Privacidade & Proteção de Dados (LGPD)

Política de Privacidade & Governança

Compromisso integral com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), segurança de telemetria, governança de IA e transparência de dados.

Práticas Alinhadas à LGPD
Criptografia TLS 1.3 em Trânsito
Telemetria de IA Segura & Rastreável
Zero Venda de Dados Pessoais
VigênciaSetembro de 2026Versão 2026.2 (Ativa)
JurisdiçãoMaringá, PR — BrasilLegislação Brasileira
Controlador de DadosFLASHTECH TECNOLOGIA (CNPJ 68.559.252/0001-99)Canal de Privacidade

Esta Política de Privacidade descreve como a Flashtech coleta, armazena, processa e protege os dados dos visitantes de nosso site, usuários do Playground interativo e clientes que solicitam diagnósticos e serviços de engenharia digital.

1. Identificação do Controlador & Escopo

A entidade responsável pelas decisões relativas ao tratamento de dados pessoais no âmbito deste site e de suas plataformas digitais é:

  • Razão Social: FLASHTECH TECNOLOGIA, inscrita no CNPJ sob o nº 68.559.252/0001-99, com sede em Maringá, Estado do Paraná, Brasil.
  • Canais oficiais de comunicação: https://flashtech.agency e contato@flashtech.agency.
  • Esta política aplica-se a todos os domínios, subdomínios, formulários de qualificação, ambientes interativos e ferramentas demonstrativas operadas pela Flashtech.
  • A Flashtech atua na qualidade de Controladora para dados cadastrais e na qualidade de Operadora quando executa contratos de software para clientes corporativos.

2. Dados Pessoais Coletados & Finalidades

Coletamos apenas os dados estritamente necessários para viabilizar o diagnóstico preliminar, a comunicação profissional e o atendimento de solicitações legítimas:

  • Formulários de Qualificação de Projetos: Nome completo, endereço de e-mail corporativo, número de telefone/WhatsApp, nome da empresa, tipo de iniciativa/escopo e mensagem descritiva do desafio técnico.
  • Finalidade Comercial: Análise técnica do escopo, avaliação de viabilidade arquitetural, envio de diagnósticos sob medida e agendamento de reuniões estratégicas.
  • Base Legal (LGPD Art. 7º, V e I): Execução de procedimentos preliminares relacionados a contrato a pedido do titular dos dados e consentimento expresso manifestado no formulário.
  • Não solicitamos intencionalmente dados pessoais sensíveis (origem racial, convicção religiosa, dados biométricos ou de saúde); recomendamos que os usuários não compartilhem dados sensíveis em campos de mensagem livre.

3. Assistente de IA & Governança de Conversas

O Assistente de IA interativo presente no site é disponibilizado para tirar dúvidas institucionais, esclarecer capacidades e qualificar demandas preliminares:

  • Coleta e Finalidade: Mensagens trocadas, identificador de sessão/conversa e metadados operacionais são processados exclusivamente para responder às solicitações do visitante e viabilizar contato comercial preliminar.
  • Consentimento Determinístico: O envio e persistência de dados de contato comercial coletados via assistente depende de ação explícita e afirmativa de consentimento pelo usuário.
  • Subprocessadores de IA: As requisições de chat são processadas por APIs oficiais de provedores parceiros (como Anthropic, OpenAI e Google Cloud) sob estritos termos de segurança e confidencialidade.
  • Retenção e Direitos: Conversas qualificadas são retidas pelo período necessário para o atendimento comercial ou até que o titular requisite eliminação pelo canal de privacidade.
  • Orientação de Segurança: Não insira senhas, chaves de API, segredos industriais ou dados confidenciais na caixa de diálogo do assistente.

4. Ambiente Demonstrativo & Playground de IA

O Playground interativo é disponibilizado como prova técnica e laboratório experimental de capacidades de inteligência artificial:

  • Aviso de Segurança: Os visitantes não devem inserir senhas, chaves de API, credenciais, dados sigilosos ou informações pessoais identificáveis nos prompts do Playground.
  • Natureza Probabilística: Respostas geradas por modelos de linguagem e visão computacional são probabilísticas e destinam-se a fins demonstrativos, não devendo ser utilizadas em operações críticas sem validação humana e técnica prévia.
  • Telemetria Técnica: Registramos metadados operacionais não sensíveis (identificador de requisição, carimbo de data/hora, latência em milissegundos, código de status e contagem de tokens) para fins exclusivos de auditoria de segurança, prevenção de ataques (DDoS/abuso de quota) e estabilidade de infraestrutura.
  • Treinamento de Modelos: Os prompts e dados inseridos no Playground da Flashtech não são comercializados nem utilizados para treinar modelos abertos públicos sem autorização prévia expressa.

5. Compartilhamento Restrito & Provedores de Infraestrutura

A Flashtech adota política rigorosa de não comercialização e não cessão de dados para terceiros:

  • Provedores de Nuvem e Edge: Os dados trafegam por provedores de infraestrutura de computação em nuvem cujos datacenters contam com certificações internacionais de segurança (ISO 27001, SOC 2, e equivalentes de mercado).
  • APIs de Inteligência Artificial: Requisições do assistente e do Playground interativo são encaminhadas para APIs oficiais de parceiros consolidados (como Google Cloud Vertex AI, OpenAI e Anthropic) exclusivamente para processamento transitório da resposta.
  • Cumprimento Legal: Compartilhamento poderá ocorrer apenas para atender a ordens judiciais ou solicitações fundamentadas de autoridades públicas competentes nos termos da legislação brasileira vigente.

6. Segurança da Informação & Armazenamento

Adotamos padrões de engenharia defensiva para proteger seus dados contra acessos não autorizados, extravio ou alteração indevida:

  • Criptografia em trânsito via protocolo TLS 1.3 / HTTPS obrigatório em todas as rotas públicas e administrativas.
  • Ambientes administrativos (/admin) protegidos por autenticação, regras de controle de acesso baseado em papéis (RBAC) e diretivas noindex/noarchive para impedir indexação por mecanismos de busca.
  • Auditoria de logs e sanitização rigorosa de payloads em nível de servidor antes de qualquer persistência.
  • Os dados de leads são mantidos pelo período necessário para a condução do relacionamento comercial ou até que o titular solicite a eliminação, respeitados os prazos legais de guarda.

7. Direitos dos Titulares de Dados (LGPD Art. 18)

Garantimos o exercício pleno e facilitado de todos os direitos previstos no artigo 18 da LGPD para os titulares de dados:

  • Confirmação da existência de tratamento e acesso imediato aos dados cadastrados.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a legislação.
  • Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa.
  • Revogação do consentimento a qualquer momento, mediante procedimento simples e gratuito.
  • Para exercer qualquer destes direitos, basta enviar uma mensagem formal ao nosso canal de privacidade: contato@flashtech.agency.

8. Cookies & Armazenamento Local

Utilizamos recursos técnicos para garantir a funcionalidade correta, estabilidade e usabilidade da nossa interface:

  • Preferências e Armazenamento Local: Utilizamos localStorage e cookies técnicos essenciais para memorizar preferências de idioma (PT, EN, ES, FR, ZH, AR) e tema visual (Dark/Light).
  • Telemetria de Performance: Medição técnica de Core Web Vitals (LCP, INP, CLS) para otimização de velocidade de renderização no navegador.
  • Você pode configurar seu navegador para recusar ou excluir cookies a qualquer tempo, sem prejuízo da navegação na maior parte dos conteúdos públicos.

Canal Oficial de Privacidade & DPO

Tem dúvidas sobre como seus dados são tratados ou deseja solicitar a atualização/eliminação de suas informações? Nossa equipe de governança de dados está à disposição.