Versão para validação final antes da oferta comercial. Trechos marcados com “[COMPLETAR]” ainda dependem de confirmação e não valem como informação definitiva.
Aviso de privacidade
Este aviso explica, em linguagem direta, quais dados pessoais o 4x4go trata, para quê, com quem e por quanto tempo, e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD).
1. Quem é responsável
O 4x4go é criado pela 4x4 Propaganda. A pessoa jurídica responsável é INFORMAÇÃO 4x4 LTDA, CNPJ/MF 17.557.997/0001-88, com endereço em Rua Paulo Maldi, 72 – SL 41 – 4º Andar – Tucuruvi – São Paulo/SP.
Atualmente não há encarregado formalmente designado. Solicitações relacionadas à LGPD podem ser encaminhadas a contato@4x4go.link. A empresa avaliará a possibilidade de dispensa conforme o seu enquadramento e os requisitos da regulamentação ANPD aplicável. Não se afirma que a empresa esteja dispensada nem que esse canal substitua juridicamente um encarregado.
O papel muda conforme o tipo de dado:
- Controlador: o 4x4go decide sobre os dados de pedidos de acesso e das contas dos usuários do painel.
- Operador: nos links, QR Codes e cartões, quem decide o que publicar e para quem é a empresa cliente. O 4x4go trata esses dados em nome dela, inclusive os dados de quem acessa os links.
Essa divisão ainda precisa de validação jurídica: [COMPLETAR: confirmação dos papéis].
2. Transparência sobre o piloto
O 4x4go está em piloto por convite e sem cobrança. Este aviso descreve somente o que o serviço faz hoje. Não usamos ferramentas de publicidade nem analytics de terceiros e não vendemos dados pessoais.
3. Quais dados, de onde vêm e para quê
- Quem acessa links e QR Codes: data e hora, origem (referrer), país, região e cidade aproximados, tipo de dispositivo, navegador, sistema operacional e parâmetros de campanha (UTMs). A localização vem dos cabeçalhos informados pela rede de entrega (Cloudflare), não do GPS. Finalidade: gerar estatísticas de acesso para a empresa dona do link.
- Usuários do painel: nome, e-mail, papel na empresa e registro das alterações feitas (auditoria). Finalidade: dar acesso, proteger cada empresa e investigar uso indevido.
- Pessoas em cartões digitais: dados informados pela empresa, como nome, cargo, contatos e imagens, além do registro da autorização. Só ficam públicos depois da autorização; rascunhos e cartões arquivados não aparecem.
- Pedidos de acesso: nome, e-mail, perfil e necessidade informada, com consentimento. Finalidade: avaliar e responder ao pedido. Enviamos um e-mail de confirmação a quem pediu e um aviso interno sem dados pessoais.
- Notificações de direitos autorais e contestações: nome, e-mail, empresa (opcional), qualidade de quem notifica, URL do conteúdo no 4x4go, descrição da obra e da alegação, base de titularidade ou representação, link de evidência (opcional) e as declarações de boa-fé e exatidão. Não pedimos documentos, RG, CPF nem envio de arquivos. Finalidade: analisar a alegação, responder a quem notificou, informar a empresa dona do conteúdo quando houver restrição e registrar o histórico da análise. Prazo de guarda: [COMPLETAR: prazo de retenção das notificações].
4. Endereço IP
O IP de quem acessa um link não é guardado em texto claro. Guardamos um resumo criptográfico (hash) derivado dele, usado para contar visitantes e limitar abusos. Esse hash é um dado pseudonimizado, não anônimo, e continua protegido pela LGPD.
5. Bases legais
Cada finalidade terá uma base legal da LGPD (art. 7º). Hoje, o formulário de pedido de acesso usa consentimento. Para as demais finalidades: [COMPLETAR: base legal de cada finalidade].
6. Provedores que tratam dados
- Lovable Cloud: hospedagem, banco de dados, login e armazenamento de arquivos.
- Serviço de e-mail da Lovable: envio de e-mails a partir de notify.4x4go.link.
- Fontes do site: os arquivos de fonte são servidos pelo próprio 4x4go, sem requisições a serviços de fontes de terceiros.
- Cloudflare: entrega das páginas e informação de localização aproximada.
Lista oficial de subprocessadores e países onde ficam os dados: [COMPLETAR: lista e localização].
7. Compartilhamento e transferência internacional
Só compartilhamos dados com os provedores acima, para operar o serviço, ou quando a lei exigir. Alguns provedores podem processar dados fora do Brasil. Transferências e garantias aplicadas: [COMPLETAR: países e mecanismo da LGPD, art. 33].
8. Cookies e armazenamento no navegador
Não usamos cookies de publicidade nem de rastreamento. Para quem entra no painel, a sessão de login fica guardada no armazenamento local do navegador e é apagada ao sair. Visitantes de links e cartões não recebem cookies nossos.
9. Por quanto tempo guardamos
Os eventos de acesso a links ficam guardados pelo prazo configurado por cada empresa, com padrão de 400 dias. Depois disso, eles saem da base ativa, mas cópias de segurança podem mantê-los por mais tempo até serem substituídas: [COMPLETAR: prazo das cópias de segurança].
Outros dados: [COMPLETAR: prazos para contas, pedidos de acesso, cartões e auditoria].
10. Segurança
Cada empresa só enxerga os próprios dados, por regras aplicadas no servidor. As imagens de cartões ficam em armazenamento privado, a conexão é criptografada, as ações no painel são registradas e o formulário público tem limite de envios. Incidentes relevantes serão comunicados conforme a LGPD.
11. Seus direitos
Você pode pedir confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento (LGPD, art. 18). Escreva para contato@4x4go.link com o assunto “Privacidade”. Prazo de resposta: [COMPLETAR: prazo].
Se o dado pertence a uma empresa cliente (como um acesso a link ou um cartão), encaminharemos o pedido a ela. Você também pode reclamar à ANPD.
12. Mudanças neste aviso
Avisaremos mudanças relevantes nesta página e, quando couber, por e-mail. Última atualização: [COMPLETAR: data].
Informações a completar antes da versão final
- Confirmação dos papéis de controlador e operador.
- Base legal de cada finalidade, além do consentimento do formulário.
- Lista oficial de subprocessadores, países e mecanismo de transferência internacional.
- Prazo das cópias de segurança e retenção de contas, pedidos, cartões e auditoria.
- Prazo de retenção das notificações de direitos autorais e contestações.
- Prazo de resposta a pedidos de titulares e data de atualização.
