Política de Privacidade

1. Controlador dos dados

FF Tech Consulting LTDA, inscrita no CNPJ sob o nº 58.000.008/0001-38, com sede em Maringá (PR), é a controladora dos dados pessoais tratados neste site, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018). O canal para assuntos de privacidade e para o exercício dos seus direitos é o e-mail privacidade@fftech.com.br.

2. Dados coletados e finalidade

• Formulário de contato: nome, e-mail, empresa, mensagem e, quando você chega do diagnóstico de maturidade, a origem do contato. São usados para responder à sua solicitação.
• Diagnóstico de maturidade: durante o questionário, as respostas e o contexto da empresa (setor, porte e estágio) ficam no seu navegador até você pedir o relatório; nesse momento as respostas vão ao nosso servidor apenas para recalcular o resultado e não são armazenadas. Se você pedir o relatório completo, enviamos ao time FFTech o resultado e os dados que informar: nome, e-mail corporativo, empresa, cargo, telefone (opcional) e quando faz sentido conversar. Enviamos também a origem da visita (parâmetros UTM, site de referência e página de entrada). Usamos esses dados para gerar o relatório, enviar a você um e-mail de confirmação com o resumo e entrar em contato sobre o resultado. O time comercial também recebe uma classificação interna do lead (aderência pelo porte e setor informados, interesse pelo prazo e área de serviço sugerida), usada só para priorizar o contato. Para evitar envios repetidos, guardamos por 24 horas um código hash (SHA-256) do seu e-mail, sem o endereço em si. Não pedimos credenciais, endereços IP, nomes de sistemas, logs ou documentos.
• Medição de audiência (Google Analytics 4): usamos o Google Analytics 4 com o Consent Mode do Google. Antes da sua escolha no banner, a etiqueta do Google carrega em modo restrito: não gravamos cookies de analytics e o armazenamento para anúncios fica desativado, mas o Google recebe sinais básicos de visita (página visitada, data e hora, tipo de navegador e endereço IP) para medição agregada. Se você aceitar, passam a ser usados os cookies de analytics (páginas visitadas, tempo de permanência e origem do acesso) e os eventos de uso do diagnóstico (etapa em que você está, duração e faixa de pontuação, nunca as respostas). Antes do aceite, esses eventos não são enviados. Se recusar, a etiqueta continua em modo restrito e nenhum cookie de analytics é gravado.
• Dados de acesso: endereço IP e informações do navegador, coletados automaticamente para a segurança do site, o limite de requisições e a prevenção de abuso.

3. Base legal (LGPD)

O tratamento dos dados pessoais é fundamentado nas seguintes bases legais previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Consentimento (art. 7º, I): para os cookies e identificadores de analytics, escolhidos no banner de cookies, e para o envio do relatório do diagnóstico e o contato posterior sobre o resultado, autorizados no formulário. Você pode revogar o consentimento a qualquer momento.
• Legítimo interesse (art. 7º, IX): para responder solicitações de contato, medir a audiência de forma agregada em modo restrito (sem cookies, antes da sua escolha no banner) e garantir a segurança do site e a prevenção de abuso.

4. Compartilhamento de dados

Não vendemos nem alugamos seus dados pessoais. Para operar o site e o diagnóstico, contamos com prestadores de serviço que tratam dados em nosso nome e sob contrato: Cloudflare (hospedagem, rede e armazenamento do relatório compartilhável), Resend (envio de e-mails) e Google (Google Analytics 4). Esses prestadores podem operar com infraestrutura fora do Brasil; quando há transferência internacional de dados, ela observa o art. 33 da LGPD. O link do relatório compartilhável contém um código aleatório e não expõe seus dados de contato.

5. Retenção de dados

Dados do formulário de contato e do relatório do diagnóstico de maturidade (nome, e-mail, empresa e cargo) são retidos apenas durante o ciclo de resposta à solicitação. A cópia do resultado, sem dados de contato, disponível no link do relatório, é apagada após 180 dias. As respostas guardadas no navegador ficam apenas nele, até você limpar os dados do site. Dados de analytics são retidos conforme a política de retenção do Google Analytics (máximo 14 meses).

6. Direitos do titular

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados com consentimento
• Solicitar a portabilidade dos dados
• Obter informação sobre com quem compartilhamos seus dados
• Revogar o consentimento a qualquer momento
• Peticionar à Autoridade Nacional de Proteção de Dados (ANPD)

Para exercer seus direitos, envie um e-mail para privacidade@fftech.com.br. Responderemos em até 15 dias úteis.

7. Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), controles de acesso, validação de dados no servidor, limite de requisições, cabeçalhos de segurança e política de segurança de conteúdo (CSP). Nenhum método de transmissão ou armazenamento é totalmente seguro: em caso de incidente com risco relevante, comunicaremos os titulares e a ANPD, conforme a LGPD.

8. Alterações desta política

Podemos atualizar esta política. A data da última atualização está no fim desta página e, em mudanças relevantes, o banner de cookies volta a pedir a sua escolha.