Política de Privacidade
Última atualização: setembro de 2026
1. Quem somos
A Palm é a marca da Time Payments LTDA, CNPJ 59.745.170/0001-48, com sede na Rua Barão de Paranapanema, 146, Vila Jequitibás, Campinas-SP ("Palm", "nós"). Esta política explica como tratamos dados pessoais no site www.palmid.com.br e nos nossos produtos, conforme a Lei nº 13.709/2018 (LGPD).
2. Encarregado (DPO)
Marcelo de Oliveira Cordeiro Junior. Contato: [email protected].
3. Dados que tratamos
- No site: nome, empresa, cargo, e-mail, telefone, cidade e mensagem enviados pelo formulário; dados de navegação coletados por cookies, conforme a Política de Cookies.
- Nos produtos: dados de cadastro (como nome e identificador do usuário) e o modelo biométrico das veias da palma, que é dado pessoal sensível.
4. Como tratamos a biometria
O sensor Palm não armazena a imagem da mão. O padrão das veias é convertido em um modelo matemático criptografado e irreversível, que não permite reconstruir a imagem original. O modelo é usado apenas para confirmar a identidade da pessoa no serviço contratado.
5. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder contatos e enviar propostas | Procedimentos preliminares de contrato e legítimo interesse (art. 7º, V e IX) |
| Autenticação biométrica nos produtos | Consentimento específico e destacado do titular (art. 11, I) ou prevenção à fraude e segurança do titular (art. 11, II, "g"), conforme o produto |
| Estatísticas de uso do site | Consentimento (cookies de estatística) |
| Cumprir obrigações legais e regulatórias | Obrigação legal (art. 7º, II; art. 11, II, "a") |
6. Papéis
Nos produtos contratados por empresas e órgãos (operadoras de transporte, condomínios, empregadores, estabelecimentos), o cliente é o controlador dos dados dos seus usuários e a Palm atua como operadora, seguindo as instruções do cliente e o contrato. No site, a Palm é a controladora.
7. Compartilhamento
Compartilhamos dados apenas com: o cliente contratante do serviço; fornecedores de infraestrutura (nuvem, e-mail, formulários, análise de uso), sob contrato de confidencialidade; e autoridades, quando exigido por lei. Não vendemos dados pessoais.
8. Transferência internacional
Alguns fornecedores (como serviços de e-mail, formulário e estatística do site) podem armazenar dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD.
9. Retenção
Dados do formulário: até 24 meses após o último contato. Modelo biométrico: enquanto durar o serviço ou o consentimento, sendo excluído em até 30 dias após o pedido de exclusão ou o fim do contrato, salvo obrigação legal de guarda.
10. Segurança
Criptografia em trânsito e em repouso, controle de acesso por perfil, registros de auditoria e monitoramento de incidentes. Incidentes relevantes são comunicados à ANPD e aos titulares, conforme o art. 48 da LGPD.
11. Seus direitos
Você pode pedir: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento, inclusive a exclusão da sua biometria. Pedidos para [email protected]; respondemos em até 15 dias. Você também pode reclamar à ANPD.
12. Crianças e adolescentes
O cadastro biométrico de menores de 18 anos só é feito com o consentimento específico de um dos pais ou responsável, nos termos do art. 14 da LGPD.
13. Alterações
Esta política pode ser atualizada. A data da última versão fica no topo desta página.