטור / osek patur), número de comerciante 017868092, registrado na Autoridade Tributária de Israel em 29/04/2026, com endereço registrado em Gan HaShomron, Israel.

Conformidade aplicável: Lei israelense de Proteção da Privacidade 5741-1981 (jurisdição primária do Controlador); Regulamento UE 2016/679 (RGPD) para titulares de dados do EEE; Lei de Privacidade do Consumidor da Califórnia (princípios CCPA / CPRA) para residentes da Califórnia.

2. O que coletamos e por quê

Analítica de uso (primeira parte)

Este site usa um endpoint auto-hospedado analytics-collector (Supabase Edge Function sob nosso controle). O script envia, em cada carregamento de página:

  • Caminho visitado (ex.: /precios.html)
  • Referrer (URL de onde você chegou, se aplicável)
  • Site (copisrad.cloud, complibot.copisrad.cloud, flowforge.copisrad.cloud)
  • País (código ISO de 2 letras, derivado do IP pelo provedor de rede)
  • User-agent e hash de sessão — SHA-256 truncado a 16 caracteres com salt rotacionado diariamente. Não identifica uma pessoa nem vincula visitas entre dias
  • Etiquetas UTM se presentes na URL

Não usamos cookies, localStorage nem fingerprinting. Não armazenamos seu IP. Respeitamos o cabeçalho DNT: 1 — se ativo, nada é enviado.

Base legal (RGPD Art. 6): interesse legítimo (medir o uso agregado do site para melhorar o conteúdo).

Formulários de contato

  • Nome, e-mail, empresa (opcional), telefone (opcional)
  • Mensagem
  • UTM se presente na URL

Processamos esses dados para responder à sua consulta e, se você aceitar, contatá-lo sobre nossos serviços.

Base legal: consentimento (envio do formulário) e execução pré-contratual.

3. Onde os dados são armazenados

Os dados são armazenados na infraestrutura operada pela Supabase (projeto na região eu-west-1, Irlanda — dentro do Espaço Econômico Europeu). E-mails transacionais são enviados via SMTP próprio ou provedores com Acordos de Tratamento de Dados. As transferências internacionais (entre EEE, Israel e EUA) baseiam-se em (i) decisão de adequação da Comissão Europeia para Israel (Decisão 2011/61/UE), (ii) Cláusulas Contratuais Padrão (SCC) quando intervêm processadores nos EUA.

4. Retenção

DadosPeríodo
Eventos analíticos24 meses, depois agregados e anonimizados
Leads e contatosDurante a relação comercial + 5 anos
Logs de segurança12 meses
Dados de faturamento7 anos (obrigação fiscal israelense) ou mais se a jurisdição do Cliente exigir

5. Seus direitos

Você pode exercer qualquer um dos seguintes direitos a qualquer momento escrevendo para [email protected] com prova razoável de identidade (RG/Passaporte parcialmente censurado):

  • Acesso (RGPD Art. 15 / CCPA "Right to Know"): quais dados temos sobre você.
  • Retificação (Art. 16): corrigir dados inexatos.
  • Eliminação / Direito ao esquecimento (Art. 17 / CCPA): excluir dados quando não forem mais necessários.
  • Oposição (Art. 21): interromper o processamento para marketing.
  • Portabilidade (Art. 20): receber seus dados em formato estruturado (JSON/CSV).
  • Restrição (Art. 18): conservar dados sem processamento ativo.
  • Right to opt-out (CCPA): não vendemos nem compartilhamos dados pessoais com terceiros para publicidade.
  • Lei israelense de Proteção da Privacidade: direito de inspecionar, modificar e solicitar a eliminação sob os Artigos 13–14.

Respondemos no prazo de 30 dias (RGPD) / 45 dias (CCPA). Se considerar que seus direitos foram violados, você pode apresentar uma reclamação à: Autoridade Israelense de Proteção da Privacidade (PPA), sua autoridade nacional de controle na UE, ou o Procurador-Geral da Califórnia.

6. Segurança

Aplicamos TLS 1.2+ em trânsito, criptografia em repouso no banco de dados, controle de acesso baseado em funções, RLS (Row Level Security) em cada tabela, log de auditoria imutável de acesso a credenciais e rotação periódica de chaves. A auditoria de conformidade executa-se de forma contínua sobre nossos próprios serviços.

7. Cookies e tecnologias similares

Este site não utiliza cookies de rastreamento nem cookies de terceiros. A única informação que persiste em seu navegador é a que você mesmo gera (formulário em andamento, preferência de idioma) e somente durante a duração da sessão.

8. Menores

Nossos serviços destinam-se a empresas e profissionais adultos. Não coletamos intencionalmente dados de menores de 16 anos (RGPD) / 13 anos (CCPA).

9. Alterações nesta política

Publicamos qualquer modificação nesta URL com a data atualizada. As alterações materiais são notificadas por e-mail a usuários ativos com 30 dias de antecedência.

10. Contato

Privacidade: [email protected] (alias) — Principal: [email protected]. Caixas adicionais ([email protected], [email protected]) em breve — o redirecionamento de e-mail está sendo configurado.