Política de Privacidade.

Esta Política explica, de forma objetiva, quais dados pessoais a Aston coleta neste site, por que os coleta, com quem os compartilha e quais são os seus direitos — em conformidade com a Lei nº 13.709/2018 (LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem trata seus dados

Todo tratamento descrito aqui se refere ao site institucional (astontecnologia.com.br e domínios equivalentes). O acesso à plataforma Vision PRO, restrito a clientes e colaboradores, tem tratamento próprio, regido pelo contrato firmado com cada cliente.

2. Dados que coletamos

2.1 Dados que você nos envia

Ao preencher o formulário de contato ou solicitar um diagnóstico, coletamos:

Dado	Observação
Nome	Identificação do solicitante.
CPF ou CNPJ	Necessário para abrir o processo técnico e vincular as unidades consumidoras.
Empresa	Obrigatório quando o documento informado é CNPJ.
E-mail e telefone	Retorno da solicitação.
Segmento e nº de unidades consumidoras	Dimensionamento do diagnóstico.
Mensagem	Conteúdo livre escrito por você.
Anexos	Faturas de energia, contratos e documentos que você optar por enviar.

2.2 Dados coletados automaticamente

• Registros de acesso — endereço IP, data e hora, página de origem e identificação do navegador, guardados conforme exige o Marco Civil da Internet.
• Proteção contra ataques — nosso provedor de infraestrutura (Cloudflare) processa dados técnicos da conexão para filtrar tráfego malicioso.

Não utilizamos ferramentas de analytics, pixels de publicidade, remarketing ou qualquer rastreamento comportamental neste site.

3. Finalidades e base legal

Para que usamos	Base legal (LGPD)
Responder sua solicitação e elaborar diagnóstico, proposta ou orçamento	Procedimentos preliminares a contrato — art. 7º, V
Executar o serviço contratado e prestar suporte	Execução de contrato — art. 7º, V
Manter registros de acesso e prevenir fraudes e ataques	Obrigação legal (Marco Civil) e legítimo interesse — art. 7º, II e IX
Cumprir obrigações fiscais, contábeis e regulatórias	Obrigação legal — art. 7º, II
Enviar comunicações institucionais quando você solicitar	Consentimento — art. 7º, I

Não vendemos, alugamos nem cedemos seus dados pessoais para terceiros com finalidade publicitária.

4. Com quem compartilhamos

Compartilhamos apenas o necessário e apenas com quem participa da entrega do serviço:

• Fornecedores de infraestrutura — hospedagem, CDN, proteção contra ataques e serviço de e-mail corporativo, que atuam como operadores e não podem usar os dados para fins próprios.
• Distribuidoras de energia e órgãos reguladores — quando o serviço contratado exigir representação perante a concessionária (por exemplo, auditoria de faturas ou pedido de revisão), sempre com sua autorização.
• Autoridades públicas — quando houver requisição legal, judicial ou regulatória.

5. Transferência internacional

Parte da nossa infraestrutura (proteção de rede, entrega de conteúdo e e-mail corporativo) é operada por empresas com servidores fora do Brasil. Nesses casos, a transferência ocorre com base no art. 33 da LGPD e em cláusulas contratuais que asseguram padrão de proteção compatível com a legislação brasileira.

6. Por quanto tempo guardamos

• Solicitações que não viram contrato — até 24 meses, para retomada do atendimento e histórico comercial.
• Dados de clientes — durante toda a relação contratual e, depois, pelos prazos legais de guarda (fiscais, contábeis e prescricionais).
• Registros de acesso — no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet.

Encerrado o prazo, os dados são eliminados ou anonimizados.

7. Segurança da informação

• Tráfego criptografado por HTTPS em todo o site e na plataforma.
• Acesso à plataforma por credenciais individuais, com registro de atividade e perfis de permissão.
• Anexos armazenados fora da pasta pública do site, sem acesso por URL direta.
• Princípio do menor privilégio: cada colaborador acessa apenas o necessário à sua função.

Nenhum sistema é infalível. Em caso de incidente com risco relevante aos titulares, comunicaremos os afetados e a ANPD, conforme o art. 48 da LGPD.

8. Cookies e armazenamento local

Este site não usa cookies de publicidade nem de analytics. Utilizamos apenas:

• Cookies essenciais de segurança, definidos pelo provedor de proteção de rede para distinguir acessos legítimos de tráfego automatizado.
• Armazenamento local no seu navegador (localStorage), para guardar sua preferência de tema claro ou escuro e o número do último protocolo gerado. Esses dados ficam no seu dispositivo e podem ser apagados a qualquer momento na configuração do navegador.

9. Seus direitos

A LGPD garante a você confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Reunimos o passo a passo para exercer cada um deles na página LGPD · Seus direitos.

Encarregado de Proteção de Dados (DPO): João Almeida Jr. — [email protected].

10. Alterações desta política

Podemos atualizar esta Política para refletir mudanças legais ou operacionais. A data de vigência no topo da página indica a versão atual. Alterações relevantes serão comunicadas pelos nossos canais oficiais.