Política de Privacidade

1. Quem somos e responsável pelo tratamento

A GFL Service & Repair Ltda, inscrita no CNPJ sob nº 52.312.712/0001-40, com sede em Av. Feira de Santana, 248 — Jardim Vale do Sol, São José dos Campos/SP, CEP 12238-000 (“GFL”, “nós”, “empresa”), é a controladora dos dados pessoais tratados por meio deste site (gflservice.com.br), de nossos canais de WhatsApp, Instagram, Facebook e durante a execução dos serviços contratados.

Esta Política de Privacidade descreve, de forma clara e transparente, como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais de clientes, prospectos, visitantes do site e demais titulares, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais legislações aplicáveis.

2. Encarregada de Proteção de Dados (DPO)

Em atendimento ao Art. 41 da LGPD, designamos como Encarregada pelo Tratamento de Dados Pessoais:

• Nome: Thayna Peres
• Cargo: Proprietária e Gerente
• Canal de contato: sac@gflrefrigeracao.com.br
• Endereço para correspondência: Av. Feira de Santana, 248 — Jardim Vale do Sol, São José dos Campos/SP, CEP 12238-000

A Encarregada é responsável por receber comunicações de titulares de dados, da Autoridade Nacional de Proteção de Dados (ANPD) e orientar internamente sobre as práticas adotadas pela GFL.

3. Dados pessoais que coletamos

Coletamos dados pessoais nas seguintes situações:

3.1. Dados fornecidos diretamente por você

• Nome completo, telefone, e-mail e mensagem ao preencher formulários de contato ou orçamento no site
• Endereço completo (rua, número, complemento, bairro, cidade, CEP) ao solicitar visita técnica ou orçamento
• Dados do equipamento (marca, modelo, capacidade, número de série) durante atendimento técnico
• Informações de pagamento (forma de pagamento, comprovantes), quando aplicável — não armazenamos dados completos de cartão de crédito
• CPF ou CNPJ, quando necessário para emissão de Nota Fiscal de Serviço (NFS-e)

3.2. Dados coletados automaticamente

• Endereço IP do dispositivo de acesso
• Tipo de navegador, sistema operacional, idioma e fuso horário
• Páginas visitadas, tempo de permanência, origem do tráfego (referrer)
• Cookies e identificadores publicitários (consulte a Política de Cookies)

3.3. Dados recebidos de terceiros

• Informações de contato fornecidas pela Midea, Carrier ou Blue Service quando você aciona a garantia diretamente com o fabricante e somos acionados como Centro de Serviços Autorizado
• Dados de campanhas publicitárias na Meta (Facebook, Instagram, WhatsApp) e Google Ads, conforme suas interações com nossos anúncios

4. Finalidades do tratamento

Tratamos seus dados pessoais para:

• Responder solicitações de contato, orçamento ou agendamento de visita técnica
• Elaborar orçamentos, ordens de serviço e propostas comerciais
• Executar os serviços contratados (manutenção preventiva, corretiva, instalação, PMOC, higienização)
• Acionar garantias junto à Midea, Carrier e Blue Service quando aplicável
• Emitir notas fiscais, recibos e cumprir obrigações fiscais e tributárias
• Comunicar atualizações sobre o serviço, agendamentos, alterações e conclusão de atendimento
• Enviar comunicações de marketing (apenas com consentimento prévio e revogável a qualquer momento)
• Cumprir obrigações legais, regulatórias ou determinações de autoridades competentes
• Defender direitos da GFL em processos administrativos ou judiciais
• Analisar uso do site para melhorar nossa presença digital e segurança (dados agregados)

5. Bases legais utilizadas (LGPD, Art. 7º e 11)

Cada tratamento de dados realizado pela GFL é fundamentado em pelo menos uma das seguintes bases legais previstas na LGPD:

• Execução de contrato ou procedimentos preliminares (Art. 7º, V): quando você solicita orçamento, contrata serviço ou recebe atendimento técnico
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): para emissão de NFS-e, cumprimento de normas trabalhistas, fiscais e ambientais (Lei 13.589/2018 — PMOC)
• Legítimo interesse (Art. 7º, IX): para prevenção de fraudes, segurança da informação, análises estatísticas agregadas e melhoria contínua dos serviços
• Consentimento (Art. 7º, I): para envio de comunicações de marketing e uso de cookies não essenciais
• Exercício regular de direitos em processo (Art. 7º, VI): quando necessário para defesa em processos administrativos ou judiciais

6. Compartilhamento de dados com terceiros

Não vendemos seus dados pessoais. Compartilhamos apenas com terceiros essenciais à prestação dos serviços, sempre por meio de contrato com cláusulas de proteção e dever de sigilo:

• Midea, Carrier e Blue Service: para acionamento de garantia, aprovação de atendimentos e comunicações relacionadas à autorização de serviço
• Empresas de tecnologia (operadores de dados): Hostinger (hospedagem), Google (Workspace, Analytics, Ads), Meta (Facebook, Instagram, WhatsApp Business), OpenRouter (suporte técnico via IA), conforme cada serviço utilizado
• Contabilidade: para emissão de notas fiscais e cumprimento de obrigações fiscais
• Operadoras de pagamento: quando aplicável, para processamento de transações
• Autoridades públicas: mediante requisição legal, judicial ou administrativa (Polícia, Receita Federal, ANPD, etc.)

7. Transferência internacional de dados

Alguns dos nossos operadores (Google, Meta, OpenRouter, Hostinger) podem processar dados em servidores localizados fora do Brasil, especialmente nos Estados Unidos. Nesses casos, garantimos que a transferência observa os requisitos da LGPD (Art. 33), incluindo: (i) adequação do país, (ii) cláusulas contratuais padrão, (iii) certificações como Privacy Shield/DPF, ou (iv) consentimento específico do titular quando aplicável.

8. Tempo de retenção dos dados

Mantemos seus dados apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados:

• Dados de orçamentos não convertidos: 24 meses, para eventual retomada de contato
• Dados de clientes ativos: durante toda a relação contratual e por 5 anos após o último atendimento (prazo do Código de Defesa do Consumidor)
• Dados fiscais (notas fiscais, comprovantes): 5 anos (Decreto-lei nº 486/1969 e CTN)
• Dados trabalhistas e contratuais: conforme prazos da CLT (até 30 anos para FGTS)
• Cookies: prazo definido na Política de Cookies (de 7 dias a 24 meses)
• Comunicações de marketing: até a revogação do consentimento

Após esses prazos, os dados são anonimizados ou eliminados de forma segura.

9. Seus direitos como titular (LGPD, Art. 18)

Você pode exercer, a qualquer momento e gratuitamente, os seguintes direitos:

• Confirmação de existência de tratamento de seus dados
• Acesso aos dados que mantemos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade dos dados para outro fornecedor de serviço
• Eliminação dos dados pessoais tratados com base no consentimento
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados
• Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa
• Revogação do consentimento a qualquer momento
• Oposição a tratamento realizado com fundamento em uma das hipóteses dispensadas de consentimento, quando houver descumprimento da LGPD
• Revisão de decisões automatizadas que afetem seus interesses

Para exercer seus direitos, envie e-mail para sac@gflrefrigeracao.com.br com o assunto “LGPD — Solicitação de Titular” informando: nome completo, CPF/CNPJ, direito que deseja exercer e detalhes da solicitação. Responderemos no prazo de até 15 dias.

10. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição, incluindo:

• Conexão segura HTTPS/TLS em todo o site
• Armazenamento em servidores com controle de acesso e backup regular
• Senhas criptografadas e autenticação de múltiplos fatores quando aplicável
• Acesso restrito aos dados apenas aos colaboradores autorizados, com termos de confidencialidade assinados
• Monitoramento contínuo de segurança e atualizações periódicas dos sistemas
• Plano de resposta a incidentes, com comunicação à ANPD e aos titulares afetados em até 72h, conforme Art. 48 da LGPD

Apesar de todas as medidas adotadas, nenhum sistema é 100% imune. Em caso de incidente de segurança envolvendo seus dados, notificaremos você e a ANPD nos prazos legais.

11. Cookies e tecnologias similares

Usamos cookies essenciais (necessários ao funcionamento do site) e cookies analíticos/publicitários (mediante consentimento). Detalhes completos sobre tipos, finalidades, prazos e como gerenciar cookies estão descritos na nossa Política de Cookies.

12. Crianças e adolescentes

O site da GFL não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos tratamento indevido, eliminaremos os dados imediatamente. Se você é pai, mãe ou responsável e identifica algum dado de menor sob sua tutela em nossos sistemas, entre em contato com a DPO.

13. Alterações desta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas, na legislação ou em recomendações da ANPD. A versão vigente estará sempre disponível em gflservice.com.br/privacidade com data e número da versão. Recomendamos revisão periódica. Alterações materiais serão comunicadas com 30 dias de antecedência por e-mail (quando aplicável) ou aviso em destaque no site.

14. Legislação aplicável e foro

Esta Política é regida pela legislação brasileira, em especial pela LGPD, Marco Civil da Internet e Código de Defesa do Consumidor. Fica eleito o foro da Comarca de São José dos Campos/SP para dirimir quaisquer controvérsias, salvo competência absoluta diversa.

15. Contato

Para dúvidas, solicitações ou reclamações sobre esta Política ou tratamento de dados:

• E-mail (DPO): sac@gflrefrigeracao.com.br
• Telefone: (12) 3933-4110
• Endereço: Av. Feira de Santana, 248 — Jardim Vale do Sol, São José dos Campos/SP

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) por meio do site gov.br/anpd.