Política de Privacidade

1. Quem trata os dados

A marca Avalie com NFC é operada por 64990619 FELIPE DE ALMEIDA SILVA, CNPJ declarado 64.990.619/0001-73, responsável Felipe Almeida. Solicitações sobre privacidade e direitos podem ser enviadas para [email protected].

2. Dados e finalidades

• Login: identificador estável da conta Google e e-mail verificado, para autenticar e vincular pedidos. Não persistimos nome nem foto do perfil Google.
• Antes da confirmação manual do pagamento: e-mail de login, CEP e cidade, itens e valores do pedido, necessários à cotação manual e ao histórico operacional.
• Depois da confirmação manual: nome do destinatário e endereço de entrega, necessários à produção e expedição.
• Unidades: identificador opaco, destino de avaliação, alterações, suspensão e auditoria. Não criamos contador, perfil ou analytics de quem escaneia ou aproxima o NFC.
• Segurança e auditoria: eventos mínimos de operação e, quando configurados na infraestrutura, logs técnicos de acesso restrito, sem derivar perfil de uso por unidade.

O site usa apenas cookies estritamente necessários à autenticação e segurança. Não usa publicidade ou analytics e, por isso, não apresenta banner de consentimento para cookies opcionais.

3. Operação e compartilhamentos

O Google fornece a identidade usada no login e também recebe o acesso ao destino de avaliação escolhido. O WhatsApp é aberto pelo próprio revendedor para encaminhar a solicitação ao atendimento. Dados mínimos de entrega podem ser exportados para a gráfica responsável pela produção.

O link de pagamento é criado, enviado e conferido manualmente fora deste site. O site não cria, incorpora, armazena, consulta, processa ou valida link de pagamento. Fornecedores definitivos de hospedagem, gráfica, pagamento e armazenamento externo serão informados após contratação e antes da produção; nenhum fornecedor não confirmado é declarado aqui.

4. Retenção

• Pedidos cancelados ou abandonados sem confirmação: CEP, cidade e vínculo direto são removidos após 30 dias sem atividade; permanece somente o mínimo pseudonimizado necessário.
• Dados completos de entrega: removidos 90 dias após a última atualização ou exportação auditada.
• Logs técnicos mínimos de infraestrutura: até 6 meses, quando aplicáveis, com acesso restrito e sem query strings ou segredos.
• Trilha mínima de pedido pago, conferência declarada, geração, download, reenvio e suspensão: até 5 anos, sem endereço completo, PIN, chave ou URL completa.
• Destino atual: enquanto a unidade estiver ativa. Destino substituído: URL completa por 1 ano; depois permanecem somente ator, data e metadados mínimos por até 5 anos.
• CSV cifrado de recuperação: enquanto o lote estiver em serviço e por 90 dias depois de seu encerramento explícito. PDF e mapa de produção: 1 ano após a geração.

Dados pseudonimizados continuam sujeitos a proteção; não são apresentados como anônimos.

5. Direitos e encerramento

Pedidos de confirmação, acesso, correção, oposição ou exclusão são analisados manualmente pelo canal publicado, considerando obrigações legais e a necessidade de manter a operação contratada.

Se a conta for encerrada com unidades ativas, a identidade Google é removida e o e-mail é anonimizado. Os redirecionamentos permanecem no último destino, mas a conta perde acesso ao portal, alteração de destino e recuperação de PINs. Transferência de titularidade e reativação automática não fazem parte desta versão.

6. Segurança e continuidade

Aplicamos controle de acesso, histórico auditável, arquivos privados cifrados e rotinas de retenção com simulação antes da exclusão. Os objetivos operacionais de cópia e restauração são de até 24 horas; isso não é garantia de disponibilidade ininterrupta.