Política de privacidade

Quem cuida dos seus dados

Responsável pelos dados deste site e da lista de espera: Casil Da Silva Pinto. E-mail: casilpinto@gmail.com.

Encarregado pelo tratamento de dados pessoais: Casil Da Silva Pinto (casilpinto@gmail.com).

Que dados guardamos

Os da lista de espera: o que o formulário pede — nome, e-mail e o nome do escritório ou da organização. Se você responder, também a cidade e a UF, o tipo de organização, quantos números de WhatsApp falam com clientes, se o escritório usa o app WhatsApp Business, qual sistema de atendimento ele usa e se você quer receber novidades — e a data e a hora da inscrição, para contar o prazo de guarda.

Não pedimos CPF nem telefone. O endereço IP de quem se inscreve não vai para a lista nem para banco nenhum. Para limitar inscrições em série, ele é contado na memória do servidor por quinze minutos e apagado na limpeza seguinte; some também sempre que o servidor reinicia. Como todo acesso ao site, ele entra ainda nos registros de acesso, mais abaixo.

Para quê, e com que base

Para avisar você quando a conexão abrir para o seu escritório e falar com você sobre o CriptoJus, porque você pediu, ao se inscrever (LGPD, art. 7º, V). As respostas opcionais ajudam a saber quem chamar primeiro.

Novidades só chegam a quem marcou a caixa “Quero receber novidades”, que vem desmarcada. É consentimento (LGPD, arts. 7º, I, e 8º), e pode ser retirado a qualquer momento, pelo canal de Seus dados.

Por quanto tempo

Enquanto a inscrição servir para avisar dessa abertura. Se a conexão não abrir para escritórios novos em 12 meses contados da inscrição, ela é apagada.

Nas páginas dos escritórios

Cada escritório que usa o CriptoJus é o controlador do registro das mensagens que os números conectados dele enviam e recebem, com clientes e com qualquer outra pessoa, e o CriptoJus é o operador: trata esses dados só em nome do escritório. O registro guarda a data, a hora, o número, o tipo e uma impressão digital (hash) das mensagens de texto, imagem, vídeo e documento enviadas pelos números conectados, e os dados que o escritório cadastra de cada cliente: nome, CPF, telefone e, se houver, e-mail e número do processo. Quando o telefone de um cliente muda, os números anteriores dele ficam no histórico do cadastro. Da senha do cliente fica só uma impressão dela. Do arquivo anexado fica só a impressão; o arquivo não é guardado.

O texto das mensagens enviadas, e a legenda do anexo, fica cifrado no banco de dados daquele escritório, separado do de qualquer outro, e é apagado 30 dias depois do envio, ou na hora, se o escritório apagar a mensagem. Ele aparece só para a equipe do escritório, no painel, e para o cliente, na página dele, depois de entrar com o cartão de segurança ou com CPF e senha. A conferência da página compara pela impressão digital e não abre o texto. Das mensagens que chegam aos números conectados, de clientes ou de qualquer outra pessoa, guardamos a data, a hora e o número; o texto só passa pelo aviso da Meta descrito abaixo.

Antes de virar registro, o aviso que a Meta envia de uma mensagem chega com o texto e fica como chegou no banco central do CriptoJus até ser processado. O texto sai dele quando o aviso vira registro, ou em 48 horas; quando o número ainda não tem dono no CriptoJus, em 7 dias.

Ficam registradas também as entradas na página de cada cliente — a data, a hora e se foi pelo cartão ou pela senha, inclusive a senha errada —, para o escritório ver, e o que a pessoa escreve quando relata um golpe na página do escritório, com o protocolo, para o escritório e para os relatórios ao banco, à polícia e à Meta.

Para limitar tentativas, o CriptoJus guarda no banco central, de cada entrada e de cada conferência, a data, a hora, o resultado e uma impressão do endereço de origem e, na entrada com CPF, uma impressão do CPF: nunca o CPF nem o IP em claro. Aqui o controlador é o CriptoJus.

A página do escritório e a do cliente carregam as fontes do Google Fonts, e por isso o Google recebe o endereço IP de quem as abre. Depois que o cliente entra, a página dele grava um cookie de sessão, que serve só para mantê-lo dentro dela: nada de estatística nem de anúncio.

O registro (a data, a hora, o número, o tipo e a impressão digital), o cadastro dos clientes, os relatos e as impressões que limitam as tentativas não têm hoje prazo automático para ser apagados: o CriptoJus não os apaga sozinho, nem quando um número do escritório é desligado. É o registro que deixa o cliente conferir, meses depois, uma mensagem verdadeira. Para corrigir ou pedir que o cadastro seja apagado, o cliente fala com o escritório, que decide sobre esses dados. Hoje o painel corrige o cadastro, mas ainda não o apaga. Veja Seus dados (LGPD).

Com quem compartilhamos

Com ninguém, para uso próprio. Os dados ficam em provedores de hospedagem e de banco de dados contratados pela empresa, que os tratam só em nome dela. Onde ficam os servidores? Os servidores ficam nos Estados Unidos (Render, região de Virgínia). Por isso há transferência internacional de dados, feita com base nas cláusulas contratuais do provedor (LGPD, art. 33).

Cookies e rastreadores

Este site não grava cookie, não tem script e não carrega nada de outro domínio: nem estatística, nem pixel de anúncio, nem chat. Por isso não há aviso de cookies. As páginas dos escritórios são outra coisa: o que elas gravam e carregam está em “Nas páginas dos escritórios”, acima.

Registros de acesso

Os registros de acesso a este site — endereço IP, data e hora — são guardados sob sigilo. Os registros de acesso ficam com a hospedagem pelo prazo do plano contratado, e são apagados depois.

Seus direitos

Você pode pedir para saber se temos dados seus, ver, corrigir, apagar, levar para outro lugar e saber com quem foram compartilhados, além de pedir o bloqueio do que for desnecessário e retirar o consentimento das novidades, entre outros direitos (LGPD, art. 18). Veja como em Seus dados (LGPD).