Política de privacidade.
O que o site da Atestra coleta, para quê, com quem compartilha e como você exerce os seus direitos pela LGPD. No fim, um resumo de como os produtos tratam os dados dos clientes.
1. Quem é o controlador
O controlador dos dados tratados neste site é a Atestra, CNPJ [CNPJ]. Para qualquer assunto de privacidade, escreva para privacidade@atestra.com.br.
Esta política vale para o site atestra.com.br (incluindo o endereço docs.useverity.com.br, que leva para as mesmas páginas). O uso dos produtos Atestra Audit, Atestra Way, Atestra Scope e Atestra Ops segue o contrato de cada cliente; o resumo de como eles tratam dados está na seção 11.
2. Que dados o site coleta
Quando você preenche um formulário
Os formulários do site (contato, pedido de demonstração, análise de edital, lista de espera e os das páginas de cada produto) pedem o seu e-mail, que é obrigatório. Conforme o formulário, você pode informar também, se quiser: nome, empresa, mensagem, link ou número do pregão, data da sessão, CNPJ da empresa, quantidade aproximada de fichas ou de locais e o tipo de documento ou de situação. A mensagem leva ainda o nome da página em que o formulário foi enviado.
Esses dados viram um e-mail enviado para a caixa contato@atestra.com.br. O site não grava o formulário em banco de dados. Pedimos que não coloque no formulário dados de outras pessoas nem dados sensíveis.
Quando você só navega
Como todo site, o servidor que entrega as páginas recebe dados técnicos da conexão: endereço IP, tipo de navegador e de dispositivo, página pedida, data e hora. Esses registros são tratados pelo provedor de hospedagem (Vercel) para entregar o site e protegê-lo contra abuso. A Atestra não monta perfil de visitante.
O que o site não usa
O site não usa ferramenta de analytics (como Google Analytics), Google Tag Manager, pixel de publicidade, mapa de calor nem cookie de rastreamento. As fontes tipográficas são servidas pelo próprio site, sem chamada ao Google no seu navegador.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Responder ao seu contato, marcar demonstração, analisar o edital ou a situação que você mandou e enviar proposta | Dados do formulário | Procedimentos preliminares de contrato, a pedido do titular (art. 7º, V) |
| Retomar a conversa comercial que você começou (por exemplo, perguntar se a proposta ainda faz sentido) | E-mail, nome e empresa | Legítimo interesse (art. 7º, IX), com direito de oposição a qualquer momento |
| Avisar quando um produto da lista de espera for lançado | Consentimento (art. 7º, I), que você pode retirar quando quiser | |
| Entregar as páginas, manter o site no ar e protegê-lo contra abuso | Dados técnicos da conexão | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigação legal ou defender direitos em processo | O que for necessário ao caso | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
4. Com quem compartilhamos
A Atestra não vende nem aluga dados pessoais. Os dados do site passam só pelos fornecedores necessários para ele funcionar:
- Vercel Inc. (Estados Unidos): hospeda o site e processa o envio dos formulários.
- Zoho Corporation (serviço Zoho Mail): envia o e-mail gerado pelo formulário e guarda a caixa contato@atestra.com.br.
Duas páginas carregam recursos de terceiros diretamente no seu navegador, que por isso recebem o seu endereço IP:
- a demonstração do Way (/way/demonstracao) carrega o mapa do OpenStreetMap;
- a referência da API do Way (/docs/way) carrega o visualizador Scalar pelo jsDelivr.
Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.
5. Transferência internacional
A Vercel e a Zoho tratam os dados em servidores fora do Brasil, inclusive nos Estados Unidos. Essa transferência é necessária para atender o pedido que você faz no formulário (LGPD, art. 33, IX, combinado com o art. 7º, V) e segue os termos de proteção de dados desses fornecedores.
6. Por quanto tempo guardamos
- Mensagens dos formulários: enquanto a conversa estiver em andamento e por até 24 meses depois do último contato. Se a conversa virar contrato, passam a valer as regras do contrato.
- Lista de espera: até o aviso de lançamento ou até você pedir para sair, o que vier primeiro.
- Dados técnicos da conexão: pelo prazo de retenção de registros do provedor de hospedagem.
- Dados guardados no navegador: somem quando você fecha a aba (ver seção 9).
7. Segurança
O site só funciona por HTTPS. Como não há banco de dados de formulários, o que você envia fica apenas na caixa de e-mail, com acesso restrito. As credenciais de envio de e-mail ficam fora do código-fonte. Os controles de segurança dos produtos, com o estado real de cada um, estão em /seguranca.
8. Seus direitos
Pelo art. 18 da LGPD, você pode pedir à Atestra, a qualquer momento:
- confirmação de que tratamos dados seus;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não dar consentimento e o que acontece se não der;
- revogação do consentimento.
Você também pode se opor a tratamento feito com base em legítimo interesse. Para exercer qualquer direito, escreva para privacidade@atestra.com.br. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Crianças e adolescentes
O site é dirigido a empresas e profissionais. Não coletamos de propósito dados de crianças ou adolescentes.
11. Como os produtos tratam dados
Esta seção é um resumo. O tratamento de dados nos produtos é regido pelo contrato de cada cliente e pelo acordo de tratamento de dados (DPA) assinado com ele.
- Papéis. O cliente é controlador dos dados que coloca nos produtos (documentos, equipes, instalações, propostas) e a Atestra é operadora: trata esses dados só para prestar o serviço, nunca para treinar modelo de IA nem para comparação entre clientes. Sobre o cadastro e o acesso dos usuários (nome, e-mail, registros de login), a Atestra é controladora.
- Audit. A leitura dos documentos usa a chave de IA do próprio cliente, sob o contrato dele com o provedor. A chave da Atestra só atende o chat de ajuda e a análise das sugestões escritas pelos usuários, sem documentos do cliente.
- Way e Scope. A leitura de edital, CCT e outros documentos usa a conta da Atestra na Anthropic, nos Estados Unidos. Isso é transferência internacional, declarada no DPA. A IA só sugere: uma pessoa aprova antes de virar cadastro.
- Ops. Roda na infraestrutura do cliente, sem chamada de saída para a Atestra. A Atestra não recebe os dados.
- Incidentes. O cliente é avisado em até 48 horas de qualquer incidente de segurança que envolva dados dele.
- Fim do contrato. O cliente tem 30 dias para exportar os dados; depois, eles são eliminados da base ativa em até 30 dias e das cópias de backup em até 90 dias.
Sob pedido, enviamos a política de segurança da informação, o modelo de DPA, a lista de suboperadores e o plano de resposta a incidentes. Peça por privacidade@atestra.com.br ou pela página de contato. O resumo dos controles está em /seguranca.
12. Encarregado (DPO)
Encarregado pelo tratamento de dados pessoais: Guilherme Rodrigues, pelo e-mail privacidade@atestra.com.br.
13. Alterações desta política
Esta política muda quando o site ou os produtos mudarem a forma de tratar dados. A data de vigência no topo sempre mostra a versão em vigor. Mudanças relevantes são destacadas nesta página e, para quem tem conversa em andamento conosco, avisadas por e-mail.