Política de Privacidade

1. Quem trata os seus dados

O controlador dos dados pessoais tratados neste site, na definição do art. 5º, VI da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD), é:

• Razão social: WEBTRAFFIC INTELIGENCIA EM INTERNET, ASSESSORIA E CONSULTORIA EM PUBLICIDADE ON-LINE LTDA
• CNPJ: 04.516.850/0001-06
• Endereço da sede: [A PREENCHER: endereço completo, conforme o cadastro do CNPJ em Peruíbe/SP]
• Canal para assuntos de privacidade: [A PREENCHER: e-mail que receberá os pedidos de titulares de dados]

Esta política se aplica ao site institucional da WebTraffic, ao formulário de contato publicado nele e à área autenticada de acesso restrito. Ela não se aplica aos serviços de consultoria em si, que são regidos pelo contrato firmado com cada cliente.

2. Quais dados coletamos

2.1. Dados que você digita no formulário de contato

Quando você preenche o formulário da página de contato, coletamos exatamente quatro campos, todos obrigatórios e todos informados por você:

• nome ou a forma como quer ser chamado;
• nome da empresa ou do site;
• endereço de e-mail;
• a descrição livre do seu desafio, em um campo de texto que aceita até 4.000 caracteres.

O campo de texto livre é grande de propósito, para você contar o contexto do problema. Como o conteúdo dele é escolhido por você, pedimos que evite incluir dados desnecessários, dados sensíveis na acepção do art. 5º, II da LGPD (origem racial, convicção religiosa, opinião política, dado de saúde, biometria, entre outros) e dados pessoais de terceiros que você não esteja autorizado a compartilhar. Tudo o que você escreve nesse campo é armazenado e encaminhado por e-mail à nossa equipe.

2.2. Endereço de IP

No momento do envio do formulário, o site lê o endereço de IP do seu acesso e o utiliza como chave de um limite de frequência: no máximo cinco envios a cada dez minutos por endereço. Para isso, guardamos em banco de dados um registro com o endereço de IP, um contador de envios e o horário do último envio. Esse registro é reaproveitado e sobrescrito a cada nova tentativa do mesmo endereço. O endereço de IP não é gravado junto com a sua mensagem, nem enviado por e-mail.

2.3. Dados da conta de acesso

Se você tiver uma conta na área autenticada do site, tratamos os dados necessários para criar e manter essa conta: nome, e-mail, indicação de e-mail verificado, imagem de perfil quando existir, o papel atribuído à conta e, no caso de entrada por senha, a senha armazenada em forma cifrada. A cada sessão iniciada, o sistema de autenticação registra ainda o identificador da sessão, o prazo de expiração, o endereço de IP e o navegador utilizado, como medida de segurança e para permitir o encerramento de sessões.

2.4. Cookies e armazenamento no navegador

O site utiliza um conjunto pequeno de cookies, todos de funcionamento e preferência, descritos um a um na Política de Cookies. Não há, nesta versão do site, nenhuma ferramenta de análise de audiência, de publicidade, de remarketing ou de mapa de calor.

2.5. O que não coletamos

Não compramos listas de contatos, não coletamos dados de perfil em redes sociais e não utilizamos, nesta versão do site, pixels de terceiros. Os arquivos de fonte tipográfica são servidos pelo próprio site, e não por um servidor externo, de modo que a simples visita a uma página não expõe o seu endereço de IP a um provedor de fontes.

3. Por que tratamos cada dado, e com qual base legal

A LGPD exige que todo tratamento tenha uma finalidade determinada e uma base legal. As nossas são estas:

• Responder ao seu contato. Os quatro campos do formulário são usados para ler o seu caso, responder e, se houver interesse das duas partes, conduzir a conversa comercial. Base legal: art. 7º, V da LGPD, que autoriza o tratamento necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato, a pedido do titular. É você quem inicia o contato ao enviar o formulário.
• Impedir abuso do formulário. O endereço de IP é usado apenas para aplicar o limite de cinco envios a cada dez minutos, evitando disparos automatizados. Base legal: art. 7º, IX da LGPD, legítimo interesse do controlador na segurança e na disponibilidade do próprio serviço.
• Manter a sua conta de acesso. Os dados de conta e de sessão são tratados para autenticar o acesso, controlar permissões e proteger a conta. Base legal: art. 7º, V (execução do contrato de uso da área autenticada) e art. 7º, IX (legítimo interesse em segurança da informação) da LGPD.
• Fazer o site funcionar. Os cookies de preferência de tema, de idioma e de estado da barra lateral existem para que a página se comporte como você deixou. Base legal: art. 7º, IX da LGPD, legítimo interesse, ou art. 7º, V quando ligados à área autenticada.
• Cumprir obrigação legal. Quando uma lei, uma ordem judicial ou um pedido de autoridade competente exigir a guarda ou a apresentação de dados. Base legal: art. 7º, II da LGPD.

O que não fazemos sem o seu consentimento específico: não incluímos o seu e-mail em lista de newsletter, em régua de nutrição, em campanha de remarketing ou em qualquer envio de marketing que não seja a resposta ao contato que você iniciou. Se isso passar a existir, pediremos um consentimento separado, livre e específico, na forma do art. 7º, I e do art. 8º da LGPD.

4. Com quem os seus dados são compartilhados

Não vendemos dados pessoais e não os cedemos para uso comercial de terceiros. Os dados circulam apenas pelos fornecedores de infraestrutura necessários para o site existir, que atuam como operadores na acepção do art. 5º, VII da LGPD:

• Provedor de hospedagem e de banco de dados. O site e o banco em que a sua mensagem é gravada rodam na infraestrutura da Railway Corp. Toda informação enviada pelo formulário passa por ela.
• Provedor de envio de e-mail. A notificação com o conteúdo do seu contato é enviada à nossa caixa de entrada por um serviço de envio de e-mail. Identificação do provedor em uso: [A PREENCHER: nome do provedor de e-mail configurado em produção].
• Provedor da nossa caixa de e-mail corporativa. A mensagem fica armazenada na caixa de entrada que recebe os contatos do site. Identificação do provedor: [A PREENCHER: nome do provedor de e-mail corporativo].
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Não há, nesta versão do site, compartilhamento com plataformas de publicidade, com redes sociais ou com ferramentas de análise de audiência, porque nenhuma delas está instalada.

5. Transferência internacional de dados

Os fornecedores citados no item 4 são, em regra, empresas sediadas fora do Brasil, e os servidores que processam e armazenam os dados podem estar em outro país. Isso caracteriza transferência internacional de dados, tratada nos arts. 33 a 36 da LGPD.

A região de hospedagem efetivamente contratada e o país de armazenamento de cada fornecedor devem constar aqui de forma explícita: [A PREENCHER: região de hospedagem contratada na Railway e país de armazenamento dos provedores de e-mail]. A base da transferência e as garantias aplicáveis, incluindo eventuais cláusulas contratuais padrão, precisam ser confirmadas por advogado antes de este item ser considerado final.

6. Por quanto tempo guardamos

Somos diretos sobre o estado atual, porque uma política que promete um prazo que o sistema não cumpre é pior do que não ter prazo:

• Mensagens do formulário: hoje não existe rotina automática de exclusão. As mensagens permanecem no banco de dados e na caixa de e-mail até serem apagadas manualmente, ou até o atendimento de um pedido de eliminação feito por você. O prazo de guarda a ser adotado é [A PREENCHER: prazo de retenção do lead, por exemplo 24 meses após o último contato].
• Registro de limite por IP: o registro é sobrescrito a cada novo envio do mesmo endereço e hoje não é apagado automaticamente. Ele guarda apenas o endereço, um contador e o horário do último envio.
• Dados de conta e de sessão: permanecem enquanto a conta existir. As sessões expiram no prazo definido pela biblioteca de autenticação e podem ser encerradas antes disso.
• Guarda por obrigação legal: dados podem ser retidos além dos prazos acima quando uma lei exigir, ou para o exercício regular de direitos em processo, na forma do art. 16, I e II da LGPD.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas tráfego cifrado por HTTPS, senhas armazenadas de forma cifrada, acesso restrito ao banco de dados, cookies marcados como seguros em produção e limite de frequência no formulário público. Nenhuma medida elimina por completo o risco de incidente. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados na forma do art. 48 da LGPD.

8. Os seus direitos e como exercê-los

O art. 18 da LGPD assegura a você, a qualquer momento e mediante requisição, o direito de obter:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, observados os segredos comercial e industrial;
• eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda previstas no art. 16;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não consentir e sobre as consequências da negativa;
• revogação do consentimento, quando essa for a base legal;
• oposição a tratamento fundado em uma das hipóteses de dispensa de consentimento, quando houver descumprimento da lei.

Para exercer qualquer desses direitos, escreva para [A PREENCHER: e-mail que receberá os pedidos de titulares de dados]. Responderemos no prazo previsto na legislação e podemos pedir informações adicionais para confirmar a sua identidade, justamente para não entregar dados seus a outra pessoa. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

9. Encarregado pelo tratamento de dados

O encarregado é a pessoa indicada para atuar como canal de comunicação entre o controlador, os titulares e a autoridade nacional, na forma do art. 41 da LGPD.

Identificação do encarregado, quando houver indicação: [A PREENCHER: nome ou área responsável, ou a informação de que não há encarregado indicado]. Canal de atendimento ao titular: [A PREENCHER: e-mail que receberá os pedidos de titulares de dados].

A Resolução CD/ANPD nº 2/2022 dispensa agentes de tratamento de pequeno porte da indicação formal de encarregado, mas mantém a exigência de um canal de comunicação com o titular. O enquadramento da empresa nessa categoria precisa ser confirmado por advogado.

10. Crianças e adolescentes

Este é um site voltado à comunicação entre empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que recebemos esse tipo de dado sem a base legal exigida pelo art. 14 da LGPD, faremos a eliminação.

11. Mudanças nesta política

Esta política pode mudar, por evolução do próprio site ou por exigência legal. A data de atualização no topo desta página é sempre a da versão vigente. Quando a mudança alterar de forma relevante as finalidades, as bases legais ou os compartilhamentos descritos aqui, daremos destaque ao aviso no site antes de a mudança passar a valer e, se houver base legal que dependa de consentimento, pediremos novamente o seu.

12. Legislação aplicável

Esta política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD), pela Lei nº 12.965/2014 (Marco Civil da Internet) e, nas relações de consumo, pela Lei nº 8.078/1990 (Código de Defesa do Consumidor).