Política de Privacidade

Quem é o responsável pelo tratamento

Prospectando. Agência de Marketing e Vendas, inscrita no CNPJ (registo da empresa no Brasil) sob o n.º 52.653.410/0001-35, com sede em Brochier/RS, Brasil. É a Prospectando que decide para que e como os seus dados são tratados: no RGPD, é a responsável pelo tratamento; na lei brasileira (LGPD), a controladora.

Contacto para qualquer assunto de privacidade: WhatsApp +55 11 99333-4654 ou e-mail dpo@prospectando.com.br.

Encarregado da proteção de dados (DPO): Giovane Martins de Almeida, e-mail dpo@prospectando.com.br, telefone e WhatsApp +55 51 98205-4943. É o contacto para exercer os seus direitos, esclarecer dúvidas ou apresentar reclamações sobre o tratamento dos seus dados, e o ponto de contacto com a ANPD e com as autoridades de controlo europeias.

Esta política aplica-se ao site em todos os idiomas, aos formulários, à janela de conversa antes do WhatsApp, aos briefings e à Área de cliente. Segue o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, RGPD), aplicável quando está na União Europeia ou no Espaço Económico Europeu, e a Lei Geral de Proteção de Dados brasileira (Lei n.º 13.709/2018, LGPD).

Que dados recolhemos

Dados que nos fornece

• Formulário de pedido de análise: nome, empresa, WhatsApp, e-mail, serviço de interesse e, se quiser, uma mensagem. Seguem também o idioma da página e o endereço da página de onde o pedido partiu.
• Janela antes do WhatsApp: ao clicar num botão de WhatsApp, abre-se uma conversa que pede nome, WhatsApp, e-mail e empresa. Esses dados, a página em que estava e a mensagem que vai para o WhatsApp são registados como pedido de contacto antes de o WhatsApp abrir. Se preferir não preencher, o atalho no rodapé da janela leva diretamente ao WhatsApp.
• Conversa no WhatsApp: o seu número, o nome do seu perfil e o que escrever.
• Briefings (para clientes): as respostas que der no formulário interativo, que podem incluir informações sobre o seu negócio, o seu público e os seus objetivos comerciais, e o e-mail para onde segue a cópia.
• Área de cliente: e-mail e palavra-passe de acesso, além dos dados dos projetos contratados.

Os campos obrigatórios são os de que precisamos para lhe responder. Sem eles, não conseguimos registar o pedido; pode sempre falar connosco diretamente pelo WhatsApp.

Dados recolhidos automaticamente

• Registos técnicos de acesso (endereço IP, data e hora, página acedida, navegador) mantidos pelos fornecedores que alojam o site e o painel, para o site funcionar e estar protegido contra abusos.
• O endereço IP de quem envia um formulário é usado no momento, e apenas na memória do servidor, para travar envios em rajada (mais de 5 em 10 minutos). Não vai para o CRM.
• Preferências guardadas no seu navegador, explicadas em Cookies e armazenamento no navegador, mais abaixo.
• Só se aceitar os cookies: dados de navegação recolhidos pelo Google Analytics, pelo Microsoft Clarity, pelo Google Ads e pelo Píxel da Meta (páginas vistas, origem da visita, anúncio clicado, cliques, deslocamento e movimento na página, identificadores dos cookies, IP e dados do dispositivo e do navegador), explicados na mesma secção.
• Só se aceitar os cookies de marketing e enviar um formulário: o seu e-mail e o seu telefone, transformados em código irreversível (hash), enviados à Google e à Meta, explicados na mesma secção.

Para que usamos os dados e com que fundamento

Não vendemos nem alugamos dados pessoais e não tomamos decisões exclusivamente automatizadas que o afetem. O seu nome não é enviado à Google nem à Meta. O e-mail e o telefone só são enviados, em hash, se aceitar os cookies de marketing e enviar um formulário; só mostramos anúncios a quem já visitou o site com esse mesmo consentimento. O filtro de robôs e o limite de envios só travam abusos técnicos; qualquer resposta ao seu pedido é dada por uma pessoa.

Com quem partilhamos

Apenas com empresas que prestam serviços à Prospectando (subcontratantes, no RGPD) e apenas o necessário para cada uma fazer a sua parte:

A Google, a Meta e a Microsoft também usam os dados recolhidos pelas suas ferramentas para fins próprios, como responsáveis pelo tratamento, segundo as respetivas políticas de privacidade: Google, Meta e Microsoft. Sem o seu consentimento, o site não lhes envia nada.

Quando escolhe falar pelo WhatsApp, a conversa decorre no serviço da Meta (WhatsApp), que trata os dados como responsável independente, segundo a respetiva política de privacidade. As ligações para Instagram, Facebook, LinkedIn e YouTube são só ligações: nada dessas redes é carregado no site antes de clicar. O Píxel da Meta é outra coisa e só carrega se aceitar os cookies de marketing.

Podemos também comunicar dados a autoridades públicas quando houver obrigação legal ou ordem judicial.

Transferências internacionais

A Prospectando está no Brasil e os fornecedores acima tratam dados nos Estados Unidos e noutros países onde têm servidores. Na prática, os seus dados são tratados no Brasil e nos Estados Unidos.

A Google (Analytics e Ads), a Microsoft (Clarity) e a Meta (Píxel) só recebem dados se aceitar os cookies de estatísticas ou de marketing, e tratam esses dados nos Estados Unidos, entre outros países.

O Brasil não tem decisão de adequação da Comissão Europeia. O envio dos seus dados para a Prospectando assenta na necessidade de responder ao pedido que o próprio titular fez (artigo 49.º, n.º 1, alínea b), do RGPD). Com os fornecedores, incluindo a Google, a Microsoft e a Meta, a transferência para os Estados Unidos assenta nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia e, quando aplicável, na certificação do fornecedor no Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework). Pode pedir uma cópia destas garantias pelo contacto de privacidade.

Pela lei brasileira, estas transferências assentam em cláusulas contratuais com os fornecedores e na necessidade de executar o pedido ou o contrato (art. 33.º, II e IX, da LGPD).

Durante quanto tempo conservamos

• Pedidos de contacto que não deram origem a um cliente: até 24 meses após o último contacto, ou menos, se pedir o apagamento ou retirar o consentimento.
• Dados de clientes: durante o contrato e, depois dele, pelo prazo que a lei exigir (fiscal, contabilístico) ou enquanto um direito ainda puder ser exercido em tribunal.
• Registos técnicos de acesso: até 6 meses, prazo do Marco Civil da Internet (lei brasileira).
• Cópias de segurança do painel: 30 dias. Um dado apagado desaparece das cópias nesse prazo.
• Preferências no navegador: ficam no seu dispositivo até as apagar. A sua escolha de cookies vale 12 meses; depois, o aviso volta.
• Cookies de estatísticas e de marketing: pelos prazos da tabela em Cookies e armazenamento no navegador (de 90 dias a 2 anos), ou até retirar o consentimento e apagar os cookies do navegador.

Os seus direitos

Nos termos do RGPD (artigos 15.º a 22.º) e da LGPD (art. 18.º), pode, a qualquer momento e sem custos, exercer os direitos de:

• acesso: saber se tratamos dados seus e receber uma cópia;
• retificação: corrigir dados incompletos, inexatos ou desatualizados;
• apagamento: pedir que apaguemos os seus dados, salvo o que a lei nos obrigue a conservar;
• limitação do tratamento: pedir que suspendamos a utilização enquanto uma questão é resolvida;
• portabilidade: receber os dados que nos forneceu num formato estruturado, ou pedir que sejam enviados a outro fornecedor;
• oposição: opor-se a um tratamento, sobretudo ao que assenta no interesse legítimo;
• retirar o consentimento quando quiser, com a mesma facilidade com que o deu. Isso não compromete a licitude do tratamento feito até então;
• informação: saber com quem partilhamos os seus dados;
• não ficar sujeito a decisões exclusivamente automatizadas e pedir a revisão de uma decisão desse tipo.

Para exercer qualquer um destes direitos, fale connosco pelo WhatsApp +55 11 99333-4654 ou escreva para dpo@prospectando.com.br. Se precisarmos de confirmar que o pedido é seu, avisamos. Respondemos em até 15 dias e nunca em mais de um mês; num pedido muito complexo, o prazo pode ser prorrogado por mais dois meses, com aviso e justificação dentro do primeiro mês.

Se entender que não resolvemos a questão, pode apresentar reclamação a uma autoridade de controlo: em Portugal, a CNPD; em Espanha, a AEPD; noutro país da União Europeia, a autoridade do país onde reside ou trabalha; no Brasil, a ANPD.

Cookies e armazenamento no navegador

O site separa o que grava no seu navegador em três categorias. As essenciais funcionam sempre; as de estatísticas e de marketing só com o seu consentimento. Na primeira visita, um aviso apresenta três opções: Preferências (escolher categoria a categoria), Só essenciais e Aceitar todos. Recusar não altera em nada a utilização do site.

O site usa o Modo de Consentimento da Google (Consent Mode v2): tudo começa recusado e só muda com a sua escolha. Os programas da Google, da Microsoft e da Meta não são carregados antes do consentimento.

Essenciais (sempre ativos)

Estas preferências não o identificam e não saem do seu dispositivo. Por serem estritamente necessárias para uma função que utiliza, dispensam consentimento (artigo 5.º, n.º 3, da Diretiva 2002/58/CE, a Diretiva ePrivacy).

Estatísticas (só com consentimento)

Marketing (só com consentimento)

Com os cookies de estatísticas, o Google Analytics regista também os cliques nos botões de WhatsApp e a abertura e o envio de cada formulário (que formulário, em que página e em que idioma), sem nada do que escreve. O Microsoft Clarity grava de forma anonimizada cliques, deslocamento e movimento na página, com os campos de formulário mascarados: o que escreve não é gravado.

Quando envia um formulário (pedido de análise, janela de análise ou conversa antes do WhatsApp) e aceitou os cookies de marketing, o site regista um evento de conversão (“lead”) no Google Ads, no Google Analytics e na Meta e envia também o seu e-mail e telefone, que as próprias ferramentas transformam em código irreversível (hash SHA-256) antes de saírem do seu navegador. São as conversões otimizadas da Google (Enhanced Conversions) e a correspondência avançada da Meta (Advanced Matching), usadas para saber que anúncio originou o contacto. O nome não é enviado. Sem consentimento de marketing, nada disto é enviado.

As durações acima são as típicas definidas pela Google, pela Microsoft e pela Meta e podem mudar do lado delas. O fundamento jurídico das estatísticas e do marketing é o consentimento: RGPD, artigo 6.º, n.º 1, alínea a); Diretiva ePrivacy, artigo 5.º, n.º 3; e LGPD, art. 7.º, I.

Como alterar ou retirar o consentimento

A qualquer momento, no botão com o escudo no canto inferior esquerdo do ecrã ou na ligação Preferências de cookies no rodapé. Retirar o consentimento produz efeitos a partir desse momento e não compromete a licitude do tratamento feito até então. Pode também apagar os cookies nas definições do navegador. A sua escolha fica guardada durante 12 meses; depois disso, o aviso volta a aparecer.

Duas exceções, fora das páginas públicas: as páginas de briefing carregam o formulário do Typebot, que é de terceiros e pode guardar no seu navegador o progresso das respostas; e a Área de cliente usa um cookie de sessão, estritamente necessário, para o manter com sessão iniciada.

Segurança

O site e o painel são servidos apenas por HTTPS. O painel só aceita pedidos vindos do site com uma chave secreta. As palavras-passe da Área de cliente são guardadas com hash, nunca em texto. O acesso a dados de clientes é restrito à equipa que trabalha na conta, e cada cliente só vê os seus próprios dados. Nenhum sistema está imune a incidentes: se ocorrer um que possa representar risco para si, avisamos o titular e a autoridade de controlo competente, nos prazos da lei.

Menores

Este site destina-se a empresas e profissionais. Não se destina a menores de 16 anos na União Europeia nem a menores de 18 anos no Brasil, e não recolhemos os seus dados de forma consciente. Se isso acontecer por engano, avise-nos e apagamos.

Alterações a esta política

Quando esta política mudar, a data de atualização no topo muda também. Se a alteração for relevante para quem já é cliente ou já nos enviou um pedido, avisamos pelos canais de atendimento.