Política de Privacidade — TAPAQUI
Responsável e contato
A marca TAPAQUI é operada por Vinicius Vaz Ferreira de Jesus, pessoa física, sem CNPJ registrado. Para dúvidas e solicitações relacionadas à privacidade, escreva para [email protected].
Dados tratados e finalidades
Quando alguém acessa um link de placa no formato /r/NNN, a infraestrutura Cloudflare recebe a requisição. A aplicação usa o endereço IP fornecido pela Cloudflare para limitar chamadas e proteger o serviço. A TAPAQUI não mantém um registro individual de quem acessou. A Cloudflare pode manter registros operacionais conforme os recursos e configurações da conta; a configuração e os prazos efetivos deste serviço não estão especificados aqui.
Quando a contagem agregada de acessos estiver ativada, cada requisição GET elegível que redirecionar para um destino HTTPS ativo poderá incrementar, no D1 da Cloudflare, a quantidade da respectiva placa naquele dia. A finalidade é acompanhar o uso dos links e das placas de forma agregada. A contagem não identifica visitantes nem representa pessoas únicas ou avaliações concluídas no Google. O sistema não grava IP, User-Agent, cookies ou identificadores individuais para essa finalidade. Um filtro simples ignora alguns agentes automatizados, mas não identifica todos; novas requisições podem ser contadas novamente. Não há prazo de retenção nem exclusão automática definidos para essas contagens. Não há histórico anterior à ativação.
Estas páginas legais são arquivos estáticos HTML e CSS e não usam cookies, armazenamento no navegador, analytics, publicidade ou conteúdo incorporado. Na interface administrativa móvel, o navegador usa armazenamento de sessão (sessionStorage) para manter uma confirmação pendente de alteração de placa; resultados de pesquisa Places não são armazenados ali. Ao escolher “Copiar”, o item selecionado é enviado à área de transferência do dispositivo. O painel administrativo é protegido por Cloudflare Access, que pode usar cookies de autenticação e sessão. O CRM permanece no computador local do responsável.
A ferramenta administrativa de pesquisa de estabelecimentos, quando habilitada, envia ao Google Places API (New) o nome informado e, opcionalmente, a cidade. Para consultar detalhes, envia o Place ID escolhido. O Google pode responder com nome, endereço, categoria, Place ID, links e atribuições. A chave da API é usada pelo backend. A ferramenta destina-se à pesquisa e cópia manual; não grava automaticamente conteúdo do Google como destino de placa, nem o salva automaticamente no CRM ou histórico. O responsável deve conferir os dados e os termos aplicáveis antes de usá-los manualmente como destino.
No banco D1 são mantidas contagens agregadas por mês e tipo de chamada à Places API. Essas contagens não incluem o texto pesquisado nem a resposta da API. Não há prazo de retenção nem exclusão automática definidos para elas.
Cookies, registros e fornecedores
As páginas legais não usam cookies. O Cloudflare Access pode usar cookies necessários à autenticação do painel; atributos e duração dependem da configuração do serviço. O Worker usa IP para controle de chamadas, mas não grava log de acesso na aplicação. Cloudflare pode tratar dados de requisição, autenticação e registros operacionais nos serviços de tráfego, Worker, Access e encaminhamento de e-mail. O e-mail enviado ao endereço de contato é encaminhado pela Cloudflare para Gmail. Quando a ferramenta Places estiver habilitada, os dados de pesquisa descritos acima são enviados ao Google.
Cloudflare e Google, incluindo Gmail, podem processar dados em infraestrutura localizada em diferentes países, conforme seus serviços e políticas. A TAPAQUI não declara uma localização específica nem um prazo de retenção para registros mantidos por esses fornecedores. Consulte a Política de Privacidade da Cloudflare, as informações de Workers Logs, o ciclo de Email Routing e a Política de Privacidade do Google.
O Google exige atribuição ao exibir conteúdo Places e limita a pré-busca, o cache e o armazenamento desse conteúdo; Place IDs são exceção às restrições de cache. A ferramenta apresenta a atribuição “Google Maps” e as atribuições de provedores devolvidas pela API. Aplicam-se os Termos de Serviço do Google, a Política de Privacidade do Google e os Termos do Google Maps Platform. Estes Termos e esta Política devem permanecer publicamente acessíveis quando a Places API for usada.
Bases legais
As bases abaixo são hipóteses para transparência, não conclusões jurídicas definitivas: o uso de IP para segurança e limitação de chamadas pode apoiar-se em legítimo interesse (LGPD, art. 7º, IX), após avaliação de necessidade e balanceamento; a pesquisa administrativa Places pode apoiar-se em legítimo interesse para uma finalidade interna delimitada, também sujeito a essa avaliação; pedidos de privacidade podem envolver cumprimento de obrigação legal ou regulatória quando aplicável (art. 7º, II) e exercício regular de direitos (art. 7º, VI). A adequação dessas hipóteses aos tratamentos concretos requer validação jurídica.
Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar confirmação da existência de tratamento e acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade, observadas as regras aplicáveis; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências, quando o tratamento depender de consentimento; e revogação do consentimento, quando aplicável. Pode também opor-se ao tratamento nas hipóteses legais, solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável, apresentar petição à ANPD e exercer os demais direitos previstos na lei.
Envie o pedido para [email protected], descrevendo o direito que deseja exercer e as informações necessárias para localizar o tratamento. Poderemos solicitar dados adicionais estritamente necessários para confirmar a identidade e proteger as informações. O atendimento observará os limites e procedimentos previstos na legislação.
Vigência: 27 de outubro de 2026.