Política de Privacidade

A controladora dos seus dados é a DocPY (54.381.976 Priscila Daros Goulart, CNPJ 54.381.976/0001-80), assessoria que ajuda brasileiros a obter a residência temporária e a cédula de identidad no Paraguai. É ela quem decide como os dados são usados e responde por eles.

Para qualquer assunto sobre os seus dados, fale com a gente pelo e-mail contato@docpy.com.br ou pelo WhatsApp (abre em outra aba).

Usamos só os dados necessários para cuidar do seu processo:

Cadastro da conta

Nome do titular, e-mail e WhatsApp. Servem para criar o seu acesso à Área do cliente, enviar os avisos do processo e falar com você.

Dados de cada requerente

Nome, data de nascimento e estado civil da pessoa que vai receber a documentação. Servem para montar a lista certa de documentos e dar entrada nos pedidos.

Documentos enviados

RG (com foto e impressão digital), certidão de nascimento ou de casamento, antecedente criminal da Polícia Federal e outros documentos que o seu caso exigir. Servem para a equipe conferir e para apresentar às autoridades paraguaias.

Andamento do processo

Etapa atual, situação de cada documento, as observações sobre documentos que precisam de ajuste e, nos documentos que vencem, a data de emissão e a validade. Servem para você e a equipe acompanharem o processo e para avisar quando um documento estiver perto de vencer.

Visitas

Tipo da visita, data e hora, local, endereço, as orientações para você e a confirmação de que você vai comparecer. Servem para combinar os atendimentos presenciais do processo e lembrar você deles.

Valor do serviço e pagamentos

Valor contratado e os pagamentos feitos (valor, data e forma de pagamento). Servem para controlar o que já foi pago e o que falta.

Pesquisa de satisfação

A nota que você der ao atendimento quando o processo termina e, se quiser, um comentário. Serve para melhorar o serviço. Responder é opcional.

Registros de acesso e segurança

Data, hora e endereço IP de cada entrada e saída da Área do cliente, e o registro de quem abriu cada arquivo. Servem para proteger a sua conta e os seus documentos.

Registro dos e-mails enviados

Tipo de aviso, data e se o envio deu certo. Serve para saber se um aviso chegou até você.

Conversas pelo WhatsApp

Servem para atender você antes e durante o processo. Elas passam pelo aplicativo WhatsApp, da Meta, e seguem também os termos dele.

A DocPY não vende dados pessoais e não os usa para publicidade.

Esta parte vale para quem ainda não é cliente: a pessoa que pediu informações pelo formulário do site ou que procurou a DocPY por outro canal, como o WhatsApp.

O que coletamos

No formulário do site: nome, WhatsApp, e-mail (opcional), o serviço de interesse, quantas pessoas vão fazer o processo e a sua mensagem. A equipe também anota numa ficha onde você está (Brasil ou Paraguai), que documentos já tem, a previsão de viagem e a cidade, além do histórico dos contatos e das propostas que enviamos.

Para quê

Responder ao seu pedido e negociar o serviço com você.

Base legal

Consentimento, dado por você ao marcar a concordância com esta política no formulário do site (guardamos a data e a versão da política). Quando é você quem procura a DocPY por outro canal, o uso se apoia no legítimo interesse (art. 7º, IX) de responder a esse contato. Você pode revogar o consentimento a qualquer momento.

Por quanto tempo

Guardamos por até 12 meses sem contato ou movimentação no seu cadastro, e então apagamos. Antes disso, apagamos a seu pedido. Quem contrata o serviço passa a seguir as regras de cliente deste documento.

Aceite de proposta

Se você aceitar uma proposta pelo link que enviamos, guardamos o nome que você digitou, o seu endereço IP, a identificação do navegador (user agent), a data e o texto que você aceitou, como prova do acordo.

Com quem compartilhamos

O provedor de e-mail (Resend) envia os avisos internos à equipe, sem os seus dados, e a proposta para você, com o seu primeiro nome e o link dela.

Cada uso tem uma base legal da LGPD:

Execução de contrato (art. 7º, V)

Cadastro, dados dos requerentes, documentos, andamento do processo, visitas, valor contratado e pagamentos: são necessários para prestar o serviço que você contratou, inclusive nas conversas antes do contrato.

Legítimo interesse (art. 7º, IX)

Pesquisa de satisfação: a nota e o comentário, que é opcional, servem para melhorar o atendimento. Você não precisa responder.

Exercício regular de direitos em processo administrativo (art. 11, II, “d”)

Documentos com foto e impressão digital, que a LGPD considera dados sensíveis (biométricos), usados nos pedidos à Dirección Nacional de Migraciones e à Policía Nacional do Paraguai.

Dados de crianças e adolescentes (art. 14)

Tratados no melhor interesse do menor, com o consentimento específico de um dos pais ou do responsável legal, que é quem cuida do processo na Área do cliente.

Obrigação legal e segurança (art. 7º, II e IX)

Registros de acesso, que o Marco Civil da Internet (Lei nº 12.965/2014, art. 15) manda guardar por 6 meses, e o registro de abertura de arquivos, que protege os seus documentos contra uso indevido.

Os seus dados só saem da DocPY nestes casos:

Autoridades paraguaias

Dirección Nacional de Migraciones, Policía Nacional (Identificaciones) e os órgãos que emitem o Informe de Interpol e o Antecedente para Extranjeros. Como esses órgãos ficam no Paraguai, é uma transferência internacional de dados, feita porque é necessária para executar o contrato (art. 33, IX, da LGPD).

Provedor de e-mail (Resend, Estados Unidos)

Envia os avisos do sistema: convite, troca de senha, mudança de etapa, documento que precisa de ajuste ou que está perto de vencer, visita agendada, alterada ou cancelada e o lembrete dela, e a pesquisa de satisfação. Ele recebe só o endereço de e-mail para onde vai o aviso, o primeiro nome (o seu ou o da pessoa do processo) e, conforme o aviso: o nome do documento e a data em que ele vence; o nome da etapa do processo; o tipo, a data, a hora e o nome do local da visita; e os links para confirmar a presença e para responder à pesquisa. Os seus arquivos, o endereço e as orientações da visita, os valores e as observações da equipe nunca vão por e-mail. Também é uma transferência internacional, feita nos termos do art. 33 da LGPD.

Provedor do servidor (VPS)

Empresa que hospeda o sistema, o banco de dados e os arquivos da DocPY.

Provedor do backup

Guarda as cópias de segurança, que saem do servidor já criptografadas: o provedor não consegue ler o conteúdo.

Quando a lei exigir

Por exemplo, por ordem judicial ou pedido de autoridade competente.

Os provedores tratam os dados só para prestar o serviço à DocPY, seguindo as instruções dela (são operadores, art. 39 da LGPD).

Dados e documentos do processo

Ficam guardados durante o processo e, depois que ele é concluído ou cancelado, até você pedir a exclusão, salvo o que a lei obrigar a manter.

Visitas, valores e pesquisa de satisfação

Seguem o processo: ficam guardados junto com ele e são apagados quando o processo, ou a conta inteira, é excluído a seu pedido.

Contatos comerciais

Até 12 meses sem contato ou movimentação no seu cadastro, ou até a exclusão a seu pedido.

Registros de acesso

6 meses, e então são apagados.

Cópias de segurança (backup)

São feitas todos os dias, criptografadas, e guardadas por até 30 dias fora do servidor e por até 3 dias no próprio servidor. Por isso, um dado excluído pode continuar numa cópia de segurança por até 30 dias, até essa cópia ser apagada. Se um backup precisar ser restaurado, as exclusões feitas depois da data dele são refeitas.

Arquivos fora de endereço público

Os documentos ficam no servidor da DocPY e só abrem para o dono da conta e para a equipe. Cada abertura fica registrada.

Senhas protegidas

Guardadas com hash (argon2id), nunca em texto. Nem a equipe consegue ver a sua senha.

Conexão e cópias criptografadas

O site usa conexão segura (HTTPS), e as cópias de segurança saem do servidor criptografadas.

E-mails sem conteúdo sensível

Os avisos não trazem documentos, valores nem as observações da equipe. Os detalhes ficam na Área do cliente, depois de entrar.

Pelo art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos dados seus;
• acessar os seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• pedir a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos os seus dados;
• saber que pode não dar o consentimento, quando ele for a base legal, e o que acontece nesse caso;
• revogar o consentimento.

Para exercer qualquer um deles, escreva para contato@docpy.com.br ou chame no WhatsApp (abre em outra aba). Respondemos em até 15 dias. Antes, podemos pedir uma confirmação de que o pedido é seu, para não entregar dados a outra pessoa.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd (abre em outra aba).

1. Peça pelo e-mail contato@docpy.com.br ou pelo WhatsApp (abre em outra aba), dizendo se quer excluir os dados de uma pessoa (um requerente), da conta inteira ou do seu contato comercial.
2. A equipe confirma que o pedido é seu.
3. Os dados e os arquivos são apagados do sistema. Fica registrado só que a exclusão foi feita, sem nada do conteúdo apagado.
4. As cópias de segurança que ainda tiverem esses dados somem em até 30 dias.

Se o processo ainda estiver em andamento, a exclusão interrompe o serviço. Dados que a lei obriga a guardar, como os registros de acesso, ficam até o fim do prazo legal.

O site usa um único cookie, necessário para manter você conectado à Área do cliente depois de entrar. Ele não serve para rastrear nem para publicidade, e a homepage e esta página não usam cookies.

Quando esta política mudar, a nova versão será publicada nesta página, com a data de atualização no topo. Dúvidas? Escreva para contato@docpy.com.br.