1. Abrangência desta Política

Esta Política se aplica ao tratamento de dados pessoais realizado pela Tintor em seu site institucional, em formulários de contato, cadastro, contratação, onboarding, atendimento, suporte, cobranças, gestão de acessos, uso da plataforma e demais interações relacionadas aos serviços disponibilizados sob a marca TINTOR.

Quando um cliente utiliza o TINTOR para inserir ou administrar dados pessoais de terceiros no contexto de sua própria atividade empresarial, essa empresa cliente poderá atuar como controladora desses dados, e a Tintor, como operadora, nos limites das instruções legítimas recebidas e das condições técnicas, contratuais e legais aplicáveis.

2. Quem trata os dados

Para os tratamentos realizados em nome próprio, como cadastro de interessados, prospecção comercial, autenticação de usuários, faturamento, segurança, suporte, analytics do site, prevenção a fraudes e cumprimento de obrigações legais, a controladora é a operação responsável pela plataforma TINTOR, identificada pelos canais oficiais do serviço, especialmente o domínio tintor.com.br e o e-mail contato@tintor.com.br.

A qualificação societária, os documentos comerciais, fiscais e o CNPJ aplicável à contratação poderão constar em proposta, contrato, nota fiscal, ordem de serviço, fatura ou instrumento equivalente.

3. Dados que tratamos

Dependendo da relação com o TINTOR, poderemos tratar as seguintes categorias de dados:

• Dados cadastrais e de identificação: nome, e-mail, telefone, WhatsApp, empresa, segmento, cargo, login e credenciais de acesso.
• Dados comerciais e contratuais: histórico de contato, proposta, plano, faturamento, cobrança, registros de contratação e interações pré e pós-venda.
• Dados operacionais e de negócio: informações inseridas pelo cliente na plataforma, como cadastros de empresas, clientes, fornecedores, colaboradores, pedidos, estoques, produção, fiscal, financeiro, relatórios e anexos.
• Dados de suporte e atendimento: tickets, mensagens, contexto do problema, anexos, evidências, histórico de solução e registros de acompanhamento.
• Dados técnicos e de navegação: IP, data e hora de acesso, identificadores de sessão, logs, navegador, dispositivo, páginas acessadas, origem do tráfego e interações com o site ou a plataforma.
• Dados de integrações: chaves, identificadores, eventos e informações necessárias para integrações autorizadas ou licenciadas pelo cliente.

A Tintor não solicita, como regra, dados pessoais sensíveis para cadastro inicial no site. Se dados sensíveis forem inseridos pelo cliente em módulos próprios da operação, o tratamento deverá observar base legal válida, necessidade, proporcionalidade e as regras específicas da LGPD.

4. Como os dados são coletados

Os dados pessoais podem ser obtidos:

• diretamente do usuário, quando ele preenche formulários, cria conta, solicita contato, contrata planos, envia tickets ou interage com a equipe;
• automaticamente, por meio de logs, cookies, tecnologias de sessão, eventos de navegação e métricas de uso do site ou da plataforma;
• por integração, importação, parametrização ou sincronização autorizada pelo cliente;
• por fontes necessárias à execução contratual, à validação cadastral, ao suporte, à cobrança, à segurança do ambiente ou ao cumprimento de obrigação legal.

5. Finalidades do tratamento

A Tintor poderá tratar dados pessoais para as seguintes finalidades legítimas:

• permitir cadastro, autenticação, criação de conta, controle de acesso e administração de usuários;
• prestar os serviços contratados, executar onboarding, parametrização, implantação, suporte, manutenção, monitoramento e atendimento técnico;
• processar cobranças, notas, faturamento, relacionamento comercial e comunicações relacionadas à contratação;
• viabilizar recursos da plataforma, integrações, licenciamento, segurança operacional, auditoria, rastreabilidade e continuidade do serviço;
• analisar comportamento de uso, desempenho, estabilidade e métricas para melhorar a experiência, corrigir falhas e evoluir funcionalidades;
• prevenir fraudes, identificar acessos indevidos, investigar incidentes, exercer direitos em processos administrativos, arbitrais ou judiciais;
• cumprir obrigações legais, regulatórias, fiscais, contábeis, tributárias, consumeristas e de proteção de dados;
• enviar comunicações institucionais, operacionais, de suporte, segurança, atualização de serviço e, quando permitido pela legislação, comunicações comerciais relacionadas ao TINTOR.

Sempre que viável e compatível com a finalidade, a Tintor poderá utilizar dados agregados, anonimizados ou pseudonimizados para inteligência operacional, estatística, melhoria de produto e análise gerencial.

6. Bases legais

O tratamento de dados pessoais pela Tintor poderá se apoiar, conforme o caso concreto, nas bases legais previstas na LGPD, em especial:

• execução de contrato ou de procedimentos preliminares relacionados à contratação do serviço;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos em contrato, processo judicial, administrativo ou arbitral;
• legítimo interesse da Tintor ou de terceiros, observado o balanceamento de direitos e a expectativa legítima do titular;
• proteção do crédito, prevenção à fraude e segurança do titular, da plataforma e das operações;
• consentimento do titular, quando a legislação assim exigir para finalidades específicas.

7. Compartilhamento, operadores e uso por terceiros

A Tintor poderá compartilhar dados pessoais, de forma limitada ao necessário, com operadores, fornecedores e parceiros que auxiliem na hospedagem, infraestrutura, autenticação, comunicação, cobrança, analytics, suporte, armazenamento, backup, implementação, integração e segurança, sempre sob critérios de necessidade, confidencialidade e governança.

Também poderá haver compartilhamento:

• com o próprio cliente contratante, seus administradores e usuários autorizados;
• com integrações expressamente habilitadas ou licenciadas pelo cliente;
• com autoridades públicas, órgãos reguladores ou judiciais, quando houver dever legal, ordem válida ou necessidade de exercício regular de direitos;
• em operações societárias, reorganizações, auditorias, diligências ou cessões legítimas relacionadas à operação do negócio, respeitadas as salvaguardas aplicáveis.

8. Transferências internacionais

Alguns fornecedores de tecnologia, nuvem, monitoramento, comunicação ou armazenamento utilizados pela Tintor podem manter infraestrutura fora do Brasil. Nesses casos, eventual transferência internacional de dados ocorrerá nos termos da LGPD, com adoção de medidas contratuais, organizacionais e técnicas razoáveis para preservar a confidencialidade, a integridade e a segurança das informações.

9. Retenção e descarte

Os dados pessoais serão mantidos pelo tempo necessário para cumprir as finalidades informadas nesta Política, atender obrigações legais e regulatórias, preservar histórico contratual, permitir auditoria, garantir segurança do ambiente e viabilizar o exercício regular de direitos.

Encerrada a necessidade do tratamento, os dados poderão ser eliminados, anonimizados ou mantidos de forma bloqueada, conforme a base legal aplicável, os prazos prescricionais, obrigações de guarda e políticas internas de backup, contingência e integridade.

10. Segurança e governança

A Tintor adota medidas técnicas, administrativas e organizacionais compatíveis com o risco e com a natureza dos dados tratados, buscando proteger as informações contra acessos não autorizados, destruição, perda, alteração, vazamento, indisponibilidade ou qualquer forma de tratamento inadequado ou ilícito.

Essas medidas podem incluir, conforme aplicável:

• controles de autenticação, segregação de acesso, gestão de permissões e rastreabilidade de eventos;
• proteção de credenciais, registros de sessão, monitoramento, rotinas de backup e resposta a incidentes;
• compromissos de confidencialidade, orientação de equipes e avaliação de fornecedores críticos.

Nenhum sistema é absolutamente inviolável. Por isso, o titular e o cliente também devem adotar boas práticas de segurança, como senhas fortes, controle interno de usuários e atualização de informações relevantes.

11. Cookies e logs

O site e a plataforma podem utilizar cookies, identificadores de sessão e logs técnicos para autenticação, manutenção de sessão, segurança, preferência de navegação, desempenho e estatísticas de uso.

• Cookies necessários: essenciais para funcionamento, login, sessão e segurança.
• Cookies de desempenho e estatística: ajudam a medir uso, identificar falhas e aprimorar a experiência.
• Cookies de preferência: quando aplicáveis, servem para lembrar configurações e escolhas do usuário.

Caso sejam adotados cookies não estritamente necessários em contextos que demandem consentimento, a Tintor poderá disponibilizar mecanismos adicionais de informação e gestão dessa preferência.

12. Direitos do titular e contato LGPD

Nos termos da LGPD, o titular pode solicitar, conforme cabível e observados segredos comercial e industrial, confirmação da existência de tratamento, acesso aos dados, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas, quando aplicável.

Solicitações relativas a direitos do titular, privacidade, proteção de dados, segurança ou dúvidas sobre esta Política podem ser enviadas para contato@tintor.com.br, preferencialmente com o assunto "LGPD - Solicitação do Titular".

A Tintor poderá solicitar informações adicionais para confirmar a identidade do requerente e proteger dados contra acessos indevidos. Esta Política pode ser atualizada para refletir mudanças legais, operacionais ou tecnológicas, prevalecendo a versão publicada nesta página com a respectiva data de atualização.