Política de Privacidade

Vigente desde 27 de agosto de 2026

Esta Política explica como a empresa abaixo trata dados pessoais, em atendimento à Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Dois papéis diferentes

A distinção abaixo importa porque muda quem responde pelo dado:

• Como controladora. Em relação aos visitantes deste site, aos interessados que entram em contato e aos seus próprios clientes, a TI & Afins decide quais dados coleta e para quê. É o que esta Política descreve.
• Como operadora. Quando desenvolve, hospeda, mantém ou dá suporte a um sistema de um cliente, a TI & Afins trata dados pessoais de terceiros (por exemplo, usuários, associados ou pacientes do cliente) seguindo instruções do cliente, que é o controlador desses dados. Nesses casos, a política de privacidade aplicável é a do cliente, o tratamento é regido pelo contrato firmado com ele, e a TI & Afins não usa esses dados para finalidade própria, não os comercializa e não os compartilha fora do que o contrato determina.

2. Dados que coletamos como controladora

Não coletamos dados sensíveis (origem racial, convicção religiosa, opinião política, filiação sindical, dado de saúde, biometria) na condição de controladora, e o site não é dirigido a menores de 18 anos.

Não armazenamos dados de cartão de crédito. O pagamento por cartão acontece diretamente no ambiente do operador de pagamento contratado, que é quem trata esses dados.

3. Cookies e medição de audiência

Este site utiliza o Google Analytics, da Google, que grava cookies no navegador para medir visitas, origem do tráfego e páginas mais acessadas. A medição é usada de forma agregada, para entender o desempenho do site, e não para identificar você individualmente.

O site é servido pela infraestrutura da Cloudflare, que grava cookies técnicos necessários à segurança, à proteção contra abuso e ao funcionamento da verificação anti-robô do formulário de contato.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear os cookies técnicos pode impedir o envio do formulário de contato.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário, com:

• Cloudflare, para hospedagem, entrega do site, segurança e verificação anti-robô;
• Google, para medição de audiência (Analytics) e para o serviço de e-mail usado no atendimento;
• Operadores de pagamento, para processar cobranças por cartão, PIX ou boleto;
• Contabilidade e órgãos públicos, quando necessário para emissão de nota fiscal e cumprimento de obrigação fiscal;
• Autoridades, quando houver requisição legal ou ordem judicial.

Alguns desses prestadores mantêm servidores fora do Brasil. A transferência internacional ocorre nos termos dos artigos 33 e seguintes da LGPD, limitada ao necessário para a prestação do serviço.

5. Por quanto tempo guardamos

• Mensagens de contato que não viraram contrato: até 2 anos, para retomada de conversa e histórico comercial;
• Dados contratuais e fiscais: pelo prazo exigido pela legislação fiscal e civil, em regra 5 anos após o encerramento da relação;
• Registros de acesso ao site: 6 meses, conforme o artigo 15 do Marco Civil da Internet, salvo determinação em contrário;
• Dados tratados como operadora: pelo prazo definido pelo cliente controlador; ao fim do contrato, os dados são devolvidos ou eliminados conforme instrução dele.

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda maior.

6. Segurança

Adotamos medidas técnicas e administrativas compatíveis com o porte da operação, entre elas: tráfego criptografado por HTTPS, controle de acesso por credencial individual, autenticação em duas etapas nas contas administrativas, princípio do menor privilégio, segregação de ambientes, registro de acesso, rotina de backup nos sistemas sob nossa gestão, atualização de dependências e varredura periódica de vulnerabilidades.

Nenhum sistema é totalmente imune. Havendo incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, na forma do artigo 48 da LGPD.

7. Seus direitos

A LGPD garante a você, titular dos dados, o direito de obter: confirmação de que tratamos seus dados; acesso a eles; correção de dado incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências disso; e revogação do consentimento, quando o tratamento se basear nele.

Para exercer qualquer desses direitos, escreva para contato@tieafins.com.br. Respondemos em até 15 dias. Podemos solicitar informação adicional para confirmar sua identidade, apenas para evitar entregar seus dados a outra pessoa.

Se o pedido se referir a dados tratados por nós na condição de operadora, dentro do sistema de um cliente, encaminharemos o pedido ao cliente controlador e informaremos você, porque é ele quem decide sobre esses dados.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

8. Alterações desta Política

Esta Política pode ser atualizada. A versão vigente é sempre a publicada nesta página, com a data de vigência no topo. Mudança relevante é comunicada aos clientes ativos por e-mail.