Política de Privacidade

Esta política explica, em linguagem direta, quais dados pessoais tratamos quando você usa o Check-up de Presença Digital e os serviços relacionados, por que tratamos, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e, quando aplicável, o Regulamento Geral de Proteção de Dados da União Europeia (GDPR) e do Reino Unido.

1. Quem é o controlador

D&R Tecnologia, CNPJ 30.614.653/0001-21, que atua sob a marca Guia-se Botafogo/RJ. Canal de privacidade e contato do encarregado pelo tratamento de dados pessoais: botafogo@rjguiase.com.br.

2. Quais dados tratamos

• Dados que você informa no formulário: nome, e-mail, WhatsApp, nome da empresa, segmento, cidade/bairro, links de site, Instagram e Google Meu Negócio, faixa de faturamento mensal, objetivo, principal dificuldade e concorrentes (se informar).
• Dados públicos sobre o seu negócio que consultamos para montar o check-up: conteúdo do seu site, perfil e avaliações no Google, perfil público do Instagram e medições de desempenho do site. Quando a empresa é de uma pessoa física identificável, esses dados podem ser dados pessoais.
• Resultado do check-up: notas, gargalos, oportunidades e relatórios gerados a partir dos itens acima, e o histórico de reavaliações, se você contratar o monitoramento.
• Dados técnicos e de origem: endereço IP, navegador, página de origem e parâmetros de campanha (UTM, identificador de clique do anúncio), e eventos de navegação no funil — os de medição e publicidade ficam ativos por padrão e você pode desativá-los a qualquer momento (item 6).
• Pagamentos: processados pelo Stripe. Não armazenamos dados do seu cartão; recebemos apenas a confirmação do pagamento e identificadores da transação.
• Comunicações: e-mails e mensagens trocados com você e registros de contato comercial.

3. Para que usamos e em qual base legal

• Gerar o seu check-up e entregar o que você contratar (relatório, monitoramento, consultas) — execução de contrato ou de procedimentos preliminares a pedido do titular (LGPD art. 7º, V; GDPR art. 6(1)(b)).
• Contato da equipe sobre o seu check-up (retorno, apresentação do relatório, Diagnóstico 360) — consentimento dado no formulário e legítimo interesse em atender a sua solicitação (LGPD art. 7º, I e IX; GDPR art. 6(1)(a) e (f)).
• Conteúdos e ofertas por e-mail e WhatsApp — consentimento específico, opcional e separado, que você pode retirar a qualquer momento.
• Medição e publicidade (Pixel e API de Conversões do Meta, Google Tag Manager) — legítimo interesse em medir a eficácia dos nossos anúncios e melhorar o serviço (LGPD art. 7º, IX; GDPR art. 6(1)(f)), com direito de oposição: você pode desativar a medição quando quiser (item 6).
• Segurança e prevenção a fraude e abuso (verificação anti-robô, limites de uso, logs) — legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
• Cumprimento de obrigações legais e regulatórias, como registros fiscais — LGPD art. 7º, II.

4. Com quem compartilhamos

Compartilhamos dados apenas com provedores que nos ajudam a prestar o serviço (operadores) e com a equipe comercial da marca:

• Infraestrutura e banco de dados: Supabase e Lovable (armazenamento) e Cloudflare (hospedagem e verificação anti-robô Turnstile).
• Pagamentos: Stripe.
• E-mail: Resend.
• Gestão comercial: HubSpot e o CRM interno Guia-se One.
• Coleta de dados públicos e desempenho: Apify, Google (Places e PageSpeed).
• Inteligência artificial: Anthropic, que recebe os dados do seu negócio e as respostas do formulário para redigir partes do relatório. Não usamos o seu cadastro para treinar modelos próprios.
• Publicidade e medição: Meta (Facebook/Instagram) e Google. Enviamos ao Meta dados de contato em formato criptografado (hash) e o endereço IP para medir resultados de anúncios; quem desativa a medição não é enviado.

Não vendemos dados pessoais. Podemos compartilhar dados por ordem legal ou para defender direitos em processos.

5. Transferência internacional

Parte desses provedores está fora do Brasil (por exemplo, nos Estados Unidos). Quando isso ocorre, adotamos as garantias previstas na LGPD (art. 33) — como cláusulas contratuais dos próprios provedores e a escolha de fornecedores com padrões reconhecidos de proteção — e, para titulares na União Europeia e no Reino Unido, cláusulas contratuais-padrão ou mecanismo equivalente.

6. Cookies e tecnologias semelhantes

• Essenciais: guardam seu idioma e a sua escolha sobre medição, e a verificação anti-robô.
• Medição e publicidade (ativos por padrão): Meta Pixel, Google Tag Manager e o armazenamento local, por até 30 dias, da origem da campanha que trouxe você.

Para se opor, use “Desativar cookies de medição” no rodapé do site (a página recarrega sem esses scripts e a sua escolha é lembrada neste navegador) ou escreva para o canal de privacidade. Desativar não impede o uso do check-up.

7. Por quanto tempo guardamos

Mantemos seus dados pelo tempo necessário para cumprir as finalidades acima e, em regra, por até 24 meses após o último contato, salvo quando a lei exigir prazo maior (por exemplo, registros fiscais e de pagamento) ou para defesa em processos. Depois disso, eliminamos ou anonimizamos.

8. Seus direitos

Você pode, a qualquer momento e gratuitamente: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados sem base legal; pedir a portabilidade; saber com quem compartilhamos; retirar o consentimento; e opor-se a tratamento feito com base em legítimo interesse. Para exercer qualquer direito, escreva para botafogo@rjguiase.com.br. Respondemos em até 15 dias.

Parar de receber e-mails: use o link “Descadastrar” no rodapé do e-mail. E-mails sobre o que você contratou (pagamento, entrega do relatório) continuam, porque fazem parte do serviço.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou, se estiver na União Europeia ou no Reino Unido, à autoridade de proteção de dados do seu país.

9. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por papéis, restrição de acesso aos dados pessoais a quem precisa deles e segredos de aplicação para as rotinas internas. Nenhum sistema é totalmente imune a incidentes; em caso de incidente que possa causar risco relevante, comunicaremos você e a ANPD nos termos da lei.

10. Crianças e adolescentes

O serviço é voltado a empresários e profissionais. Não coletamos intencionalmente dados de menores de 18 anos.

11. Alterações desta política

Podemos atualizar esta política. A versão vigente e a data ficam no topo da página, e guardamos a versão que você aceitou ao enviar o formulário.

English summary

The controller is D&R Tecnologia (Brazilian company, CNPJ 30.614.653/0001-21, trading as Guia-se Botafogo/RJ). We process the data you submit in the check-up form (contact details, business details, revenue range) plus public information about your business, to generate your Digital Presence Check-up, deliver what you buy, contact you about your results, send marketing only with your consent, and measure our advertising (Meta Pixel / Conversions API, Google Tag Manager) on the basis of our legitimate interest — you can switch measurement off at any time from the site footer. Processors include Supabase, Cloudflare, Stripe, Resend, HubSpot, Apify, Google and an AI provider (Anthropic); some are located outside Brazil, and we rely on appropriate safeguards (e.g. standard contractual clauses). You may access, rectify, erase or port your data, object to or restrict processing, and withdraw consent at any time by writing to botafogo@rjguiase.com.br. You may also lodge a complaint with your local supervisory authority.

Resumen en español

El responsable es D&R Tecnologia (empresa brasileña, CNPJ 30.614.653/0001-21, bajo la marca Guia-se Botafogo/RJ). Tratamos los datos que envías en el formulario del chequeo (contacto, datos del negocio, rango de facturación) y la información pública de tu negocio para generar tu Chequeo de Presencia Digital, entregar lo que contrates, contactarte sobre tus resultados, enviar comunicaciones comerciales solo con tu consentimiento y medir nuestra publicidad (Meta Pixel / API de Conversiones, Google Tag Manager) por interés legítimo — puedes desactivar la medición en cualquier momento desde el pie de página. Los encargados incluyen Supabase, Cloudflare, Stripe, Resend, HubSpot, Apify, Google y un proveedor de IA (Anthropic); algunos están fuera de Brasil y aplicamos garantías adecuadas. Puedes acceder, rectificar, suprimir o portar tus datos, oponerte, limitar el tratamiento y retirar tu consentimiento escribiendo a botafogo@rjguiase.com.br, y reclamar ante tu autoridad de control.