POLÍTICA DE PRIVACIDADE

Esta Política se aplica ao site institucional da PSight, aos dados técnicos tratados para sua disponibilização e segurança e às informações que uma pessoa decida fornecer voluntariamente ao entrar em contato com a PSight pelos canais indicados no site.

O site é voltado ao público profissional e empresarial. Atualmente, não possui área de cadastro, autenticação, envio de arquivos ou formulário próprio para coleta de dados pessoais.

O código atual do site não cria cadastro de visitantes nem mantém banco próprio com histórico nominal de navegação. Entretanto, a infraestrutura necessária para receber, encaminhar, proteger e responder às solicitações da internet pode processar automaticamente dados técnicos, como:

• endereço IP;
• data e hora da requisição;
• navegador, agente do usuário, sistema operacional ou características técnicas do dispositivo;
• página, arquivo ou recurso solicitado;
• código de resposta, dados de roteamento e informações técnicas de rede;
• informações relacionadas à segurança, prevenção de abuso, tráfego suspeito ou automatizado e diagnóstico de falhas.

Esses dados técnicos podem constar de registros operacionais mantidos pelos provedores de hospedagem e segurança. A PSight não mantém, no código atual do site, um banco próprio para copiar ou consolidar esses logs, nem os utiliza para criar perfis comportamentais, publicidade direcionada ou identificação nominal de visitantes.

O site da PSight não utiliza atualmente cookies próprios de publicidade, marketing, remarketing, personalização ou análise comportamental. Também não utiliza, em sua implementação atual, Google Analytics, Google Tag Manager, Meta Pixel, Microsoft Clarity, Hotjar, localStorage, sessionStorage, IndexedDB ou identificadores persistentes próprios de visitantes.

A infraestrutura de segurança pode utilizar o cookie técnico __cf_bm, fornecido pela Cloudflare. Esse cookie é necessário ao funcionamento de mecanismos de proteção contra tráfego automatizado e atividades potencialmente maliciosas. Segundo a documentação da Cloudflare, ele expira após aproximadamente 30 minutos de inatividade, tem conteúdo relacionado à detecção de robôs protegido por criptografia e é gerado separadamente para cada site, sem corresponder a uma conta ou identificador mantido pela aplicação da PSight.

Como o cenário atual não inclui cookies opcionais de analytics, publicidade ou personalização, o site não apresenta banner de consentimento para essas finalidades. Se forem adotadas futuramente tecnologias não essenciais, a PSight reavaliará a base legal aplicável, atualizará esta Política e implementará, quando necessário, mecanismo apropriado de informação e consentimento antes da ativação desses recursos.

O recurso "Abrir e-mail" utiliza um link do tipo mailto:. Ao selecioná-lo, o navegador solicita a abertura do aplicativo ou serviço de e-mail configurado pelo visitante. O site não recebe previamente os dados do visitante, não registra o clique para fins de analytics e não envia mensagem automaticamente.

A PSight somente receberá dados pessoais se o próprio visitante decidir redigir e enviar uma mensagem. As informações fornecidas poderão ser utilizadas para responder à solicitação, prestar informações, elaborar proposta, realizar procedimentos relacionados a eventual contratação, manter relacionamento comercial e cumprir obrigações legais, administrativas ou contratuais aplicáveis.

O botão de WhatsApp direciona o visitante diretamente ao serviço externo por meio de link próprio da plataforma. O código atual do site não utiliza evento de analytics, redirecionamento intermediário, pixel de conversão ou endpoint da PSight para registrar esse clique.

Ao acessar WhatsApp, aplicativo telefônico ou outro serviço externo, o visitante deixa o ambiente do site da PSight e passa a estar sujeito às regras e políticas do respectivo fornecedor. Caso envie uma mensagem ou realize uma chamada, a PSight tratará apenas as informações necessárias à finalidade da comunicação.

O site pode conter links para LinkedIn, Instagram, WhatsApp, aplicativos de e-mail, aplicativos telefônicos e outros serviços externos. Esses serviços possuem suas próprias práticas de privacidade e não são controlados pela PSight.

A existência de um link não significa que a PSight receba automaticamente informações sobre a navegação realizada no serviço externo. No funcionamento atual do site, não existem scripts de LinkedIn, Instagram, Meta, Google ou Microsoft carregados diretamente na página para fins de rastreamento.

Materiais institucionais disponibilizados no site, como portfólios, apresentações, imagens ou documentos em PDF, podem ser acessados sem cadastro. Atualmente, esses arquivos não utilizam identificadores individuais, não registram leitura página a página e não permitem à PSight identificar nominalmente quem realizou o acesso apenas pela abertura ou download do arquivo.

A solicitação de um arquivo poderá, entretanto, integrar os registros técnicos normais da infraestrutura de hospedagem, da mesma forma que ocorre com qualquer outro recurso solicitado ao servidor.

Os dados pessoais eventualmente tratados pela PSight serão utilizados somente para finalidades legítimas, específicas e compatíveis com a atividade realizada. Dependendo do contexto, o tratamento poderá se apoiar, entre outras hipóteses previstas na LGPD, em:

• procedimentos preliminares relacionados a eventual contratação ou execução de contrato;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos em processos judiciais, administrativos ou arbitrais;
• legítimo interesse da PSight ou de terceiros, quando aplicável, observados finalidade, necessidade, proporcionalidade e os direitos e liberdades fundamentais do titular;
• consentimento, quando essa for a base adequada e exigida para a finalidade específica.

Para a operação técnica do site, segurança e prevenção de abusos, a finalidade é manter a disponibilidade, integridade e proteção da infraestrutura e dos serviços utilizados para publicação.

A PSight não vende dados pessoais de visitantes do site.

Para disponibilizar o site e os canais institucionais, podem existir tratamentos realizados por fornecedores de tecnologia, conforme a função de cada serviço. No cenário atual, destacam-se:

• OpenAI - ChatGPT Sites: utilizado para publicação, hospedagem, manutenção e suporte do site;
• Cloudflare: utilizada na camada de entrega, segurança, proteção contra tráfego malicioso e infraestrutura de rede;
• provedores de e-mail e comunicação: utilizados quando o próprio visitante decide iniciar contato por e-mail, WhatsApp, telefone ou serviço equivalente.

Cada fornecedor poderá tratar dados de acordo com suas responsabilidades, contratos e políticas próprias. A PSight busca limitar o compartilhamento ao necessário para a finalidade correspondente.

Alguns fornecedores tecnológicos utilizados para hospedagem, segurança, comunicação ou suporte possuem infraestrutura e operações em diferentes países. Por essa razão, determinados dados técnicos poderão ser processados ou armazenados fora do Brasil, conforme a arquitetura e as políticas do provedor utilizado.

Quando houver transferência internacional de dados pessoais sob responsabilidade da PSight, serão observadas as exigências da LGPD e a regulamentação aplicável da Autoridade Nacional de Proteção de Dados (ANPD), inclusive quanto aos mecanismos de proteção adequados.

Os dados pessoais serão mantidos pelo período necessário para atender às finalidades para as quais foram tratados, observadas obrigações legais, regulatórias, contratuais, de segurança e de exercício regular de direitos.

No caso dos registros técnicos mantidos pela infraestrutura de hospedagem e segurança, os períodos de retenção podem depender das configurações e políticas dos respectivos fornecedores. A PSight não estabelece nesta Política um prazo específico para esses logs enquanto não houver confirmação documental suficiente do período efetivamente praticado pelos provedores.

Quando aplicável e tecnicamente possível, os dados serão eliminados, anonimizados ou terão o acesso restringido após o término da finalidade e dos períodos de retenção necessários.

A PSight adota medidas compatíveis com sua estrutura, com a natureza das informações e com os riscos envolvidos para reduzir a possibilidade de acesso não autorizado, perda, alteração, divulgação, destruição ou uso incompatível com as finalidades informadas.

Essas medidas podem incluir controles técnicos, administrativos e organizacionais. Nenhum sistema, entretanto, pode ser considerado absolutamente imune a incidentes de segurança.

Nos termos da LGPD, o titular poderá exercer, quando aplicável ao tratamento realizado, direitos como:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
• portabilidade, quando aplicável e conforme regulamentação;
• informação sobre compartilhamentos de dados;
• eliminação de dados tratados com consentimento, observadas as hipóteses legais de conservação;
• revogação do consentimento, quando essa for a base utilizada;
• oposição ao tratamento nas hipóteses previstas em lei;
• solicitação de informações e revisão relacionadas a decisões tomadas unicamente com base em tratamento automatizado de dados pessoais, quando aplicável;
• peticionamento perante a Autoridade Nacional de Proteção de Dados, nos termos da legislação.

Solicitações poderão ser encaminhadas para administracao@psight.com.br. Para proteger os dados contra acesso indevido, a PSight poderá solicitar informações razoáveis para confirmar a identidade do solicitante antes de atender determinados pedidos.

Na data desta versão, o site da PSight não possui integração automatizada ativa com LinkedIn ou outras redes sociais para coleta de métricas ou dados de visitantes.

A PSight poderá futuramente implementar integrações tecnológicas para apoiar atividades internas de inteligência de gestão, marketing, análise de desempenho e posicionamento, inclusive por meio de APIs oficiais de plataformas profissionais, quando houver autorização e base legítima para o acesso.

Antes da entrada em produção de qualquer integração que altere de forma relevante o tratamento de dados pessoais, esta Política deverá ser revisada para informar, conforme aplicável, as categorias de dados, finalidades, bases legais, fontes, permissões, formas de armazenamento, regras de retenção, compartilhamentos, medidas de segurança e direitos dos titulares.

A PSight não utilizará essa previsão como autorização genérica para coleta de dados. Qualquer integração deverá respeitar as regras da plataforma fornecedora, as permissões concedidas e a legislação aplicável. Recursos que dependam de scraping não autorizado, contorno de configurações de privacidade ou identificação indevida de usuários não serão considerados parte legítima do tratamento descrito nesta Política.

O site da PSight é destinado principalmente a público profissional, empresarial e B2B e não é direcionado intencionalmente a crianças. O site não possui cadastro ou formulário próprio de coleta de dados. Se a PSight identificar tratamento de dados de criança ou adolescente em contexto que exija proteção específica, serão observadas as disposições legais aplicáveis, inclusive o melhor interesse do titular.

Esta Política poderá ser atualizada quando houver alteração relevante no funcionamento do site, implantação de novas tecnologias ou integrações, mudança de fornecedores, alteração normativa ou modificação das atividades de tratamento da PSight.

A versão vigente será identificada pela data de atualização indicada no início do documento. Alterações relevantes deverão ser refletidas antes ou no momento em que o novo tratamento entrar em operação.