Política de tratamento de dados pessoais

01Coleta de dados pessoais e formulário de auditoria expressa

O site não possui registro geral, áreas de membros, comentários abertos ou upload de arquivos de usuários.

Nas páginas de auditoria de conformidade legal, há um formulário para solicitação voluntária de auditoria expressa. O tratamento de dados pessoais do requerente é realizado pelo Operador com base no consentimento informado e específico (art. 9 da Lei Federal nº 152-FZ), bem como no âmbito da análise do pedido por iniciativa do titular dos dados pessoais (item 5 da parte 1 do art. 6 da 152-FZ).

Composição dos dados tratados: endereço do site a ser verificado, contato para comunicação indicado pelo usuário, nome ou cargo da pessoa de contato (se fornecido), bem como o endereço IP de origem e a string User-Agent do navegador determinados pelo servidor. O formulário não solicita informações sobre pacientes, estado de saúde ou assistência médica prestada; o tamanho da tela, fuso horário e características adicionais de impressão digital não são coletados.

Objetivos e métodos de tratamento: os dados são tratados exclusivamente com o objetivo de realizar uma auditoria expressa especializada do site, preparar uma lista de recomendações e enviar os resultados ao requerente. O tratamento é realizado observando os princípios de legalidade e minimização (parte 2 do art. 5 da 152-FZ).

Registro primário e localização de bancos de dados (parte 5 do art. 18 da 152-FZ): a coleta, gravação, sistematização, acumulação e armazenamento de dados pessoais de cidadãos da RF são realizados usando bancos de dados localizados no território da Federação Russa. O navegador transmite os dados do formulário diretamente pelo protocolo seguro HTTPS para o servidor (endereço IP: 159.194.229.120), localizado na Federação Russa. A infraestrutura de entrega de páginas web não recebe, processa ou retransmite o conteúdo das solicitações. Os campos da solicitação, o endereço IP de origem e o User-Agent são criptografados antes de serem salvos no banco de dados. Somente após um registro inicial estável na Federação Russa, uma fila de entrega separada descriptografa os dados para enviar uma notificação ao Operador via Telegram.

Transmissão através de serviço de comunicação externo: após o registro inicial na Federação Russa, uma notificação com o número e hora da solicitação, campos do formulário, endereço IP de origem e User-Agent é automaticamente transmitida ao Operador através da Telegram Bot API. O Telegram é um serviço externo, cuja infraestrutura pode processar dados fora da Federação Russa. Ao enviar o formulário após ler esta Política e Consentimento, o usuário expressa concordância com tal transmissão para a análise ágil da solicitação. Os termos de processamento pelo serviço Telegram estão publicados em sua política de privacidade.

Destinatários: o Operador obtém acesso à solicitação; a transmissão técnica da notificação é realizada através da Telegram Bot API para um chat privado do Operador. Os dados da solicitação não são transmitidos para sistemas de análise web, redes de anúncios ou corretores de dados. Para contatar o requerente, o Operador utiliza o contato voluntariamente indicado no formulário.

Os botões de contato direto abrem o Telegram, WhatsApp, VK, MAX, programa de e-mail ou telefone. A transmissão adicional de informações através desses botões ocorre apenas após a transição autônoma do usuário para o serviço externo selecionado e é regida pelas regras desse serviço.

02Dados técnicos de conexão

O servidor que fornece as páginas do site recebe tecnicamente o endereço IP, data e hora da solicitação, o endereço da página solicitada, os cabeçalhos do navegador e o código de resposta. O conteúdo do formulário não é enviado para este servidor. O receptor russo utiliza o endereço IP para limitar a frequência de solicitações e também salva o endereço IP de origem e o User-Agent dentro da solicitação criptografada para análise do pedido e proteção contra abusos. O tamanho da tela, fuso horário e parâmetros adicionais de impressão digital do navegador não são coletados.

O log de acesso para a rota do formulário russo está desativado. Os logs técnicos do site principal, caso sejam mantidos pela infraestrutura, são usados apenas para segurança, diagnóstico e disponibilidade, e não contêm campos da solicitação.

O receptor russo grava no log do sistema local apenas eventos operacionais anonimizados: hora, número da solicitação, código de resultado, identificador de serviço e tarifa, e após a gravação bem-sucedida, o número da solicitação. O contato, nome, endereço do site analisado, corpo do formulário, endereço IP original e User-Agent não são gravados neste log.

Em caso de erros internos e falhas na infraestrutura, um monitor isolado separado pode enviar ao Operador através do Telegram Bot API um sinal de alerta anonimizado: identificador do nó russo, hora, tipo agregado e número de erros ou o nome do serviço com defeito e a data de validade do certificado. O número da solicitação, os campos e o conteúdo da solicitação não são incluídos em tais notificações; o log técnico detalhado permanece no servidor russo.

03Armazenamento local do navegador

Sem enviar para o servidor, o site pode armazenar no navegador:

• starcodeConsent — versão, data e configuração de análise escolhida;
• session_start_time — hora de início da visita atual;
• flags de conversões já contabilizadas para métodos de contato — para excluir conversões duplicadas.

Os valores de sessão são excluídos pelo navegador após o fechamento da aba ou sessão. A configuração de análise é armazenada até ser alterada pelo usuário, pelo lançamento de uma nova versão do mecanismo de consentimento ou pela limpeza dos dados do site no navegador. Esses valores não contêm dados de contato e não são transmitidos ao Operador por uma solicitação separada.

04Yandex Metrica e conversões

O Yandex Metrica só é carregado após clicar no botão "Permitir análise". Até que o consentimento seja dado, o site não carrega o código do Metrica e não envia eventos para ele. O Webvisor está desativado.

Após o consentimento, o Metrica pode receber informações técnicas sobre a visita de acordo com os seus termos. O site transmite os objetivos de transição para o telefone e serviços de comunicação externos apenas após 60 segundos de permanência na página, apenas mediante um clique real do utilizador e não mais do que uma vez por sessão para cada tipo de transição.

Você pode alterar sua escolha através do link «Configurações de Cookies» no rodapé da página. Em caso de recusa, a coleta adicional é desativada e a página é recarregada se a análise já tiver sido iniciada.

05Recursos de terceiros não obrigatórios

O widget de avaliação do Yandex e as imagens oficiais do status do Google Partner também só são carregados após a permissão da analítica. Antes do consentimento, o navegador não acessa os endereços desses recursos.

Um clique normal em um link externo direciona o usuário ao site do serviço correspondente. O operador não controla o processamento de dados no site externo.

06Finalidades e fundamentos do tratamento de dados

Dados técnicos de conexão são usados para fornecer o site, proteger a infraestrutura e diagnosticar erros. Dados analíticos e de conversão são processados apenas com base na escolha do usuário no banner — para avaliar o tráfego, a demanda por materiais e a usabilidade do site.

Prazos de armazenamento e destruição de dados: as solicitações são armazenadas no banco de dados de trabalho por no máximo 30 dias corridos a partir do recebimento, após o que são excluídas automática e permanentemente. Cópias de segurança criptografadas são armazenadas por no máximo 30 dias a partir da criação, sendo sobrescritas no processo de rotação. A destruição dos dados pessoais é realizada por meios programáticos (exclusão de registros do banco de dados) de acordo com os requisitos da Portaria da Roskomnadzor de 28.10.2022 nº 179, com o registro do fato da exclusão no log do sistema. Se a solicitação levar à celebração de um contrato, o processamento de documentos contratuais e documentos contábeis primários é realizado separadamente, de acordo com os requisitos da legislação da Federação Russa (Código Tributário da RF, 402-FZ), com prazo de armazenamento de até 5 anos.

07Permissões de usuário

O titular dos dados pessoais tem o direito de obter informações sobre o processamento de seus dados, o direito de exigir sua retificação, bloqueio ou destruição, bem como o direito de revogar este consentimento para processamento a qualquer momento. As solicitações e demandas dos titulares de dados pessoais são analisadas pelo Operador no prazo máximo de 10 (dez) dias úteis a partir do recebimento da solicitação (parte 1 do art. 20 da 152-FZ).

O usuário também pode desativar a análise nas configurações do site ("Configurações de Cookie" na parte inferior da página) e limpar o armazenamento local e os cookies no navegador.

Uma solicitação ou revogação de consentimento pode ser enviada para starcode.in@gmail.com com o tema 'Dados Pessoais'.

08Correspondência fora do site

Se o usuário escrever por iniciativa própria ao Operador por e-mail ou em um aplicativo de mensagens externo, a correspondência posterior e as informações transmitidas pelo usuário serão processadas fora do site para responder à solicitação e para a execução eventual do contrato. A presente redação descreve especificamente os fluxos técnicos do site público e não substitui os documentos internos do Operador sobre o tratamento de dados de clientes.

09Alteração da política

A política é atualizada quando há alterações nas funcionalidades do site ou na composição dos serviços conectados. A versão atual é publicada no endereço starcodepr.com/policy.

10Contatos e dados do Operador

Operador: Empresário Individual Arashov Artem Kamaludinovich

Pessoa responsável pela organização do processamento de dados pessoais: Arashov A. K.

NIF: 550116040054

OGRNIP: 318554300108266

Localização: Rússia, República da Crimeia, Simferopol

E-mail para contato: starcode.in@gmail.com

Telegram: @tema_37

WhatsApp: +7 (913) 635-32-86

11Consentimento para o tratamento de dados pessoais (para formulários do site)

Esta seção contém o texto completo do Consentimento para o tratamento de dados pessoais, fornecido pelo titular dos dados pessoais ao preencher e enviar formulários interativos no site starcodepr.com em conformidade com os requisitos do artigo 9 da Lei Federal nº 152-FZ (com as alterações introduzidas pela Lei Federal nº 156-FZ).