Política de Privacidade e Proteção de Dados

1. Quem é o controlador dos seus dados

O controlador é a Ufly Technology Ltda., inscrita no CNPJ sob nº 05.699.859/0001-54, com sede na Avenida Alziro Zarur, 1563, Sobreloja — Jardim Santa Cruz, Maringá/PR, CEP 87075-010, responsável por decidir como e por que seus dados pessoais são tratados no âmbito desta Política.

2. A quem esta Política se aplica

Esta Política se aplica ao tratamento de dados pessoais de:

• Visitantes e leads do site www.ufly.com.br;
• Clientes e potenciais clientes (incluindo representantes de empresas);
• Parceiros e fornecedores;
• Candidatos a vagas — complementada pelo Aviso de Privacidade da página “Trabalhe Conosco”.

Quando a Ufly trata dados pessoais como operadora, em nome de um cliente (por exemplo, ao prestar serviços de software), o tratamento é regido pelo contrato firmado com esse cliente, que atua como controlador.

3. Definições

Dados pessoais: informação relacionada a pessoa natural identificada ou identificável. Dados pessoais sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dados genéticos ou biométricos, entre outros. Tratamento: qualquer operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação). Titular: a pessoa a quem os dados se referem. Controlador: quem decide sobre o tratamento. Operador: quem trata dados em nome do controlador. Encarregado (DPO): pessoa que atua como canal entre a Ufly, os titulares e a ANPD.

4. Princípios que seguimos

Tratamos dados pessoais com base nos princípios da LGPD (art. 6º): finalidade, adequação, necessidade (minimização), livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização. Na prática, isso significa coletar só o necessário, usar para o que foi declarado e proteger o que guardamos.

5. Quais dados coletamos

Coletamos diferentes dados conforme a sua relação com a Ufly:

5.1 Dados que você nos fornece

• Identificação e contato: nome, e-mail, telefone, empresa e cargo.
• Conteúdo de mensagens enviadas por formulários, e-mail ou chat.
• Dados necessários à contratação e faturamento B2B (ex.: dados da empresa e do representante).

5.2 Dados coletados automaticamente

• Dados de navegação e dispositivo: endereço IP, tipo de navegador, páginas acessadas, por meio de cookies e tecnologias semelhantes (ver seção 7).

6. Para que usamos seus dados e com que base legal

Cada finalidade tem uma base legal definida (LGPD art. 7º). Esta é a mudança central em relação à versão anterior: o tratamento não se baseia no simples acesso ao site.

Finalidade	Base legal (LGPD)
Responder a contatos, solicitações de demonstração e propostas comerciais	Procedimentos preliminares de contrato (art. 7º, V) e/ou legítimo interesse (art. 7º, IX)
Executar e gerir os serviços contratados e o relacionamento com o cliente	Execução de contrato (art. 7º, V)
Emitir cobranças e cumprir obrigações fiscais e contábeis	Cumprimento de obrigação legal/regulatória (art. 7º, II)
Enviar comunicações de marketing e novidades	Consentimento (art. 7º, I) ou legítimo interesse com opção de descadastro (art. 7º, IX)
Analisar uso do site e melhorar produtos e serviços	Legítimo interesse (art. 7º, IX)
Garantir segurança, prevenir fraudes e abusos	Legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II)
Exercer ou defender direitos em processos	Exercício regular de direitos (art. 7º, VI)

Quando o tratamento se basear em consentimento, você pode revogá-lo a qualquer momento, sem afetar a licitude do tratamento já realizado. Quando se basear em legítimo interesse, realizamos a devida avaliação e você pode se opor.

7. Cookies e tecnologias semelhantes

Usamos cookies necessários ao funcionamento do site e, mediante seu consentimento, cookies de análise e marketing. Você pode aceitar, recusar ou gerenciar suas preferências pelo banner de cookies do site e nas configurações do navegador. Bloquear certos cookies pode afetar funcionalidades.

8. Com quem compartilhamos e transferência internacional

8.1 Compartilhamento

Compartilhamos dados apenas quando necessário, com as seguintes categorias de destinatários, que atuam como operadores ou conforme obrigação legal:

• Provedores de hospedagem e infraestrutura em nuvem;
• Ferramentas de segurança, análise e comunicação;
• Prestadores de serviços administrativos (ex.: contabilidade, jurídico);
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais e não os compartilhamos para finalidades incompatíveis com esta Política.

8.2 Transferência internacional

Embora a hospedagem principal ocorra no Brasil, alguns prestadores podem tratar ou armazenar dados fora do território nacional. Assim, seus dados podem ser objeto de transferência internacional, amparada nas garantias previstas no art. 33 da LGPD — em especial cláusulas e garantias contratuais que asseguram aos seus dados um nível de proteção compatível com a legislação brasileira.

9. Por quanto tempo guardamos seus dados

Guardamos dados apenas pelo tempo necessário às finalidades ou ao cumprimento de obrigações legais. De forma geral:

Categoria	Prazo
Dados de contato/lead sem contratação	Até 24 meses do último contato, ou até oposição/descadastro, o que ocorrer primeiro
Dados contratuais e de faturamento	Durante o contrato e pelos prazos legais aplicáveis (ex.: fiscais e prescricionais)
Comunicações de marketing	Até a revogação do consentimento ou descadastro
Registros de acesso a aplicações	Pelo prazo da legislação aplicável (ex.: Marco Civil da Internet)
Registros de incidentes de segurança	Mínimo de 5 anos (Resolução CD/ANPD nº 15/2024, art. 10)

10. Como protegemos seus dados

Adotamos medidas técnicas e administrativas adequadas para proteger dados pessoais contra acessos não autorizados e situações de destruição, perda, alteração ou divulgação indevida, incluindo criptografia em trânsito e em repouso, controle de acesso restrito a pessoas autorizadas, monitoramento dos ambientes e processos de resposta a incidentes. Nenhum sistema é totalmente imune; trabalhamos continuamente para reduzir riscos.

11. Seus direitos e como exercê-los

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; revogação do consentimento; e oposição a tratamento baseado em legítimo interesse.

Para exercer seus direitos ou tirar dúvidas, fale com o nosso Encarregado pelo Tratamento de Dados (DPO):

Encarregado (DPO)	Canal de atendimento ao titular da Ufly Technology Ltda.
Canal	dpo@ufly.com.br

Atenderemos sua solicitação no menor prazo possível, observados os prazos legais. Caso não fique satisfeito, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Incidentes de segurança

Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos e na forma exigidos pela legislação (Resolução CD/ANPD nº 15/2024), e adotaremos as medidas de mitigação cabíveis.

13. Avisos específicos

Para situações específicas, avisos complementares podem se aplicar e prevalecer sobre esta Política naquilo que tratarem de forma própria — por exemplo, o Aviso de Privacidade para Candidatos, na página “Trabalhe Conosco”.

14. Alterações nesta Política

Podemos atualizar esta Política periodicamente. A versão vigente, com a respectiva data, estará sempre disponível nesta página. Alterações relevantes poderão ser comunicadas por meios adicionais.

15. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados podem ser enviadas ao Encarregado (seção 11) ou para contato@ufly.com.br.