Política de privacidade
Dados de imigração e documentação merecem linguagem clara: explicamos o que recebemos, por que recebemos e quando um pedido pode chegar a parceiros nos Estados Unidos.
Esta versão descreve a operação atual do site. Quando uma prática relevante mudar, atualizaremos este documento antes de colocá-la em uso.
Quem trata os dados
A controladora dos dados coletados neste site é a FM Cittadinanza / Agenzia Disbrigo Pratiche, P.IVA IT04358910166, com sede em Via Andrea Verga 14, 24047 Treviglio (BG), Itália. Este documento cobre o site público e os formulários que ele disponibiliza.
O canal oficial para privacidade é a página Direitos do titular. Ela registra um protocolo sem colocar seu pedido no funil comercial. Se houver necessidade de confirmar identidade, faremos isso de maneira proporcional ao pedido e nunca pediremos documento de identidade pelo formulário aberto.
Para dúvidas sobre proteção de dados, contate a encarregada/DPO Michelle G. Andrade pelo e-mail michelle@fmcittadinanza.com. Para atendimento geral, use contato@fmcittadinanza.com ou +39 347 965 2243.
O que coletamos e por quê
Coletamos somente o necessário para a interação que você iniciou: nome, e-mail, telefone, país de residência, mensagem, serviço de interesse e, quando você usa o diagnóstico, respostas estruturadas sobre o seu contexto. Não pedimos documentos pessoais sensíveis no diagnóstico nem no primeiro formulário.
- Pedido de atendimento, proposta ou serviço: usamos os dados para responder, preparar medidas pré-contratuais e executar o serviço solicitado.
- Contato comercial: só ocorre quando você marca a autorização correspondente. Você pode revogá-la a qualquer momento.
- Diagnóstico de rota: organiza possibilidades a partir de regras; não produz parecer jurídico nem decisão automatizada com efeito sobre você.
- Segurança e funcionamento: mantemos registros técnicos estritamente necessários para proteger o serviço e prevenir abuso, sem usar isso para publicidade comportamental.
As bases legais variam conforme a relação: execução ou preparação de contrato, consentimento quando ele é solicitado de forma específica e, quando aplicável, interesses legítimos de segurança e continuidade do serviço. Você pode pedir esclarecimento sobre a base aplicada ao seu caso pelo canal de direitos.
Parceiros e transferências internacionais
Usamos provedores de infraestrutura e armazenamento que processam dados em nosso nome, sob instruções e controles de segurança. O acesso é limitado à finalidade operacional e não autoriza uso próprio desses dados.
Quando um caso demanda análise jurídica migratória nos Estados Unidos, a eventual conversa é conduzida por profissionais habilitados da rede parceira. O site registra uma autorização específica antes de qualquer encaminhamento; ele não transmite automaticamente seus dados ao parceiro só porque você preencheu um formulário.
Antes de uma transferência internacional efetiva, a FM deve aplicar os mecanismos contratuais e demais salvaguardas exigidos à situação. A autorização do visitante não substitui essa obrigação. Para transferências sujeitas ao GDPR, a estrutura padrão é: contrato de tratamento com as obrigações do art. 28; SCCs da Comissão Europeia de 4 de junho de 2021, no módulo correto; avaliação documentada do impacto da transferência; análise das leis e práticas do país de destino; medidas suplementares técnicas, organizacionais e contratuais; controle de subprocessadores; aviso de incidentes sem demora; assistência aos pedidos de titulares; e devolução ou eliminação dos dados ao terminar o serviço. Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental.
Pessoas nos Estados Unidos podem ter direitos adicionais conforme o estado de residência e a lei aplicável. Aceitamos pedidos de qualquer local pelo mesmo canal e avaliamos a regra aplicável ao caso.
Segurança e retenção
Aplicamos minimização de dados, acesso por necessidade de trabalho e controles técnicos e administrativos proporcionais ao tipo de dado. Acesso a registros do site não é público e pedidos de privacidade são separados do CRM comercial.
Aplicamos estes prazos padrão, salvo obrigação legal, contrato ativo, investigação de incidente ou defesa de direitos que exija outro prazo:
- Lead sem contratação: 24 meses após a última interação significativa; depois, eliminação ou anonimização.
- Cliente, proposta aceita e documentos do serviço: durante a relação e por até 5 anos após o encerramento, sem prejuízo de prazo legal maior.
- Registros contábeis e fiscais: pelo prazo exigido pela legislação aplicável; na Itália, a referência operacional pode chegar a 10 anos.
- Pedido de direitos do titular: 5 anos após o encerramento, para demonstrar atendimento, auditoria e defesa.
- Logs técnicos de segurança: 12 meses, salvo preservação necessária para investigar um incidente.
Ao fim do prazo, os dados são eliminados ou anonimizados em ciclos de revisão. Se uma obrigação impedir a eliminação imediata, restringimos o uso ao motivo de retenção e informamos isso quando respondermos ao pedido.