Este documento ainda não foi revisado por um advogado e não está em vigor. Os trechos marcados com [[ TO COMPLETE: … ]] devem ser completados pelo operador ou por um advogado.
Seus dados estão em um registro empresarial público? Esta política cobre os visitantes do site. Se você é diretor, registered agent ou empresário individual e quer saber como a base de dados de empresas trata seus dados, leia o Aviso sobre os dados. Para pedir a remoção, use Remover meus dados.
O site flfirms.com é operado por:
Martin Adamec (empresário individual)
Mírová 1541, 516 01 Rychnov nad Kněžnou, República Tcheca
Número de empresa tcheco (IČO): 19552319
E-mail: info@flfirms.com
Telefone: +420 720 950 900 (horário da Europa Central)
O operador está estabelecido na União Europeia. O Regulamento Geral sobre a Proteção de Dados da UE (Regulamento (UE) 2016/679, “GDPR”) aplica-se, portanto, ao tratamento aqui descrito, onde quer que você esteja (artigo 3(1) do GDPR), e o operador é o “responsável pelo tratamento” (controlador) no sentido do artigo 4(7) do GDPR. Mais sobre o operador: Dados da empresa.
Esta política explica como tratamos as informações pessoais das pessoas que visitam este site, que entram em contato conosco e que compram de nós ou atuam como pessoa de contato de um cliente. Ela não cobre os registros da nossa base de dados de empresas; para esses, veja o Aviso sobre os dados.
O site roda em um servidor virtual privado localizado na União Europeia, que alugamos da Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chipre. [[ TO COMPLETE: confirm the hosting provider and the data center location (EU member state) from the hosting account ]] O provedor atua como nosso operador (processador) com base em um contrato que atende ao artigo 28 do GDPR. [[ TO COMPLETE: confirm that the data processing agreement with the hosting provider is in place ]]
Quando você abre uma página, o servidor web trata dados técnicos enviados pelo seu navegador e os armazena em arquivos de log:
Finalidade: entregar o site e mantê-lo estável e seguro, em especial detectar e interromper ataques e abusos (por exemplo, limitando o número de requisições por endereço IP). Base legal: artigo 6(1)(f) do GDPR; nosso interesse legítimo é a operação segura e confiável do site. Conservação: os arquivos de log são excluídos [[ TO COMPLETE: log retention period, e.g. 14 days – confirm the logrotate setting on the server ]] após sua criação, salvo se forem necessários por mais tempo para investigar um incidente de segurança específico.
A conexão com o site é criptografada com TLS.
Se você entrar em contato conosco pelo formulário de contato, por e-mail ou por telefone, tratamos o que você nos informar. No formulário de contato, isso inclui: seu nome, empresa, número de identificação fiscal ou de registro, e-mail, telefone, seu interesse, o mercado, o setor e sua mensagem. Os campos obrigatórios estão marcados. Para proteger o formulário contra envios automatizados (spam), avaliamos o horário do envio e um campo de controle invisível para pessoas. A mensagem que recebemos também contém o endereço IP do dispositivo que a enviou e o seu user agent (navegador e sistema operacional). [[ TO COMPLETE: align with the final version of /api/kontakt.php (fields transmitted, IP address, user agent, rate limiting) ]]
Finalidade: responder à sua consulta, preparar um orçamento e nos correspondermos com você; proteção contra abusos. Base legal: artigo 6(1)(b) do GDPR quando a sua consulta visa um contrato (diligências pré-contratuais); nos demais casos, artigo 6(1)(f) do GDPR, sendo nosso interesse legítimo responder às consultas e proteger o formulário contra abusos. [[ TO COMPLETE: counsel – the checkbox in the contact form: decide whether it is a consent (Article 6(1)(a)) or only an acknowledgment of this policy, and align the form wording ]]
Como funciona: o formulário é enviado ao nosso servidor e de lá encaminhado como e-mail para a nossa caixa postal info@flfirms.com. A caixa postal é operada por [[ TO COMPLETE: email provider, address, data processing agreement ]]. Se o e-mail não puder ser entregue, o servidor armazena temporariamente a consulta em um diretório que não é acessível publicamente, para que ela não se perca. [[ TO COMPLETE: retention period of these backup copies ]]
Conservação: as consultas que não resultam em contrato são excluídas [[ TO COMPLETE: retention period for inquiries, e.g. 12 months after the correspondence ends ]]. Se for celebrado um contrato, aplica-se a Seção 6.
Pelo formulário da página Remover meus dados, tratamos os dados necessários para atender ao seu pedido: a empresa ou o nome, o número do documento na Flórida ou outro número de registro, os dados que você quer remover, seu e-mail para a nossa resposta e sua mensagem. Assim como no formulário de contato, o endereço IP e o user agent do dispositivo que envia são transmitidos com o pedido.
Finalidade: atender ao seu pedido, poder demonstrar que ele foi atendido e manter uma lista de supressão para que os dados não sejam incluídos novamente na próxima atualização da base de dados a partir das fontes. Base legal: artigo 6(1)(c) do GDPR, em conjunto com os artigos 12, 17 e 21 do GDPR; para a lista de supressão, também o artigo 6(1)(f) do GDPR. Conservação: [[ TO COMPLETE: retention period of removal correspondence and of the suppression list ]]
Para orçamentos, execução de contratos e faturamento, tratamos dados do cliente e de suas pessoas de contato (nome, empresa, endereço, dados de contato, números de identificação fiscal e de registro, dados do pedido e do pagamento). Base legal: artigo 6(1)(b) do GDPR (contrato) e artigo 6(1)(c) do GDPR (obrigações legais de registro). Para as pessoas de contato de clientes empresariais, a base é o artigo 6(1)(f) do GDPR; nosso interesse legítimo é a comunicação com a parte contratante.
Conservação: os dados contratuais são mantidos até o fim dos prazos de prescrição; os registros contábeis e as faturas são mantidos pelos prazos legais de conservação. [[ TO COMPLETE: applicable retention periods under Czech tax and accounting law – accountant ]]
No momento, este site não define cookies e não armazena nenhuma informação no seu dispositivo. Ele não usa serviços de análise nem de publicidade (como Google Analytics, Google Ads ou o Meta Pixel), não tem plugins de redes sociais e não carrega fontes, scripts ou outros conteúdos de servidores de terceiros; tudo é entregue pelo nosso próprio servidor. Por isso, não é exibido banner de cookies, e não há publicidade comportamental ou direcionada entre contextos da qual se descadastrar.
Os links para sites externos (por exemplo, para registros públicos e órgãos governamentais) são identificáveis como tais. Dados são enviados ao operador desse site apenas quando você clica no link; esse operador é responsável pelo seu próprio tratamento.
As informações pessoais são divulgadas apenas a quem precisa delas para as finalidades acima:
Não vendemos, alugamos nem trocamos as informações pessoais de visitantes do site, de pessoas que entram em contato conosco ou de clientes, e não as compartilhamos com terceiros para o marketing deles.
Nosso servidor está localizado na União Europeia. Se você usa este site a partir dos Estados Unidos ou de outro país fora da UE, as informações que nos envia são, portanto, transmitidas e tratadas na UE, cujas regras de proteção de dados podem ser diferentes das do seu país.
Não transferimos as informações pessoais descritas nesta política da UE para destinatários em outros países, exceto pelo fato de que nossas respostas e entregas naturalmente chegam a você onde você estiver. [[ TO COMPLETE: confirm – check the sub-processors of the hosting and email providers; if a provider outside the EU/EEA is used, name the country and the safeguard under Articles 44 et seq. GDPR ]]
Como o operador está estabelecido na UE, você tem os seguintes direitos independentemente da sua cidadania ou do seu local de residência, nas condições definidas pelo GDPR:
Direito de oposição (artigo 21 do GDPR): quando tratamos seus dados com base no artigo 6(1)(f) do GDPR, você pode se opor a qualquer momento por motivos relacionados à sua situação particular. Nesse caso, interromperemos o tratamento, a menos que possamos demonstrar razões legítimas imperiosas que prevaleçam sobre os seus interesses, direitos e liberdades, ou que o tratamento sirva à declaração, ao exercício ou à defesa de um direito num processo judicial. Basta uma mensagem informal para info@flfirms.com.
Para exercer um direito, escreva para os contatos da Seção 1. Respondemos sem demora injustificada e no máximo em um mês (artigo 12(3) do GDPR). Você não é obrigado, nem por lei nem por contrato, a nos fornecer dados pessoais; sem os campos marcados como obrigatórios, porém, não podemos atender a uma consulta ou a um pedido. Não usamos decisões automatizadas nem definição de perfis no sentido do artigo 22 do GDPR.
Você tem o direito de apresentar uma reclamação a uma autoridade de controle de proteção de dados (artigo 77 do GDPR). A autoridade competente para o operador é:
Úřad pro ochranu osobních údajů (Autoridade de Proteção de Dados Pessoais, República Tcheca)
Pplk. Sochora 27, 170 00 Praha 7, República Tcheca
uoou.gov.cz
Se você mora ou trabalha em outro país da UE ou do EEE, também pode procurar a autoridade desse país.
Nenhuma venda de informações de visitantes. Não vendemos informações pessoais de visitantes do site, de pessoas que entram em contato conosco ou de clientes, e não as usamos para publicidade direcionada. O que oferecemos à venda são exportações de registros empresariais compilados a partir de fontes públicas; essa atividade é descrita separadamente no Aviso sobre os dados.
Florida Digital Bill of Rights. Os direitos do consumidor e os deveres do controlador previstos no Florida Digital Bill of Rights (Fla. Stat. §§ 501.701–501.722) aplicam-se a um “controller”, que Fla. Stat. § 501.702(9) define como uma empresa com fins lucrativos que faz negócios na Flórida, tem receita bruta anual global superior a US$ 1 bilhão e, além disso, obtém pelo menos 50 por cento dessa receita da venda de anúncios on-line, opera um alto-falante inteligente para consumidores com serviço de comando de voz ou opera uma loja de aplicativos que oferece pelo menos 250.000 aplicativos. O operador deste site não atinge esses limites, então essas disposições não se aplicam a ele.
Dados sensíveis. Uma disposição separada, Fla. Stat. § 501.715, aplica-se sem o limite de receita: uma empresa com fins lucrativos que faz negócios na Flórida e coleta dados pessoais de consumidores não pode vender dados sensíveis sem o consentimento prévio do consumidor. Não coletamos nem vendemos dados sensíveis conforme definidos em § 501.702(31) (como dados que revelem origem racial ou étnica, crenças religiosas, diagnóstico de saúde, orientação sexual ou situação migratória, dados genéticos ou biométricos, dados de uma criança conhecida ou dados de geolocalização precisa).
Outros estados. Não identificamos nenhuma lei estadual abrangente de privacidade cujos limites de aplicabilidade o operador atinja. [[ TO COMPLETE: counsel – confirm for California (CCPA/CPRA, including the data broker registration rules) and other states once the customer base and the data set are known ]]
Seja qual for o estado em que você mora, você pode usar os direitos descritos na Seção 10; não tratamos os pedidos de forma diferente conforme o local de residência.
Nota para o advogado (remover antes de publicar): (1) Por favor, confirme a leitura de § 501.702(9) e § 501.715. Segundo § 501.702(8), um “consumer” é um residente da Flórida “agindo apenas em contexto individual ou doméstico”, e segundo § 501.702(19) e (28), “personal data” exclui “publicly available information”, que inclui informações disponibilizadas licitamente por meio de registros governamentais. (2) Por favor, confirme que a afirmação “não vendemos informações pessoais de visitantes do site” é exata e suficientemente distinta da venda de registros empresariais, para que não seja enganosa segundo a seção 5 do FTC Act. (3) Se é recomendável um link “Do Not Sell or Share” ou o reconhecimento de sinais Global Privacy Control, embora nenhuma lei que identificamos o exija no momento.
Este site é um serviço B2B (entre empresas). Ele não se destina a crianças menores de 13 anos (a idade relevante segundo o Children's Online Privacy Protection Act dos EUA, 15 U.S.C. §§ 6501–6506) nem a menores de 16 anos (a idade padrão para o consentimento de uma criança segundo o artigo 8 do GDPR), e não coletamos conscientemente informações pessoais deles. Se você acredita que uma criança nos enviou informações pessoais, entre em contato conosco e as excluiremos.
Atualizamos esta política quando o tratamento ou a legislação mudam, em especial antes de começarmos a usar serviços de análise ou de publicidade. Vale a versão publicada em flfirms.com/pt/privacy/.
Última atualização: outubro de 2026 (minuta)
