Política de Privacidade

Quem é responsável pelos seus dados

O controlador dos dados pessoais tratados neste site é a MEDAL COMÉRCIO E SERVIÇOS LTDA - ME (nome fantasia MEDAL Comércio & Serviços), CNPJ 27.298.565/0001-53, Inscrição Estadual 083.250.56-5, com endereço na Rua Santa Leopoldina, 08 — Centro, Nova Venécia — ES, CEP 29830-000.

Contato para assuntos de privacidade, incluindo o encarregado pelo tratamento de dados pessoais: medal@medalbrasil.com.br ou (27) 99921-6071.

Que dados são tratados

A MEDAL não pede mais do que precisa para atender. O site tem três pontos de coleta, e cada um trata um conjunto diferente:

Não são coletados dados sensíveis (origem racial, religião, opinião política, saúde, biometria, entre outros do art. 5º, II da LGPD). Se você escrever dados assim na descrição do chamado, eles serão tratados apenas para resolver aquele chamado — mas o campo não os pede e não deve ser usado para isso.

Os dados de impressão que o painel exibe — contadores, modelo e localização de equipamento — dizem respeito a máquinas, não a pessoas, e não identificam quem imprimiu o quê.

Com que base legal

Cada tratamento tem uma hipótese do art. 7º da LGPD que o autoriza:

• Execução de contrato ou de procedimentos preliminares (inciso V) — o chamado aberto por quem já é cliente e o acesso ao painel de monitoramento.
• Legítimo interesse (inciso IX) — responder a quem pede orçamento ou atendimento sem ter contrato, e proteger o formulário contra envio automatizado e abuso.
• Cumprimento de obrigação legal (inciso II) — a guarda dos registros de acesso exigida pelo art. 15 do Marco Civil da Internet (Lei 12.965/2014) e a guarda de documentos fiscais e contratuais.

Com quem esses dados são compartilhados

A MEDAL não vende dados pessoais e não os cede para publicidade de terceiros. O compartilhamento acontece só com quem é necessário para o serviço funcionar, e na medida necessária:

• Hospedagem do site e do e-mail — o provedor que mantém medalbrasil.com.br no ar, que necessariamente processa o que trafega pelo site.
• Infraestrutura do painel de monitoramento — serviço de banco de dados e autenticação contratado pela MEDAL, com os servidores na região de São Paulo, Brasil.
• Fornecedor do sistema de coleta de contadores — recebe e devolve dados de equipamentos, não dados pessoais dos usuários do site.
• Autoridades públicas — apenas mediante ordem judicial ou requisição legal, no limite do que for requisitado.

O sistema de chamados da MEDAL roda em servidor da própria empresa e os dados do chamado não saem dele, exceto pelo e-mail de confirmação enviado a você.

Por quanto tempo ficam guardados

• Chamados e o histórico de atendimento: 5 anos contados do encerramento do chamado. O histórico é o que permite reconhecer um defeito repetido no mesmo equipamento e é prova da prestação do serviço.
• Registros de acesso ao site: 6 meses, o prazo do art. 15 do Marco Civil da Internet.
• Contas do painel de monitoramento: enquanto durar o contrato, e por até 6 meses após o encerramento, para permitir a retomada do acesso.
• Documentos fiscais e contratuais: pelo prazo que a legislação fiscal e civil exigir.

Terminado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda maior.

Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e sem custo:

• confirmar se a MEDAL trata dados seus, e acessá-los;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir a anonimização, o bloqueio ou a eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• pedir a portabilidade dos dados a outro fornecedor;
• saber com quais entidades públicas e privadas houve compartilhamento;
• revogar o consentimento, quando o tratamento se basear nele;
• opor-se a tratamento feito com base em legítimo interesse.

Como esses dados são protegidos

As medidas em uso hoje:

• tráfego do site cifrado por HTTPS;
• acesso ao painel por conta individual e senha, com cada cliente enxergando apenas os equipamentos do próprio contrato — a separação é imposta pelo banco de dados, não apenas pela tela;
• sistema de chamados com acesso restrito à equipe técnica, cada pessoa com a sua conta;
• limite de envios por endereço no formulário público e descarte de envio automatizado;
• credenciais de servidor guardadas fora do código e fora do alcance do navegador.

Nenhuma medida elimina o risco por completo. Se ocorrer incidente de segurança capaz de causar risco ou dano relevante, a MEDAL comunicará os titulares afetados e a ANPD, como manda o art. 48 da LGPD.

Cookies e armazenamento no seu navegador

O site institucional e o formulário de chamados não usam cookies de rastreamento, publicidade ou análise de audiência — não há Google Analytics, pixel de rede social nem serviço parecido. As fontes são servidas pelo próprio domínio, e não por um provedor externo.

O painel de monitoramento e o sistema de chamados guardam no seu navegador o dado necessário para manter você autenticado durante a sessão. É armazenamento estritamente necessário: sem ele não há como ficar logado. Apagar os dados do site no navegador encerra a sessão.

Crianças e adolescentes

Os serviços da MEDAL são dirigidos a empresas e órgãos públicos e não se destinam a menores de 18 anos. A MEDAL não coleta intencionalmente dados de crianças ou adolescentes. Se isso ocorrer, avise pelos contatos acima e os dados serão eliminados.

Mudanças nesta política

Quando esta política mudar, a nova versão passa a valer a partir da publicação nesta página, com a data e o número de versão atualizados no topo. Mudança que altere de forma relevante o tratamento dos seus dados será comunicada pelos canais de contato que a MEDAL tiver.