Política de Privacidade

Controlador e escopo da Política

A controladora dos dados pessoais fornecidos no formulário de contato é a KMLCode sp. z o.o. Os dados são tratados na medida necessária para operar o site, processar solicitações, garantir a segurança do serviço e encaminhar a solicitação à FP KLIMA mediante consentimento do usuário.

A FP KLIMA recebe a solicitação como entidade responsável por entrar em contato com o cliente a respeito da instalação de ar-condicionado, da elaboração de um orçamento ou da prestação de manutenção. Após receber os dados, a FP KLIMA poderá atuar como controladora independente nos contatos posteriores e na execução de contratos com o cliente.

Quais dados podem ser tratados

O formulário de contato inclui nome completo ou primeiro nome, número de telefone ou endereço de e-mail, endereço opcional da instalação e uma mensagem curta opcional. O sistema também registra as informações necessárias para documentar o consentimento: identificador da solicitação, data do envio, página de origem do formulário e status do tratamento da mensagem.

Um formulário separado de suporte à KMLCode está disponível em /support e aceita a categoria do relato, uma mensagem de 1 a 1000 caracteres, um endereço de e-mail opcional para resposta e uma imagem opcional. A imagem é decodificada no servidor, tem os metadados removidos, é redimensionada e armazenada apenas como WebP com alta compressão; o original, o nome do arquivo e o tipo informado pelo navegador não são conservados.

Para fins de segurança, proteção contra spam e diagnóstico do site, podem ser tratados dados técnicos básicos das solicitações, como endereço IP, tipo de navegador, endereço da página visitada, tempo de resposta e código de resposta do servidor. A parte pública do serviço não exige a criação de conta de usuário nem o fornecimento de dados de pagamento.

O site pode registrar os chamados leads silenciosos, que são sinais de interesse em contato ou em uma oferta, como clique em número de telefone, endereço de e-mail, botão de acesso ao formulário, link de rede social ou início ou envio de formulário. Nesse evento, podem ser registrados: tipo de evento e posição da CTA estritamente permitidos; caminho mascarado da subpágina, sem query string nem fragmento; destino canônico do link técnico; código limitado do estado do formulário; data e hora; endereço IP temporário, seu hash e prefixo; hash de um identificador do dispositivo obtido de cookie técnico; user-agent; e referrer seguro (somente o caminho para uma página própria e somente o hostname para uma página externa). Não registramos nos leads silenciosos o conteúdo dos campos do formulário, nome, e-mail, telefone, endereço, mensagem, nem nomes ou conteúdo de arquivos.

Um lead silencioso é enviado exclusivamente ao endpoint próprio da FP KLIMA. Como o serviço não dispõe atualmente de um mecanismo de consentimento explícito para analytics, esses eventos não são copiados para dataLayer, gtag ou para qualquer outro sistema analítico externo. Essa integração só poderá ser ativada após a implementação de consentimento voluntário por adesão (opt-in), sem afetar o funcionamento do registro first-party.

Finalidades e bases legais do tratamento

Os dados são processados para os seguintes fins:

• receber uma solicitação e permitir contato sobre ar-condicionado,
• encaminhar uma solicitação à FP KLIMA com base no consentimento do usuário,
• gerenciar correspondências, confirmações e o status técnico da entrega das mensagens,
• proteger os formulários contra spam, abuso e quantidade excessiva de solicitações,
• gerenciar relatos de erros e mensagens gerais enviados à KMLCode,
• medir a eficácia dos botões de contato e identificar a intenção de contato ainda não enviada,
• manter a segurança do site, diagnosticar erros e produzir estatísticas técnicas de tráfego,
• eventual constituição, exercício ou defesa de direitos.

As bases legais do tratamento podem ser o consentimento do usuário, a necessidade de adotar providências a pedido da pessoa que envia uma solicitação, o legítimo interesse em proteger o serviço e as obrigações decorrentes de disposições legais.

Destinatários dos dados

Os dados do formulário poderão ser disponibilizados à FP KLIMA para que ela entre em contato com a pessoa interessada na instalação ou manutenção de ar-condicionado. Também poderão ter acesso aos dados as pessoas autorizadas que tratam as solicitações e os fornecedores de infraestrutura técnica, hospedagem, banco de dados e serviços de e-mail, somente na medida necessária ao funcionamento do serviço.

Os dados não são vendidos a entidades externas nem usados para inscrição automática em newsletter. Os links de redes sociais levam a serviços externos que operam segundo seus próprios termos de privacidade.

Para enriquecer o endereço IP com uma localização aproximada, usamos o serviço IPInfo. O endereço IP bruto é transmitido à IPInfo exclusivamente por um processo compartilhado em lote, executado com atraso, com limites para o número de chamadas e cache local; não consultamos a IPInfo no momento do clique. O endereço bruto é armazenado apenas até o enriquecimento bem-sucedido ou o encerramento das tentativas; assim que seu status passa a enriquecido, falhou ou ignorado, ele é excluído. A desativação da coleta de leads silenciosos ou do provedor também encerra as tentativas pendentes e exclui o endereço bruto. Registramos o resultado necessário à visualização administrativa no serviço: especificamente o país e, se o serviço devolver esses dados, cidade, região, fuso horário ou operadora. Eventos de bots, rotas administrativas e dispositivos de administrador reconhecidos são ignorados antes do registro e não são enviados para enriquecimento.

Período de retenção

Armazenamos os dados do formulário somente pelo tempo necessário para tratar a solicitação, confirmar o envio correto da mensagem e resguardar eventuais direitos. Quando o armazenamento adicional deixa de ser justificado, as solicitações são excluídas ou anonimizadas.

Os dados técnicos relacionados à segurança e ao funcionamento correto do site são armazenados por tempo limitado, somente na medida necessária para proteger o serviço, diagnosticar erros e produzir estatísticas técnicas básicas. Não divulgamos detalhes de configuração nem medidas de segurança, para não reduzir a proteção do aplicativo.

Os leads silenciosos são armazenados por no máximo 180 dias e, depois desse período, excluídos automaticamente do banco de dados. O aplicativo não aceita novos registros se não conseguir criar e confirmar um índice que implemente essa retenção. Os hashes que identificam dispositivos reconhecidos de administradores são excluídos automaticamente 365 dias após o último login do administrador; a prontidão para armazenar registros depende do estado dos dois índices de retenção.

As mensagens de suporte da KMLCode são excluídas automaticamente em até 180 dias. Depois que uma mensagem é marcada como arquivada, seu período de retenção é reduzido para no máximo 30 dias. O armazenamento é bloqueado se o aplicativo não conseguir confirmar um índice de retenção exato.

Direitos do titular dos dados

O titular dos dados pode solicitar acesso aos dados, retificação, exclusão, limitação do tratamento, portabilidade, oposição e revogação do consentimento, na medida em que o tratamento se baseie no consentimento. A revogação não afeta a licitude do tratamento realizado antes dela.

Para assuntos relacionados à privacidade, use os dados de contato informados no final desta página. O titular dos dados também tem o direito de apresentar uma reclamação ao Presidente do Serviço de Proteção de Dados Pessoais.

Cookies, armazenamento local e segurança

O serviço armazena o cookie necessário de preferência de idioma fpklima_locale que contém apenas o código do idioma selecionado. Ele é usado somente para lembrar essa preferência e não altera o idioma de uma página indexável; nas páginas públicas, o locale codificado na URL continua sendo a fonte de verdade. O cookie pode permanecer armazenado por até 365 dias e não é usado para criar perfis de marketing. O serviço também usa um cookie seguro de identificação do dispositivo para excluir dispositivos de administradores da análise pública e vincular eventos técnicos básicos; apenas um hash desse identificador é armazenado no banco de dados. Os provedores de serviços externos acessados por links de redes sociais podem usar suas próprias tecnologias.

Implementamos medidas organizacionais e técnicas proporcionais à natureza do serviço, entre elas restrições de acesso, validação de formulários, filtragem de abusos e monitoramento do funcionamento correto. Os detalhes das medidas de segurança, da configuração do servidor e das ferramentas administrativas não são divulgados publicamente.