1. Quem trata os seus dados

Este sistema de Controle de Visitantes é fornecido por Christopher Kawan (Kawan Dev) e usado por empresas para controlar o acesso de visitantes às suas instalações. A empresa que utiliza o sistema decide quais visitantes cadastrar e por quê, sendo a responsável (controladora) pelos dados dos seus visitantes. O Kawan Dev atua como operador: trata esses dados apenas para prestar o serviço, conforme as instruções da empresa. Os dados dos usuários do sistema (login) e os registros de auditoria são tratados pelo Kawan Dev para fins de segurança e prestação do serviço.

2. Quais dados são coletados

• Visitantes: nome, função, CPF, telefone, endereço (CEP, rua, número, bairro, cidade e UF), dados do veículo (marca, modelo, ano, cor e placa), data e hora de entrada e saída, destino e número do crachá.
• Usuários do sistema: nome, e-mail, CPF, empresa, perfil de acesso e senha (armazenada somente em formato criptografado irreversível — nem a equipe consegue ler a senha).
• Registros de auditoria: ação realizada, data e hora, endereço IP e navegador do usuário.
• Cookie: um único cookie de sessão, essencial para manter o login. Não usamos cookies de publicidade nem de rastreamento.

3. Para que usamos os dados

• Controlar e registrar a entrada e a saída de pessoas e veículos nas instalações da empresa;
• Garantir a segurança das pessoas e do patrimônio;
• Manter trilha de auditoria para prevenir e investigar acessos indevidos e fraudes;
• Autenticar usuários e permitir o uso do sistema;
• Cumprir obrigações legais e regulatórias.

As bases legais aplicáveis (art. 7º da LGPD) incluem o legítimo interesse na segurança das instalações, a execução de contrato com a empresa cliente e o cumprimento de obrigação legal.

4. Com quem os dados são compartilhados

Não vendemos nem cedemos dados pessoais para fins comerciais. O compartilhamento se limita a:

• Hospedagem: os dados ficam armazenados em servidores da Hostinger;
• Consulta de CEP: ao digitar um CEP, apenas o número do CEP é enviado ao serviço ViaCEP para preencher o endereço;
• Bibliotecas de terceiros: as telas carregam bibliotecas de redes de distribuição (jQuery, jsDelivr, cdnjs e DataTables). Ao carregá-las, essas redes podem registrar o IP do navegador;
• Autoridades: quando exigido por lei ou ordem judicial.

5. Por quanto tempo guardamos

• IP e navegador da auditoria: anonimizados automaticamente após 365 dias (o registro da ação é mantido, sem os dados pessoais);
• Dados de visitantes e de usuários: mantidos enquanto forem necessários para a finalidade e durante o contrato da empresa, sendo eliminados ou anonimizados a pedido do titular ou ao fim do contrato, salvo obrigação legal de guarda.

6. Como protegemos os dados

• Senhas armazenadas com criptografia irreversível (hash);
• Acesso restrito por perfil e isolamento total entre as empresas (uma empresa nunca vê os dados de outra);
• Registro de auditoria das ações realizadas;
• Bloqueio após tentativas excessivas de login e encerramento automático da sessão por inatividade;
• Conexão criptografada (HTTPS) e backups protegidos, guardados fora do site.

7. Seus direitos

Conforme o art. 18 da LGPD, você pode solicitar: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e a revogação do consentimento, quando aplicável.

Para exercer esses direitos, escreva para ch_kawan@outlook.com. Se você foi cadastrado como visitante por uma empresa, também pode solicitar diretamente à empresa que autorizou o seu acesso.

8. Alterações desta política

Podemos atualizar esta política para refletir mudanças no sistema ou na legislação. A data da última atualização fica sempre indicada no topo desta página.