Aviso de Privacidade

TiroPara · versão 1.1-minuta · atualizado em 21/10/2026

1. Quem é quem

A LGPD distingue quem decide sobre os dados de quem apenas os processa. No TiroPara os papéis são estes:

2. Dados que tratamos

• Da sua conta: nome, CPF, e-mail, telefone, senha (guardada apenas como hash pbkdf2 — não temos como lê-la) e, se você ativar, o segredo do segundo fator.
• Dos seus clientes: identificação, contato, endereço e documentos que você inserir para instruir os processos.
• Do acervo: dados de armas e registros vinculados aos processos.
• De uso: registros de acesso e de ações relevantes (auditoria), com data, hora e endereço IP.
• Relatos de erro e sugestões: o texto que você escreve, a imagem que opte por anexar e dados técnicos da página e do navegador, quando você usa o botão de relato (seção 10, onde também está o prazo de 90 dias da imagem anexada).

3. Para que usamos, e com que base legal

• Operar o serviço que você contratou — execução de contrato (art. 7º, V).
• Segurança e auditoria (registro de acessos, prevenção a fraude) — legítimo interesse (art. 7º, IX).
• Obrigações legais e regulatórias aplicáveis à atividade — art. 7º, II.
• Corrigir erros e avaliar sugestões que você nos enviar pelo botão de relato (seção 10) — execução de contrato, quanto ao funcionamento do serviço (art. 7º, V), e legítimo interesse na melhoria da plataforma (art. 7º, IX).

Não vendemos dados, não fazemos perfil comportamental e não usamos os dados dos seus clientes para publicidade.

4. Compartilhamento com o instrutor

Quando você encaminha um cliente para avaliação, parte dos dados dele passa a ser vista também pelo instrutor — que é controlador independente daquela avaliação, porque é ele quem, por lei, emite o comprovante de capacidade técnica.

Isso é uso compartilhado entre dois controladores, e a base legal é a execução do contrato de despacho firmado pelo próprio titular — ou seja, o cliente contratou você justamente para conduzir esse processo. Cada lado vê apenas o necessário: o instrutor não acessa o seu acervo nem sua carteira de clientes, e você não acessa as notas das provas nem o laudo psicológico dos avaliandos dele.

5. Quem mais processa dados por nós

Contratamos terceiros que atuam como suboperadores, sob as mesmas obrigações de segurança e confidencialidade:

6. Segurança

• Tráfego sempre em HTTPS, com HSTS.
• Dados pessoais sensíveis cifrados em repouso (AES-256-GCM).
• Senhas em hash pbkdf2; segundo fator disponível.
• Isolamento entre contas: conta de despachante não abre sessão no sistema do instrutor, e vice-versa.
• Cópias de segurança cifradas antes de sair do servidor, feitas de hora em hora: as horárias são descartadas em 7 dias, as diárias em 1 ano, e uma cópia por mês é de conservação permanente. Uma eliminação feita no sistema não alcança as cópias já feitas.

7. Por quanto tempo guardamos

Enquanto sua conta existir e pelo prazo necessário ao cumprimento de obrigações legais. Encerrada a conta, os dados dos seus clientes podem ser exportados por você e, em seguida, eliminados — ressalvado o que a lei obrigue a reter.

Os relatos de erro e sugestões têm regra própria, descrita na seção 10.

8. Seus direitos e os dos seus clientes

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos. Como operadores, encaminhamos a você, controlador, os pedidos que recebermos dos seus clientes — e damos o suporte técnico necessário para você atendê-los.

9. Incidentes

Se ocorrer incidente de segurança que possa acarretar risco relevante, comunicaremos você sem demora injustificada, com o que se sabe do ocorrido, os dados afetados e as medidas tomadas — para que você possa cumprir seus deveres perante a ANPD e os titulares.

10. Relatos de erro e sugestões

Nas telas da sua conta há um botão com que você pode comunicar um erro na página em que está, sugerir uma modificação ou sugerir uma nova função. Usá-lo é opcional, e nada é enviado sem que você escreva o texto e toque em “Enviar”. Não há captura automática da tela: a única imagem que pode acompanhar o relato é a que você mesmo escolher anexar.

Antes de anexar um print: evite incluir, no texto ou na imagem, dados dos seus clientes além do necessário para mostrar o erro — se puder, recorte a imagem ou cubra nomes, CPFs, números de CR e endereços. Se ainda assim esses dados constarem, inclusive dado ligado à saúde que alguma tela mostre (como o vencimento do laudo psicológico de um cliente), nós os tratamos como operador, por sua conta (seção 1), apenas para entender e corrigir o defeito.

O que registramos

• O texto que você escreve (obrigatório, até 10.000 caracteres) e, se você quiser, uma imagem que você mesmo anexa (PNG, JPEG ou WebP). A imagem é conferida pelo conteúdo, regravada sem os metadados — inclusive os de localização (EXIF/GPS) — e reduzida, se preciso, a no máximo 2.560 pixels no lado maior.
• O endereço completo da página, que pode conter, por exemplo, um termo de busca digitado; o título da página; e a página anterior, apenas quando ela é do próprio site.
• Dados técnicos do navegador: tamanho da janela e da tela, densidade de pixels, tema claro ou escuro, idioma, fuso horário, se havia conexão, há quanto tempo a página estava aberta e a posição de rolagem.
• Erros recentes da página: até 10 erros de JavaScript (a mensagem, o arquivo e a linha) e até 10 falhas de comunicação com o servidor (o caminho, sem parâmetros, e o código de resposta).
• No servidor: a conta que enviou, a data e a hora, o endereço IP, o user-agent (a identificação do navegador e do sistema operacional), o modelo do endereço da página — o caminho, sem números de cadastro nem parâmetros — e a versão deste Aviso em vigor no envio.

Ficam cifrados no banco de dados o texto, a imagem, o endereço completo, o título e os demais dados técnicos, além das anotações internas que a administração fizer sobre o relato. Ficam legíveis, para localizar o relato, a conta que o enviou, o produto, o tipo, a situação, as datas, o endereço IP, o user-agent, o modelo do endereço da página, o formato e as dimensões da imagem e a versão deste Aviso. Nenhum conteúdo do relato passa por leitura automática nem por serviço de inteligência artificial.

Quem vê e para quê

Somente a administração da plataforma, no painel administrativo, para corrigir o erro, avaliar a sugestão e, a critério dela, decidir sobre eventual prêmio (abaixo). Junto com o relato, ela vê os dados da conta que o enviou (nome, login, plano e situação da assinatura) e, para entender e reproduzir o problema, os registros de acesso e de ações dessa conta nos 30 (trinta) minutos anteriores e nos 5 (cinco) minutos seguintes ao envio. Para o mesmo fim, a administração pode consultar, fora do painel, os registros técnicos do servidor do mesmo horário. O relato não aparece nas telas de nenhum outro usuário, não é compartilhado com terceiros e não é usado para publicidade.

Quando chega um relato novo, a administração recebe um aviso pelo aplicativo Telegram que traz apenas o número do relato, o tipo, o produto, a data e a hora e o endereço do painel administrativo, que só abre com login de administrador. Esse aviso não leva nenhum dado pessoal: nem o nome de quem enviou, nem o texto, nem a imagem, nem o endereço da página. Por isso o Telegram não figura entre os suboperadores (seção 5).

Por quanto tempo

• A imagem é apagada no momento em que o relato é concluído, recusado ou marcado como duplicado; se isso não acontecer antes, ela é apagada automaticamente na primeira varredura seguinte a 90 (noventa) dias do envio (a varredura ocorre de hora em hora) — o que vier primeiro.
• O restante do relato — texto, endereço, dados técnicos, IP, user-agent, situação e anotações — fica guardado como histórico de manutenção da plataforma, sem eliminação automática por decurso de prazo.
• Se a conta for encerrada e excluída, o relato deixa de estar ligado a ela e permanece apenas como histórico de manutenção, salvo se você pedir também a eliminação dele; o registro de prêmio, se houver, é apagado junto com a conta.
• Cópias de segurança: a eliminação feita no sistema não alcança as cópias de segurança cifradas já feitas enquanto o dado existia, que incluem uma cópia mensal de conservação permanente (seção 6). O texto, a imagem e os dados técnicos entram nessas cópias já cifrados no próprio banco de dados.

Prêmios

A administração pode, a critério dela, premiar um relato com dias a mais na validade da sua assinatura. A premiação é uma liberalidade, decidida caso a caso: enviar um relato não dá direito a prêmio. Quando há prêmio, registramos, ligado à sua conta, o tipo, o valor e a data; ele aparece na validade do seu plano.

Seus direitos sobre os relatos

Você pode pedir acesso aos seus relatos e a eliminação deles pelo e-mail contato@tiropara.com.br; eles não entram no arquivo gerado em “Meus dados”. A situação do relato não é exibida no sistema nem comunicada automaticamente; o número de protocolo mostrado ao fim do envio serve para mencioná-lo ao falar conosco.

11. Contato

E-mail: contato@tiropara.com.br
WhatsApp: (94) 98449-9989

Termos de Uso · Início