Política de Privacidade

A APLAN Sistemas Industriais é a controladora dos dados pessoais tratados neste site — é ela quem decide as finalidades e os meios do tratamento (art. 5º, VI, da LGPD; art. 4(7) do GDPR).

A função de encarregado pelo tratamento de dados pessoais, prevista no art. 41 da LGPD, é exercida por Plínio Fagundes, sócio administrador da APLAN. Ele é também o ponto de contato da empresa para assuntos de proteção de dados sob o GDPR e demais legislações aplicáveis.

Pedidos de titulares, dúvidas sobre esta política e comunicações de autoridades devem ser dirigidos ao canal de privacidade indicado ao final desta página, atendido pela diretoria da empresa.

Este site não tem formulários, cadastro, área logada nem carrinho de compras. O que existe é o seguinte:

• Dados que você nos envia: ao escrever para o nosso e-mail, ligar ou iniciar uma conversa no WhatsApp, tratamos o que você fornecer — normalmente nome, empresa, telefone, e-mail e a descrição técnica da sua demanda.
• Dados de navegação: se você autorizar os cookies de análise, o Google Analytics registra páginas vistas, duração da visita, origem do acesso, idioma, tipo de dispositivo e localização aproximada por país ou região. Sem essa autorização, nenhum desses dados é coletado.
• Registros de acesso ao servidor: nosso provedor de hospedagem grava automaticamente endereço IP, data e hora, endereço solicitado e identificação do navegador. É um registro técnico, voltado à segurança e à disponibilidade do site.

Cada tratamento tem uma finalidade específica e uma base legal correspondente:

Não realizamos decisões automatizadas com efeitos jurídicos sobre você, nem traçamos perfis de comportamento individual.

Os cookies necessários são usados sem consentimento porque sem eles o site não funciona. Os cookies de análise só são gravados depois que você aceita: enquanto não houver decisão, nenhum script do Google é baixado e o seu navegador sequer se conecta aos servidores dele.

A lista completa, com nome, finalidade e prazo de cada item, está na Política de Cookies. Você pode alterar ou revogar sua escolha a qualquer momento pelo link "Preferências de cookies" no rodapé de todas as páginas.

A APLAN não vende dados pessoais e não os compartilha para publicidade comportamental de terceiros. O compartilhamento se limita a operadores que nos prestam serviço:

• Google Ireland Limited e Google LLC — Google Analytics, apenas mediante o seu consentimento.
• Hostinger International Ltd. — hospedagem do site e registros técnicos de acesso.
• WhatsApp Ireland Limited e Meta Platforms — se você optar por falar conosco pelo WhatsApp, a conversa é intermediada pela Meta e também sujeita às políticas dela.

Também podemos compartilhar dados com autoridades públicas quando houver ordem legal, e com advogados e contadores quando necessário à defesa de direitos.

Google, Meta e Hostinger tratam dados fora do Brasil, inclusive nos Estados Unidos e na União Europeia. Para essas transferências, a APLAN se apoia, no Brasil, nas cláusulas-padrão contratuais e nos demais instrumentos previstos no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024; e, na União Europeia, na decisão de adequação do EU-U.S. Data Privacy Framework — no qual a Google LLC é certificada — e nas cláusulas contratuais-tipo do art. 46 do GDPR.

Os prazos constam da tabela de finalidades. Encerrado o prazo — ou revogado o consentimento, quando essa for a base legal — os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda maior ou quando forem necessários ao exercício regular de direitos em processo (art. 16 da LGPD).

O site é servido exclusivamente por HTTPS, com HSTS, e é estático: não há banco de dados, formulário ou painel administrativo expostos na internet, o que reduz drasticamente a superfície de ataque. As mensagens que você nos envia ficam em contas corporativas de e-mail com acesso restrito à equipe que precisa delas.

Nenhum sistema é infalível. Havendo incidente de segurança com risco relevante, a APLAN comunicará a ANPD e os titulares afetados no prazo da Resolução CD/ANPD nº 15/2024 e, quando o GDPR for aplicável, a autoridade competente em até 72 horas.

A qualquer momento e sem custo, você pode:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• pedir a portabilidade dos dados a outro fornecedor;
• revogar o consentimento e ser informado sobre as consequências da recusa;
• saber com quais entidades públicas e privadas compartilhamos seus dados;
• opor-se a tratamento fundado em legítimo interesse;
• peticionar perante a autoridade de proteção de dados.

Respondemos em formato simplificado de imediato e, no caso de acesso completo, em até 15 dias (art. 19 da LGPD). Quando o GDPR se aplicar, o prazo é de 1 mês, prorrogável por mais 2 em casos complexos (art. 12(3)). Podemos solicitar informações adicionais para confirmar sua identidade antes de atender — é medida de segurança, não obstáculo.

Se você entender que seus direitos não foram atendidos, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, ou, na União Europeia e no Reino Unido, à autoridade de controle do seu país de residência ou do local da suposta infração (art. 77 do GDPR).

A APLAN não vende ("sell") nem compartilha ("share") dados pessoais para publicidade comportamental entre contextos, nas definições da CCPA/CPRA e das demais leis estaduais de privacidade dos Estados Unidos, e não usa dados pessoais sensíveis para inferir características.

Este site reconhece o sinal Global Privacy Control (GPC): se o seu navegador o envia, os cookies de análise ficam automaticamente desativados e o banner não é exibido.

Comunicações comerciais por e-mail identificam o remetente, trazem endereço físico e permitem descadastramento. Mensagens promocionais por WhatsApp ou SMS são enviadas apenas a quem as autorizou previamente.

Este é um site institucional B2B, dirigido a profissionais da indústria. Não se destina a menores de 18 anos e não coletamos dados de crianças e adolescentes conscientemente. Se tomarmos conhecimento de que isso ocorreu, eliminaremos os dados.

Podemos atualizar esta política para refletir mudanças no site ou na legislação; a data no topo indica a última revisão. Alterações que ampliem as finalidades sujeitas a consentimento reiniciam a coleta do consentimento, e o banner será exibido novamente.