Política de Privacidade

Última atualização: 28 de fevereiro de 2026 · Lei Geral de Proteção de Dados (Lei 13.709/2018)

1. Controlador dos Dados

A Schifino Family Office (doravante "Controlador") é responsável pelo tratamento dos dados pessoais coletados através deste website. Para exercer seus direitos como titular de dados ou esclarecer dúvidas, entre em contato pelo e-mail: privacidade@schifino.com.br.

Nota: O CNPJ e razão social do Controlador devem ser inseridos aqui após revisão jurídica.

2. Dados Coletados

Coletamos os seguintes dados pessoais:

• Dados de identificação: nome, e-mail, telefone — fornecidos voluntariamente pelo formulário de contato.
• Dados de navegação (com consentimento): páginas visitadas, tempo de permanência, profundidade de rolagem, seções visualizadas, dispositivo, viewport, idioma do navegador.
• Dados de atribuição (com consentimento): parâmetros UTM, referrer de origem, identificadores de campanha (gclid, fbclid).
• Identificador de visitante: hash anonimizado gerado localmente (canvas fingerprint), que não permite identificação pessoal direta.

3. Finalidade do Tratamento

Os dados coletados são utilizados exclusivamente para:

• Responder às solicitações de contato enviadas pelo formulário.
• Analisar o tráfego e comportamento de navegação para melhorar a experiência do site.
• Identificar a eficácia de campanhas de comunicação e fontes de tráfego.
• Personalizar a experiência de navegação com base nos interesses demonstrados.

4. Base Legal

O tratamento dos seus dados é fundamentado nas seguintes bases legais da LGPD:

• Consentimento (Art. 7º, I): Para dados comportamentais e de atribuição, coletados apenas após consentimento explícito via banner de cookies.
• Legítimo interesse (Art. 7º, IX): Para análise agregada de tráfego que não identifica pessoalmente o visitante.
• Execução de contrato ou diligências pré-contratuais (Art. 7º, V): Para dados fornecidos via formulário de contato com intenção de estabelecer relação.

5. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados com:

• Google LLC: Processamento de formulários via Google Apps Script / Google Sheets (servidores nos EUA, sujeito ao DPA do Google).
• Supabase Inc.: Armazenamento seguro de dados (quando ativo), com criptografia em repouso e trânsito.
• Anthropic PBC: Processamento de mensagens do concierge digital (quando ativo), sem retenção de dados conversacionais.

Não vendemos, alugamos ou compartilhamos dados com terceiros para fins de marketing.

6. Direitos do Titular

Conforme os artigos 18 e 19 da LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados pessoais.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Revogar o consentimento a qualquer momento.
• Solicitar a eliminação dos dados tratados com base em consentimento.

Para exercer qualquer destes direitos, envie e-mail para privacidade@schifino.com.br. Responderemos em até 15 dias úteis.

7. Armazenamento e Retenção

Os dados de formulário são retidos por até 24 meses ou até que o titular solicite exclusão. Dados comportamentais anonimizados podem ser retidos indefinidamente para análise estatística. Dados de sessão (localStorage) podem ser limpos pelo visitante diretamente no navegador.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (HTTPS/TLS), Content Security Policy, proteção contra clickjacking, rate limiting em formulários, e honeypot anti-bot. O acesso aos dados é restrito a pessoas autorizadas com necessidade legítima.

9. Cookies e Tecnologias de Rastreamento

Este site utiliza localStorage (não cookies tradicionais) para:

• Essenciais: Consentimento LGPD, idioma preferido.
• Funcionais (com consentimento): Identificador de visitante, contador de visitas, parâmetros UTM.
• Analíticos (com consentimento): Dados comportamentais de sessão.

Você pode revogar o consentimento a qualquer momento limpando os dados do site no navegador ou entrando em contato conosco.

10. Alterações

Esta política pode ser atualizada periodicamente. A data da última atualização será sempre indicada no topo. Alterações substanciais serão comunicadas via banner no site.

11. Encarregado de Dados (DPO)

O Encarregado pelo tratamento de dados pessoais pode ser contatado em: privacidade@schifino.com.br.

Nota: O nome e qualificação do DPO devem ser inseridos aqui após designação formal.