Política de Privacidade

Quem somos — Controlador dos dados

Esta Política de Privacidade descreve como a CORTRIX coleta, usa, armazena e protege os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Ao acessar nosso site ou preencher o formulário de agendamento, você declara que leu e compreendeu esta Política e concorda com o tratamento de seus dados nas condições descritas.

Quais dados coletamos

Coletamos apenas os dados estritamente necessários para a finalidade informada:

Não coletamos dados sensíveis (saúde, biometria, orientação sexual, religião, filiação política, etc.), nem dados de menores de 18 anos. Caso identifiquemos que um menor preencheu o formulário, os dados serão excluídos imediatamente.

Para que usamos seus dados e com qual base legal

Não usamos seus dados para: envio de publicidade não solicitada, venda ou cessão a terceiros com fins comerciais, criação de perfis comportamentais, ou qualquer finalidade além das descritas acima.

Compartilhamento com terceiros

Para operar o serviço de agendamento, seus dados são transferidos aos seguintes fornecedores terceiros. Esses fornecedores atuam como operadores de dados e só podem usar seus dados para as finalidades descritas:

Não compartilhamos seus dados com nenhum outro terceiro além dos listados acima, salvo obrigação legal (ex: ordem judicial) ou proteção de direitos da CORTRIX.

Transferência internacional de dados

Conforme descrito na seção anterior, seus dados são transferidos para servidores nos Estados Unidos (Google, Vercel) e no Reino Unido (EmailJS), nos termos do Art. 33 da LGPD.

Essas transferências se sustentam nas seguintes garantias:

• Google LLC — possui certificação nos termos do EU-U.S. Data Privacy Framework e adota cláusulas contratuais padrão reconhecidas por autoridades de proteção de dados. Política de privacidade: policies.google.com/privacy
• EmailJS Ltd — opera sob o UK GDPR (equivalente europeu à LGPD) e adota medidas de segurança compatíveis. Política: emailjs.com/legal/privacy-policy
• Vercel Inc — adota DPA (Data Processing Agreement) com cláusulas padrão da UE para transferências internacionais. Política: vercel.com/legal/privacy-policy

Por quanto tempo guardamos seus dados

Após o prazo, os dados são excluídos ou anonimizados de forma que não seja mais possível identificar o titular, nos termos do Art. 12 e Art. 15 da LGPD.

Você pode solicitar a exclusão antecipada a qualquer momento — veja a seção "Seus direitos" abaixo.

Seus direitos como titular (Art. 18, LGPD)

A LGPD garante a você, como titular dos dados, os seguintes direitos que podem ser exercidos a qualquer momento pelo canal de contato indicado no final desta Política:

Prazo de resposta: responderemos à sua solicitação em até 15 dias úteis a contar do recebimento. Em casos complexos, podemos prorrogar esse prazo por mais 15 dias, mediante comunicação prévia e justificada.

Cookies e armazenamento local

Não utilizamos cookies de rastreamento ou publicidade. O site usa exclusivamente armazenamento local (localStorage) do seu navegador para:

• Guardar sua preferência de consentimento LGPD (para não exibir o banner repetidamente)
• Controle de rate limiting (limitar o número de envios por hora, para segurança)
• Controle de tentativas de login no painel administrativo

Esses dados ficam apenas no seu dispositivo e nunca são transmitidos para nossos servidores. Você pode limpá-los a qualquer momento nas configurações do seu navegador.

Google Fonts: somente carregadas se você aceitar o consentimento LGPD. Ao carregar fontes do Google, seu IP é transmitido aos servidores do Google. Se preferir, clique em "Apenas essenciais" no banner de consentimento — o site continuará funcionando com fontes do sistema.

Como protegemos seus dados

Adotamos as seguintes medidas técnicas e organizacionais de segurança:

• Transmissão criptografada via HTTPS/TLS em todas as páginas
• Headers de segurança HTTP (Content-Security-Policy, X-Frame-Options, HSTS, entre outros)
• Token de autenticação obrigatório em todas as requisições ao backend
• Bloqueio de duplo agendamento via controle de concorrência no servidor
• Rate limiting para limitar submissões automatizadas
• Acesso ao painel administrativo restrito por senha protegida com hash criptográfico
• Dados armazenados no Google Sheets com acesso restrito ao administrador da conta Google

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa afetar seus dados, notificaremos os titulares afetados e a ANPD no prazo legal de 72 horas, conforme Art. 48 da LGPD.

Menores de idade

Nossos serviços são destinados exclusivamente a pessoas físicas ou jurídicas com capacidade civil plena, com 18 anos ou mais. Não coletamos intencionalmente dados de menores.

Caso identifiquemos que dados de um menor foram coletados sem o consentimento dos responsáveis legais, procederemos à exclusão imediata dessas informações.

Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas, na legislação ou nos serviços prestados. A data de "Última atualização" no topo do documento indica quando a versão vigente foi publicada.

Em caso de alterações relevantes que afetem seus direitos, comunicaremos pelo e-mail fornecido no agendamento ou por aviso em destaque no site. O uso continuado dos nossos serviços após a publicação das alterações implica aceitação da nova versão.

Encarregado de dados (DPO) e como nos contatar

Para exercer qualquer dos seus direitos, tirar dúvidas sobre esta Política ou reportar qualquer preocupação relacionada ao tratamento dos seus dados, entre em contato:

Você também pode registrar reclamações diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd