Política de Privacidade

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados por meio deste site, nos termos do art. 5º, VI, da LGPD, é:

• Razão social: Ferreira e Silva Assessoria Ltda
• Nome fantasia: Jandaia Assessoria
• CNPJ: 32.504.124/0001-09
• Sede: Rua Alabastro, 285, Jardim Patrícia, Uberlândia/MG, CEP 38414-052
• Site institucional: rfngroup.com.br

O RFN Group é o nome do grupo empresarial sob o qual a Ferreira e Silva Assessoria Ltda opera e responde publicamente. Esta Política se aplica ao site institucional. O Portal de Licenças e o aplicativo móvel possuem políticas próprias, indicadas dentro de cada produto.

2. Quais dados coletamos

O site é institucional e não possui cadastro, login, formulários nem área de cliente. Os dados que podem ser tratados estão limitados ao mínimo necessário para o funcionamento, segurança e melhoria do site.

2.1. Coletados automaticamente

• Dados técnicos de navegação: endereço IP, tipo de navegador, sistema operacional, idioma, data e hora do acesso, páginas visitadas, tempo de permanência e origem da visita (referenciador).
• Cookies de medição — Google Analytics e Meta Pixel (apenas se você consentir): vide seção 6.
• Cookies estritamente necessários: armazenamento local do seu próprio consentimento de cookies (chave rfn-consent-v2) e da sua preferência de tema claro/escuro. Esses cookies não dependem de consentimento (art. 7º, IX, LGPD — legítimo interesse / e execução do próprio serviço).

2.2. Quando você nos contata

O site oferece botões de contato direto por WhatsApp, telefone e e-mail. Se você optar por usar um desses canais, os dados que você compartilhar conosco (número, mensagem, e-mail, conteúdo da conversa) serão tratados para responder ao seu contato, entender sua demanda e, se aplicável, dar continuidade à prestação de serviços.

2.3. O que NÃO coletamos

• Não coletamos CPF, RG ou dados financeiros pelo site.
• Não solicitamos senha — o site não tem login.
• Não acessamos câmera, microfone, localização ou contatos.

3. Para que utilizamos seus dados (finalidades e bases legais)

4. Compartilhamento com terceiros

O RFN Group não vende dados pessoais. Compartilhamos dados apenas com operadores que tornam o site tecnicamente possível, com as plataformas de medição listadas abaixo (estas somente com o seu consentimento), ou quando obrigados por lei:

5. Cookies utilizados

Cookies são pequenos arquivos guardados pelo seu navegador para que o site lembre de algumas preferências e meça uso agregado. O site utiliza apenas dois tipos de cookies: os estritamente necessários e os de medição, que dependem do seu consentimento:

Você pode revisar ou revogar seu consentimento de cookies a qualquer momento clicando em Gerenciar cookies no rodapé desta página.

6. Ferramentas de medição: Google Analytics e Meta Pixel

Utilizamos o Google Analytics 4 (GA4) para entender, de forma agregada, como o site é usado — quais páginas atraem mais visitas, quanto tempo as pessoas permanecem, quais dispositivos utilizam. Essas informações ajudam a priorizar melhorias.

Utilizamos também o Meta Pixel, carregado por meio do Google Tag Manager, para medir o resultado das nossas próprias campanhas de anúncios — saber, por exemplo, se um clique em anúncio resultou em um contato pelo WhatsApp. O pixel registra as páginas visitadas e o evento de clique em contato; nós não enviamos à Meta nome, e-mail, telefone nem qualquer dado de cadastro.

As duas ferramentas operam sob o Consent Mode do Google. Enquanto você não clicar em “Aceitar cookies” — e também se você recusar — o consentimento fica no estado negado: nenhum cookie é criado (nem os _ga, nem o _fbp), o Meta Pixel não é sequer carregado, nenhum identificador é gravado no seu navegador e nenhum histórico seu é montado. Nesse estado o Google recebe apenas um sinal técnico sem identificação — página acessada, tipo de dispositivo e origem da visita — usado só para estimativas agregadas de audiência.

Ao clicar em “Aceitar cookies”, o consentimento é atualizado e aí sim os cookies _ga e _fbp passam a ser criados. Você pode revogar a qualquer momento em Gerenciar cookies, e o estado volta a negado.

Os dados são processados pela Google Ireland Limited e pela Meta Platforms Ireland Limited (sedes europeias das duas empresas) e podem ser transferidos para servidores fora do Brasil. Ambas adotam mecanismos de transferência internacional reconhecidos (cláusulas-padrão contratuais e certificações). Você pode consultar as políticas em policies.google.com/privacy e facebook.com/privacy/policy.

7. Seus direitos como titular

A LGPD garante a você, a qualquer momento e mediante requisição (art. 18), os direitos de:

• Confirmar a existência de tratamento;
• Acessar os dados que tratamos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Solicitar a portabilidade dos dados a outro fornecedor;
• Solicitar a eliminação de dados tratados com base em consentimento;
• Obter informação sobre com quem compartilhamos seus dados;
• Ser informado sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
• Revogar o consentimento a qualquer momento.

Para exercer qualquer um desses direitos, envie um e-mail para privacidade@jandaia.udi.br. Responderemos em até 15 dias corridos.

8. Retenção e descarte

9. Segurança da informação

• Toda comunicação com o site ocorre sobre HTTPS com TLS 1.2 ou superior.
• Aplicamos cabeçalhos de segurança (HSTS, Content Security Policy, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) para reduzir vetores de ataque.
• O acesso administrativo aos nossos sistemas é controlado por princípio de menor privilégio e registrado em log.
• Em caso de incidente de segurança que represente risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos prazos e condições do art. 48 da LGPD.

10. Crianças e adolescentes

O site é destinado a pessoas adultas, profissionais do setor de transportes e demais interessados maiores de 18 anos. Não direcionamos conteúdo a crianças ou adolescentes e não coletamos conscientemente dados pessoais dessas faixas etárias. Caso identifiquemos coleta inadvertida de dados de menor sem o devido consentimento dos responsáveis, eliminaremos esses dados o mais rápido possível.

11. Transferência internacional de dados

Alguns dos nossos operadores (notadamente Google e Meta) podem processar dados em servidores localizados fora do Brasil. Quando isso ocorre, exigimos contratualmente que sejam adotadas garantias adequadas de proteção, conforme o art. 33 da LGPD, e tratamos apenas os dados estritamente necessários à finalidade.

12. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças no site, na legislação aplicável ou nas nossas práticas. Em caso de alterações materiais (que ampliem o tratamento, alterem finalidades ou afetem seus direitos), comunicaremos no próprio site. A data da última atualização e a versão sempre estarão no topo deste documento.

13. Contato e Encarregado pelo Tratamento de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento dos seus dados pessoais:

• E-mail do Encarregado (DPO): privacidade@jandaia.udi.br
• Endereço postal: Rua Alabastro, 285, Jardim Patrícia, Uberlândia/MG, CEP 38414-052

Nosso compromisso é responder seu pedido em até 15 dias corridos. Em última instância, caso entenda que seus direitos não foram atendidos mesmo após esse contato, a Autoridade Nacional de Proteção de Dados (ANPD) é o órgão regulador competente para apreciar a questão.