1. Quem somos
Este portal é operado por 67.612.753 Karina Jesus de Souza, CNPJ 67.612.753/0001-29, com sede em São Paulo/SP, nome fantasia Invictus Crachás ("Invictus"). Contato para assuntos de privacidade: invictuscrachas@gmail.com.
2. O que este portal faz
O portal permite que clientes solicitem crachás, cordões e acessórios personalizados, acompanhem os pedidos e que a Invictus administre cadastros, produção, estoque e financeiro.
3. Papéis na proteção de dados
- Dados de cadastro da empresa e dos usuários do portal (quem acessa a conta): a Invictus é a controladora.
- Dados das pessoas que receberão os crachás (nome, cargo, registro profissional ou matrícula, fotografia e demais campos do modelo): a empresa cliente é a controladora e a Invictus atua como operadora, tratando esses dados somente para produzir e entregar o pedido, conforme as instruções do cliente.
A empresa cliente declara que possui base legal para enviar esses dados e que informou os portadores dos crachás sobre o tratamento.
4. Dados tratados
- Cadastro: nome ou razão social, CPF/CNPJ, e-mail, telefone, endereços de cobrança e de entrega.
- Usuários: nome, e-mail e senha (guardada apenas em forma criptografada irreversível; nunca em texto).
- Pedidos: dados dos portadores informados no pedido, fotografias, artes, quantidades, status e histórico.
- Comercial e financeiro: propostas, valores combinados, lançamentos de cobrança.
- Segurança: registros de acesso e de ações (data, hora, endereço IP, conta e ação realizada).
5. Para que usamos (finalidades e bases legais – LGPD, art. 7º)
- Executar o contrato e atender pedidos do cliente (execução de contrato).
- Manter a segurança do portal e prevenir fraudes (legítimo interesse).
- Cumprir obrigações fiscais e legais (obrigação legal).
- Responder solicitações e dar suporte (execução de contrato / legítimo interesse).
Não vendemos dados e não os usamos para publicidade de terceiros.
6. Com quem compartilhamos
- Provedor de infraestrutura em nuvem (Oracle Cloud), onde o portal e as cópias de segurança ficam hospedados. Os servidores podem estar localizados no Brasil ou no exterior, conforme a região contratada.
- Serviço de consulta de CEP (ViaCEP): ao digitar um CEP, o navegador consulta esse serviço público para preencher o endereço.
- Transportadoras e correios, somente o necessário para entregar o pedido.
- Autoridades, quando exigido por lei.
7. Por quanto tempo guardamos
Dados de cadastro e pedidos: 5 anos. Fotografias dos portadores: apagadas 90 dias após a entrega do pedido. Dados fiscais e financeiros: pelo prazo exigido em lei. Cópias de segurança: 14 dias no servidor; cópias externas, rotacionadas periodicamente. Após o prazo, os dados são apagados ou anonimizados.
8. Como protegemos
- Conexão criptografada (HTTPS) e senhas com hash seguro.
- Acesso por perfil: cada pessoa vê apenas o que precisa; o cliente enxerga somente os dados da própria empresa.
- Verificação em duas etapas disponível e recomendada para a equipe da Invictus.
- Registro de ações administrativas, cópias de segurança periódicas e atualizações de segurança do servidor.
Nenhum sistema é totalmente imune a falhas. Em caso de incidente que possa causar risco relevante, avisaremos os afetados e a ANPD, conforme a lei.
9. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento, quando for o caso. Escreva para invictuscrachas@gmail.com. Se você é portador de crachá e seus dados foram enviados por uma empresa, o pedido deve ser dirigido primeiro a ela; podemos ajudar a atendê-lo.
10. Cookies
Usamos apenas um cookie essencial de sessão, necessário para manter você conectado com segurança. Não usamos cookies de publicidade ou de rastreamento.
11. Regras de uso
- Cada pessoa é responsável pela guarda da sua senha e não deve compartilhá-la.
- O cliente deve enviar apenas fotografias e dados que tenha autorização para usar e que sejam necessários ao crachá.
- É proibido tentar acessar dados de outras empresas, testar vulnerabilidades sem autorização ou usar o portal de forma ilícita.
- A produção segue o fluxo combinado (conferência das fotos e confirmação da arte). Prazos e valores seguem a proposta ou o acordo comercial aceito.
12. Alterações e foro
Podemos atualizar este texto; a data da versão fica no topo. Foro: Comarca de São Paulo/SP.