1. Quem controla os dados
A controladora dos dados pessoais tratados por este site é Harpia Serviços de Segurança Privada LTDA, inscrita no CNPJ sob o nº 12.760.557/0001-00, doravante denominada “Harpia”.
Canal de privacidade e exercício de direitos: WhatsApp +55 41 3621-8350.
A identidade nominal do encarregado pelo tratamento de dados deverá ser publicada aqui após sua indicação formal pela controladora, quando exigível. Enquanto isso, o canal acima recebe solicitações dos titulares e comunicações relacionadas à privacidade.
2. A quem esta política se aplica
Esta política explica o tratamento relacionado ao site institucional harpiavigilancia.com.br. Aplicativos, portais de cliente, rastreamento, WhatsApp, redes sociais e serviços de terceiros possuem ambientes e políticas próprias. Ao sair deste site, consulte também os avisos do serviço acessado.
3. Quais dados podem ser tratados
3.1 Dados técnicos de acesso
O provedor que hospeda o site poderá registrar dados como endereço IP, data e hora, página solicitada, navegador, sistema operacional, referência de acesso e eventos de segurança. Esses registros dependem da infraestrutura de hospedagem contratada e devem ser confirmados pela Harpia junto ao fornecedor.
3.2 Preferências de privacidade
O site armazena no próprio navegador uma preferência contendo versão do aviso, categorias autorizadas e datas da decisão. Esse registro usa localStorage, permanece por até 180 dias e, no código atual, não é transmitido à Harpia.
3.3 Conteúdo opcional de terceiros
Somente após autorização específica, o navegador poderá se conectar ao YouTube/Google ou ao Instagram/Meta para exibir vídeos e publicações incorporadas. Esses provedores poderão receber dados técnicos, usar cookies ou tecnologias semelhantes e associar a visita a uma conta já autenticada.
3.4 Contatos e ambientes externos
Quando o visitante escolhe abrir WhatsApp, Facebook, Instagram, lojas de aplicativos, portal do cliente ou plataforma de rastreamento, a interação passa a ocorrer diretamente com o serviço escolhido. A Harpia poderá receber os dados que a pessoa decidir fornecer na conversa ou no ambiente contratado.
3.5 O que o site não coleta diretamente
A versão atual não possui formulário próprio, cadastro, ferramenta de analytics, pixel de publicidade ou perfil comportamental operado pela Harpia.
4. Finalidades e bases legais
| Tratamento | Finalidade | Base legal considerada |
|---|---|---|
| Entrega e segurança do site | Disponibilizar páginas, prevenir abuso e diagnosticar falhas. | Legítimo interesse, respeitados necessidade, transparência e direitos; obrigação legal quando aplicável. |
| Preferência local | Lembrar a decisão e evitar solicitar consentimento a cada visita. | Necessidade funcional e legítimo interesse, sem uso publicitário. |
| YouTube e Instagram incorporados | Exibir vídeos e publicações sociais solicitados pelo visitante. | Consentimento livre, informado, específico e revogável. |
| Contato iniciado pelo visitante | Responder dúvidas, apresentar propostas, prestar suporte e executar medidas pré-contratuais ou contratuais. | Procedimentos preliminares/execução de contrato, exercício de direitos e legítimo interesse, conforme o caso. |
5. Com quem os dados podem ser compartilhados
- Provedor de hospedagem: para entregar e proteger o site, conforme a contratação a ser confirmada pela Harpia.
- Google/YouTube: somente quando o visitante autoriza e o vídeo é carregado.
- Meta/Instagram: somente quando o visitante autoriza e as publicações são carregadas.
- WhatsApp, redes sociais, lojas e portais: quando o visitante escolhe seguir o link correspondente.
- Autoridades públicas: quando houver dever legal, regulatório ou ordem válida.
A Harpia não declara vender dados pessoais obtidos por este site.
6. Tratamento internacional
Google e Meta possuem infraestrutura global e podem processar dados fora do Brasil após o consentimento ou acesso voluntário aos serviços. A Harpia deve manter sua avaliação contratual e os mecanismos de transferência internacional aplicáveis. Para detalhes sobre os provedores, consulte a Política de Privacidade do Google e a Política de Privacidade da Meta.
7. Por quanto tempo os dados são mantidos
- Preferência de privacidade: até 180 dias no navegador, ou até a pessoa limpar os dados do site.
- Logs técnicos: pelo período necessário à segurança e às obrigações aplicáveis, conforme a configuração do provedor de hospedagem.
- Comunicações e relações comerciais: enquanto necessárias à finalidade, à execução do serviço, ao cumprimento de obrigações e ao exercício regular de direitos.
Os prazos concretos das operações internas devem constar do inventário de tratamento e da política de retenção da Harpia.
8. Segurança
A Harpia deve adotar medidas técnicas e administrativas proporcionais aos riscos, incluindo controle de acesso, atualização de sistemas, cópias de segurança, gestão de fornecedores, resposta a incidentes e treinamento. Nenhum ambiente é completamente imune a riscos; incidentes relevantes devem seguir o procedimento vigente da Autoridade Nacional de Proteção de Dados.
9. Direitos do titular
Nos termos da LGPD, a pessoa pode solicitar, quando aplicável:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares;
- portabilidade, observada a regulamentação e os segredos comercial e industrial;
- informações sobre compartilhamentos e sobre a possibilidade de negar consentimento;
- eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
- revogação do consentimento e oposição ao tratamento irregular.
A solicitação deve ser feita pelo canal indicado no item 1. Para proteger o titular, a Harpia poderá pedir informações proporcionais para verificar identidade e legitimidade.
10. Crianças e adolescentes
Este site institucional não é direcionado especificamente a crianças. Se houver tratamento de dados de crianças ou adolescentes em outros serviços da Harpia, ele deverá observar o melhor interesse e as exigências legais específicas.
11. Como controlar os conteúdos opcionais
Use o botão Privacidade, disponível no canto inferior esquerdo após a decisão inicial. É possível autorizar ou revogar YouTube e Instagram separadamente. A revogação impede novos carregamentos, mas dados já armazenados pelos terceiros devem ser administrados também nas configurações do navegador ou do respectivo provedor.
12. Atualizações desta política
Esta política poderá ser atualizada para refletir alterações legais, tecnológicas ou operacionais. Mudanças relevantes que afetem consentimentos serão apresentadas novamente antes do tratamento opcional.