Controlador e contato
Controlador pretendido: FLC Marketing. Razão social, CNPJ e endereço legal precisam ser confirmados antes da adoção comercial. Não há encarregado nominal informado.
Para iniciar uma solicitação relacionada à privacidade neste piloto, contate a FLC Marketing pelo WhatsApp +55 (51) 99589-9899 e peça “Privacidade/LGPD”. Este número é o contato comercial e ainda não foi formalizado como canal de titulares.
Em instalação para clientes, a empresa cliente pode ser controladora dos dados que insere. Papéis e instruções do fornecedor precisam ser definidos pela atividade real e por contrato.
Categorias de dados
| Categoria | Exemplos | Uso |
|---|---|---|
| Conta | Nome, e-mail, senha em hash, papel e organização | Login e administração |
| Segurança | Sessões, token CSRF, tentativas de login | Autenticação e prevenção a abuso |
| Conteúdo | Briefs, tarefas, saídas, revisões e documentos enviados | Execução, contexto, auditoria e feedback |
| Operação | Eventos de auditoria, uso de tokens, avaliações e comentários | Rastreabilidade e melhoria supervisionada |
| Site/contato | Metadados técnicos de requisição; conversa no WhatsApp se iniciado | Entrega do site/atendimento pelo provedor correspondente |
Não há formulário, analytics ou pixel publicitário no site publicado. Usuários devem evitar inserir dados sensíveis ou de crianças no piloto.
Finalidades e bases legais
Os dados da conta são usados para autenticação, permissões e gestão da equipe; os briefs, fontes e saídas para executar tarefas solicitadas; logs para auditoria e segurança; e o feedback para avaliação humana. O feedback não treina o modelo automaticamente.
A base legal deve ser determinada pelo controlador para cada finalidade. Contrato, obrigação legal, legítimo interesse ou consentimento podem ser hipóteses a avaliar conforme o caso; nenhuma é presumida por esta ferramenta. Minimize dados pessoais e prefira anonimização quando viável.
Armazenamento, serviços e IA
O aplicativo local usa banco SQLite no computador, além de possíveis cópias de backup/exportação. O site institucional estático é servido pelo Cloudflare Pages; o provedor pode processar metadados técnicos necessários à entrega e segurança. O site não está conectado ao banco de dados do aplicativo.
Com Ollama padrão, o prompt vai para o serviço Ollama local configurado. Se o administrador habilitar OpenAI ou outro provedor remoto, prompts e trechos das fontes podem ser enviados para esse serviço. Essa modalidade exige avaliação própria de contrato, retenção, localização, subprocessadores, transferência internacional, base legal e informação aos usuários. Não habilite com dados pessoais/confidenciais antes dessa revisão.
O botão WhatsApp sai do site e abre serviço de terceiro. O tratamento feito após essa saída também segue as políticas desse serviço.
Retenção e eliminação
O piloto não possui política automática de descarte, exclusão completa de registros pela interface nem propagação de eliminação para backups. A expiração de uma fonte só a retira da busca contextual; ela continua no SQLite. O controlador deve aprovar prazos por finalidade e instituir descarte verificável antes de guardar dados pessoais reais.
Registros de incidentes com dados pessoais têm retenção mínima própria prevista no regulamento da ANPD. Outras categorias devem ter prazos proporcionais às finalidades e obrigações aplicáveis.
Direitos e solicitações
O titular pode pedir confirmação e acesso, correção, anonimização/bloqueio/eliminação quando cabível, informações sobre compartilhamentos, revogação de consentimento quando aplicável, portabilidade nos termos legais e revisão de decisões tomadas unicamente por tratamento automatizado. O controlador deve validar a solicitação de modo proporcional, localizar os registros e responder de acordo com os prazos legais.
A orientação geral da ANPD prevê confirmação e acesso simples imediatamente e declaração completa sobre origem, critérios e finalidade em até 15 dias, sujeita às condições legais e a regras específicas. Agentes de pequeno porte só aplicam prazo diferenciado se forem elegíveis segundo os critérios e limites vigentes.
Estado e validade desta página
Preencher razão social, CNPJ, endereço, contato formal de privacidade, encarregado quando aplicável, bases legais por finalidade, prazos de retenção, operadores contratados e processos de direitos. Consulte Segurança da Informação e as orientações oficiais da ANPD sobre direitos.