Aviso de Privacidade
TiroPara · versão 1.0-minuta · atualizado em 21/07/2026
1. Quem é quem
A LGPD distingue quem decide sobre os dados de quem apenas os processa. No TiroPara os papéis são estes:
| Você, despachante | Controlador dos dados dos seus clientes. Você decide quais dados coletar e para quê; responde por eles. |
|---|---|
| TiroPara | Operador. Tratamos os dados por sua conta e ordem, apenas para operar o serviço. |
| Instrutor de tiro | Controlador dos avaliandos dele, no sistema próprio (laudosdetiro.com.br). |
2. Dados que tratamos
- Da sua conta: nome, CPF, e-mail, telefone, senha (guardada apenas como hash pbkdf2 — não temos como lê-la) e, se você ativar, o segredo do segundo fator.
- Dos seus clientes: identificação, contato, endereço e documentos que você inserir para instruir os processos.
- Do acervo: dados de armas e registros vinculados aos processos.
- De uso: registros de acesso e de ações relevantes (auditoria), com data, hora e endereço IP.
3. Para que usamos, e com que base legal
- Operar o serviço que você contratou — execução de contrato (art. 7º, V).
- Segurança e auditoria (registro de acessos, prevenção a fraude) — legítimo interesse (art. 7º, IX).
- Obrigações legais e regulatórias aplicáveis à atividade — art. 7º, II.
Não vendemos dados, não fazemos perfil comportamental e não usamos os dados dos seus clientes para publicidade.
4. Compartilhamento com o instrutor
Quando você encaminha um cliente para avaliação, parte dos dados dele passa a ser vista também pelo instrutor — que é controlador independente daquela avaliação, porque é ele quem, por lei, emite o comprovante de capacidade técnica.
Isso é uso compartilhado entre dois controladores, e a base legal é a execução do contrato de despacho firmado pelo próprio titular — ou seja, o cliente contratou você justamente para conduzir esse processo. Cada lado vê apenas o necessário: o instrutor não acessa o seu acervo nem sua carteira de clientes, e você não acessa as notas das provas nem o laudo psicológico dos avaliandos dele.
5. Quem mais processa dados por nós
Contratamos terceiros que atuam como suboperadores, sob as mesmas obrigações de segurança e confidencialidade:
| HostGator | Servidor onde a aplicação e o banco rodam (Brasil). |
|---|---|
| Postmark | Entrega dos e-mails transacionais. |
| AWS SES | Rota alternativa de entrega de e-mail. |
| Google (Gemini) | Leitura assistida de documentos que você enviar, quando você usar esse recurso. |
| Mercado Pago | Processamento de pagamentos da assinatura. Não recebemos nem guardamos os dados do seu cartão. |
6. Segurança
- Tráfego sempre em HTTPS, com HSTS.
- Dados pessoais sensíveis cifrados em repouso (AES-256-GCM).
- Senhas em hash pbkdf2; segundo fator disponível.
- Isolamento entre contas: conta de despachante não abre sessão no sistema do instrutor, e vice-versa.
- Backup diário cifrado, com retenção de 30 dias.
7. Por quanto tempo guardamos
Enquanto sua conta existir e pelo prazo necessário ao cumprimento de obrigações legais. Encerrada a conta, os dados dos seus clientes podem ser exportados por você e, em seguida, eliminados — ressalvado o que a lei obrigue a reter.
8. Seus direitos e os dos seus clientes
A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos. Como operadores, encaminhamos a você, controlador, os pedidos que recebermos dos seus clientes — e damos o suporte técnico necessário para você atendê-los.
9. Incidentes
Se ocorrer incidente de segurança que possa acarretar risco relevante, comunicaremos você sem demora injustificada, com o que se sabe do ocorrido, os dados afetados e as medidas tomadas — para que você possa cumprir seus deveres perante a ANPD e os titulares.
10. Contato
E-mail: contato@tiropara.com.br
WhatsApp: (94) 98449-9989