Política de Privacidade

1. Responsável pelos Dados (Controlador)

De acordo com a legislação vigente, a BJL Engenharia atua como Controladora no tratamento de seus dados pessoais coletados por meio deste endereço eletrônico:

Qualquer comunicação, dúvida, sugestão ou exercício de direito relativo ao tratamento de seus dados pessoais pode ser encaminhado diretamente ao nosso canal de e-mail de privacidade, com o assunto "LGPD / Privacidade".

2. Dados que Coletamos

Para disponibilizar nossos serviços institucionais, esclarecer dúvidas e viabilizar contatos de forma eficiente, coletamos apenas as informações estritamente necessárias em cada tipo de canal do site:

2.1 Formulários de Contato e Solicitação de Orçamento

Quando você solicita um orçamento ou envia uma mensagem de contato comercial, coletamos: Nome Completo, Nome da Empresa (opcional), Endereço de E-mail, Telefone de Contato, Assunto e o Conteúdo de sua Mensagem. Essas informações nos permitem identificar o solicitante e formular uma resposta técnica e comercial adequada.

2.2 Chatbot (Assistente Virtual do Site)

Nosso site conta com um chatbot interativo para agilizar o suporte aos visitantes. Ao usar essa ferramenta, coletamos as mensagens digitadas no chat e registramos um **ID de sessão temporário**. Caso o usuário expresse interesse em obter orçamentos ou suporte comercial, o chatbot poderá sugerir a captação de dados básicos para direcionamento ao nosso setor comercial. Essas mensagens e dados são salvos em nosso CRM no banco de dados seguro do site.

2.3 Formulário de Cadastro de Currículo (Trabalhe Conosco)

Na seção de Oportunidades, disponibilizamos um formulário para candidatos interessados em fazer parte de nossa equipe. Coletamos: Nome Completo, Endereço de E-mail, Telefone, Área de Interesse e uma Mensagem de Apresentação Profissional. Esclarecemos que não há upload ou armazenamento de arquivos de currículo (PDF/Word) no site; o processo é realizado exclusivamente por meio de envio textual desses campos estruturados para posterior avaliação.

2.4 Formulário de Cadastro de Fornecedores

Para empresas interessadas em parcerias comerciais, o cadastro de fornecedores coleta: Razão Social, CNPJ, Nome do Responsável, E-mail Corporativo, Telefone de Contato, Segmento de Atuação e uma Descrição dos Produtos/Serviços Oferecidos.

2.5 Interações Externas Indiretas

• Botões de WhatsApp: Ao clicar no botão de WhatsApp para iniciar um diálogo rápido com nosso comercial, o usuário é redirecionado para a plataforma de propriedade da Meta Platforms Inc. Nenhum dado dessa conversa é armazenado ou intermediado pelo código de nosso site. O processamento passa a ser regido exclusivamente pela política do WhatsApp.
• Links de E-mail (mailto:): O clique em links de e-mail abre o aplicativo cliente de e-mail instalado no dispositivo do usuário. Nenhuma informação dessa mensagem ou de seu remetente passa por nossos servidores até que a mensagem seja de fato enviada pelo usuário por seu provedor.

2.6 Dados de Navegação Geral

Coletamos de forma automatizada e anônima logs técnicos de navegação essenciais para a estabilidade do site. Estes dados incluem o endereço IP simplificado, tipo e versão do navegador web, sistema operacional utilizado, páginas visualizadas, data e hora de acesso, e tempo total de permanência. Estas informações não nos permitem identificar pessoalmente o usuário e são analisadas de forma agregada para controle de performance e segurança.

3. Como Usamos seus Dados

Todo o tratamento de dados pessoais realizado por nossa empresa se fundamenta em propósitos legítimos e específicos, tais como:

• Elaboração de orçamentos técnicos e propostas comerciais customizadas;
• Resolução de dúvidas técnicas, solicitações de suporte e atendimento de clientes;
• Gestão de banco de currículos para preenchimento de vagas internas abertas na empresa;
• Qualificação, cadastro e seleção de fornecedores comerciais;
• Manutenção do bom funcionamento técnico, estabilidade e segurança digital do nosso ambiente web;
• Cumprimento de exigências legais, regulatórias e judiciais cabíveis no Brasil.

Compromisso de Não-Abuso: A BJL Engenharia garante que nunca envia mensagens de e-mail não solicitadas (SPAM), não realiza venda ou locação de cadastros de contatos, e não utiliza processos de decisão automatizada ou análise de perfil (profiling) com fins discriminatórios ou de publicidade intrusiva.

4. Compartilhamento com Terceiros

Preservamos rigidamente o sigilo e a privacidade dos dados coletados. Suas informações não são vendidas, compartilhadas ou divulgadas com terceiros para finalidades comerciais alheias. Entretanto, o compartilhamento técnico de informações ocorre de forma restrita e qualificada com parceiros essenciais para a operação do nosso site:

• Hostinger (Serviços de Hospedagem): Nosso código-fonte e infraestrutura web residem nos servidores seguros da Hostinger. O acesso técnico a logs e dados é estritamente limitado à manutenção e suporte do ambiente operacional.
• Supabase Cloud (Banco de Dados): Os leads de contato, orçamentos, dados de candidatos e configurações coletados nos formulários são salvos e armazenados de maneira estruturada em um banco de dados PostgreSQL provido pela Supabase. Este sistema é protegido por políticas rígidas de Row Level Security (RLS), o que impede qualquer acesso cruzado ou exposição pública de dados.
• Cumprimento Legal ou Judicial: Dados pessoais podem ser revelados a autoridades administrativas ou judiciais se houver determinação legal expressa, mandado judicial ou no estrito exercício regular de direitos em processos judiciais ou administrativos.

5. Cookies e Armazenamento Local

Prezamos por uma navegação limpa, segura e transparente. Detalhamos abaixo o uso de tecnologias de armazenamento em nosso portal:

5.1 Armazenamento Local (localStorage) do Navegador

Nosso site conta com um painel completo de recursos de **Acessibilidade** (para permitir ajustes de tamanho de texto, aumento de contraste visual, desativação de animações para redução de movimento, etc.). Para preservar suas escolhas ao recarregar a página ou mudar de aba, utilizamos o recurso de localStorage nativo do seu próprio navegador. Estes dados residem **exclusivamente no seu computador ou dispositivo móvel**, nunca são enviados aos nossos servidores e não guardam nenhuma informação que possa identificá-lo pessoalmente.

5.2 Isenção de Cookies de Rastreamento de Publicidade

Não instalamos nem utilizamos cookies de rastreamento de marketing, ferramentas de analytics comportamentais (como Google Analytics) ou pixels de rastreamento de anúncios (como Meta Pixel) neste momento. A sua privacidade de navegação é mantida preservada durante todo o uso do site.

5.3 Serviços de Terceiros e Conexões Indiretas

Para viabilizar recursos essenciais, nosso site se conecta diretamente a serviços de provedores externos que possuem políticas próprias de privacidade:

• Google Fonts: A tipografia do site (fonte Inter) é carregada diretamente das redes do Google (`fonts.googleapis.com` e `fonts.gstatic.com`). Durante a requisição técnica, os servidores do Google recebem o IP do seu dispositivo para servir o arquivo da fonte adequadamente.
• Google Maps: Na página de Contato, exibimos um mapa dinâmico para facilitar a localização da sede da nossa empresa. A renderização deste mapa carrega componentes externos de terceiros operados pelo Google, os quais podem coletar dados e registrar cookies técnicos de navegação conforme seus próprios termos de serviço.

Você pode desativar o recebimento ou limpar cookies e o `localStorage` a qualquer instante alterando as opções de privacidade do seu navegador (geralmente localizadas em Configurações → Segurança e Privacidade → Limpar Dados de Navegação).

6. Armazenamento, Retenção e Segurança dos Dados

Adotamos procedimentos técnicos e operacionais rigorosos para manter a integridade, confidencialidade e segurança das informações pessoais:

6.1 Onde os Dados são Guardados

Os dados enviados por formulários são arquivados de forma criptografada em banco de dados na nuvem da plataforma Supabase, cujos data centers de ponta seguem padrões de segurança globais ISO/IEC 27001 e SOC 2. O acesso ao banco é monitorado por chaves criptográficas complexas.

6.2 Medidas Práticas de Proteção

• Utilização de certificados de criptografia SSL/TLS (HTTPS) para proteger dados contra interceptações durante o envio;
• Restrição lógica de acessos administrativos com autenticação forte de usuários;
• Monitoramento e aplicação de patches de segurança de sistemas operacionais e bibliotecas de código.

6.3 Tempo de Retenção (Guarda dos Dados)

Mantemos os dados somente pelo intervalo necessário para atingir cada propósito legítimo proposto:

• Contatos e Orçamentos Comerciais: Retidos durante o período de tratativa comercial e arquivados pelo prazo regulamentar brasileiro aplicável;
• Currículos Profissionais: Armazenados por no máximo **12 meses**, sendo integralmente e permanentemente descartados após esse prazo caso não ocorra contratação;
• Cadastros de Fornecedores: Mantidos sob custódia ativa enquanto durar a qualificação técnica ou a prestação de serviços comerciais.

7. Seus Direitos como Titular de Dados (LGPD)

O Artigo 18 da Lei Geral de Proteção de Dados (LGPD) confere aos cidadãos brasileiros amplo controle sobre suas informações pessoais. Você pode exercer os seguintes direitos a qualquer momento mediante solicitação ao nosso canal de e-mail dedicado:

Atenderemos a todas as requisições legais fundamentadas em um prazo máximo legal de até 15 dias úteis a contar da data de recebimento do pedido de validação de identidade.

8. Contato para Solicitações de Privacidade / DPO

Caso queira tirar dúvidas a respeito desta Política de Privacidade ou pretenda exercer algum de seus direitos assegurados pela LGPD, entre em contato com nosso departamento responsável por proteção de dados utilizando o canal oficial listado abaixo:

Informamos que, nos termos da lei, caso suas demandas de privacidade não sejam devidamente acolhidas por nossa governança corporativa, você tem direito legal de formalizar uma denúncia oficial junto à Autoridade Nacional de Proteção de Dados (ANPD), entidade responsável por zelar pela fiscalização e aplicação das regras da LGPD em território brasileiro. Consulte o portal oficial em www.gov.br/anpd.

9. Alterações nesta Política de Privacidade

Esta política foi redigida para refletir com exatidão as práticas atuais vigentes no nosso portal. Reservamo-nos o direito de modificar o texto de forma unilateral a qualquer momento para incorporar melhorias operacionais, ajustes nas tecnologias de dados ou em virtude de novas regulamentações editadas pela ANPD.

Toda e qualquer nova versão será imediatamente veiculada neste espaço com a correspondente data de atualização. Recomendamos que realize a verificação regular destas disposições para se manter plenamente informado sobre o tratamento de seus dados pessoais.