Aviso técnico de transparência elaborado conforme as operações atuais do site. O canal eletrônico de privacidade está confirmado, e a revisão jurídica independente permanece recomendada.
1. Controlador dos dados
Lemos Bombeados LTDA, CNPJ 22.130.703/0001-77, estabelecida em Rua Itaberaba, 23, Vila Nova Bonsucesso, Guarulhos - SP, 07175-221, é a controladora dos dados pessoais tratados por este site.
2. Dados que podem ser tratados
Nos pedidos de contato ou orçamento poderão ser informados nome, empresa, telefone, e-mail, cidade, estado e detalhes da necessidade. Mediante consentimento analítico, páginas acessadas, evento de envio, parâmetros de campanha UTM e página de entrada podem ser associados à solicitação para identificar sua origem comercial. Para segurança são tratados temporariamente endereço IP, sinais técnicos do navegador e token do Cloudflare Turnstile. No painel restrito são tratados dados cadastrais, credenciais protegidas, sessões, endereço de rede protegido por hash e registros de auditoria dos usuários autorizados.
3. Finalidades e bases legais
Os dados de contato são usados para responder solicitações, elaborar propostas e realizar procedimentos preliminares relacionados à possível contratação, a pedido do titular. Dados administrativos e sinais técnicos são tratados para controle de acesso, segurança, prevenção a fraudes, exercício regular de direitos e cumprimento de obrigações. Analytics, atribuição de campanhas e conteúdo externo dependem de consentimento, que pode ser recusado ou revogado sem impedir as funções essenciais e sem afetar os tratamentos anteriores.
4. Operadores e compartilhamento
Os dados podem ser processados pela Railway, para hospedagem da aplicação e do banco PostgreSQL; pela Cloudflare, para DNS, proteção e Turnstile; pelo Resend, para envio de mensagens transacionais; pelo Google Analytics, para medição opcional de audiência e conversões após consentimento; e pela BamaSofts, quando necessário ao suporte técnico autorizado. O Google Maps somente é carregado após consentimento para conteúdo externo. Esses operadores ficam limitados às finalidades informadas. Não comercializamos dados pessoais nem os compartilhamos para publicidade personalizada de terceiros.
5. Transferência internacional
Cloudflare, Railway, Resend e Google podem utilizar infraestrutura localizada fora do Brasil. Nessas situações, o tratamento deve permanecer limitado às finalidades informadas e sujeito a medidas contratuais, técnicas e organizacionais compatíveis com a LGPD e com a regulamentação aplicável à transferência internacional.
6. Retenção e eliminação
Tokens do Turnstile expiram em até cinco minutos e não são armazenados no CRM. Registros de limitação de solicitações são protegidos por hash e removidos após a janela técnica de segurança. Sessões administrativas duram até oito horas. Preferências de cookies permanecem por até 180 dias e UTMs somente durante a sessão do navegador. Leads e atividades comerciais são mantidos enquanto necessários ao atendimento, negociação, relação contratual, cumprimento de obrigações ou exercício de direitos; depois devem ser eliminados ou anonimizados. Registros administrativos e de auditoria são mantidos com acesso restrito pelo período necessário à segurança e à prestação de contas, com revisão periódica.
7. Segurança
São adotadas medidas técnicas e administrativas proporcionais aos riscos, incluindo HTTPS, controle de acesso por perfil, sessões protegidas, senhas com Argon2id e pepper, limitação de tentativas, Turnstile, auditoria e minimização de informações sensíveis nos registros. Nenhum sistema é absolutamente imune a incidentes.
8. Direitos do titular
Você pode solicitar gratuitamente confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade nos termos da regulamentação, informações sobre compartilhamento, revisão de decisões automatizadas, oposição e revogação do consentimento. Também pode peticionar à ANPD se não conseguir exercer seus direitos diretamente com o controlador.
9. Canal de atendimento
Solicitações relacionadas à privacidade e ao exercício dos direitos dos titulares podem ser apresentadas gratuitamente pelo e-mail privacidade@lemosbombeados.com.br ou por correspondência ao endereço do controlador informado nesta política. Para proteger o titular, poderemos solicitar informações estritamente necessárias à confirmação de sua identidade.
10. Incidentes de segurança
Incidentes confirmados serão registrados, avaliados e tratados, mantendo-se o registro pelo período regulamentar mínimo de cinco anos. Quando puderem acarretar risco ou dano relevante aos titulares, o controlador adotará as comunicações à ANPD e aos titulares afetados em até três dias úteis, ressalvada a existência de prazo específico, com linguagem clara e informações sobre os dados, riscos e medidas de mitigação.
11. Atualizações
Esta política poderá ser atualizada para refletir mudanças operacionais, legais ou tecnológicas. Alterações relevantes de finalidade serão informadas previamente quando exigirem nova manifestação do titular. A data e a versão abaixo permitem identificar a revisão vigente.
Cookies e preferências
Consulte a Política de cookies para conhecer as tecnologias utilizadas e alterar suas escolhas.
Última atualização: 27 de julho de 2026.