1. Quem é o controlador
O controlador dos dados tratados neste site é a SANDI TECH LTDA, CNPJ 64.991.067/0001-18, com sede na Rua Pais Leme, 215, Pinheiros, São Paulo/SP, CEP 05424-150 ("SandiTech").
Canal para assuntos de privacidade e para exercer seus direitos: privacidade@sanditech.com.br. LGPD, art. 9º, III e IV; art. 41, §2º, I; Res. CD/ANPD 2/2022, art. 11, §1º
2. Quais dados tratamos, para quê e com que base
Tratamos só o necessário e sempre com finalidade específica (LGPD, art. 6º, I e III).
| Situação | Dados | Finalidade | Base legal |
|---|---|---|---|
| Você preenche o formulário de contato | Nome, WhatsApp ou e-mail, tipo de necessidade e a mensagem escrita por você | Responder ao seu pedido e elaborar uma proposta | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Você nos envia uma mensagem pelo WhatsApp | Número, nome do perfil e o conteúdo da conversa | Atendimento e proposta | Art. 7º, V; o WhatsApp (Meta) trata os dados conforme os próprios termos |
| Você acessa o site | Endereço IP, data e hora, navegador e página acessada | Entregar a página, proteger contra abuso e cumprir a guarda de registros de acesso | Legítimo interesse em segurança (art. 7º, IX) e, se aplicável, obrigação legal (Marco Civil, art. 15) |
Não usamos ferramentas de medição de audiência nem cookies de publicidade. Se isso mudar, atualizaremos esta política e pediremos a sua escolha antes. LGPD, arts. 6º, 7º e 9º, I
3. Por quanto tempo guardamos (forma e duração)
- Dados de contato e conversas: só pelo tempo necessário para atender ao seu pedido. Se não houver contratação, eliminamos os dados em até 6 meses depois do último contato. Se houver contratação, os dados do contrato seguem as regras e os prazos do contrato e da lei, e não esta política de contato.
- Registros de acesso ao site: guardados por 6 meses, sob sigilo e em ambiente seguro, como determina o Marco Civil da Internet.
Depois disso, eliminamos ou anonimizamos os dados, salvo conservação autorizada pelo art. 16 da LGPD (cumprimento de obrigação legal ou regulatória, entre outros). LGPD, arts. 9º, II, 15 e 16; Marco Civil, art. 15
4. Cookies
Hoje o site usa apenas o armazenamento estritamente necessário para funcionar, que não depende de consentimento.
Se passarmos a usar cookies que não sejam necessários, vamos pedir sua escolha antes, com as regras do guia da ANPD: botão de recusar no primeiro nível do aviso, categorias explicadas num segundo nível, nada marcado por padrão e informações em português. Cookies de publicidade só com consentimento.
ANPD, Guia Orientativo Cookies e Proteção de Dados Pessoais (2022, atualizado em 2025); LGPD, art. 8º
5. Com quem compartilhamos (uso compartilhado)
- Provedor de hospedagem, rede de entrega e segurança (Cloudflare), para publicar e proteger o site.
- Meta (WhatsApp), quando você nos envia uma mensagem por esse canal.
- Microsoft (Outlook), que recebe os e-mails enviados para os nossos endereços @sanditech.com.br.
Não vendemos dados pessoais. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. LGPD, art. 9º, V e VI
6. Agentes de tratamento e responsabilidades
A SandiTech é a controladora. Os provedores acima atuam como operadores ou como controladores próprios, conforme o serviço, e respondem pelas suas obrigações nos termos da LGPD. Quando a SandiTech presta serviços a clientes e trata dados em nome deles, atua como operadora, e isso é definido em contrato com cada cliente. LGPD, arts. 5º, VI e VII, 9º, VI, 39 e 42
7. Transferência internacional
Alguns provedores podem tratar dados fora do Brasil. Nesses casos, usamos os mecanismos do art. 33 da LGPD, como país com grau de proteção adequado ou cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD 19/2024). Os provedores citados (Cloudflare, Meta e Microsoft) operam, entre outros países, nos Estados Unidos.
8. Seus direitos
A qualquer momento e mediante requisição, você pode pedir:
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade a outro fornecedor, nos termos da regulamentação da ANPD;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e suas consequências;
- revogação do consentimento.
Como pedir: pelo canal da seção 1. A confirmação e o acesso em formato simplificado são imediatos; a declaração completa é fornecida em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). LGPD, arts. 9º, VII, 18 e 19
9. Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado e situações acidentais ou ilícitas. Mantemos registro das operações de tratamento. Se houver incidente com risco ou dano relevante, comunicaremos a ANPD e os titulares afetados. LGPD, arts. 37, 46 e 48
10. Crianças e adolescentes
Este site é voltado a empresas e não coleta dados de crianças de forma intencional. Se tomarmos conhecimento de que recebemos dados de uma criança sem o consentimento específico de um responsável, eliminaremos. LGPD, art. 14
11. Alterações
Se mudarmos a finalidade do tratamento ou esta política de forma relevante, avisaremos de forma clara. A versão vigente fica nesta página, com a data da última atualização: 11 de outubro de 2026. LGPD, art. 9º, §2º