INVENTÁRIO DE TRATAMENTO DE DADOS — CARATEC TECNOLOGIA

Última atualização: 24/11/2025
Responsável legal e Encarregado (DPO): Claudio Mendonça
E-mail: caratecsolucoes@hotmail.com

Este inventário descreve quais dados pessoais são tratados pela CARATEC TECNOLOGIA, para quais finalidades, como são armazenados, compartilhados e por quanto tempo permanecem em nossos sistemas, em conformidade com a Lei Geral de Proteção de Dados (LGPD).

1. Categorias de Dados Tratados

A Caratec trata apenas dados essenciais para execução de serviços de TI, eletrônica, IoT e automação.

1.1. Dados de clientes (pessoa física)

  • Nome

  • Telefone

  • E-mail

  • Endereço

  • CPF (quando necessário para nota fiscal)

1.2. Dados de clientes (pessoa jurídica)

Dados de contatos internos da empresa contratante:

  • Nome

  • Telefone

  • E-mail corporativo

  • Cargo

1.3. Dados técnicos coletados durante serviços

Dependendo do projeto:

  • Acesso temporário a sistemas de automação

  • Logs técnicos

  • Informações de câmera, controladores, sensores, redes

  • Usuários e senhas fornecidas temporariamente pelo cliente

1.4. Dados coletados no site

  • IP

  • Navegação

  • Cookies (Google Analytics)

  • Formulários de contato

2. Finalidades do Tratamento

Os dados são tratados para:

  • Elaboração de orçamentos e propostas

  • Prestação de serviços contratados

  • Suporte técnico

  • Emissão de notas fiscais e documentos fiscais

  • Contato com cliente durante ou após o serviço

  • Garantia e manutenção

  • Segurança do site

  • Cumprimento de obrigações legais

3. Base Legal Utilizada (LGPD)

A Caratec utiliza as seguintes bases legais:

3.1. Execução de contrato

(art. 7º, V)
Quando os dados são necessários para realizar o serviço contratado.

3.2. Consentimento

(art. 7º, I)
Para recebimento de mensagens via formulário do site.

3.3. Obrigação legal

(art. 7º, II)
Documentação fiscal, emissão de NF e registros contábeis.

3.4. Legítimo interesse

(art. 7º, IX)
Dados mínimos usados para atendimento, suporte e comunicação.

4. Compartilhamento de Dados

A Caratec não comercializa dados.
Os dados podem ser compartilhados com:

  • Contabilidade (para emissão de notas fiscais)

  • Hospedagem do site (servidor seguro)

  • Parceiros técnicos autorizados (quando necessário para instalação ou suporte)

  • Serviços de nuvem e backup

Todos seguem boas práticas de segurança.

5. Tempo de Retenção dos Dados

Tipo de Dado Tempo de Retenção Motivo Dados fiscais 5 anos Obrigações legais Dados de contato Enquanto durar a relação comercial Suporte e comunicação Dados técnicos (acessos, senhas temporárias) Excluídos após conclusão do serviço Segurança Dados do site (formulários) Até 12 meses Contato e follow-up Cookies Conforme navegador Análise de tráfego

6. Armazenamento e Segurança

  • Backups criptografados

  • Senhas fortes e autenticação segura

  • Acesso restrito

  • Remoção de dados não utilizados

  • Ambientes protegidos digital e fisicamente

  • Atualizações periódicas de sistemas

  • Armazenamento seguro em nuvem confiável

7. Direitos do Titular

O titular dos dados pode solicitar:

  • Acesso a seus dados

  • Correção

  • Exclusão, quando permitido pela lei

  • Informação sobre compartilhamento

  • Revogação de consentimento

Solicitações devem ser enviadas para:
📧 caratecsolucoes@hotmail.com

8. Registro das Operações de Tratamento

8.1. Coleta

Via formulários do site, contato direto ou durante serviços técnicos.

8.2. Uso

Execução dos serviços, suporte, comunicação com cliente.

8.3. Armazenamento

Nuvem segura, computador corporativo protegido, pastas internas restritas.

8.4. Exclusão

Quando os dados deixam de ser necessários ou por solicitação.

9. Encarregado pelo Tratamento de Dados (DPO)

Nome: Claudio Mendonça
E-mail: caratecsolucoes@hotmail.com
Função: Atender solicitações e garantir conformidade com a LGPD.

10. Atualização do Inventário

Este inventário pode ser atualizado a qualquer momento, sempre exibindo a última data de revisão.

Conclusão

A CARATEC mantém um inventário simples e transparente, adequado ao porte da empresa e compatível com as exigências da LGPD, garantindo proteção e responsabilidade no tratamento de dados.