Esta Política de Privacidade explica como a Tandom, operada por Fintora Ltda, inscrita no CNPJ sob o nº 58.554.099/0001-53, com sede em São Paulo, SP, Brasil (“Tandom”, “nós”), trata dados pessoais coletados por meio do site tandom.com.br e dos serviços de sourcing e importação que prestamos. O tratamento segue a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, “LGPD”).
1. Quem é o controlador
A Tandom é a controladora dos dados pessoais tratados por meio deste site e da relação comercial com clientes e potenciais clientes. Para exercer direitos ou tirar dúvidas, use os canais da seção 10.
2. Quais dados coletamos
2.1. Dados que você nos fornece
- Formulário de contato: nome, e-mail corporativo, empresa e a mensagem que você escrever.
- Relatório de fornecedores: e-mail corporativo e o site (domínio) da sua empresa.
- Itens de compra: a descrição dos itens que você informa ao usar a ferramenta de sourcing.
- Relação comercial: dados de contato profissional das pessoas envolvidas na operação, especificações técnicas, volumes e informações necessárias para cotação, homologação, importação e logística.
2.2. Dados coletados automaticamente
Registros técnicos mínimos de funcionamento e segurança do site, gerados pela nossa infraestrutura de hospedagem (por exemplo, data e hora do acesso e informações do navegador).
Usamos ferramentas de análise de audiência para entender como o site é usado e melhorá-lo: Google Analytics 4 (Google LLC) e PostHog (PostHog, Inc.). Essas ferramentas usam cookies e identificadores para medir páginas visitadas, origem do acesso e envio do formulário de contato. O endereço IP é anonimizado, os recursos de publicidade e de sinais do Google estão desativados, e não usamos esses dados para publicidade direcionada nem os cruzamos com outras bases para perfilamento de marketing. A base legal é o legítimo interesse (art. 7º, IX da LGPD) em manter e melhorar o site. O tratamento pode envolver transferência internacional de dados (art. 33 da LGPD), com as salvaguardas contratuais do fornecedor.
O PostHog registra também a navegação dentro do site (páginas, cliques e rolagem) e pode gravar a sessão de navegação para diagnóstico de usabilidade. O conteúdo digitado em campos de formulário é mascarado e não é gravado. Os dados do PostHog são hospedados nos Estados Unidos, o que também configura transferência internacional (art. 33 da LGPD), com as salvaguardas contratuais do fornecedor.
Você pode bloquear esses cookies nas configurações do seu navegador, ou instalar o complemento de opt-out do Google Analytics. O site continua funcionando normalmente. Não utilizamos cookies de publicidade nem rastreamento de terceiros para fins de marketing.
2.3. Dados que não queremos receber
Não solicitamos dados pessoais sensíveis (art. 5º, II da LGPD) nem dados de crianças e adolescentes. Pedimos que você não inclua esse tipo de informação nos campos livres do site.
3. Para que usamos os dados e com que base legal
- Responder a contatos e conduzir tratativas comerciais — base legal: procedimentos preliminares relacionados a contrato a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX).
- Executar o serviço contratado (sourcing, cotação, homologação, importação, financiamento e logística) — base legal: execução de contrato (art. 7º, V).
- Enviar o relatório de fornecedores solicitado — base legal: consentimento (art. 7º, I), revogável a qualquer momento.
- Cumprir obrigações legais e regulatórias, inclusive aduaneiras, fiscais e de prevenção à fraude — base legal: cumprimento de obrigação legal (art. 7º, II).
- Segurança e melhoria do serviço — base legal: legítimo interesse (art. 7º, IX).
Não vendemos dados pessoais e não usamos os seus dados para treinar modelos de IA de terceiros.
4. Confidencialidade comercial
Especificações técnicas, preços e a identidade dos fornecedores associados à sua operação são tratados como informação confidencial e não são compartilhados com outros clientes.
5. Com quem compartilhamos
Compartilhamos apenas o necessário, com:
- Operadores que nos prestam serviços de infraestrutura (hospedagem, banco de dados, envio de e-mail) e de processamento de linguagem por IA, sempre sob contrato e instruções nossas;
- Parceiros da operação, quando indispensável para executar o seu pedido: fornecedores cotados, empresas de inspeção, despachantes, transportadores e instituições financeiras;
- Autoridades públicas, quando exigido por lei ou ordem judicial.
6. Transferência internacional
Parte da nossa infraestrutura e alguns parceiros da operação (por exemplo, fornecedores e prestadores no exterior) estão fora do Brasil. Nesses casos, a transferência ocorre com as garantias previstas nos arts. 33 e seguintes da LGPD, incluindo cláusulas contratuais de proteção.
7. Por quanto tempo guardamos
Mantemos os dados pelo tempo necessário às finalidades acima. Contatos comerciais que não evoluem são descartados ou anonimizados em até 24 meses. Dados de operações efetivadas são mantidos pelos prazos legais aplicáveis (fiscais, aduaneiros e de prescrição).
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, como transmissão criptografada (HTTPS), controle de acesso por necessidade e segregação de credenciais. Nenhum sistema é totalmente imune: em caso de incidente com risco relevante, comunicaremos os titulares e a ANPD nos termos do art. 48 da LGPD.
9. Seus direitos
Você pode, nos termos do art. 18 da LGPD, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir; e revogação do consentimento.
10. Como falar com a gente
Para exercer seus direitos ou tirar dúvidas sobre esta Política, escreva para privacidade@tandom.com.br ou use o formulário de contato. Respondemos no prazo legal.
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): [nome do encarregado a preencher], contatável em privacidade@tandom.com.br.
11. Alterações
Podemos atualizar esta Política. A data de última atualização no topo indica a versão vigente; mudanças relevantes serão comunicadas pelos canais de contato que você nos informou.