Esta Política de Privacidade explica como a Tandom, operada por Fintora Ltda, inscrita no CNPJ sob o nº 58.554.099/0001-53, com sede em São Paulo, SP, Brasil (“Tandom”, “nós”), trata dados pessoais coletados por meio do site tandom.com.br e dos serviços de sourcing e importação que prestamos. O tratamento segue a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, “LGPD”).
1. Quem é o controlador
A Tandom é a controladora dos dados pessoais tratados por meio deste site e da relação comercial com clientes e potenciais clientes. Para exercer direitos ou tirar dúvidas, use os canais da seção 10.
2. Quais dados coletamos
2.1. Dados que você nos fornece
- Formulário de contato: nome, e-mail corporativo, empresa e a mensagem que você escrever.
- Relatório de fornecedores: e-mail corporativo e o site (domínio) da sua empresa.
- Avisos de atualização de guias: e-mail informado voluntariamente para receber novas versões do material escolhido.
- Itens de compra: a descrição dos itens que você informa ao usar a ferramenta de sourcing.
- Relação comercial: dados de contato profissional das pessoas envolvidas na operação, especificações técnicas, volumes e informações necessárias para cotação, homologação, importação e logística.
2.2. Dados coletados automaticamente
Registros técnicos mínimos de funcionamento e segurança do site, gerados pela nossa infraestrutura de hospedagem (por exemplo, data e hora do acesso e informações do navegador).
Usamos ferramentas de análise de audiência para entender como o site é usado e melhorá-lo: Google Analytics 4 (Google LLC) e PostHog (PostHog, Inc.). Essas ferramentas usam cookies e identificadores para medir páginas visitadas, origem do acesso e envio do formulário de contato. O endereço IP é anonimizado, os recursos de publicidade e de sinais do Google estão desativados, e não usamos esses dados para publicidade direcionada nem para perfilamento de marketing. A base legal é o legítimo interesse (art. 7º, IX da LGPD) em manter e melhorar o site. O tratamento pode envolver transferência internacional de dados (art. 33 da LGPD), com as salvaguardas contratuais do fornecedor.
Para medir o uso dos guias e das ferramentas públicas, o site também cria no navegador um identificador aleatório próprio. Na ferramenta de inteligência de importações (/inteligencia), ele registra as interações de uso — termos de busca de NCM, fichas de códigos abertas, alternância de janela e moeda e exportações de PDF — igualmente sem e-mail, nome ou endereço IP. Ele registra, em campos limitados, a visualização da página, o botão ou prévia acionada, o download e o retorno por links contextuais do PDF ou da edição para assistentes de IA. Requisições diretas às edições para IA podem registrar formato e uma classe ampla do cliente (navegador, crawler de busca, crawler de treinamento, agente acionado pelo usuário ou outro); o agente do navegador bruto é descartado. Esses registros não recebem e-mail, nome, endereço IP nem texto livre. Se você depois enviar voluntariamente um formulário, o mesmo identificador pode acompanhar o contato para relacionar a jornada anterior ao pedido e avaliar a utilidade do material. A Tandom não recebe o conteúdo ou as perguntas de um Project. Esses dados não são usados para publicidade, enriquecimento de dados ou identificação por impressão digital do dispositivo.
O PostHog registra também a navegação dentro do site (páginas, cliques e rolagem) e pode gravar a sessão de navegação para diagnóstico de usabilidade. O conteúdo digitado em campos de formulário é mascarado e não é gravado. Os dados do PostHog são hospedados nos Estados Unidos, o que também configura transferência internacional (art. 33 da LGPD), com as salvaguardas contratuais do fornecedor.
Você pode bloquear os cookies e apagar o identificador próprio limpando os dados deste site nas configurações do navegador, ou instalar o complemento de opt-out do Google Analytics. O site continua funcionando normalmente. Não utilizamos cookies de publicidade nem rastreamento de terceiros para fins de marketing.
2.3. Dados que não queremos receber
Não solicitamos dados pessoais sensíveis (art. 5º, II da LGPD) nem dados de crianças e adolescentes. Pedimos que você não inclua esse tipo de informação nos campos livres do site.
3. Para que usamos os dados e com que base legal
- Responder a contatos e conduzir tratativas comerciais — base legal: procedimentos preliminares relacionados a contrato a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX).
- Executar o serviço contratado (sourcing, cotação, homologação, importação, financiamento e logística) — base legal: execução de contrato (art. 7º, V).
- Enviar o relatório de fornecedores solicitado — base legal: consentimento (art. 7º, I), revogável a qualquer momento.
- Avisar sobre novas versões de um guia — base legal: consentimento (art. 7º, I), revogável a qualquer momento.
- Cumprir obrigações legais e regulatórias, inclusive aduaneiras, fiscais e de prevenção à fraude — base legal: cumprimento de obrigação legal (art. 7º, II).
- Segurança e melhoria do serviço — base legal: legítimo interesse (art. 7º, IX).
Não vendemos dados pessoais e não usamos os seus dados para treinar modelos de IA de terceiros.
4. Confidencialidade comercial
Especificações técnicas, preços e a identidade dos fornecedores associados à sua operação são tratados como informação confidencial e não são compartilhados com outros clientes.
5. Com quem compartilhamos
Compartilhamos apenas o necessário, com:
- Operadores que nos prestam serviços de infraestrutura (hospedagem, banco de dados, envio de e-mail) e de processamento de linguagem por IA, sempre sob contrato e instruções nossas;
- Parceiros da operação, quando indispensável para executar o seu pedido: fornecedores cotados, empresas de inspeção, despachantes, transportadores e instituições financeiras;
- Autoridades públicas, quando exigido por lei ou ordem judicial.
6. Transferência internacional
Parte da nossa infraestrutura e alguns parceiros da operação (por exemplo, fornecedores e prestadores no exterior) estão fora do Brasil. Nesses casos, a transferência ocorre com as garantias previstas nos arts. 33 e seguintes da LGPD, incluindo cláusulas contratuais de proteção.
7. Por quanto tempo guardamos
Mantemos os dados pelo tempo necessário às finalidades acima. Eventos associados ao identificador aleatório dos guias são descartados ou anonimizados em até 12 meses. Contatos comerciais que não evoluem são descartados ou anonimizados em até 24 meses. Dados de operações efetivadas são mantidos pelos prazos legais aplicáveis (fiscais, aduaneiros e de prescrição).
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, como transmissão criptografada (HTTPS), controle de acesso por necessidade e segregação de credenciais. Nenhum sistema é totalmente imune: em caso de incidente com risco relevante, comunicaremos os titulares e a ANPD nos termos do art. 48 da LGPD.
9. Seus direitos
Você pode, nos termos do art. 18 da LGPD, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir; e revogação do consentimento.
10. Como falar com a gente
Para exercer seus direitos ou tirar dúvidas sobre esta Política, escreva para privacidade@tandom.com.br ou use o formulário de contato. Respondemos no prazo legal.
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Marcelo Fujimoto, contatável em privacidade@tandom.com.br.
11. Alterações
Podemos atualizar esta Política. A data de última atualização no topo indica a versão vigente; mudanças relevantes serão comunicadas pelos canais de contato que você nos informou.