Política de Privacidade Geral

Política de Privacidade Completa e Abrangente da La Via Italia

Esta Política de Privacidade (“Política”), redigida de forma extremamente detalhada, exaustiva e transparente para garantir a máxima compreensão por parte dos usuários, estabelece de maneira integral e completa todas as práticas, procedimentos, diretrizes e medidas adotadas pela La Via Italia, titular e operador exclusivo do site https://laviaitalia.com.br (“Site” ou “Plataforma”), no que tange à coleta, registro, classificação, produção, recepção, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou qualquer outra operação realizada com dados pessoais, sensíveis ou não, de pessoas naturais identificadas ou identificáveis (“Você”, “Usuário” ou “Titular dos Dados”), em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais e do Escopo Privado (LGPD – Lei Federal nº 13.709, de 14 de agosto de 2018), o Marco Civil da Internet (Lei Federal nº 12.965, de 23 de abril de 2014), o Código de Defesa do Consumidor (Lei Federal nº 8.078, de 11 de setembro de 1990), a Constituição Federal de 1988 (artigos 5º, X e LXX, e 21º), bem como demais normativas nacionais e internacionais aplicáveis, incluindo o Regulamento Geral de Proteção de Dados da União Europeia (GDPR – Regulamento (UE) 2016/679) para transferências transfronteiriças.​

Ao realizar qualquer ação no Site — que atua como o principal hub digital brasileiro conectando a comunidade italiana no Brasil e no mundo, oferecendo conteúdos especializados em processos de cidadania italiana via judicial ou administrativa (incluindo explicações detalhadas sobre “passaggio in giudicato” e “transito em julgado”), notícias atualizadas sobre política italiana, cultura renascentista, saúde mental para expatriados, dicas financeiras abrangentes sobre bônus governamentais para aquisição de imóveis na Itália (como Prima Casa e Under 36), serviços de agendamento consular facilitado via ferramentas como PrenotamiFácil para passaportes e vistos, fóruns de discussão comunitária, alertas personalizados, artigos sobre certificato penale, vida financeira na Itália e eventos culturais —, tais como acessar páginas, ler artigos, realizar cadastro para newsletters, interagir em comentários ou fóruns, enviar formulários de contato, fazer upload de documentos anonimizados ou utilizar links afiliados, Você manifesta de forma livre, informada, inequívoca, específica e irrevogável seu consentimento expresso para o tratamento de seus dados pessoais nos exatos termos, condições, limitações e finalidades aqui descritos, integrando esta Política aos Termos de Uso do Site por referência expressa e plena. Caso discorde de qualquer disposição, é imperativo cessar imediatamente o uso do Site e remover quaisquer cookies ou rastros locais em seu dispositivo.​

Definições Essenciais e Conceituais

Para assegurar uma interpretação precisa, unívoca e juridicamente segura destes termos, adotam-se as seguintes definições, alinhadas à LGPD e atualizações normativas vigentes em janeiro de 2026:

• Dados Pessoais: Toda e qualquer informação relacionada a uma pessoa natural identificada ou identificável, incluindo, mas não se limitando a, nome completo, apelido, data de nascimento, documento de identidade (RG, CPF, passaporte italiano), endereço residencial ou funcional, endereço de correio eletrônico, número de telefone fixo ou móvel (incluindo WhatsApp), dados bancários para pagamentos, imagens fotográficas, vídeos, áudios de voz, preferências pessoais inferidas, histórico de navegação, endereços IP completos ou parciais, identificadores de cookies, dados de geolocalização aproximada e quaisquer outros elementos que permitam direta ou indiretamente a identificação do Titular.

• Dados Pessoais Sensíveis: Dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização religiosa, filosófica ou política, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos — coletados apenas com consentimento hiperespecífico e separado, quando aplicável.

• Tratamento de Dados: Qualquer operação ou conjunto de operações realizada com dados pessoais, independentemente do meio empregado (eletrônico, físico ou misto), abrangendo coleta automatizada ou manual, produção de relatórios derivados, recepção via formulários web, classificação por categorias demográficas, utilização para personalização de conteúdo, acesso por equipe autorizada, reprodução em backups, transmissão segura via HTTPS/TLS 1.3, distribuição controlada a operadores, processamento via algoritmos de machine learning para detecção de fraudes, arquivamento em data lakes, armazenamento em nuvem criptografada, eliminação segura via shredding digital, avaliação de conformidade LGPD, controle de acesso via RBAC (Role-Based Access Control) e monitoramento de logs de auditoria.

• Controlador: La Via Italia, pessoa jurídica de direito privado, com sede em [endereço completo a ser inserido, ex.: São Paulo/SP], CNPJ [número a ser inserido], na qualidade de entidade responsável pelas decisões acerca do tratamento de dados pessoais, incluindo a definição de finalidades e meios.

• Operador: Terceiros contratados (ex.: Google Cloud, Mailchimp) que tratam dados por conta do Controlador, sob cláusulas contratuais rigorosas de DPA (Data Processing Agreement).

• Encarregado de Proteção de Dados (DPO – Data Protection Officer): Profissional interno designado para atuar como canal de comunicação entre o Controlador, os Titulares e a Autoridade Nacional de Proteção de Dados (ANPD), disponível exclusivamente via e-mail [email protected] ou formulário dedicado no Site.​

Tipos de Dados Coletados, Métodos e Fontes de Origem

A coleta ocorre de forma híbrida (automática e voluntária), sempre minimizada ao essencial (princípio da necessidade), com as seguintes categorias:

• Dados de Cadastro e Formulários Voluntários: Nome completo, e-mail principal e secundário, telefone com DDD/DDI, CPF ou equivalente para validação fiscal em serviços pagos (ex.: consultorias premium sobre cidadania), dados de pagamento tokenizados (cartão de crédito via Stripe/PagSeguro, sem armazenamento de CVV ou número completo), preferências temáticas (ex.: cidadania judicial, imóveis Itália), upload de arquivos anonimizados (fotos sem metadados EXIF GPS para evitar geolocalização).

• Dados de Navegação e Uso Automatizados: Endereço IP (IPv4/IPv6 anonimizado após 7 dias), User-Agent (tipo de dispositivo, OS, navegador), referenciador de origem, páginas visualizadas (ex.: artigos sobre bônus Prima Casa), tempo de sessão, taxa de rejeição, eventos de scroll/clique (via Google Analytics 4 e Hotjar-like tools), identificadores de cookies únicos (até 4000 bytes).

• Dados de Interações Comunitárias: Comentários postados em artigos (nome público, conteúdo textual), respostas em fóruns sobre adaptação à Itália, pesquisas de satisfação (notas de 1-5 estrelas), envios para contato (motivo da mensagem).

• Dados de Terceiros Integrados: Avatares via Gravatar (baseados em MD5 de e-mail), logins sociais via Google/Facebook OAuth (nome, e-mail, foto de perfil), dados agregados de agendamentos via PrenotamiFácil (data/hora de consulta consular, sem dados pessoais sensíveis).
  Não realizamos coleta ativa de dados biométricos, de saúde ou genéticos sem consentimento separado e prova de necessidade absoluta; dados de menores de 13 anos são rejeitados automaticamente.​

Finalidades Legítimas e Específicas do Tratamento

Todo tratamento é finalístico, proporcional e transparente, com as seguintes bases:

• Prestação de Serviços e Execução Contratual: Personalização de alertas para agendamentos consulares, envio de newsletters temáticas sobre notícias políticas italianas ou eventos culturais, salvamento de histórico de leituras para recomendações (ex.: “Você leu sobre certificato penale, veja processos judiciais”).

• Consentimento Explícito: Marketing por e-mail/SMS (promoções de cursos de italiano, afiliados para imóveis), análise comportamental para conteúdo sugerido.

• Legítimo Interesse: Detecção de fraudes/spam via CAPTCHA e ML models, melhorias no Site baseadas em métricas agregadas (ex.: 70% dos usuários leem sobre cidadania judicial).

• Obrigação Legal: Emissão de notas fiscais eletrônicas (NF-e), retenção fiscal por 5 anos (Lei 8.212/91), resposta a requisições judiciais.

• Proteção à Vida/Segurança: Logs de segurança por 6 meses para investigações de acessos suspeitos.​

Bases Legais, Consentimento e Revogação

• Consentimento (Art. 7º, I, LGPD): Obtido via banners granulares (essencial/analítico/marketing), armazenado com hash e timestamp.

• Contrato (Art. 7º, V): Para serviços pagos como consultorias.

• Legal (Art. 7º, II): Cumprimento de leis fiscais/tributárias.

• Legítimo Interesse (Art. 7º, IX): Balanceado via LIA (Legitimate Interest Assessment).
  Revogação a qualquer momento via link “Descadastre-se” em e-mails, painel de usuário ou pedido ao DPO, sem prejuízo de tratamentos anteriores legais.​

Compartilhamento, Transferência e Disclosures

Dados são compartilhados estritamente quando necessário:

• Operadores Contratuais: Google Cloud (hospedagem), Google Analytics/Tag Manager (métricas), Mailchimp/Klaviyo (e-mail), Stripe/PagSeguro (pagamentos PCI-DSS Level 1), Cloudflare (CDN/segurança).

• Parceiros Afiliados: Advogados de cidadania, agências de viagens Itália (dados minimizados, com DPA assinado).

• Autoridades Públicas: ANPD, MP, Judiciário, Receita Federal sob ordem motivada.

• Transferências Internacionais: Para Europa (GDPR), com Cláusulas Contratuais Padrão (SCCs) aprovadas pela ANPD e Binding Corporate Rules (BCRs). Não há vendas de dados; todos os fluxos diagramados em mapa de dados disponível ao DPO.​

Armazenamento, Retenção e Medidas de Segurança

• Infraestrutura: Servidores primários no Brasil (Google Cloud São Paulo region, Tier III+), réplicas na UE (Frankfurt, GDPR-compliant), criptografia em repouso (AES-256-GCM), em trânsito (TLS 1.3 com PFS), autenticação multifator (MFA) para admins.

• Controles: Firewalls WAF (Web Application Firewall), DLP (Data Loss Prevention), SIEM para logs em tempo real, backups diários offsite criptografados (retention 7 dias), testes de penetração anuais por firmas certificadas.

• Retenção: Dados contratuais 5 anos pós-término; marketing até revogação; logs acesso 6 meses; anonimização automática após período (pseudonimização via tokenização).
  Incidentes reportados à ANPD em 72h e titulares em 5 dias úteis, com plano de resposta (IRP) testado semestralmente.​

Direitos ARCO+ dos Titulares LGPD (Artigos 17-22)

Exercício gratuito, via [email protected] ou app, com resposta em 15 dias (prorrogável):

• Acesso/Confirmação: Relatório PDF completo dos dados.

• Correção/Atualização: Edição imediata de inexatidões.

• Eliminação/Anonimização/Bloqueio: Deleção irreversível onde possível.

• Portabilidade: Export em JSON/XML estruturado.

• Oposição/Revogação: Paralisação imediata de processamento.

• Informação sobre Terceiros: Lista de compartilhamentos nos últimos 12 meses.
  Apelação à ANPD se insatisfeito.​

Gestão de Cookies e Tecnologias de Rastreamento

Categorias granulares com banner de consentimento (CookieYes ou similar):

• Essenciais (sempre on): Sessão, autenticação (exp: sessão).

• Funcionais: Preferências de idioma/tema (exp: 1 ano).

• Analíticos: Google Analytics 4 (IP anon, exp: 14 meses), métricas de bounce.

• Marketing: Facebook Pixel, Google Ads (retargeting, exp: 180 dias).

• De Terceiros: Gravatar, YouTube embeds (consentido).
  Ferramentas de opt-out: NAI, YourAdChoices; recusa não afeta acesso básico.​

Proteção Especial para Crianças, Adolescentes e Incapazes

Site não direcionado a menores de 18 anos; verificação etária via termos de uso. Pais/tutores solicitam eliminação imediata via DPO. Nenhum targeted advertising para <13 anos.​

Links Externos, Apps de Terceiros e Limites de Responsabilidade

Links para consulados italianos, PrenotamiFácil ou afiliados seguem políticas próprias — revise-as. Conteúdo iframe/embutido (YouTube, Instagram) sujeita-se a termos originais; cookies de terceiros isolados via sandbox.​

Atualizações, Vigência e Governança

Revisões anuais ou por mudanças legais, publicadas com destaque (pop-up + e-mail para cadastrados >30 dias). Versão anterior arquivada. Auditorias LGPD internas semestrais.​

Canais de Contato, Reclamações e Foro

• DPO: [email protected] / formulário no rodapé.

• ANPD: www.gov.br/anpd / [email protected].

• Disputas: Mediação via Câmara de Comércio Brasil-Itália; foro São Paulo/SP.
  Vigência: 10 de janeiro de 2026. Aprovação ANPD pendente de registro.