Política de Privacidade e Proteção de Dados Pessoais — Corevars
Versão: 2.0
Data de Vigência: 31 de outubro de 2026
Controlador: Corevars Tecnologia & Consultoria
Encarregado pelo Tratamento de Dados Pessoais (DPO): Deyvison Guilherme ([email protected])
1. Resumo Executivo (TL;DR)
A Corevars (corevars.com.br) é uma consultoria especializada em arquitetura de software de alta performance, engenharia de confiabilidade (SRE) e sistemas de inteligência artificial. Levamos a privacidade e a segurança a sério:
- Minimização: Coletamos apenas os dados estritamente indispensáveis para responder ao seu contato comercial e desenhar sua proposta técnica.
- Sem Comercialização de Dados: Jamais comercializamos, alugamos ou monetizamos seus dados pessoais com terceiros.
- Cookies sob Controle: Você escolhe se deseja ou não ativar os cookies de medição do Google Analytics 4.
- Seus Direitos Garantidos: Você pode confirmar, acessar, corrigir ou solicitar a eliminação dos seus dados a qualquer momento pelo canal oficial [email protected].
2. Identificação do Controlador (Art. 9º, I da LGPD)
- Controlador dos Dados: Corevars Tecnologia
- Sítio Eletrônico Oficial: corevars.com.br
- Canal de Atendimento de Privacidade: [email protected]
- Encarregado de Dados (DPO): Deyvison Guilherme — Arquiteto de Sistemas e Encarregado de Privacidade (designado nos termos do Art. 41 da LGPD e da Resolução CD/ANPD nº 18/2024).
3. Dados Coletados, Finalidades e Bases Legais
Tratamos seus dados com base nas hipóteses expressamente autorizadas pelos Artigos 7º e 11 da LGPD:
| Atividade de Tratamento | Dados Tratados | Finalidade Específica (Art. 6º, I) | Base Legal Aplicável | Prazo de Retenção |
|---|---|---|---|---|
| Formulário de Contato Comercial | Nome completo, e-mail corporativo, empresa, telefone/WhatsApp, descrição do cenário técnico e necessidades. | Atendimento a solicitações de orçamento, desenho de arquitetura de software e agendamento de reuniões técnicas. | Art. 7º, V da LGPD (Procedimentos pré-contratuais a pedido do titular). | 12 meses (se não convertido); ou 5 anos após o término da relação se resultar em contrato (Art. 206, § 5º, I do Código Civil). |
| Mitigação de Fraudes e Anti-Bot (Turnstile) | Endereço IP, dados de conexão do navegador e token de desafio. | Proteger o formulário e a infraestrutura contra ataques de negação de serviço, injeção maliciosa e spam automatizado. | Art. 7º, IX (Legítimo interesse) c/c Art. 11, II, “g” (Prevenção a fraude e segurança). | Transiente (token descartado em minutos; logs do provedor por até 30 dias). |
| Medição de Audiência e Telemetria (GA4) | Cookie identificador (_ga), rotas visualizadas, tempo de navegação e resolução técnica do dispositivo. | Compreender o alcance dos conteúdos técnicos do blog e aprimorar a usabilidade da plataforma. | Art. 7º, I da LGPD (Consentimento do titular obtido via banner). | 14 meses no console GA4; cookies locais conforme configuração do navegador. |
| Registros de Conexão do Servidor | Endereço IP de origem, data/hora em UTC, rota HTTP requisitada e User-Agent. | Cumprimento de obrigação legal de manutenção de registros de conexão a aplicações de internet. | Art. 7º, II da LGPD c/c Art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet). | 6 meses (prazo legal estrito e obrigatório). |
4. Compartilhamento com Terceiros e Operadores (Art. 39 da LGPD)
A Corevars contrata operadores de infraestrutura tecnológica com elevados padrões de segurança da informação para viabilizar as operações do portal:
- Zoho Corporation (Zoho Mail): Provedor e operador de infraestrutura de e-mails corporativos e mensageria que recebe os dados do formulário de contato para despacho seguro à caixa postal corporativa da Corevars.
- Cloudflare, Inc. (EUA): Operador de segurança, CDN e mecanismo anti-bot (Cloudflare Turnstile).
- Google LLC (EUA): Operador do serviço de telemetria (Google Analytics 4).
- jsDelivr / Prospect One (União Europeia): Rede de distribuição de conteúdo (CDN) estático para renderização segura de diagramas (Mermaid) e fórmulas matemáticas (KaTeX).
5. Transferência Internacional de Dados (Arts. 33 a 36 da LGPD)
Alguns de nossos operadores tecnológicos mantêm centros de processamento e servidores localizados nos Estados Unidos da América. Todas as transferências internacionais de dados pessoais efetuadas pela Corevars fundamentam-se no Artigo 33, inciso II, alínea “b” da LGPD, amparadas pela celebração e adesão às Cláusulas-Padrão Contratuais brasileiras (SCCs) reguladas pela Resolução CD/ANPD nº 19/2024, assegurando garantias equivalentes de proteção aos titulares.
6. Cookies e Tecnologias de Monitoramento
Nosso portal utiliza as seguintes classes de cookies:
- Cookies Estritamente Necessários: Cookies de sessão e segurança técnica fundamentais para estabilidade de conexão e prevenção de fraudes. Não dependem de consentimento (Art. 7º, IX da LGPD).
- Cookies Analíticos (Google Analytics 4): Destinados a mensurar métricas agregadas de visitação. Somente são ativados caso você consinta expressamente em nosso banner de cookies. Você pode alterar sua preferência ou revogar seu consentimento a qualquer instante limpando os cookies do seu navegador.
Deseja redefinir ou escolher novamente suas opções de cookies?
7. Segurança da Informação (Art. 46 da LGPD)
Empregamos medidas técnicas e administrativas aptas a proteger seus dados contra acessos não autorizados, perdas ou alterações:
- Protocolo criptográfico de trânsito TLS 1.3 com política estrita de cabeçalhos HSTS (Strict-Transport-Security).
- Arquitetura stateless: formulários processados em memória volátil, sem banco de dados local exposto a ataques de injeção.
- Segregação de privilégios e controle de acesso restrito via chaves criptográficas SSH.
- Procedimentos documentados de resposta a incidentes de segurança com compromisso de comunicação à ANPD e aos titulares nos prazos da Resolução CD/ANPD nº 15/2024.
8. Seus Direitos como Titular de Dados Pessoais (Art. 18 da LGPD)
Você possui os seguintes direitos garantidos pela legislação brasileira:
- Confirmação e Acesso: Confirmar a existência de tratamento e solicitar cópia dos seus dados pessoais.
- Correção: Solicitar a retificação de dados incorretos, inexatos ou desatualizados.
- Anonimização, Bloqueio ou Eliminação: Exigir a eliminação ou bloqueio de dados desnecessários ou tratados em desconformidade.
- Portabilidade: Obter seus dados em formato estruturado e interoperável.
- Eliminação: Solicitar a exclusão definitiva dos dados tratados com base no seu consentimento ou pré-contratuais (ressalvadas as hipóteses legais de guarda obrigatória, como os logs do Marco Civil da Internet).
- Informação sobre Compartilhamento: Saber com quais entidades públicas ou privadas seus dados foram compartilhados.
- Revogação do Consentimento: Retirar sua autorização para cookies e comunicações a qualquer momento.
9. Como Exercer seus Direitos (Canal DSAR e Prazos)
Para exercer qualquer um dos seus direitos, entre em contato diretamente com o nosso Encarregado pelo Tratamento de Dados Pessoais:
- E-mail Dedicado do DPO: [email protected]
- Canal Alternativo: [email protected]
- Prazo de Resposta: Forneceremos resposta inicial ou confirmação em até 15 (quinze) dias corridos contados da data do seu requerimento (ou até 30 dias se enquadrado como agente de pequeno porte pela Resolução CD/ANPD nº 2/2022).
10. Atualizações desta Política
Esta Política de Privacidade poderá ser revisada periodicamente para refletir melhorias contínuas de segurança ou mudanças regulatórias emitidas pela Autoridade Nacional de Proteção de Dados (ANPD). Qualquer modificação relevante será publicada nesta mesma página com atualização da data de vigência.
- Versão 1.0: Outubro de 2026 (Versão preliminar).
- Versão 2.0: 31 de Outubro de 2026 (Adequação completa às Resoluções ANPD nº 15/2024, 18/2024 e 19/2024).