Transparência

Política de Privacidade

Última atualização: 26 de outubro de 2026. Escrita em português claro, na linha da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Resumo em cinco linhas

  • Coletamos o que você digita no formulário de contato e, se você tem acesso ao portal, o que registra nos chamados.
  • Usamos isso para responder você e prestar suporte. Nada mais.
  • Não vendemos, não trocamos e não alimentamos lista de disparo.
  • Não há cookie de publicidade nem de medição de audiência neste site.
  • Você pode pedir cópia, correção ou exclusão dos seus dados quando quiser.

Quem trata os seus dados

A controladora é a Lapin Tecnologia. Somos uma empresa de pequeno porte e não temos um encarregado formalmente designado — o que a LGPD pede nesse caso é um canal de atendimento, e ele é este: contato@lapintecnologia.com.br, com "LGPD" no assunto para chegar direto a quem cuida disso.

O que coletamos, para quê e com que base legal

Formulário de contato

Nome, e-mail, empresa, telefone e a mensagem que você escreve. Registramos junto o endereço IP do envio e a data e hora, que seguem no e-mail que chega até nós.

Para quê: responder o seu contato e, se for o caso, conversar sobre um trabalho. Base legal: procedimentos preliminares de contrato, a pedido do titular (art. 7º, V). O registro do IP se apoia no legítimo interesse em segurança (art. 7º, IX) — é o que permite conter envio automatizado.

Um detalhe que importa: essa mensagem não é gravada em banco de dados. Ela vira um e-mail e vive na nossa caixa postal, como qualquer e-mail que você nos mandasse direto.

Área do cliente

E-mail da conta, uma senha (guardada como hash, nunca em texto legível) e o conteúdo dos chamados que você abre — descrição, anexos e as respostas trocadas.

Para quê: dar acesso ao portal e prestar o suporte contratado. Base legal: execução de contrato (art. 7º, V). O acesso é criado pela Lapin; não existe cadastro público neste site.

Dados técnicos de funcionamento

Endereço IP, tipo de navegador e páginas acessadas aparecem nos registros do servidor, como em qualquer site. As tentativas de login registram também o e-mail informado — é assim que percebemos ataque de força bruta contra uma conta. Esses registros servem para manter o site de pé, investigar erro e barrar abuso. Base legal: legítimo interesse em segurança (art. 7º, IX).

Cookies

Este site usa somente cookies necessários para funcionar. Não há cookie de publicidade, de rede social nem de medição de audiência — não usamos Google Analytics nem equivalente. É por isso que o aviso de cookies daqui informa em vez de pedir permissão: sem esses cookies o site não funciona, e a LGPD não exige consentimento para eles.

.AspNetCore.Antiforgery.*
Protege os formulários contra envio forjado a partir de outro site (CSRF). Some ao fechar o navegador.
.AspNetCore.Mvc.CookieTempDataProvider
Leva o aviso de "mensagem enviada" de uma página para a seguinte. Some logo depois.
LapinSite.Auth
Só existe depois que você entra na área do cliente: é o que mantém você conectado. Dura 8 horas.
lapin-aviso-cookies
Guarda no seu próprio navegador o fato de que você já leu o aviso, para ele não reaparecer a cada página. Fica só aí — não é enviado para nós.
Cloudflare Turnstile
A verificação "não sou um robô" roda dentro de um quadro da Cloudflare e pode guardar dados no seu navegador para reconhecer que o desafio já foi resolvido. Sem ela, os formulários ficam abertos a envio automatizado.

Com quem compartilhamos

Com ninguém para fim comercial. Os dados passam apenas pelos serviços que fazem o site funcionar, todos atuando como operadores e seguindo nossas instruções:

  • Microsoft Azure — hospedagem do site e do banco de dados.
  • Cloudflare — o Turnstile, que separa gente de robô nos formulários.
  • Locaweb — o servidor de e-mail que entrega a sua mensagem até nós.
  • Sistema de chamados da própria Lapin — onde o chamado aberto no portal é registrado.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Se isso acontecer e não formos proibidos de contar, contamos.

Transferência internacional

O servidor deste site fica nos Estados Unidos, e a Cloudflare processa a verificação anti-robô na rede global dela. Ou seja: os dados enviados por aqui saem do Brasil. Isso se apoia no art. 33 da LGPD, com fornecedores que mantêm cláusulas contratuais de proteção de dados. O sistema de chamados e o e-mail ficam em servidores no Brasil.

Por quanto tempo guardamos

  • Mensagens do formulário: ficam na nossa caixa de e-mail enquanto durar a conversa e o relacionamento. Você pode pedir a exclusão antes disso.
  • Conta e chamados do portal: enquanto o contrato de suporte estiver de pé, mais o prazo legal de guarda dos registros do atendimento.
  • Registros técnicos de acesso: pelo tempo de retenção da plataforma de hospedagem, usados só para segurança e diagnóstico.

Como protegemos

  • Todo o tráfego é cifrado — HTTPS obrigatório, com HSTS de um ano.
  • Senha nunca é guardada em texto legível, e a conta trava após 5 tentativas erradas.
  • O banco deste site é separado dos sistemas dos clientes, com usuário próprio que não alcança nenhum outro banco.
  • A chave de integração com o sistema de chamados nunca vai ao seu navegador: fica no servidor.
  • Formulários com verificação anti-robô, limite de tentativas por endereço e proteção contra envio forjado.

Seus direitos

A LGPD (art. 18) garante que você peça, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e a revogação do consentimento onde ele for a base usada.

Escreva para contato@lapintecnologia.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes — é para não entregar os seus dados a quem se passe por você.

Se achar que não resolvemos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Menores de idade

Este site é dirigido a empresas. Não coletamos dados de crianças e adolescentes de propósito. Se acontecer por engano, avise que apagamos.

Mudanças nesta política

Quando ela mudar, a data lá em cima muda junto. Se a mudança for relevante para quem já é cliente, avisamos pelo portal ou por e-mail.