Privacidade

Quem trata seus dados

Cara Certa (Blumenau/SC) é a controladora dos dados tratados em https://www.cara-certa.com.br e no diretório Sites do Vale. O encarregado de dados (DPO) é Lucas Lima, pelo e-mail contato@cara-certa.com.br.

Incorporamos, por referência, a Política de Privacidade do Google na medida em que usamos a Google Maps Platform / Places API.

O que coletamos

• Dados de navegação agregados via Vercel Analytics e Speed Insights, sem identificação para marketing de terceiros.
• Mensagens que você envia pelo WhatsApp ou e-mail, usadas só para atendimento.
• No servidor, consultas à Places API com a chave da Cara Certa; a chave não é exposta ao navegador.

Bases legais

Tratamos dados com base em: execução de contrato e procedimentos preliminares (atendimento e prestação do serviço); consentimento (quando você envia mensagem ou pede um diagnóstico); legítimo interesse (segurança, prevenção a fraude e medição agregada de uso); e cumprimento de obrigação legal ou regulatória, quando aplicável.

Cookies e medição

• cc_origem — cookie do próprio site, válido por 30 dias, que guarda apenas de onde a visita veio (por exemplo, um post ou um link de campanha), sem identificar você.
• Vercel Analytics e Speed Insights — medição agregada de uso e desempenho, sem identificação para marketing de terceiros.
• BotID, da Vercel — proteção contra robôs, sem desafio na tela.

Não usamos cookies de publicidade nem vendemos dados.

Mapas

O mapa carrega tiles do OpenStreetMap no seu navegador. Coordenadas dos clientes no catálogo local são mantidas por nós para posicionar pins (algumas marcadas como aproximadas).

Diagnóstico do primeiro contato

Quando alguém pede um diagnóstico em /diagnostico, olhamos só o que já é público sobre a empresa informada:

• a página inicial e até três páginas internas do site (contato, sobre, serviços), e a medição de velocidade do PageSpeed Insights, do Google;
• o perfil público da empresa no Google (nota, avaliações, fotos, horário, telefone);
• quando o site mostra um CNPJ, a situação cadastral, a data de abertura e a atividade principal na Receita Federal. Sócios e dados de pessoas físicas são descartados antes de qualquer gravação.

Esses dados são lidos por modelos de linguagem, pelo AI Gateway da Vercel, para escrever a análise. A prévia fica num endereço próprio, marcado para não aparecer no Google.

Do visitante que pede o diagnóstico guardamos pouco: o IP vira um código irreversível, usado só para limitar três diagnósticos novos por dia, e é apagado em até 24 horas. O cookie cc_origem e a proteção contra robôs estão detalhados em Cookies e medição.

Para remover a prévia de uma empresa, use o link Solicitar remoção desta página no fim da própria prévia, ou escreva para contato@cara-certa.com.br com o endereço da página. Confirmado o vínculo com a empresa, a página sai do ar e os prints são apagados.

Subprocessadores

Usamos fornecedores que tratam dados por nossa conta, com finalidade limitada: Vercel (hospedagem, Analytics, Speed Insights, AI Gateway e BotID), Google (Places API e PageSpeed Insights) e OpenStreetMap (tiles de mapa). Cada um segue as próprias políticas de privacidade e segurança.

Por quanto tempo guardamos

• Mensagens de atendimento: pelo tempo necessário ao atendimento e ao cumprimento de obrigações legais.
• Código irreversível de IP no diagnóstico: até 24 horas.
• Cookie cc_origem: 30 dias.
• Prévia do diagnóstico: até 24 horas, ou removida antes a pedido.
• Dados de publicação do site (catálogo, fotos): enquanto durar o serviço; eliminados após o encerramento, salvo obrigação legal.

Seus direitos

O titular pode pedir confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento (LGPD, art. 18), pelo canal do encarregado. Se você é cliente listado e quer corrigir ou remover dados públicos do diretório, use o mesmo canal. Respondemos nos prazos da LGPD.

Alterações

Podemos atualizar esta página; a data e a versão no topo indicam a versão vigente. Mudanças relevantes são refletidas aqui.