Política de Privacidade

Esta política explica como a CDL - Câmara de Dirigentes Lojistas de Ipirá (CDL Ipirá), inscrita no CNPJ 63.110.076/0001-90, com sede na Av. Cesár Cabral, Nº 164 - Passarela Center, L02, Centro, Ipirá-BA, 44600-000, trata os dados pessoais de quem usa este site. Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD), a CDL Ipirá é a controladora desses dados: é ela quem decide para que e como eles são usados.

Ela vale para as páginas do site, os formulários, as inscrições em eventos e o Balcão de Empregos. Serviços de outras empresas que aparecem aqui (como o Portal do Associado, o WhatsApp e o YouTube) também têm regras próprias, que indicamos ao longo do texto.

Coletamos apenas o que você mesmo informa em cada canal e alguns dados técnicos da navegação:

A ficha de associação e o Portal do Associado funcionam na plataforma Higestor (app.higestor.com.br), usada pela CDL na gestão dos associados. Os dados informados lá servem para administrar a sua associação.

Não pedimos dados sensíveis (como saúde, religião ou opinião política). Nos campos de mensagem e de descrição, escreva só o necessário para o atendimento.

Cada uso de dados se apoia em uma das hipóteses do art. 7º da LGPD:

• Procedimentos preliminares ou execução de contrato, a seu pedido (art. 7º, V): inscrições em eventos, pedidos de orientação jurídica, associação e envio de currículo para vagas.
• Legítimo interesse (art. 7º, IX): responder mensagens de contato, divulgar as atividades da CDL com fotos e vídeos dos eventos, manter a segurança do site e os registros técnicos de acesso, sempre respeitando suas expectativas e seus direitos (inclusive o de se opor, pedindo a retirada de uma imagem).
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): quando a lei exigir que algum registro seja guardado ou informado a autoridades.
• Exercício regular de direitos (art. 7º, VI): guardar o necessário para defesa em processos judiciais, administrativos ou arbitrais.
• Consentimento (art. 7º, I): carregar conteúdo de terceiros (vídeos do YouTube e mapa do Google) e, quando você liga a opção no painel de acessibilidade, o tradutor de Libras (VLibras). Você pode retirar o consentimento a qualquer momento, sem custo.

Não vendemos nem alugamos dados pessoais. Eles são acessados pela equipe da CDL que precisa deles para o atendimento e pelos fornecedores listados abaixo.

Operadores: fornecedores contratados pela CDL

Tratam dados em nosso nome, seguindo as nossas instruções e só para as finalidades desta política:

Serviços de terceiros, com políticas próprias

Estes serviços são de outras empresas ou órgãos, que tratam os dados que recebem conforme as próprias políticas de privacidade. Eles só entram em ação quando você usa o recurso correspondente:

Algumas imagens publicadas no site (em notícias, por exemplo) podem vir de servidores de outras empresas. Ao exibi-las, o seu navegador se conecta a esses servidores, que recebem o seu endereço IP e dados do navegador.

Currículos são enviados às empresas que anunciaram vagas compatíveis, a seu pedido. Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial.

Os operadores (Supabase, Vercel e Cloudflare) podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, e escolhemos fornecedores que assumem, nos seus termos de serviço, compromissos de proteção de dados e de segurança.

Os serviços de terceiros (como Google, Meta e a rede jsDelivr, que entrega os arquivos do VLibras) também podem tratar dados fora do país, sob a responsabilidade de cada um e conforme as políticas deles.

Guardamos os dados só pelo tempo necessário para cada finalidade:

• Mensagens de contato e pedidos de orientação: durante o atendimento e pelo período em que o histórico for útil para dar continuidade a ele.
• Inscrições em eventos: até a realização do evento e a conclusão das atividades ligadas a ele.
• Currículos: enquanto estiverem disponíveis para vagas ou até você pedir a exclusão.
• Fotos e vídeos de eventos: enquanto fizerem parte do histórico de atividades publicado no site, ou até você pedir a retirada.
• Registros técnicos e de auditoria: pelo tempo necessário à segurança do site e à apuração de incidentes.

A exclusão não é automática: a equipe revisa as mensagens, os pedidos de orientação, as inscrições e os currículos e apaga pelo painel o que não for mais necessário, exceto quando a lei exigir a guarda ou quando forem necessários para o exercício de direitos (art. 16 da LGPD).

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso indevido, perda ou vazamento:

• conexão criptografada (HTTPS) em todo o site;
• painel administrativo restrito à equipe, com login individual, verificação contra robôs e sessão com tempo limite;
• registro de auditoria das alterações feitas no painel;
• limite de envios por endereço IP nos formulários;
• acesso aos dados limitado a quem precisa deles para trabalhar.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.

Pelo art. 18 da LGPD, você pode pedir a qualquer momento, sem custo:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e sobre as consequências disso;
• revogação do consentimento;
• oposição a um tratamento feito sem consentimento, se ele descumprir a lei.

Como pedir

O jeito mais simples é o formulário de contato: Exercer meus direitos. Diga o que quer (acesso, correção, exclusão, revogação do consentimento etc.) e onde deixou seus dados (por exemplo, a inscrição em um evento).

O pedido feito pelo formulário chega à equipe da CDL no painel do site, marcado como pedido de privacidade e com o prazo de resposta, e fica em aberto até ser atendido. Respondemos pelo e-mail ou telefone que você informar.

Também atendemos pelo e-mail cdlipira@ipiratech.com.br, com o assunto "Privacidade", pelo telefone (75) 99914-5061 ou na nossa sede. Para proteger você, podemos pedir informações que confirmem a sua identidade antes de atender. Respondemos em até 15 dias (art. 19 da LGPD).

Se não ficar satisfeito com a resposta, você também pode apresentar reclamação à ANPD, em gov.br/anpd (abre em nova aba).

Como agente de tratamento de pequeno porte, a CDL Ipirá não é obrigada a indicar um encarregado pelo tratamento de dados pessoais (art. 11 da Resolução CD/ANPD nº 2/2022). Em seu lugar, ela indica um canal de comunicação com os titulares e com a ANPD: o e-mail cdlipira@ipiratech.com.br, com o assunto "Privacidade". Por ele você tira dúvidas sobre esta política, exerce seus direitos e relata qualquer problema com seus dados.

Também atendemos pelo WhatsApp (75) 3254-1599 (abre em nova aba) e na sede (segunda a sexta, 08:00–18:00; sábado, 08:00–12:00).

O site não usa cookies de publicidade nem de estatística. Para funcionar, ele guarda algumas informações no próprio navegador (armazenamento local), que não identificam você e não saem do seu aparelho:

Só na área administrativa

Quem faz login no painel da CDL recebe cookies de sessão estritamente necessários: o de autenticação (iniciado por "sb-", protegido contra leitura por scripts e encerrado ao sair ou 4 horas após o login) e o csrf_token, que impede ações forjadas por outros sites e dura até o navegador ser fechado. Visitantes do site não recebem esses cookies.

Conteúdo de terceiros (opcional)

Os vídeos da TV Lojista (YouTube) e o mapa da página de contato (Google Maps) são carregados dos servidores do Google. Ao exibi-los, o Google pode gravar cookies próprios (como YSC, VISITOR_INFO1_LIVE e NID) e receber dados de navegação, conforme a política de privacidade do Google (abre em nova aba). Por isso, eles só carregam com a sua permissão: no aviso de cookies ou no aviso que aparece no lugar do vídeo e do mapa, onde você pode carregar só daquela vez (nada é salvo) ou permitir sempre.

O tradutor VLibras tem um controle próprio: ele só é carregado quando você liga a opção Libras no painel de acessibilidade, e pode ser desligado ali mesmo.

Você pode mudar a sua escolha quando quiser, pelo botão abaixo ou pelo link "Preferências de cookies" no rodapé. Também é possível apagar esses dados nas configurações do navegador.

O site é voltado a empresários, associados e ao público adulto. Não coletamos intencionalmente dados de menores de 18 anos. A inscrição de crianças e adolescentes em eventos deve ser feita por um dos pais ou pelo responsável legal, no melhor interesse do menor (art. 14 da LGPD). Se perceber que recebemos dados de uma criança sem essa autorização, fale conosco para que sejam apagados.

Podemos atualizar esta política para refletir mudanças no site, nos serviços ou na lei. A data da última atualização fica sempre no topo da página. Se a mudança for relevante, avisaremos com destaque no site.

Para as regras gerais de uso do site, consulte também os Termos de Uso.