Política de Privacidade
1. Responsável e Encarregado
A plataforma LaudosOnline é operada por Ubiracy Ramos de Carvalho Junior, Instrutor de Armamento e Tiro, doravante “nós”, responsável pela gestão do serviço de gerenciamento de laudos de capacidade técnica para manuseio de arma de fogo. O Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) pode ser contatado pelo e-mail suporte@laudosdetiro.com.br.
Papéis (LGPD): quanto aos dados de avaliandos e contatos inseridos por cada instrutor, o instrutor é o controlador e a plataforma atua como operadora, tratando-os apenas para a prestação do serviço. Quanto aos dados cadastrais dos próprios instrutores, a plataforma é a controladora.
2. Quais dados tratamos
Do instrutor: dados cadastrais e de credenciamento, contato, credenciais de acesso (protegidas) e a situação de sua assinatura — os dados de pagamento são tratados diretamente pelo processador de pagamentos e não são armazenados por nós.
Dos avaliandos: dados cadastrais e de contato, dados da arma de fogo, resultados das provas e, quando aplicável, laudo psicológico; e, quando o próprio interessado opta por enviá-los no agendamento, imagens/PDF de documentos e o texto de mensagem fornecido para leitura automática (seção 6).
Do pagamento do laudo pela página pública (opcional): quando o instrutor habilita o pagamento e o interessado opta por pagar, tratamos o valor cobrado, o valor pago, a data, o meio de pagamento (Pix ou cartão), os códigos do pedido e da transação, o endereço do comprovante e a InfiniteTag do instrutor. Não recebemos nem armazenamos dados de cartão ou de conta bancária: o pagamento é feito na página da InfinitePay (seção 7).
Da verificação de CPF (automática): quando um CPF é informado em um cadastro ou agendamento, a plataforma pode consultá-lo em um serviço externo de verificação de CPF (CPFHub) para conferir o nome, a data de nascimento e o sexo. Enviamos apenas o número do CPF; recebemos o nome, a data de nascimento e o sexo vinculados a ele (seção 7). O resultado é guardado cifrado e é visto somente pelo instrutor, que decide, campo a campo, o que usar — nenhuma decisão é tomada automaticamente e o interessado que preenche a página pública não vê o que a consulta devolveu.
De contatos operacionais (despachantes, clubes/estandes e delegacias): dados de identificação e contato.
Relatos de erro e sugestões: quando o instrutor usa o botão de relato da área logada, tratamos o texto que ele escreve, a imagem que ele opte por anexar e os dados técnicos da página e do navegador descritos na seção 13, onde também está o prazo de 90 dias da imagem anexada.
Mantemos ainda registros técnicos mínimos das comunicações e dos acessos, para segurança e comprovação.
3. De onde vêm os dados
Os dados dos avaliandos chegam à plataforma por três caminhos, e o titular tem o direito de saber qual foi o seu.
(a) Inseridos pelo instrutor. O instrutor cadastra o avaliando a partir do que recebeu dele ou do despachante que o representa, ou aproveita um cadastro já existente.
(b) Preenchidos pelo próprio titular. Cada instrutor pode divulgar um
assistente público de agendamento (endereço no formato
laudosdetiro.com.br/<nome>/agendar), em que os dados são informados
sem criar conta nem senha. Quem preenche pode ser o próprio avaliando ou um
despachante que declare agir em nome dele — e registramos, com franqueza, que a página é aberta:
o sistema não verifica essa relação, e quem preenche em nome de outra pessoa pode optar por
não se identificar. Um agendamento assim é apenas uma solicitação; ela só produz efeito
depois que o instrutor a confirma. A comunicação ao avaliando não é automática: cabe ao
instrutor decidir a quem enviar o agendamento — ao avaliando, ao despachante e à Polícia
Federal.
Nesse caminho são coletados: nome, CPF, data de nascimento, RG com órgão emissor e UF, endereço
completo (CEP, logradouro, número, complemento, bairro, município e UF), telefone, e-mail e,
opcionalmente, nome de usuário do WhatsApp, estado civil, profissão e escolaridade; o tipo de
arma e a finalidade pretendida; o local e a data desejados para a prova; a informação de quem
paga pelo serviço; e, quando o titular opta por enviá-los, imagens ou PDF do documento de
identidade, do comprovante de residência e do laudo psicológico — este último é
dado de saúde, e o tratamento automatizado dele está descrito na seção 6.
(c) Corrigidos pelo próprio titular. O instrutor pode imprimir, na folha de conferência de dados, um QR Code válido por 3 (três) horas. Quem tem a folha em mãos abre, sem criar conta nem senha, uma página em que pode propor a correção dos dados cadastrais do avaliando: nome, data de nascimento, RG com órgão emissor e UF, endereço, telefone, nome de usuário do WhatsApp, e-mail, estado civil, profissão e escolaridade. O CPF não pode ser alterado por esse caminho, e a página não exibe os dados já cadastrados, exceto o primeiro nome do avaliando e o nome do instrutor. O envio é uma proposta: nada muda no cadastro até que o instrutor confira e aprove, item a item. No envio registramos a data e a hora, o endereço IP de origem e a versão deste Aviso.
Quem é o controlador desses dados. Cada assistente público pertence a um instrutor determinado, cujo nome aparece no topo e no rodapé de todas as telas — ele é o controlador dos dados ali informados, e é a ele que se dirigem os pedidos do art. 18 (seção 11). Se você não conseguir alcançá-lo, escreva para suporte@laudosdetiro.com.br: encaminhamos o pedido a ele e executamos o que for decidido.
Preencher é opcional e nada é negado a quem não usa o assistente: o mesmo agendamento pode ser combinado diretamente com o instrutor, que então cadastra os dados pelo caminho (a).
O envio não gera agendamento por si só. O que o titular preenche chega ao instrutor como uma solicitação, que ele confirma ou recusa — é a confirmação que cria o processo. Os prazos de eliminação de cada situação (abandonada, recusada, enviada e ainda não respondida, confirmada) estão na seção 10.
Dados de terceiros. Se o avaliando, ao final do preenchimento, indicar que tem despachante, é coletado apenas o nome desse profissional, para que o instrutor o localize no cadastro dele. Quando quem preenche o assistente é o próprio despachante e ele ainda não está cadastrado, são coletados o nome, o CPF, o e-mail e o telefone dele mesmo, com a finalidade única de vinculá-lo ao processo e permitir que receba os documentos.
Despachante que agenda vários clientes em sequência. Ao concluir um agendamento, o despachante pode iniciar outro, para um novo cliente, sem informar o CPF de novo: aproveitamos somente a identificação dele (o cadastro já vinculado ou os dados dele informados no início), por até 6 (seis) horas e apenas no navegador em que ele se identificou — para isso usamos o cookie técnico descrito na seção 12. Nenhum dado do cliente anterior é copiado para o seguinte; o local, a data e o horário escolhidos antes podem aparecer apenas como sugestão, que o despachante confere ou troca e que o sistema revalida antes de aceitar. Cada novo agendamento é uma solicitação própria, que o instrutor confirma ou recusa como qualquer outra.
Registro técnico desse caminho. A cada novo agendamento iniciado assim,
gravamos uma linha de auditoria (solicitacao_publica_novo_cliente) na conta do
instrutor, com a data e a hora, o endereço IP de origem, a indicação da
solicitação da qual o novo agendamento partiu e se a identificação do despachante foi
aproveitada. Não gravamos o código de acesso (token) do rascunho, o
nome, o CPF, o e-mail ou o telefone de quem quer que seja, nem o user-agent do
navegador. Cliques repetidos no mesmo minuto, a partir do mesmo IP e da mesma solicitação,
geram uma só linha, com a contagem das repetições.
4. Para que usamos
- Emitir e assinar os documentos de capacidade técnica (Anexo XII e comprovante) exigidos pela regulamentação da Polícia Federal (IN 111-DG/PF).
- Comunicar agendamentos e resultados à Polícia Federal, ao avaliando e ao despachante, e comprovar a entrega e a ciência dessas comunicações de efeito legal.
- Manter registro e permitir a busca dos documentos emitidos.
- Autenticar o acesso, gerir a assinatura dos instrutores e zelar pela segurança da plataforma.
- Receber os relatos de erro e as sugestões enviados pelo instrutor, para corrigir defeitos e avaliar melhorias da plataforma, e decidir sobre eventual prêmio (seção 13).
5. Bases legais
- Emissão, guarda e comunicação dos documentos à Polícia Federal: cumprimento de obrigação legal/regulatória e exercício regular de direitos (art. 7º, II e VI).
- Cadastro, autenticação e cobrança da assinatura: execução de contrato (art. 7º, V).
- Leitura automática de documentos/mensagens (opcional): execução de procedimento solicitado pelo titular (art. 7º, V). O registro automatizado do laudo psicológico, que é a única etapa sem conferência prévia de uma pessoa, está descrito na seção 6.
- Comprovação de entrega/leitura e segurança: legítimo interesse e exercício regular de direitos (art. 7º, VI e IX).
- Relatos de erro e sugestões (seção 13): execução de contrato, quanto ao funcionamento do serviço contratado (art. 7º, V), e legítimo interesse na correção e na melhoria da plataforma (art. 7º, IX). Dados de avaliandos que apareçam em um relato são tratados na condição de operadora, por conta do instrutor (seção 1).
- Dados sensíveis (laudo psicológico): art. 11, II, “a” (obrigação legal — a regulamentação exige comprovação de aptidão psicológica) e, quando cabível, art. 11, II, “d”. Fora o que descreve a seção 13 — um print anexado a um relato de erro que mostre um desses dados, guardado só para entender o defeito e apagado do sistema no prazo ali indicado —, não usamos dados sensíveis para qualquer outra finalidade.
6. Leitura automática por inteligência artificial
Opcional. No agendamento, se você optar por enviar fotos ou PDF de documentos ou por colar o texto de uma mensagem, esse conteúdo é processado por um serviço de inteligência artificial com a finalidade única de extrair os dados e pré-preencher o formulário, que você revisa em seguida — nenhuma decisão é tomada sobre o seu cadastro sem que você confirme o que foi extraído — a exceção, declarada na íntegra logo abaixo, é o laudo psicológico. Esse processamento ocorre em servidores no exterior (seção 7). Esta etapa é opcional: você pode escolher “Prefiro digitar” e informar os dados manualmente. As imagens enviadas têm os metadados de localização (EXIF/GPS) removidos e ficam acessíveis apenas ao instrutor responsável pela solicitação.
O laudo psicológico também é lido por esse mesmo serviço, e o arquivo é transmitido na íntegra. Isso vale para: (a) o laudo que o titular anexa no assistente público de agendamento; (b) a conferência que o instrutor pode acionar na tela do processo e na tela de lançamento de laudos psicológicos; (c) a tela “Psicológico”, quando o instrutor anexa um ou vários laudos de uma vez; e (d) o laudo que o instrutor anexa ao criar um processo pelo assistente interno (“Novo processo”). Nos casos (b) e (c) a leitura apenas propõe os dados, que o instrutor confere e corrige antes de gravar — nesses dois casos nada é registrado sem essa conferência. No caso (d), a leitura serve apenas para completar, no cadastro do avaliado, os campos de estado civil, profissão e escolaridade que estiverem em branco — e somente quando reconhece a pessoa; o laudo em si não é registrado automaticamente: ele é guardado no cadastro do cliente, identificado como pendente de registro, e o instrutor o registra depois pela tela do processo ou pela tela “Psicológico” (itens b e c), onde vê o que foi lido antes de gravar. Como se trata de dado de saúde, registramos: não há outra hipótese em que esse documento seja transmitido.
O que a leitura extrai. Além da data da avaliação, ela extrai nome, CPF, estado civil, profissão e escolaridade do avaliado, e esses três últimos são gravados no cadastro dele quando a pessoa é reconhecida. A conclusão (apto/inapto) não é extraída pela leitura automática. A validade do laudo não é lida do documento: é calculada pelo sistema como um ano a contar da data da avaliação.
Etapa automatizada — informamos de forma destacada. Esta etapa existe apenas no assistente público de agendamento (item “a”), em que é o próprio titular quem anexa o documento; nas telas do instrutor o laudo não é registrado sem conferência humana. Se a leitura reconhecer o avaliado (pelo CPF encontrado no documento ou por correspondência aproximada do nome) e obtiver a data da avaliação, o laudo é registrado automaticamente no cadastro, sem conferência prévia de uma pessoa; caso contrário, o caso vai para conferência manual do instrutor. E esse registro produz efeito: é ele que o sistema consulta para permitir ou bloquear a emissão do laudo de capacidade técnica — laudo psicológico vencido, com data posterior à da prova ou com conclusão INAPTO bloqueia a emissão, e o instrutor só pode prosseguir por decisão expressa dele, registrada em auditoria. O instrutor pode consultar ou excluir esse registro a qualquer momento; não há edição — um registro errado é excluído e refeito. Nos termos do art. 20 da LGPD, o titular pode solicitar a revisão dessa etapa automatizada pelo e-mail suporte@laudosdetiro.com.br (seção 11).
7. Compartilhamento e transferências
Os dados são compartilhados com a Polícia Federal (por e-mail, com o PDF do documento anexado), como parte do próprio fim da plataforma, e com o avaliando e o despachante indicados no processo. Não vendemos dados pessoais nem os compartilhamos para finalidades publicitárias.
Contamos com operadores de tecnologia estritamente necessários à prestação do serviço (por exemplo: hospedagem, envio de e-mails, processamento de pagamentos e o serviço de inteligência artificial da seção 6), que tratam os dados sob contrato e apenas conforme nossas instruções. Parte desses operadores está localizada no exterior (Estados Unidos), o que caracteriza transferência internacional (arts. 33 e seguintes da LGPD); adotamos, como salvaguardas, a cifragem dos dados e os compromissos contratuais de proteção desses provedores. A relação dos operadores está disponível mediante solicitação pelo e-mail suporte@laudosdetiro.com.br.
Pagamento do laudo (InfinitePay). Quando o instrutor habilita o pagamento na página pública, o interessado é levado à página da InfinitePay, que atua como operadora independente do pagamento: ela própria coleta os dados necessários (como os de cartão ou do Pix), sob os seus termos e a sua política de privacidade, e o valor é recebido diretamente pelo instrutor, em conta dele. A plataforma não envia à InfinitePay o nome, o CPF, o e-mail nem o telefone do avaliando: envia apenas o valor, a descrição do serviço (incluindo o tipo de arma) e a InfiniteTag do instrutor, e recebe de volta a confirmação do pagamento (valor, data, meio, códigos e comprovante). O pagamento é opcional: a solicitação segue ao instrutor com ou sem ele.
Verificação de CPF (CPFHub). A consulta de CPF descrita na seção 2 é feita a um serviço de terceiros, a CPFHub, que atua como operadora independente do serviço de consulta, sob os seus próprios termos. A plataforma envia a ela somente o número do CPF (nunca o nome, o e-mail, o telefone ou qualquer outro dado do avaliando) e recebe de volta o nome, a data de nascimento e o sexo vinculados àquele CPF. A consulta é cobrada do saldo do instrutor e só é feita quando o cadastro do cliente tem algum desses campos em branco ou ainda não existe.
8. Integração com o Google Calendar (opcional)
Quando o instrutor opta por conectar sua conta Google, solicitamos acesso ao Google Calendar com a finalidade única de criar eventos de agendamento das provas em um calendário “Laudos de Tiro” na conta do próprio instrutor. Não lemos, não modificamos e não compartilhamos quaisquer outros dados da agenda do usuário.
O uso e a transferência, por este aplicativo, de informações recebidas das APIs do Google aderirão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. O token de acesso é armazenado de forma cifrada e pode ser revogado a qualquer momento pelo instrutor, nas configurações da plataforma ou na própria Conta Google.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados: tráfego exclusivamente por HTTPS, cifragem de dados pessoais em repouso, proteção de credenciais, autenticação em duas etapas, controle e registro de acessos e isolamento de dados entre instrutores. As cópias de segurança são cifradas antes de qualquer armazenamento externo. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados na forma da regulamentação aplicável.
10. Retenção e conservação
Os documentos emitidos pela plataforma — laudos, agendamentos (Anexo XII da IN 111-DG/PF) e os registros a eles vinculados — têm valor probatório e produzem efeitos jurídicos duradouros perante a Polícia Federal e em eventuais processos administrativos ou judiciais. Por isso, são conservados por prazo indeterminado, com fundamento no cumprimento de obrigação legal e regulatória e no exercício regular de direitos (art. 7º, II e VI, e art. 16, I, da LGPD). O prazo de 5 (cinco) anos da IN 111-DG/PF é tratado como período mínimo de guarda.
Cópias de segurança integralmente cifradas são mantidas de forma permanente, com acesso restrito, exclusivamente para recuperação de desastres e preservação da integridade dos documentos.
Exclusão a pedido do instrutor: as informações são conservadas, salvo solicitação do instrutor, que pode, a qualquer momento, requerer pelo e-mail suporte@laudosdetiro.com.br o termo de exclusão de dados. Após a assinatura do termo, apagamos de forma irreversível as informações solicitadas. Dados de clientes vinculados também a outros instrutores são mantidos — apenas os documentos emitidos pelo instrutor solicitante são apagados.
Dados não vinculados a documentos emitidos seguem prazos distintos, conforme a situação da solicitação de agendamento:
- Abandonada no meio do preenchimento: o rascunho e os arquivos enviados são eliminados automaticamente na primeira varredura seguinte a 6 (seis) horas do início do preenchimento; como a varredura ocorre de hora em hora, o prazo efetivo pode chegar a cerca de 7 (sete) horas.
- Recusada pelo instrutor: os arquivos são eliminados de imediato e o registro em até 60 (sessenta) dias.
- Enviada e ainda não respondida: permanece enquanto o instrutor não a confirmar ou recusar. Não há eliminação por decurso de prazo nessa situação, porque não é possível distinguir automaticamente um pedido esquecido de um pedido que ainda será atendido — e eliminá-lo destruiria uma solicitação legítima do próprio titular. Quem preencheu pode pedir a eliminação a qualquer momento pelo e-mail suporte@laudosdetiro.com.br.
- Confirmada: passa a integrar o processo e segue a conservação descrita acima. O documento de identidade e o comprovante de residência são transferidos para o cadastro do avaliando. O laudo psicológico anexado tem um de dois destinos: quando é registrado automaticamente (seção 6, item “a”), ou quando o avaliado já tinha laudo válido registrado, o arquivo enviado permanece armazenado junto à solicitação; nos demais casos, ele é guardado no cadastro do avaliando, pendente de registro pelo instrutor. Em qualquer dos casos não há prazo de eliminação, e ela pode ser pedida pelo e-mail suporte@laudosdetiro.com.br. Arquivos PDF sem assinatura digital podem ser comprimidos para ocupar menos espaço, o que pode reduzir a resolução das imagens contidas neles; arquivos com assinatura digital são guardados sem nenhuma alteração.
Pedido de correção enviado pela folha de conferência. É uma proposta ao instrutor e pode não ser aplicada. Os dados propostos ficam guardados, cifrados, com o endereço IP do envio, até que o instrutor aplique ou descarte o pedido — quando os dois são apagados de imediato. Sem resposta, são eliminados automaticamente na primeira varredura seguinte a 7 (sete) dias do envio, e o cadastro permanece como estava. O registro técnico restante (data, hora e contagem de envios) é eliminado na primeira varredura seguinte a 1 (um) dia depois de resolvido o pedido.
Linha de auditoria do novo agendamento pelo despachante (seção 3, caminho b): contém apenas o endereço IP, data e hora e identificadores internos — nenhum dado cadastral — e não tem eliminação automática por decurso de prazo, pois serve à segurança e à comprovação. Pode ser eliminada a pedido, pelo e-mail suporte@laudosdetiro.com.br, no que não conflitar com os deveres de conservação (seção 11).
Registro do pagamento do laudo (seção 7): o valor, a data, o meio, os códigos e o comprovante ficam registrados junto à solicitação e, depois que o instrutor a confirma, no financeiro dele, com o mesmo fundamento e a mesma conservação por prazo indeterminado dos demais registros ligados aos documentos emitidos. Podem ser eliminados a pedido, pelo e-mail suporte@laudosdetiro.com.br, no que não conflitar com os deveres de conservação (seção 11).
Verificação de CPF (seções 2 e 7): o resultado da consulta fica guardado, cifrado, por 90 dias, para que o mesmo CPF não seja consultado e cobrado de novo, e o resultado ligado a cada solicitação permanece com ela. Podem ser eliminados a pedido, pelo e-mail suporte@laudosdetiro.com.br, no que não conflitar com os deveres de conservação (seção 11).
Relatos de erro e sugestões (seção 13): a imagem anexada tem prazo próprio de eliminação, e o restante do relato fica como histórico de manutenção — os detalhes estão naquela seção.
Cópias residuais podem subsistir nos backups cifrados até a expiração do ciclo de retenção.
11. Direitos do titular
Nos termos da LGPD (art. 18), você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação de dados, revogar consentimentos, opor-se a tratamento fundado em legítimo interesse, obter informação sobre com quem compartilhamos seus dados e solicitar a revisão de decisões automatizadas (art. 20) — inclusive do registro automático do laudo psicológico descrito na seção 6. Solicitações pelo e-mail suporte@laudosdetiro.com.br, respondidas em até 15 (quinze) dias. A eliminação será atendida no que não conflitar com os deveres legais de conservação (seção 10 / art. 16 da LGPD). Você pode ainda peticionar à Autoridade Nacional de Proteção de Dados (ANPD — gov.br/anpd).
A página de correção aberta pelo QR da folha de conferência é uma facilidade oferecida pelo instrutor e não substitui este canal: o pedido formal de correção, com resposta em até 15 (quinze) dias, continua sendo feito pelo e-mail acima.
12. Disposições gerais
Crianças e adolescentes: o serviço não se destina a menores de 18 anos e não coletamos intencionalmente seus dados.
Cookies: utilizamos apenas cookies estritamente necessários para autenticação e manutenção da sessão. Não usamos cookies de rastreamento publicitário.
Cookie técnico do despachante no assistente público
(desp_sessao). Quando o despachante se identifica no assistente público de
agendamento, gravamos no navegador dele um cookie estritamente necessário,
assinado (não pode ser forjado nem alterado), com validade de 6 (seis)
horas, enviado apenas por conexão segura (HTTPS), inacessível a scripts da página e
restrito ao próprio site (SameSite=Strict). Ele guarda somente o identificador do
instrutor e um identificador interno da identificação do despachante — não contém o
CPF, o nome nem dados do cliente — e serve a uma única finalidade: comprovar, no botão
“Agendar novo cliente”, que este navegador já identificou o despachante,
para que a identificação não seja herdada por quem apenas tenha o endereço da solicitação. Não é
usado para rastrear, perfilar ou exibir publicidade, e é apagado quando o despachante escolhe
“trocar” de identificação.
Se o despachante marcar, na mesma tela, “Lembrar de mim neste navegador por 24
horas”, gravamos também o cookie opcional desp_lembrar, com as mesmas
características de segurança e validade de 24 (vinte e quatro) horas, para não pedir o CPF nos
agendamentos seguintes. Ele só é criado por escolha expressa e é apagado ao “trocar”
de despachante.
Alterações: esta Política pode ser atualizada; alterações relevantes serão comunicadas por e-mail aos instrutores cadastrados e/ou por aviso na plataforma. A versão e a data de vigência constam no topo desta página.
13. Relatos de erro e sugestões
Nas telas da área logada há um botão com que o instrutor pode comunicar um erro na página em que está, sugerir uma modificação ou sugerir uma nova função. Usá-lo é opcional, e nada é enviado sem que o instrutor escreva o texto e toque em “Enviar”. Não há captura automática da tela: a única imagem que pode acompanhar o relato é a que o próprio instrutor escolher anexar.
O que registramos
- O texto escrito pelo instrutor (obrigatório, até 10.000 caracteres) e, se ele quiser, uma imagem que ele mesmo anexa (PNG, JPEG ou WebP). A imagem é conferida pelo conteúdo, regravada sem os metadados — inclusive os de localização (EXIF/GPS) — e reduzida, se preciso, a no máximo 2.560 pixels no lado maior.
- O endereço completo da página, que pode conter, por exemplo, um termo de busca digitado; o título da página; e a página anterior, apenas quando ela é do próprio site.
- Dados técnicos do navegador: tamanho da janela e da tela, densidade de pixels, tema claro ou escuro, idioma, fuso horário, se havia conexão, há quanto tempo a página estava aberta e a posição de rolagem.
- Erros recentes da página: até 10 erros de JavaScript (a mensagem, o arquivo e a linha) e até 10 falhas de comunicação com o servidor (o caminho, sem parâmetros, e o código de resposta).
- No servidor: a conta que enviou, a data e a hora, o endereço IP, o user-agent (a identificação do navegador e do sistema operacional), o modelo do endereço da página — o caminho, sem números de cadastro nem parâmetros — e a versão deste Aviso em vigor no envio.
Ficam cifrados no banco de dados o texto, a imagem, o endereço completo, o título e os demais dados técnicos, além das anotações internas que a administração fizer sobre o relato. Ficam legíveis, para localizar o relato, a conta que o enviou, o produto, o tipo, a situação, as datas, o endereço IP, o user-agent, o modelo do endereço da página, o formato e as dimensões da imagem e a versão deste Aviso. Nenhum conteúdo do relato passa por leitura automática nem por serviço de inteligência artificial.
Quem vê e para quê
Somente a administração da plataforma — o responsável indicado na seção 1 —, no painel administrativo, para corrigir o erro, avaliar a sugestão e, a critério dela, decidir sobre eventual prêmio (abaixo). Junto com o relato, ela vê os dados da conta que o enviou (nome, login, plano, situação da assinatura e saldo da carteira) e, para entender e reproduzir o problema, os registros de acesso e de ações dessa conta nos 30 (trinta) minutos anteriores e nos 5 (cinco) minutos seguintes ao envio. Para o mesmo fim, a administração pode consultar, fora do painel, os registros técnicos do servidor do mesmo horário. O relato não aparece nas telas de nenhum outro usuário, não é compartilhado com terceiros e não é usado para publicidade.
Quando chega um relato novo, a administração recebe um aviso pelo aplicativo Telegram que traz apenas o número do relato, o tipo, o produto, a data e a hora e o endereço do painel administrativo, que só abre com login de administrador. Esse aviso não leva nenhum dado pessoal: nem o nome de quem enviou, nem o texto, nem a imagem, nem o endereço da página. Por isso o Telegram não figura entre os operadores de dados pessoais (seção 7).
Por quanto tempo
- A imagem é apagada no momento em que o relato é concluído, recusado ou marcado como duplicado; se isso não acontecer antes, ela é apagada automaticamente na primeira varredura seguinte a 90 (noventa) dias do envio (a varredura ocorre de hora em hora) — o que vier primeiro.
- O restante do relato — texto, endereço, dados técnicos, IP, user-agent, situação e anotações — fica guardado como histórico de manutenção da plataforma, sem eliminação automática por decurso de prazo.
- Se a conta for excluída, o relato deixa de estar ligado a ela e permanece apenas como histórico de manutenção, salvo se o instrutor pedir também a eliminação dele; o registro de prêmio, se houver, é apagado junto com a conta.
- Cópias de segurança: a eliminação feita no sistema não alcança as cópias de segurança cifradas já feitas enquanto o dado existia, que incluem uma cópia mensal de conservação permanente (seção 10). O texto, a imagem e os dados técnicos entram nessas cópias já cifrados no próprio banco de dados.
Prêmios
A administração pode, a critério dela, premiar um relato com dias a mais na validade da assinatura ou com crédito na carteira. A premiação é uma liberalidade, decidida caso a caso: enviar um relato não dá direito a prêmio. Quando há prêmio, registramos, ligado à conta, o tipo, o valor e a data; ele aparece onde a assinatura e a carteira já aparecem — na validade do plano ou no extrato da carteira —, e o crédito segue as regras de créditos dos Termos de Uso (seção 7).
Seus direitos sobre os relatos
O instrutor pode pedir acesso aos próprios relatos e a eliminação deles pelo e-mail suporte@laudosdetiro.com.br (seção 11). A situação do relato não é exibida na plataforma nem comunicada automaticamente; o número de protocolo mostrado ao fim do envio serve para mencioná-lo ao falar conosco.