Política de Privacidade

3.1 Tipos de dados coletados

No âmbito da utilização do nosso site, podemos coletar os seguintes dados:

Por meio do formulário de contato:

• Sobrenome* : para identificá-lo(a)
• Nome* : para identificá-lo(a)
• E-mail* : para responder a você
• Número de telefone (opcional) : para contatá-lo(a) caso seja necessário em relação à sua solicitação
• País (opcional) : para direcioná-lo(a) ao contato adequado
• Assunto da solicitação* : para categorizar e processar sua solicitação
• Mensagem* : o conteúdo da sua solicitação
• Consentimento para newsletter (opcional) : sua concordância em receber nossas atualizações
• Verificação CAPTCHA (Cloudflare Turnstile)* : validação automática para proteção contra bots e spam

* Campos obrigatórios.

Informações sobre o tratamento de dados: Informações claras (camada resumida) são exibidas abaixo do formulário, com um link para esta política de privacidade, em conformidade com os requisitos de transparência do RGPD.

Importante: Os dados coletados por meio do formulário de contato são tratados APENAS para responder à sua solicitação específica. Eles não são utilizados para qualquer outra finalidade sem o seu consentimento explícito.

Proteção contra bots (Cloudflare Turnstile): Para proteger nossos formulários contra spam e abusos, utilizamos o serviço Turnstile da Cloudflare. Esse sistema verifica automaticamente que você é um usuário humano, sem exigir nenhuma ação da sua parte. A Cloudflare pode coletar determinados dados técnicos (endereço IP, impressão digital do navegador) exclusivamente para essa verificação de segurança.

Outros dados coletados:

• Dados de conexão: endereço IP, registros de conexão, tipo de navegador, sistema operacional
• Dados de navegação: páginas visualizadas, produtos adicionados à lista de desejos, data e hora da consulta
• Dados de preferência: produtos favoritos (lista de desejos armazenada localmente no seu navegador via localStorage)
• Dados de geolocalização (opcional):
  • Coordenadas GPS da sua posição (somente se você autorizar a geolocalização)
  • Localização aproximada para melhorar a busca de parceiros próximos a você
• Dados analíticos e comportamentais:
  • Google Analytics: visualizações de página, duração da sessão, taxa de rejeição, tipo de dispositivo, navegador, localização aproximada
  • PostHog: comportamento do usuário, interações no site, jornada do usuário, eventos personalizados

3.2 Métodos de coleta

Os dados são coletados durante:

• Uso do formulário de contato: apenas os dados que você insere voluntariamente
• Assinatura da newsletter: se você marcar a caixa dedicada no formulário de contato ou por meio de um formulário específico
• Criação e gerenciamento de uma lista de desejos: produtos que você adiciona aos seus favoritos (armazenados apenas no seu navegador via localStorage)
• Uso do mapa de parceiros: visualização do mapa de parceiros e eventual autorização de geolocalização
• Navegação no site: dados técnicos coletados automaticamente por meio de cookies e serviços analíticos (com o seu consentimento)

Seus dados pessoais são coletados para as seguintes finalidades:

• Gerenciamento de solicitações de contato: Os dados do formulário (nome, sobrenome, e-mail, telefone, país, assunto, mensagem) são tratados com base em nosso interesse legítimo de responder às solicitações dos usuários (art. 6(1)(f) do RGPD). Esses dados são usados EXCLUSIVAMENTE para processar e responder à sua solicitação específica, com prazo de conservação limitado. Nenhum uso comercial ou de marketing é feito com esses dados sem o seu consentimento explícito.
• Newsletter e prospecção por e-mail: Enviamos e-mails informativos e ofertas às pessoas que deram seu consentimento explícito (art. 6(1)(a) do RGPD). Você pode retirar seu consentimento a qualquer momento por meio do link de cancelamento de inscrição em cada mensagem. Medimos o desempenho de nossas campanhas (por exemplo, taxas de abertura e de cliques) para melhorar sua relevância; você pode se opor a qualquer momento cancelando sua inscrição. Importante: Quando o assinante for menor de 15 anos, o consentimento deve ser dado ou autorizado pelo representante legal; podemos implementar meios de verificação razoáveis.
• Gerenciamento da lista de desejos: salvar seus produtos favoritos localmente no seu navegador (localStorage) para facilitar sua navegação. Esses dados não são transmitidos aos nossos servidores.
• Mapeamento e busca de parceiros:
  • Exibição do mapa de parceiros via OpenStreetMap e Leaflet
  • Melhoria da sua experiência de busca sugerindo os parceiros mais próximos (somente se você ativar a geolocalização)
  • Exibição de dados de mapa via Stadiamaps.com

  Importante: A geolocalização é inteiramente opcional. Você pode usar o mapa sem compartilhar sua localização.

• Análise e melhoria do site:
  • Google Analytics: Medição de audiência, tráfego e desempenho do site
  • PostHog: Análise do comportamento do usuário, testes A/B, melhoria da experiência do usuário

  Finalidades comuns: compreender o uso do site, identificar páginas populares, otimizar a experiência, detectar problemas técnicos

• Segurança e proteção contra spam: Uso do Cloudflare Turnstile para verificar que os envios de formulário provêm de usuários humanos e não de bots automatizados
• Cumprimento de obrigações legais: conservação de dados em conformidade com as exigências legais

O tratamento dos seus dados pessoais é baseado em:

• Seu consentimento explícito:
  • Para o envio da newsletter (se você marcou a caixa dedicada)
  • Para a ativação da geolocalização no mapa de parceiros (solicitação explícita via seu navegador)
  • Para o uso de serviços analíticos (Google Analytics, PostHog) e cookies analíticos
  • Para o uso de determinados cookies não essenciais
• Interesse legítimo: para responder às solicitações via formulário de contato (curto prazo de conservação) e para a melhoria dos nossos serviços e da segurança do site (apenas dados anonimizados)
• Cumprimento de obrigações legais: para a conservação de determinados dados

• Serviços internos autorizados da GLADIUS FRANCE
• Nossos subcontratados técnicos:
  • AWS Lightsail (hospedagem - Região de Paris, eu-west-3)
  • GLADIUS FRANCE (manutenção do site)
  • Google Analytics (análise de tráfego)
  • PostHog (análise comportamental)
  • Cloudflare (serviço Turnstile para proteção antispam)
  • OpenStreetMap (dados de mapa de código aberto)
  • Stadiamaps.com (dados de satélite e blocos de mapa)
• Autoridades públicas, somente mediante solicitação legal

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais.

Princípio geral: Quando os dados são transferidos para os Estados Unidos, essas transferências são regidas pela decisão de adequação do Data Privacy Framework (DPF) UE-EUA, quando o destinatário é certificado pelo DPF, e, quando aplicável, pelas Cláusulas Contratuais Padrão da Comissão Europeia, complementadas por medidas técnicas e organizacionais apropriadas (criptografia, minimização, restrições de acesso).

Quando os dados são transferidos para fora da UE/EEE para outros destinos, essas transferências são regidas pelas Cláusulas Contratuais Padrão da Comissão Europeia e por medidas complementares (criptografia em trânsito/em repouso, limitação de dados, controle de acesso).

Lista por fornecedor:

• AWS Lightsail: Hospedagem na região AWS de Paris (eu-west-3), que mantém os dados dentro da União Europeia. Nenhuma transferência para os Estados Unidos na hospedagem principal.
• Google Analytics: Possíveis transferências para os Estados Unidos; DPF se certificado, caso contrário SCC + medidas (IP anonimizado, retenção limitada, sem recursos publicitários).
• Cloudflare Turnstile: A Cloudflare é certificada pelo DPF; transferências regidas pelo DPF e/ou SCC.
• PostHog: Possíveis transferências para os Estados Unidos; SCC + medidas; caso a instância/região seja na UE, especifica-se que nenhuma transferência ocorre.
• Stadiamaps: Possíveis transferências para os Estados Unidos; SCC + medidas; caso a instância/região seja na UE, especifica-se que nenhuma transferência ocorre.

Todas essas transferências são realizadas em conformidade com o RGPD e com garantias apropriadas para proteger os seus dados.

Seus dados pessoais são conservados pelos seguintes períodos:

• Dados de contato (formulário): 1 ano a partir do processamento da solicitação (curto prazo, compatível com o interesse legítimo)
• Dados de newsletter e prospecção: até a retirada do consentimento ou 3 anos após o último contato para prospects, e durante a relação comercial e depois 3 anos após o último contato para clientes. Quando o assinante for menor de 15 anos, o consentimento deve ser dado ou autorizado pelo representante legal; podemos implementar meios de verificação razoáveis.
• Dados da lista de desejos: armazenados localmente no seu navegador (localStorage) até exclusão manual ou limpeza do cache. Nenhuma conservação em nossos servidores.
• Dados analíticos (Google Analytics, PostHog): no máximo 26 meses
• Dados de geolocalização: não conservados, utilizados apenas durante a sessão para melhorar a busca
• Cookies : voir notre Politique de Cookies
• Registros de conexão: 1 ano, em conformidade com a legislação

Implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais contra destruição, perda, alteração, divulgação não autorizada ou acesso não autorizado, incluindo:

• Criptografia SSL/TLS para as transmissões de dados
• Atualizações de segurança regulares
• Procedimentos regulares de backup

Em conformidade com o RGPD, você tem os seguintes direitos:

• Direito de acesso: obter confirmação de que seus dados são tratados e receber uma cópia
• Direito de retificação: corrigir seus dados pessoais imprecisos ou incompletos
• Direito ao apagamento: solicitar a exclusão dos seus dados em determinados casos
• Direito à limitação: solicitar a limitação do tratamento dos seus dados
• Direito à portabilidade: receber seus dados em formato estruturado e legível
• Direito de oposição: opor-se ao tratamento dos seus dados
• Direito de retirar o consentimento: a qualquer momento, para tratamentos baseados no consentimento
• Direito de definir diretivas post-mortem: relativas ao destino dos seus dados após o seu falecimento

10.1 Procedimento para exercer seus direitos

Endereço de contato: Você pode exercer seus direitos entrando em contato com nosso Encarregado de Proteção de Dados (DPO) em: dpo@groupegladius.com

Prazo de resposta: Comprometemo-nos a responder à sua solicitação em um prazo máximo de 1 mês a partir do seu recebimento. Esse prazo pode ser prorrogado por mais 2 meses caso a complexidade da solicitação o justifique. Nesse caso, informaremos você dentro do mês seguinte ao recebimento da sua solicitação.

Informações necessárias: Para processar sua solicitação, por favor especifique:

• O objeto da sua solicitação (direito de acesso, retificação, apagamento, etc.)
• Os dados em questão (se aplicável)
• Uma cópia de um documento de identidade para verificar sua identidade
• Qualquer elemento que nos permita identificá-lo(a) em nossos sistemas (endereço de e-mail utilizado, etc.)

Exercício simplificado de determinados direitos:

• Retirada do consentimento de cookies: Use o link 'Gerenciar cookies' disponível no rodapé do site
• Cancelamento da inscrição na newsletter: Clique no link de cancelamento de inscrição em cada e-mail ou entre em contato conosco
• Modificar suas preferências: Entre em contato conosco através do formulário de contato do site

Gratuidade: O exercício dos seus direitos é gratuito. No entanto, taxas razoáveis podem ser cobradas por solicitações manifestamente infundadas ou excessivas, particularmente em caso de caráter repetitivo.

Você também tem o direito de apresentar uma reclamação à CNIL:

Commission Nationale de l'Informatique et des Libertés (CNIL)

Para mais informações sobre o uso de cookies, consulte nossa Política de Cookies.

Nosso site oferece um recurso opcional de geolocalização na página de mapeamento de parceiros.

12.1 Funcionamento

A geolocalização funciona da seguinte forma:

• Solicitação de consentimento: Seu navegador solicita explicitamente permissão para acessar sua localização
• Uso: Se você aceitar, utilizamos sua posição para mostrar os parceiros mais próximos
• Tecnologias: O mapa utiliza OpenStreetMap (dados livres), Leaflet (biblioteca de mapeamento) e Stadiamaps.com (blocos de satélite)
• Armazenamento: Suas coordenadas GPS não são conservadas após sua sessão

12.2 Seus direitos em relação à geolocalização

Você tem total controle sobre esse recurso:

• Recusar: Você pode recusar a geolocalização e usar o mapa normalmente
• Revogar: Você pode desativar a geolocalização a qualquer momento nas configurações do seu navegador
• Alternativa: Você pode pesquisar parceiros manualmente por cidade ou região

12.3 Segurança

A geolocalização é tratada com o mais alto nível de segurança:

• As coordenadas são usadas apenas no lado do cliente (seu navegador)
• Nenhuma transmissão das suas coordenadas exatas aos nossos servidores
• Utilizadas apenas para calcular distâncias e melhorar sua experiência

Reservamo-nos o direito de modificar esta política de privacidade a qualquer momento. As modificações entrarão em vigor a partir da sua publicação no site. Recomendamos que você consulte esta página regularmente.

Data da última atualização: 4 de dezembro de 2025 (Versão 1.1)

Para qualquer dúvida referente a esta política de privacidade ou ao tratamento dos seus dados pessoais, você pode entrar em contato conosco:

Desenvolvimento e manutenção técnica:

O portal de parceiros (acessível somente a parceiros profissionais) envolve o tratamento de dados pessoais específicos, descrito a seguir:

16.1 Dados tratados

O portal de parceiros trata as seguintes categorias de dados:

Identidade e informações profissionais:

• Dados pessoais: sobrenome, nome, endereço de e-mail profissional
• Informações da empresa: nome da empresa, função/cargo, número de cliente

Identificadores (criados por nós):

• Acesso: nome de usuário (login), senha com hash e salt
• Gestão: datas de criação, modificação e suspensão da conta
• Perfis: nível de acesso, permissões específicas, perfil de parceiro

Registros técnicos:

• Conexões: carimbo de data/hora preciso, endereço IP, user-agent do navegador
• Autenticação: resultados das tentativas de login (sucesso/falha), códigos de erro
• Ações sensíveis: downloads de documentos, consultas de preços, modificações de dados

Dados antibot:

• Cloudflare Turnstile: tokens de verificação, impressões digitais técnicas para detecção automática

16.2 Finalidades e bases legais

• Gerenciamento de contas de parceiros (art. 6(1)(b) do RGPD - Execução de contrato / medidas pré-contratuais): criação da conta por nós, envio de credenciais, gerenciamento de perfis e permissões, atualização das informações da conta
• Segurança e rastreabilidade (art. 6(1)(f) do RGPD - Interesse legítimo): registro de conexões bem-sucedidas/falhas, detecção de abusos e fraudes, proteção antibot via Cloudflare Turnstile, monitoramento de acessos não autorizados
• Suporte e assistência (art. 6(1)(f) do RGPD - Interesse legítimo): acompanhamento de solicitações de suporte técnico, resolução de incidentes, melhoria do serviço
• Prospecção comercial: nenhuma prospecção comercial é realizada por meio deste portal

16.3 Prazos de conservação específicos

• Conta de parceiro: durante toda a relação contratual, e depois até 3 anos em arquivamento (fins pré-contenciosos)
• Registros de segurança (sucesso/falha): no máximo de 6 a 12 meses a partir do registro (prazo proporcional ao objetivo de segurança)
• Tickets/solicitações de suporte: 3 anos após o encerramento da solicitação
• Sessões ativas: apenas durante a duração da sessão (fechamento do navegador ou desconexão manual)
• Dados antibot (Turnstile): duração da sessão ou conforme a política de retenção da Cloudflare

16.4 Destinatários e subcontratados específicos

• Equipe técnica interna: administração do portal, suporte técnico
• Hospedagem: AWS Lightsail (região de Paris, eu-west-3)
• Proteção antibot: Cloudflare Turnstile (segurança de acesso)
• Ferramentas internas: sistemas de monitoramento e backup

16.5 Transferências internacionais

As transferências de dados do portal de parceiros seguem a mesma lógica do site público:

• AWS Lightsail: hospedagem na UE (Paris), sem transferência para fora da UE
• Cloudflare Turnstile: certificada pelo DPF, transferências regidas pelo DPF e/ou SCC
• Outros fornecedores dos EUA (se aplicável): DPF se certificado, caso contrário SCC + medidas complementares

16.6 Direitos específicos

Os parceiros têm os mesmos direitos que os usuários do site público, com os seguintes procedimentos:

• Direito de acesso aos registros: possibilidade de visualizar o histórico de conexões via o portal
• Direito de retificação: modificação das informações da conta via o portal ou solicitação ao DPO
• Direito ao apagamento: exclusão da conta de parceiro (sujeita a obrigações contratuais)
• Contato: mesmos contatos do site público (dpo@groupegladius.com)

Esta política de privacidade é arquivada a cada modificação. Versões anteriores podem ser fornecidas mediante solicitação por escrito. Cada versão é identificada por um número e uma data de vigência, para garantir a rastreabilidade das alterações em matéria de proteção de dados pessoais.