Privacidade · Diagnóstico B2G
Aviso de privacidade - leads e contratação
Controlador: CONFENGE SERVICOS DE DESENHOS TECNICOS LTDA, CNPJ 52.407.089/0001-09, Avenida Prefeito Osmar Cunha, 416, Sala 1108, Centro, Florianópolis/SC, CEP 88015-100. Marca pública: CONFENGE.
Canal de privacidade: tiago.sasaki@confenge.com.br. WhatsApp comercial: +55 48 98834-4559. Não há cargo formal de privacidade além deste canal.
Autoridade pinada: sha256:5fd69a314d6b6aab74ba2ab87ae5e90d12ade6360193a18275c9c3377e1fd778. Versão CFG-LEGAL-PRIVACY-LEADS-FOUNDER-v1.
1. Inventário mínimo
Lead / pré-contrato: nome profissional, e-mail corporativo, telefone profissional voluntário, cargo, empresa, CNPJ, recorte de interesse, origem/asset/CTA sem conteúdo sensível.
Aceite / contrato: nome do representante, cargo, e-mail, declaração de poderes, razão social e CNPJ, versões e hashes de oferta/escopo/termos/privacidade, timestamp, IP e user-agent em armazenamento protegido, correlation_id, evidência de OTP ou magic link.
Pagamento: identificadores Asaas (customer, checkout, payment), externalReference, status, valor, método, timestamps, event_id e netValue quando necessário à conciliação.
Técnico: insumos do cliente, recorte, entregáveis e histórico de correções.
Não armazenamos: número completo de cartão, código de segurança do cartão, senha, certificado digital, dado de saúde, dado de menor, documento pessoal sem necessidade, informação sigilosa de terceiro fora do objeto.
2. Finalidade e base legal
Não se usa checkbox genérico de consentimento como curinga. Bases distintas (LGPD, Lei 13.709/2018):
- Responder a pedido iniciado pelo titular: procedimentos preliminares (art. 7º, V)
- Avaliar elegibilidade B2B: procedimentos preliminares / execução de contrato futuro (art. 7º, V)
- Formar o contrato, gravar aceite e executar o Diagnóstico: execução contratual (art. 7º, V)
- Conciliação, NFS-e e guarda de comprovantes: obrigação legal quando houver dever de guarda (art. 7º, II)
- Segurança e integridade do aceite: legítimo interesse B2B quando cabível (art. 7º, IX), com minimização
- Consentimento separado somente se uma finalidade futura realmente exigir
Papel: controlador independente. Não há tratamento em nome do cliente neste one-off. Por isso não há DPA lite nem lista inventada de subprocessadores.
3. Retenção
- lead não convertido: 24 meses após a última interação comercial significativa
- elegibilidade rejeitada ou abandonada: 12 meses
- aceite não convertido em pagamento: 24 meses
- contrato, aceite, hashes, comprovantes, conciliação, NFS-e e evidência financeira: 10 anos após encerramento
- payload bruto de webhook: 5 anos, acesso restrito
- logs de segurança / IP / user-agent: 12 meses
- insumos técnicos brutos: 180 dias após aceite final, salvo obrigação, legal hold ou pedido documentado
- entregáveis finais e trilha de correção: 5 anos
Legal hold suspende descarte somente para o conjunto necessário.
4. Direitos e incidentes
O titular pode pedir acesso, correção, eliminação quando cabível, informação sobre compartilhamento e oposição ao legítimo interesse, pelo canal de privacidade. Direitos cogentes da LGPD prevalecem. Indício de incidente segue registro, contenção, avaliação e comunicação à ANPD / titulares quando a regulamentação vigente exigir.
Fonte oficial: Lei 13.709/2018. Portal ANPD: gov.br/anpd.