Política de Privacidade

Quem é o controlador dos dados

Prospectando. Agência de Marketing e Vendas, inscrita no CNPJ sob o nº 52.653.410/0001-35, com sede em Brochier/RS, Brasil. É a Prospectando que decide para que e como os seus dados são usados: pela LGPD, ela é a controladora; pelo RGPD europeu, a responsável pelo tratamento.

Contato para qualquer assunto de privacidade: WhatsApp +55 11 99333-4654 ou e-mail dpo@prospectando.com.br.

Encarregado pelo tratamento de dados (DPO): Giovane Martins de Almeida, e-mail dpo@prospectando.com.br, telefone e WhatsApp +55 51 98205-4943. É com ele que você fala para exercer os seus direitos, tirar dúvidas ou reclamar do uso dos seus dados, e é ele o ponto de contato com a ANPD e com as autoridades europeias de proteção de dados.

Esta política vale para o site em todos os idiomas, para os formulários, para a janela de conversa antes do WhatsApp, para os briefings e para a Área do Cliente. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e, quando você está na União Europeia ou no Espaço Econômico Europeu, o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, RGPD).

Que dados a gente coleta

Dados que você fornece

• Formulário de pedido de análise: nome, empresa, WhatsApp, e-mail, serviço de interesse e, se quiser, uma mensagem. Junto vão o idioma da página e o endereço da página de onde o pedido saiu.
• Janela antes do WhatsApp: ao clicar em um botão de WhatsApp, abre uma conversa que pede nome, WhatsApp, e-mail e empresa. Esses dados, a página em que você estava e a mensagem que vai para o WhatsApp são registrados como pedido de contato antes de o WhatsApp abrir. Se preferir não preencher, o atalho no rodapé da janela leva direto ao WhatsApp.
• Conversa no WhatsApp: o seu número, o nome do seu perfil e o que você escrever.
• Briefings (para clientes): as respostas que você der no formulário interativo, que podem incluir informações sobre o seu negócio, seu público e seus objetivos comerciais, e o e-mail para onde vai a cópia.
• Área do Cliente: e-mail e senha de acesso, além dos dados dos projetos contratados.

Os campos obrigatórios são os que a gente precisa para responder. Sem eles, não dá para registrar o pedido; você continua podendo falar com a gente direto pelo WhatsApp.

Dados coletados automaticamente

• Registros técnicos de acesso (endereço IP, data e hora, página acessada, navegador) mantidos pelos provedores que hospedam o site e o painel, para o site funcionar e ficar protegido contra abuso.
• O endereço IP de quem envia um formulário é usado na hora, e só na memória do servidor, para barrar envios em rajada (mais de 5 em 10 minutos). Ele não vai para o CRM.
• Preferências guardadas no seu navegador, explicadas em Cookies e armazenamento no navegador, abaixo.
• Só se você aceitar os cookies: dados de navegação coletados pelo Google Analytics, pelo Microsoft Clarity, pelo Google Ads e pelo Pixel da Meta (páginas vistas, origem da visita, anúncio clicado, cliques, rolagem e movimento na página, identificadores dos cookies, IP e dados do aparelho e do navegador), explicados na mesma seção.
• Só se você aceitar os cookies de marketing e enviar um formulário: o seu e-mail e o seu telefone, transformados em código irreversível (hash), enviados ao Google e à Meta, explicados na mesma seção.

Para que a gente usa e com que base legal

A gente não vende nem aluga dados pessoais e não toma decisões exclusivamente automatizadas que afetem você. O seu nome não vai para o Google nem para a Meta. O e-mail e o telefone só vão, em hash, se você aceitar os cookies de marketing e enviar um formulário; anúncios para quem já visitou o site também só acontecem com esse consentimento. O filtro de robô e o limite de envios só barram abuso técnico; qualquer resposta ao seu pedido é dada por uma pessoa.

Com quem compartilhamos

Só com empresas que prestam serviço para a Prospectando (operadores, ou subcontratantes no RGPD) e só o necessário para cada uma fazer a sua parte:

Google, Meta e Microsoft também usam os dados que as ferramentas delas coletam para fins próprios, como controladoras, conforme as políticas de privacidade de cada uma: Google, Meta e Microsoft. Sem o seu consentimento, o site não envia nada a elas.

Quando você escolhe falar pelo WhatsApp, a conversa acontece no serviço da Meta (WhatsApp), que trata os dados como controlador independente, pela política de privacidade dele. Os links para Instagram, Facebook, LinkedIn e YouTube são só links: nada dessas redes é carregado no site antes de você clicar. O Pixel da Meta é outra coisa e só carrega se você aceitar os cookies de marketing.

Também podemos entregar dados a autoridades públicas quando houver obrigação legal ou ordem judicial.

Transferência internacional

A Prospectando fica no Brasil e os provedores acima processam dados nos Estados Unidos e em outros países onde têm servidores. Na prática, os seus dados são tratados no Brasil e nos Estados Unidos.

Google (Analytics e Ads), Microsoft (Clarity) e Meta (Pixel) só recebem dados se você aceitar os cookies de estatística ou de marketing, e tratam esses dados nos Estados Unidos, entre outros países.

Pela LGPD, essas transferências se apoiam em cláusulas contratuais com os provedores e na necessidade de executar o pedido ou o contrato que você fez (art. 33, II e IX).

Se você está na União Europeia ou no Espaço Econômico Europeu: o Brasil não tem decisão de adequação da Comissão Europeia. O envio dos seus dados para a Prospectando se apoia na necessidade de responder ao pedido que você mesmo fez (art. 49º, 1, b do RGPD). Com os provedores, inclusive Google, Microsoft e Meta, a transferência para os Estados Unidos se apoia nas cláusulas contratuais-padrão aprovadas pela Comissão Europeia e, quando aplicável, na certificação do provedor no Quadro de Privacidade de Dados UE–EUA (EU-US Data Privacy Framework). Você pode pedir uma cópia dessas garantias pelo canal de privacidade.

Por quanto tempo guardamos

• Pedidos de contato que não viraram cliente: até 24 meses depois do último contato, ou antes, se você pedir a exclusão ou retirar o consentimento.
• Dados de cliente: durante o contrato e, depois dele, pelo prazo que a lei exigir (fiscal, contábil) ou pelo prazo em que um direito ainda puder ser cobrado na Justiça.
• Registros técnicos de acesso: até 6 meses, prazo do Marco Civil da Internet.
• Cópias de segurança do painel: 30 dias. Um dado apagado some das cópias nesse prazo.
• Preferências no navegador: ficam no seu aparelho até você apagá-las. A sua escolha de cookies vale 12 meses; depois, o aviso volta.
• Cookies de estatística e de marketing: pelos prazos da tabela em Cookies e armazenamento no navegador (de 90 dias a 2 anos), ou até você retirar o consentimento e apagar os cookies do navegador.

Os seus direitos

Pela LGPD (art. 18) e, na União Europeia, pelo RGPD (arts. 15 a 22), você pode, a qualquer momento e sem custo:

• acesso: saber se tratamos dados seus e receber uma cópia;
• correção: corrigir dados incompletos, inexatos ou desatualizados;
• exclusão: pedir que apaguemos os seus dados, inclusive os tratados com base no consentimento, salvo o que a lei obriga a guardar;
• limitação ou bloqueio: pedir que suspendamos o uso enquanto uma questão é resolvida, e a anonimização de dados desnecessários;
• portabilidade: receber os dados que você nos deu em formato estruturado, ou pedir que sejam enviados a outro fornecedor;
• oposição: se opor a um tratamento, principalmente ao que se apoia no legítimo interesse;
• retirar o consentimento quando quiser, com a mesma facilidade com que deu. Isso não torna ilegal o que foi feito antes;
• informação: saber com quem compartilhamos os seus dados e o que acontece se você não der o consentimento;
• não ficar sujeito a decisões exclusivamente automatizadas e pedir revisão de uma decisão desse tipo.

Para exercer qualquer um desses direitos, chame no WhatsApp +55 11 99333-4654 ou escreva para dpo@prospectando.com.br. Se precisarmos confirmar que o pedido é seu, a gente avisa. Respondemos em até 15 dias. Para quem está na União Europeia, o prazo nunca passa de um mês; em pedido muito complexo, ele pode ser prorrogado por mais dois meses, com aviso e explicação dentro do primeiro mês.

Se achar que não resolvemos, você pode reclamar à autoridade de proteção de dados: no Brasil, a ANPD; em Portugal, a CNPD; na Espanha, a AEPD; em outro país da União Europeia, a autoridade do país onde você mora ou trabalha.

Cookies e armazenamento no navegador

O site separa o que grava no seu navegador em três categorias. As essenciais funcionam sempre; estatísticas e marketing só com o seu consentimento. Na primeira visita, um aviso oferece três opções: Preferências (escolher categoria por categoria), Só essenciais e Aceitar todos. Recusar não muda nada no uso do site.

O site usa o Modo de Consentimento do Google (Consent Mode v2): tudo começa negado e só muda com a sua escolha. Os programas do Google, da Microsoft e da Meta não são carregados antes do consentimento.

Essenciais (sempre ativos)

Essas preferências não identificam você e não saem do seu aparelho. Por serem estritamente necessárias para uma função que você usa, dispensam consentimento (art. 5º, 3 da Diretiva 2002/58/CE, a Diretiva ePrivacy).

Estatísticas (só com consentimento)

Marketing (só com consentimento)

Com os cookies de estatística, o Google Analytics também registra cliques nos botões de WhatsApp e a abertura e o envio de cada formulário (qual formulário, em que página e em que idioma), sem nada do que você digita. O Microsoft Clarity grava de forma anonimizada cliques, rolagem e movimento na página, com os campos de formulário mascarados: o que você digita não é gravado.

Quando você envia um formulário (pedido de análise, janela de análise ou conversa antes do WhatsApp) e aceitou os cookies de marketing, o site registra um evento de conversão (“lead”) no Google Ads, no Google Analytics e na Meta e manda junto o seu e-mail e telefone, que as próprias ferramentas transformam em código irreversível (hash SHA-256) antes de sair do seu navegador. É a conversão otimizada do Google (Enhanced Conversions) e a correspondência avançada da Meta (Advanced Matching), usadas para saber qual anúncio gerou o contato. O nome não é enviado. Sem consentimento de marketing, nada disso é enviado.

As durações acima são as típicas definidas pelo Google, pela Microsoft e pela Meta e podem mudar do lado delas. A base legal de estatísticas e marketing é o consentimento: LGPD, art. 7º, I; RGPD, art. 6º, 1, a; e Diretiva ePrivacy, art. 5º, 3.

Como mudar ou retirar o consentimento

A qualquer momento, pelo botão com o escudo no canto inferior esquerdo da tela ou pelo link Preferências de cookies no rodapé. Retirar o consentimento vale dali em diante e não afeta o que já foi tratado antes. Você também pode apagar os cookies nas configurações do navegador. A sua escolha fica guardada por 12 meses; depois disso, o aviso volta a aparecer.

Duas exceções, fora das páginas públicas: as páginas de briefing carregam o formulário do Typebot, que é de terceiro e pode guardar no seu navegador o andamento das respostas; e a Área do Cliente usa um cookie de sessão, estritamente necessário, para manter você conectado.

Segurança

O site e o painel são servidos apenas por HTTPS. O painel só aceita pedidos vindos do site com uma chave secreta. Senhas da Área do Cliente são armazenadas com hash, nunca em texto. O acesso a dados de cliente é restrito à equipe que trabalha na conta, e cada cliente só enxerga os próprios dados. Nenhum sistema é imune a incidentes: se acontecer um que possa gerar risco a você, avisamos você e a ANPD e, quando o RGPD se aplicar, a autoridade de controle competente, nos prazos da lei.

Menores de idade

Este site é dirigido a empresas e profissionais. Não é destinado a menores de 18 anos no Brasil nem a menores de 16 anos na União Europeia, e não coletamos dados deles de forma consciente. Se isso acontecer por engano, avise que a gente apaga.

Mudanças nesta política

Quando esta política mudar, a data de atualização no topo muda junto. Se a mudança for relevante para quem já é cliente ou já nos mandou um pedido, avisamos pelos canais de atendimento.