Política de privacidade

Esta política explica como a Cardoso Midia Ltda. (CNPJ 37.406.235/0001-98), responsável por este site, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é o controlador

A Cardoso Midia Ltda. é a controladora dos dados tratados neste site, na Área do cliente e nos formulários. Para exercer seus direitos, use a ouvidoria.

2. Que dados coletamos e para quê

• Diagnóstico (aplicar para um projeto): nome e cargo do responsável, telefone, e-mail, CNPJ e razão social da empresa, ramo, faturamento mensal informado, o que a empresa precisa, o desafio descrito, links públicos da empresa e um catálogo opcional. Finalidade: avaliar se o projeto é compatível com a nossa agenda e entrar em contato. Base legal: procedimentos preliminares a contrato, a pedido do titular.
• Trabalhe conosco: dados de contato, cidade, áreas de interesse, links profissionais e currículo. Finalidade: processos seletivos. Base legal: consentimento. Guardamos por até 60 meses e então apagamos automaticamente.
• Parcerias e propostas: dados de contato, empresa e a proposta enviada. Finalidade: avaliar a proposta. Base legal: procedimentos preliminares a contrato.
• Ouvidoria: a manifestação e, se você escolher se identificar, nome e contato. No envio anônimo não gravamos nome, e-mail, telefone nem o endereço de rede de quem enviou. Base legal: legítimo interesse e cumprimento de obrigação.
• Área do cliente: nome, e-mail, telefone e registros de acesso (data, endereço de rede e navegador) das pessoas autorizadas pelos clientes. Finalidade: dar acesso aos projetos e ferramentas e proteger a conta. Base legal: execução de contrato e legítimo interesse (segurança).
• Origem da visita: nos formulários enviamos junto os parâmetros de campanha (UTM) e o site de onde você chegou, para saber qual canal trouxe o contato. Não identificam você sozinhos.
• Confirmação de recebimento: quando ativa, enviamos um único e-mail para o endereço informado no formulário, com o protocolo do envio. Ele não repete o que você escreveu e não é usado para marketing. Envio anônimo na ouvidoria nunca recebe.

3. Contador de visitas

O site conta as páginas vistas com um contador próprio e anônimo: sem cookie, sem endereço de rede e sem nenhum identificador pessoal. Ele registra a página, a hora, o tipo de dispositivo, o navegador e a origem da visita. Por não identificar ninguém, funciona mesmo quando o rastreamento de marketing está desativado.

4. Proteção contra robôs

Os formulários e os logins usam o Cloudflare Turnstile, que verifica se o envio vem de uma pessoa. A Cloudflare processa dados técnicos do navegador para essa verificação, sob a política de privacidade dela.

5. Cookies e ferramentas de medição

Carregando a lista de ferramentas ativas neste momento.

6. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com prestadores necessários para operar o site e os serviços: hospedagem e banco de dados, envio de e-mail, proteção contra robôs (Cloudflare) e, quando o rastreamento está ativo, as ferramentas listadas na seção 5.

7. Por quanto tempo guardamos

• Diagnósticos e propostas: enquanto houver relação comercial em análise ou em andamento, ou até você pedir a exclusão.
• Currículos: até 60 meses, com exclusão automática.
• Registros detalhados de visita: 180 dias. O total diário por página, que é anônimo, é mantido.
• Registros de acesso e segurança: pelo prazo necessário à proteção das contas e ao cumprimento da lei.

8. Segurança

Senhas são guardadas com criptografia de mão única (bcrypt), as sessões usam cookie criptografado, arquivos enviados não ficam em pasta pública e todo acesso administrativo é registrado.

9. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, e revogar o consentimento a qualquer momento, pela ouvidoria.

10. Mudanças nesta política

Quando esta política mudar, a data no topo da página será atualizada.