Politique de confidentialité

Quem é o controlador dos dados

Esta política descreve como a BRUNO MONTEIRO DE SOUZA DESIGN ME trata dados pessoais coletados neste site, nos termos da Lei nº 13.709/2018 (LGPD). Inscrição no CNPJ: 11.438.838/0001-88. Endereço: Av. Municipal, 56 — Vila Santa Catarina — São Paulo/SP.

O canal de exercício de direitos do titular é [email protected]. As solicitações recebidas por esse endereço são atendidas e respondidas.

Quais dados são coletados

• Dados que você informa: nome, e-mail, telefone, empresa, endereço do site, serviço de interesse, faixa de investimento e a descrição da necessidade, quando você preenche um formulário.
• Dados de origem da visita: página de entrada, página de envio, endereço de referência e parâmetros de campanha (UTM, gclid, fbclid), coletados junto ao envio do formulário para entender por qual caminho você chegou.
• Endereço IP e identificação do navegador (user agent): registrados no envio do formulário para segurança, prevenção de abuso e medição de campanhas. O IP também é guardado em forma de código não reversível (hash) para comprovar a data e a hora do seu consentimento.
• Registro de tentativas não concluídas: se você começar a preencher o formulário e o envio for recusado (por exemplo, por um campo inválido), os dados já digitados podem ser registrados para que a sua equipe consiga retomar o contato e para prevenir uso automatizado abusivo.
• Dados de navegação coletados por ferramentas de medição e publicidade de terceiros (Google e Meta): identificadores de cookie, páginas vistas, dispositivo e interações. Detalhados na seção "Cookies, medição e publicidade".

Para que os dados são usados

• Responder à solicitação enviada e elaborar propostas comerciais.
• Registrar o histórico de atendimento e de contratos.
• Medir a origem e o desempenho das visitas e das campanhas de anúncios, inclusive a conversão de formulários.
• Segurança do site e prevenção de fraude e de envios automatizados abusivos.
• Cumprir obrigações legais, contábeis e fiscais.

Os dados pessoais não são vendidos. Para medir e otimizar as campanhas de anúncios, alguns dados são compartilhados com Google e Meta, conforme descrito nas seções "Com quem os dados são compartilhados" e "Cookies, medição e publicidade".

Base legal do tratamento

• Consentimento: para o envio do formulário, manifestado no momento do envio.
• Execução de contrato ou procedimentos preliminares: para elaborar e executar propostas.
• Cumprimento de obrigação legal: para guarda de documentos fiscais e contratuais.
• Legítimo interesse: para a segurança do site e a prevenção de fraudes e abuso de formulários.

Com quem os dados são compartilhados

• Provedor de hospedagem e e-mail: para manter o site no ar e entregar as notificações de contato à equipe comercial, incluindo o serviço de envio de e-mail (Mailgun).
• Google (Google Analytics, Google Tag Manager e Google Ads): para medir a audiência e o desempenho das visitas e das campanhas, e para formar públicos de remarketing. Nessa medição são usados os serviços de anúncio do Google, incluindo o domínio doubleclick.net.
• Meta (Facebook/Instagram, por meio do Meta Pixel e da Conversions API): para medir as conversões e otimizar as campanhas de anúncios. São enviados à Meta dados como e-mail, telefone e nome de forma cifrada (hash), além do endereço IP e de identificadores de navegação.
• Mautic (automação de marketing, em servidor próprio): a solicitação enviada pelo formulário é registrada na nossa ferramenta de automação de marketing, para acompanhamento comercial do contato. São enviados nome, e-mail, telefone, empresa, site e a origem da visita.

Cada fornecedor trata os dados apenas para a finalidade contratada. Os dados pessoais não são vendidos.

Transferência internacional de dados

Google e Meta são empresas sediadas nos Estados Unidos. Ao usar essas ferramentas de medição e publicidade, há transferência internacional de dados para esses fornecedores, que ocorre conforme as hipóteses e garantias previstas na LGPD e nas políticas de privacidade de cada um. Outros fornecedores de infraestrutura também podem operar fora do Brasil; quando isso ocorre, aplicam-se as mesmas garantias legais.

Por quanto tempo os dados são guardados

Solicitações comerciais que não resultam em contrato são mantidas pelo tempo necessário ao acompanhamento comercial e depois descartadas. Dados vinculados a contratos são guardados pelos prazos legais aplicáveis. Você pode solicitar a exclusão antecipada quando não houver obrigação legal de retenção.

Seus direitos

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade, nos termos da regulamentação aplicável.
• Informação sobre o compartilhamento e sobre a possibilidade de não consentir.
• Revogação do consentimento a qualquer momento.

Para exercer qualquer um desses direitos, escreva para [email protected].

Cookies, medição e publicidade

• Cookies essenciais: necessários para o funcionamento do site, como a sessão e a proteção dos formulários. Não podem ser desativados sem prejudicar o uso do site.
• Armazenamento técnico da sessão: guardamos a origem da sua visita durante a navegação (armazenamento local do navegador), de modo que a informação acompanhe o formulário caso você decida enviá-lo.
• Cookies e identificadores de medição e publicidade de terceiros: o site utiliza Google Analytics, Google Tag Manager, Google Ads e o Meta Pixel. Essas ferramentas gravam cookies próprias (por exemplo, começando com "_ga", "_fbp" ou "_fbc") e permitem medir a audiência e otimizar campanhas de anúncios, inclusive de remarketing quando habilitado.

Você pode bloquear ou apagar cookies nas configurações do seu navegador e usar as preferências de anúncios do Google e da Meta para limitar a personalização; isso não impede o uso do site. Para exercer seus direitos sobre o tratamento desses dados, use o canal indicado em "Seus direitos".

Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como conexão criptografada, controle de acesso ao painel e atualização das plataformas. Nenhum sistema é absolutamente invulnerável; em caso de incidente com risco relevante, os titulares e a autoridade competente serão comunicados conforme a legislação.

Alterações nesta política

Esta política pode ser atualizada para refletir mudanças nos serviços ou na legislação. A data da última atualização é indicada no início da página.