Política de Privacidade

1. Quem é o controlador

O controlador dos dados pessoais tratados neste site é a CDL Cachoeira do Sul, entidade responsável pelo evento NEXO CDL 2026.

• Razão social: Câmara de Dirigentes Lojistas de Cachoeira do Sul
• CNPJ: 87.523.585/0001-02
• Endereço: Rua Pinheiro Machado, 2043 — Cachoeira do Sul/RS — CEP 96506-611
• E-mail para assuntos de privacidade: cdlcachoeira@cdl.org.br
• WhatsApp: (51) 3722-2484
• Encarregado pelo tratamento de dados pessoais (DPO): as funções de encarregado são exercidas pelo próprio controlador, pelos canais acima.

2. A que este documento se aplica

Esta política se aplica exclusivamente a este site institucional do NEXO CDL 2026. Ela não abrange plataformas de inscrição, pagamento, e-mail marketing ou qualquer outro serviço que venha a ser contratado no futuro — se e quando isso ocorrer, este documento será atualizado antes da ativação.

Hoje o site é apenas informativo: não há formulário, cadastro, login, área restrita, upload de arquivos nem pagamento. Nenhum dado é solicitado a você para navegar.

3. Dados pessoais tratados

3.1. Dados técnicos e registros de acesso

Como em qualquer site, o servidor que hospeda esta página registra automaticamente informações técnicas a cada requisição. Esses registros podem incluir:

• endereço IP;
• data e hora do acesso;
• endereço da página solicitada e código de resposta;
• informações do navegador e do dispositivo enviadas por ele (user agent, idioma preferido);
• página de origem (referrer), quando enviada pelo navegador.

Esses dados são gerados e mantidos pela infraestrutura de hospedagem, não pela aplicação. O site não cria perfis de comportamento, não faz rastreamento entre sites e não combina esses registros com outras bases.

3.2. Armazenamento no seu navegador

Independentemente da sua escolha sobre cookies, o site utiliza dois itens de armazenamento local, ambos estritamente necessários:

• tsr-scroll-restoration-v1_3 (armazenamento de sessão / sessionStorage): guarda a posição de rolagem da página para restaurá-la quando você usa os botões voltar e avançar do navegador. Contém apenas coordenadas numéricas, não identifica você e é apagado automaticamente ao fechar a aba.
• nexo-consent-v1 (armazenamento local / localStorage): registra a sua decisão sobre cookies e a data em que ela foi tomada, para que o site a respeite nas próximas visitas e não repita a pergunta. Guarda apenas essa escolha. Guardar a preferência é exigência da própria LGPD, e por isso este item não depende de consentimento.

Além desses, só existem cookies se você autorizar — ver o item 5. Não há impressão digital de dispositivo (fingerprinting) em nenhuma hipótese.

3.3. Dados que você fornece

Nenhum é coletado por este site. Não existe formulário aqui: os botões de inscrição apenas levam você, em uma nova aba, para a plataforma oficial de inscrição do evento (eventos.superasistemas.com.br). Os dados que você informar lá são tratados pela própria plataforma e pela organização do evento, segundo as regras daquele serviço. Nenhum dado da inscrição volta para este site nem é lido por ele.

O mesmo vale para qualquer canal externo divulgado pela organização, incluindo os grupos de acompanhamento da Jornada: o tratamento é regido pelas regras daquele canal.

4. Finalidades e bases legais

• Entregar e exibir a página solicitada — necessário para a própria execução da navegação que você solicitou. Base legal: legítimo interesse do controlador em disponibilizar o site (art. 7º, IX, da LGPD).
• Manter a segurança, a estabilidade e a integridade do serviço (registros de acesso, prevenção a abuso e diagnóstico de falhas). Base legal: legítimo interesse (art. 7º, IX) e, quando aplicável, cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Restaurar a posição de rolagem ao navegar pelo histórico do navegador, e guardar a sua decisão sobre cookies. Trata-se de armazenamento estritamente necessário à funcionalidade solicitada por você e ao cumprimento da própria LGPD, sem finalidade de mensuração, perfil ou publicidade.
• Medir a audiência do site e o resultado das campanhas do evento, quando e se você autorizar. Base legal: consentimento (art. 7º, I, da LGPD), livre, informado e revogável a qualquer momento pelo rodapé. Sem a sua autorização, nada disso é ativado.

Não realizamos tratamento para publicidade comportamental, venda de dados, enriquecimento de bases ou decisões automatizadas que afetem seus interesses.

Revisão final das bases legais: a confirmar.

5. Cookies e tecnologias semelhantes

Nenhum cookie não essencial é gravado antes da sua escolha. Ao entrar no site pela primeira vez, você vê um aviso com duas ações de mesmo peso — aceitar e recusar — e a opção de escolher categoria por categoria. Enquanto você não decide, tudo o que não é estritamente necessário permanece desligado.

As categorias são:

• Necessários — os dois itens de armazenamento descritos no item 3.2. Fazem o site funcionar e registrar a sua preferência. Sempre ativos, não dependem de autorização.
• Medição de audiência — para saber quantas pessoas visitam o site e quais páginas são mais acessadas. Ferramenta prevista: Google Analytics.
• Publicidade — para medir o resultado dos anúncios do evento e exibir campanhas em outras plataformas. Ferramentas previstas: Google Ads e Meta Ads.

As ferramentas das duas últimas categorias ainda não estão instaladas nesta versão do site: o mecanismo de consentimento foi implantado primeiro, justamente para que nenhuma delas possa disparar sem autorização quando for ativada. Esta política será atualizada quando isso ocorrer.

Para mudar ou revogar sua decisão, use o link Preferências de cookies no rodapé de qualquer página. A revogação vale a partir do momento em que é feita e é tão simples quanto o aceite. Você também pode bloquear ou limpar cookies e armazenamento local pelas configurações do seu navegador; isso não impede o uso do site.

6. Fornecedores, hospedagem e transferências internacionais

Este site é desenvolvido e publicado por meio da plataforma Lovable, que também responde pela infraestrutura de hospedagem e entrega das páginas. Nessa condição, a plataforma atua como operadora, tratando dados técnicos de acesso em nome do controlador e conforme suas instruções.

• Provedor de hospedagem e entrega em produção: a confirmar (confirmar a configuração final ao apontar o domínio).
• Localização dos servidores e ocorrência de transferência internacional de dados: a confirmar.
• Demais operadores (inscrição, e-mail, pagamento): a confirmar — nenhum está em uso nesta versão do site.

Não há venda de dados pessoais nem compartilhamento com patrocinadores. Também não há compartilhamento com plataformas de anúncios enquanto você não autorizar a categoria de publicidade descrita no item 5 — autorizada, os dados de medição passam a ser enviados às plataformas ali indicadas, e você pode revogar a qualquer momento pelo rodapé.

7. Retenção

Os registros de acesso são mantidos pelo prazo definido pela infraestrutura de hospedagem e pelo necessário à segurança do serviço, observado o disposto no Marco Civil da Internet (Lei nº 12.965/2014) quando aplicável.

• Prazo de retenção dos registros de acesso: a confirmar.
• O item de armazenamento de sessão descrito no item 3.2 é eliminado pelo próprio navegador ao encerrar a aba.

8. Segurança

Adotamos medidas técnicas compatíveis com a natureza do site: entrega exclusivamente por conexão criptografada (HTTPS), cabeçalhos de segurança na resposta do servidor, ausência de coleta de dados por formulário e ausência de scripts de terceiros — o que reduz de forma significativa a superfície de risco.

Nenhuma medida elimina totalmente os riscos. Em caso de incidente de segurança relevante, o controlador comunicará a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos termos do art. 48 da LGPD.

9. Direitos dos titulares

A LGPD assegura a você, entre outros, os direitos de confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar portabilidade; obter informação sobre compartilhamentos; ser informado sobre a possibilidade de não consentir e suas consequências; revogar consentimento; e opor-se a tratamento fundado em legítimo interesse.

Para exercer esses direitos, entre em contato pelo canal indicado no item 1. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.

• Canal para requisições de titulares: cdlcachoeira@cdl.org.br
• Prazo de resposta adotado pelo controlador: 48 horas.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Links para sites de terceiros

O site contém links para serviços externos — entre eles os botões de inscrição, que abrem a plataforma oficial do evento (eventos.superasistemas.com.br), o perfil do palestrante no Instagram e o crédito de desenvolvimento no rodapé. Ao acessá-los, você passa a ser regido pela política de privacidade de cada um desses serviços, sobre a qual não temos controle. Todos abrem em nova aba e nenhum conteúdo deles é carregado dentro deste site: não há mapa, vídeo, chat ou widget incorporado. Scripts de terceiros só podem ser executados aqui nas condições do item 5 — isto é, depois da sua autorização.

11. Alterações e vigência

Esta política pode ser atualizada a qualquer momento, especialmente se novas tecnologias, integrações ou finalidades forem adotadas. A versão vigente é sempre a publicada nesta página.

• Data de vigência desta versão: 28 de agosto de 2026.
• Data da última atualização: 28 de agosto de 2026.

Este documento descreve o funcionamento técnico verificado do site. Ele não substitui a revisão de um profissional habilitado, que deve validar o conteúdo antes da publicação definitiva.