Política de Privacidade

Quem é o controlador

O controlador dos dados pessoais tratados neste site é a Triplet Soluções em Biotecnologia Ltda, inscrita no CNPJ sob o número 43.946.114/0001-31, com sede na Rua Monsenhor Claro, 6-18, Centro, Bauru/SP, Brasil.

Contato para assuntos de privacidade: contato@tripletbs.com, telefone (14) 91005-1223.

Quais dados tratamos

Dados que você fornece: o formulário de contato pede nome, e-mail, organização, segmento de interesse e a mensagem. O formulário de especificação de hidroxiapatita, por ser um pedido técnico formal, pede também CPF ou CNPJ, telefone, CEP e cidade, e o perfil de atuação de quem solicita.

Endereço IP: mantido apenas na memória do servidor, por até uma hora, para limitar envios automatizados em massa, e informado à Cloudflare na conferência da verificação anti-robô descrita a seguir. Não é gravado junto com a mensagem nem usado para qualquer outra finalidade.

Sinais técnicos da verificação anti-robô: quando você começa a preencher um formulário, o navegador carrega a verificação Cloudflare Turnstile, que coleta o endereço IP, a impressão digital da conexão TLS e o identificador do navegador (User-Agent) para distinguir uma pessoa de um envio automatizado. Esses sinais vão do seu navegador direto para a Cloudflare. O servidor do site recebe só um código de verificação de uso único e o confere junto à Cloudflare. Nome, e-mail e o conteúdo da mensagem não fazem parte dessa verificação.

Dados técnicos: um cookie próprio guarda a sua preferência de idioma, e o idioma declarado pelo seu navegador é lido para escolher a versão inicial do site. Não usamos ferramentas de análise de audiência nem cookies de publicidade.

Não tratamos dados pessoais sensíveis e não coletamos dados de crianças e adolescentes. Este site é dirigido a profissionais e organizações.

Para que usamos cada dado

Nome, e-mail e organização: identificar quem entra em contato e responder à solicitação pelo canal informado.

CPF ou CNPJ, telefone, CEP e cidade, no formulário de especificação: identificar formalmente quem solicita, avaliar a viabilidade técnica e logística do fornecimento e emitir a proposta.

Segmento de interesse e mensagem: entender a demanda técnica e encaminhá-la à pessoa certa dentro da Triplet.

Preferência de idioma: exibir o site no idioma que você escolheu, nas visitas seguintes.

Sinais técnicos da verificação anti-robô: impedir que robôs usem os formulários para envio automatizado em massa. É uma decisão automatizada sobre o envio: se a verificação o recusar, o formulário mostra o e-mail da Triplet, para você fazer o mesmo pedido por lá, sem verificação nenhuma. A Triplet não usa esses sinais para identificar você nem para qualquer outra finalidade.

Fora essa verificação, não usamos nenhum desses dados para publicidade, perfilamento ou decisão automatizada, e não os vendemos.

Base legal

Dados do formulário de contato: tratados com base na execução de procedimentos preliminares relacionados a contrato, a pedido do titular, previsto no artigo 7, inciso V, da Lei 13.709/2018. Quando o contato não tiver finalidade contratual, o tratamento se apoia no legítimo interesse em responder a quem nos procura, previsto no inciso IX do mesmo artigo.

Verificação anti-robô dos formulários: é etapa do envio que você pede e se apoia na mesma base do formulário, o artigo 7, inciso V, da Lei 13.709/2018, somada ao legítimo interesse em manter o canal de contato protegido contra abuso automatizado, previsto no inciso IX do mesmo artigo. Os sinais coletados são os mínimos para essa finalidade, e a verificação só começa quando você começa a preencher o formulário.

Cookie de preferência de idioma: legítimo interesse em manter o site funcionando conforme a escolha do visitante. É cookie estritamente funcional, que não identifica você.

Com quem compartilhamos

As mensagens dos formulários chegam à Triplet por e-mail e ficam nas caixas @tripletbs.com, operadas pela Hostinger. Nome, e-mail e o conteúdo da mensagem passam por essa infraestrutura — tanto na mensagem que chega à equipe quanto na confirmação automática enviada a você. Nesse tratamento a Hostinger atua como operadora.

O envio desses e-mails passa pela Resend, provedor de e-mail transacional: é ela que transmite tanto a mensagem que chega à equipe quanto a confirmação automática enviada a você. Nome, e-mail e o conteúdo da mensagem passam por essa transmissão e ficam registrados nos logs de envio da Resend por até trinta dias. Nesse tratamento a Resend atua como operadora, e o envio é processado na região de São Paulo, no Brasil.

O fornecedor que opera as caixas também hospeda o site, em servidor dedicado. Não há formulário hospedado por terceiro nem banco de dados de contatos: passada a transmissão descrita acima, as mensagens existem apenas nas caixas de e-mail da Triplet.

A verificação anti-robô dos formulários é feita pela Cloudflare, Inc., com o serviço Turnstile: ela recebe os sinais técnicos descritos acima e informa ao site se o envio veio de uma pessoa. Nesse tratamento a Cloudflare atua como operadora. Segundo a política de privacidade do próprio Turnstile, a Cloudflare também usa esses sinais para aprimorar a detecção de robôs do serviço e, nessa finalidade específica, atua como controladora, sob a política dela.

Fora isso, não compartilhamos dados pessoais com terceiros. O site não usa análise de audiência, pixel de rastreamento, mapa de calor nem outro serviço externo que receba dados do visitante além dos descritos nesta seção. Se adotarmos outro fornecedor, esta seção será atualizada com o nome dele antes de o serviço entrar em operação.

Por quanto tempo guardamos

Mensagens do formulário: enquanto durar o atendimento e o relacionamento comercial dele decorrente, e por até cinco anos após o último contato, prazo que acompanha a prescrição das pretensões cíveis relacionadas.

Registros de envio no provedor de e-mail transacional: trinta dias, prazo do plano contratado. Passado esse período, a mensagem existe apenas nas caixas da Triplet.

Sinais técnicos da verificação anti-robô: a Triplet não os guarda. Quando a verificação recusa um envio, o servidor registra apenas o motivo informado pela Cloudflare, sem o endereço IP. A retenção desses sinais na própria Cloudflare segue a política de privacidade do Turnstile.

Cookie de preferência de idioma: permanece no seu navegador até você removê-lo. Isso pode ser feito a qualquer momento nas configurações do navegador.

Encerrado o prazo, os dados são eliminados, salvo obrigação legal de guarda.

Seus direitos

A Lei Geral de Proteção de Dados garante a você, como titular: confirmação de que tratamos seus dados; acesso a eles; correção de dado incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem os compartilhamos; e revogação do consentimento.

Para exercer qualquer um deles, escreva para contato@tripletbs.com. Respondemos em até quinze dias corridos, contados do recebimento do pedido.

Se a nossa resposta não resolver, você pode peticionar à Autoridade Nacional de Proteção de Dados.

Cookies

Este site usa um único cookie, próprio e estritamente funcional.

NEXT_LOCALE. Finalidade: guardar o idioma escolhido. Duração: até ser removido pelo navegador. Tipo: primeira parte, funcional. Ele não identifica você e não tem finalidade publicitária.

A verificação anti-robô da Cloudflare não grava cookies. Quando você começa a preencher um formulário, ela guarda um registro técnico, cf.turnstile.u, no armazenamento local do navegador, dentro do domínio da própria Cloudflare. Ele pertence à verificação, cuja finalidade declarada pela Cloudflare é detectar e bloquear robôs.

Não há cookies de análise, de desempenho ou de publicidade, e é por isso que o site não exibe banner de consentimento. Se isso mudar, o banner passará a existir e esta seção será atualizada antes.

Segurança da informação

O site é servido exclusivamente por conexão criptografada, com certificado válido e redirecionamento automático de HTTP para HTTPS.

A aplicação roda em servidor dedicado, dentro de um container sem privilégio de administrador, e o acesso administrativo à infraestrutura é restrito e autenticado.

Os formulários passam por verificação anti-robô antes do envio. Os dados do formulário saem do site apenas para os dois fornecedores que os transmitem e armazenam, a Resend e a Hostinger, e para mais ninguém: a Cloudflare, que faz a verificação, recebe só os sinais técnicos descritos nesta Política, não o conteúdo do formulário. Não há análise de audiência, pixel de rastreamento nem mapa de calor, e o rastreio de abertura e de clique do provedor de envio está desligado.

Nenhuma medida elimina o risco por completo. Havendo incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, nos termos da lei.

Transferência internacional

As caixas de e-mail @tripletbs.com são operadas pela Hostinger. Consultada em setembro de 2026, a empresa informou que não é possível indicar um país específico de armazenamento: a infraestrutura de e-mail é distribuída e o plano contratado não permite escolher região. A localização do domínio e do servidor do site não determina onde as caixas ficam.

O envio das mensagens é processado pela Resend na região de São Paulo, no Brasil. Isso encurta o trecho internacional do percurso, mas não o elimina: o destino continua sendo as caixas descritas acima.

A verificação anti-robô é processada na rede global da Cloudflare, empresa sediada nos Estados Unidos, e pode ocorrer fora do Brasil.

Por isso tratamos o envio dos formulários, incluída a verificação anti-robô, como transferência internacional possível de dados pessoais, nos termos do capítulo V da Lei 13.709/2018. A transferência se apoia no artigo 33, inciso IX, combinado com o artigo 7, inciso V: ela é necessária para atender o pedido que você mesmo fez ao enviar o formulário — sem transmitir a mensagem, não há como respondê-la.

Quem preferir não ter os dados tratados dessa forma pode falar com a Triplet por telefone, nos números publicados na página de Contato.

Encarregado pelo tratamento

As comunicações sobre proteção de dados pessoais, incluindo pedidos de titulares e da Autoridade Nacional de Proteção de Dados, devem ser dirigidas a contato@tripletbs.com, canal atendido pelo encarregado designado pela Triplet.

Alterações desta política

Esta política pode ser atualizada para refletir mudanças no site, nos serviços utilizados ou na legislação aplicável.

A data de vigência no topo da página indica a última atualização. Alterações relevantes, como a adoção de um serviço que passe a receber dados de visitantes, serão descritas nas seções correspondentes antes de entrar em vigor.