Política de Privacidade & Governança
Compromisso integral com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), segurança de telemetria, governança de IA e transparência de dados.
Esta Política de Privacidade descreve como a Flashtech coleta, armazena, processa e protege os dados dos visitantes de nosso site, usuários do Playground interativo e clientes que solicitam diagnósticos e serviços de engenharia digital.
1. Identificação do Controlador & Escopo
A entidade responsável pelas decisões relativas ao tratamento de dados pessoais no âmbito deste site e de suas plataformas digitais é:
- Razão Social: FLASHTECH TECNOLOGIA, inscrita no CNPJ sob o nº 68.559.252/0001-99, com sede em Maringá, Estado do Paraná, Brasil.
- Canais oficiais de comunicação: https://flashtech.agency e contato@flashtech.agency.
- Esta política aplica-se a todos os domínios, subdomínios, formulários de qualificação, ambientes interativos e ferramentas demonstrativas operadas pela Flashtech.
- A Flashtech atua na qualidade de Controladora para dados cadastrais e na qualidade de Operadora quando executa contratos de software para clientes corporativos.
2. Dados Pessoais Coletados & Finalidades
Coletamos apenas os dados estritamente necessários para viabilizar o diagnóstico preliminar, a comunicação profissional e o atendimento de solicitações legítimas:
- Formulários de Qualificação de Projetos: Nome completo, endereço de e-mail corporativo, número de telefone/WhatsApp, nome da empresa, tipo de iniciativa/escopo e mensagem descritiva do desafio técnico.
- Finalidade Comercial: Análise técnica do escopo, avaliação de viabilidade arquitetural, envio de diagnósticos sob medida e agendamento de reuniões estratégicas.
- Base Legal (LGPD Art. 7º, V e I): Execução de procedimentos preliminares relacionados a contrato a pedido do titular dos dados e consentimento expresso manifestado no formulário.
- Não solicitamos intencionalmente dados pessoais sensíveis (origem racial, convicção religiosa, dados biométricos ou de saúde); recomendamos que os usuários não compartilhem dados sensíveis em campos de mensagem livre.
3. Assistente de IA & Governança de Conversas
O Assistente de IA interativo presente no site é disponibilizado para tirar dúvidas institucionais, esclarecer capacidades e qualificar demandas preliminares:
- Coleta e Finalidade: Mensagens trocadas, identificador de sessão/conversa e metadados operacionais são processados exclusivamente para responder às solicitações do visitante e viabilizar contato comercial preliminar.
- Consentimento Determinístico: O envio e persistência de dados de contato comercial coletados via assistente depende de ação explícita e afirmativa de consentimento pelo usuário.
- Subprocessadores de IA: As requisições de chat são processadas por APIs oficiais de provedores parceiros (como Anthropic, OpenAI e Google Cloud) sob estritos termos de segurança e confidencialidade.
- Retenção e Direitos: Conversas qualificadas são retidas pelo período necessário para o atendimento comercial ou até que o titular requisite eliminação pelo canal de privacidade.
- Orientação de Segurança: Não insira senhas, chaves de API, segredos industriais ou dados confidenciais na caixa de diálogo do assistente.
4. Ambiente Demonstrativo & Playground de IA
O Playground interativo é disponibilizado como prova técnica e laboratório experimental de capacidades de inteligência artificial:
- Aviso de Segurança: Os visitantes não devem inserir senhas, chaves de API, credenciais, dados sigilosos ou informações pessoais identificáveis nos prompts do Playground.
- Natureza Probabilística: Respostas geradas por modelos de linguagem e visão computacional são probabilísticas e destinam-se a fins demonstrativos, não devendo ser utilizadas em operações críticas sem validação humana e técnica prévia.
- Telemetria Técnica: Registramos metadados operacionais não sensíveis (identificador de requisição, carimbo de data/hora, latência em milissegundos, código de status e contagem de tokens) para fins exclusivos de auditoria de segurança, prevenção de ataques (DDoS/abuso de quota) e estabilidade de infraestrutura.
- Treinamento de Modelos: Os prompts e dados inseridos no Playground da Flashtech não são comercializados nem utilizados para treinar modelos abertos públicos sem autorização prévia expressa.
5. Compartilhamento Restrito & Provedores de Infraestrutura
A Flashtech adota política rigorosa de não comercialização e não cessão de dados para terceiros:
- Provedores de Nuvem e Edge: Os dados trafegam por provedores de infraestrutura de computação em nuvem cujos datacenters contam com certificações internacionais de segurança (ISO 27001, SOC 2, e equivalentes de mercado).
- APIs de Inteligência Artificial: Requisições do assistente e do Playground interativo são encaminhadas para APIs oficiais de parceiros consolidados (como Google Cloud Vertex AI, OpenAI e Anthropic) exclusivamente para processamento transitório da resposta.
- Cumprimento Legal: Compartilhamento poderá ocorrer apenas para atender a ordens judiciais ou solicitações fundamentadas de autoridades públicas competentes nos termos da legislação brasileira vigente.
6. Segurança da Informação & Armazenamento
Adotamos padrões de engenharia defensiva para proteger seus dados contra acessos não autorizados, extravio ou alteração indevida:
- Criptografia em trânsito via protocolo TLS 1.3 / HTTPS obrigatório em todas as rotas públicas e administrativas.
- Ambientes administrativos (/admin) protegidos por autenticação, regras de controle de acesso baseado em papéis (RBAC) e diretivas noindex/noarchive para impedir indexação por mecanismos de busca.
- Auditoria de logs e sanitização rigorosa de payloads em nível de servidor antes de qualquer persistência.
- Os dados de leads são mantidos pelo período necessário para a condução do relacionamento comercial ou até que o titular solicite a eliminação, respeitados os prazos legais de guarda.
7. Direitos dos Titulares de Dados (LGPD Art. 18)
Garantimos o exercício pleno e facilitado de todos os direitos previstos no artigo 18 da LGPD para os titulares de dados:
- Confirmação da existência de tratamento e acesso imediato aos dados cadastrados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a legislação.
- Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa.
- Revogação do consentimento a qualquer momento, mediante procedimento simples e gratuito.
- Para exercer qualquer destes direitos, basta enviar uma mensagem formal ao nosso canal de privacidade: contato@flashtech.agency.
8. Cookies & Armazenamento Local
Utilizamos recursos técnicos para garantir a funcionalidade correta, estabilidade e usabilidade da nossa interface:
- Preferências e Armazenamento Local: Utilizamos localStorage e cookies técnicos essenciais para memorizar preferências de idioma (PT, EN, ES, FR, ZH, AR) e tema visual (Dark/Light).
- Telemetria de Performance: Medição técnica de Core Web Vitals (LCP, INP, CLS) para otimização de velocidade de renderização no navegador.
- Você pode configurar seu navegador para recusar ou excluir cookies a qualquer tempo, sem prejuízo da navegação na maior parte dos conteúdos públicos.
Canal Oficial de Privacidade & DPO
Tem dúvidas sobre como seus dados são tratados ou deseja solicitar a atualização/eliminação de suas informações? Nossa equipe de governança de dados está à disposição.