O que coletamos
Na jornada pública: uma chave aleatória de sessão, primeira página, páginas visitadas, downloads, abertura dos canais de contato, etapas concluídas, parâmetros UTM, domínio que encaminhou a visita, rota sugerida, faixa econômica, forma atual de trabalho e lacuna operacional indicada. Essa medição própria não exige identificação e não permite afirmar quem é a pessoa. Se analytics for autorizado, registramos país, estado ou região e cidade aproximada fornecidos pela infraestrutura, além de categorias amplas de dispositivo, navegador e sistema operacional; não coletamos GPS, URL completa de referência ou identificador bruto do navegador. No Radar Express CRA, o score e a primeira lacuna aparecem sem identificação; para liberar o plano completo, coletamos empresa, site, email corporativo, função, faixa de prontidão e até três prioridades. Telefone ou WhatsApp é opcional; quando informado, também registramos canal e faixa de horário preferidos. No pedido comercial, empresa e email são obrigatórios; site, função e telefone são opcionais. Também registramos pacote escolhido e respostas da triagem. No Radar Regulatório, coletamos email, empresa opcional, origem da inscrição, estado da confirmação e datas de consentimento ou cancelamento. Quando existe contratação, mantemos a referência da proposta, empresa, pacote, valor, vencimento e estado da cobrança para conciliação. Não solicitamos contratos, código-fonte, SBOM, laudos, dados completos de cartão ou outros arquivos na triagem.
Para que usamos
Usamos os dados para entregar a triagem, medir se o serviço resolve uma necessidade real, responder ao pedido comercial, proteger o formulário contra abuso e melhorar o produto. O canal escolhido pode ser usado para responder e enviar lembretes limitados sobre o pedido ou proposta em aberto; a pessoa pode interrompê-los a qualquer momento. Não há inscrição automática em newsletter nem compra de listas. O Radar Regulatório exige consentimento específico e confirmação dupla (double opt-in) pelo endereço informado antes de qualquer boletim. Não usamos a triagem para decisões automatizadas com efeito jurídico ou impacto significativo.
Compartilhamento e rastreamento
A medição própria registra eventos agregados para operar e melhorar o serviço. Tecnologias opcionais de analytics ou publicidade permanecem bloqueadas até uma escolha afirmativa no painel de preferências e somente são carregadas quando existe um identificador técnico oficial configurado. Elas nunca recebem respostas da triagem, documentos, nome, email, telefone ou dados de pagamento. Para segurança e prevenção de abuso, o servidor transforma o endereço IP em um identificador pseudonimizado por HMAC; o IP bruto é descartado e não é gravado nas tabelas. O agente de usuário bruto também não é armazenado: com consentimento, apenas categorias amplas são derivadas. Esses dados não são usados para identificar a pessoa nem criar perfil comercial sensível. A infraestrutura de hospedagem e banco de dados recebe os dados necessários para operar o serviço e pode manter registros técnicos próprios. Quando a confirmação transacional estiver habilitada, o provedor de entrega recebe o email, assunto, conteúdo e referência necessários para enviar a mensagem solicitada; não inserimos pixel de abertura ou publicidade nessa confirmação. Após proposta aceita, a cobrança individual ou a mensalidade expressamente contratada é hospedada pelo Asaas; CPF/CNPJ e dados de pagamento são transmitidos diretamente para essa operação e não são gravados no banco do site. Os detalhes e controles estão na Política de Cookies e Medição.
Retenção e segurança
O identificador técnico de segurança expira em até 7 dias. Eventos da triagem, pedidos comerciais e confirmações transacionais na fila expiram em até 90 dias. Solicitações de privacidade e suas referências expiram em até 180 dias para permitir atendimento e rastreabilidade. Inscrições confirmadas no Radar Regulatório expiram em até 24 meses, salvo renovação do consentimento, necessidade de preservar um registro mínimo de cancelamento ou solicitação anterior do titular. Registros de proposta, cobrança, pagamento, estorno ou disputa podem preservar a referência do pedido, origem e campanha para conciliação, prevenção de fraude e medição contratual; são mantidos pelo período necessário à execução do contrato e ao cumprimento de obrigações aplicáveis, com acesso restrito. O painel com dados identificáveis exige autenticação e autorização do proprietário. Nenhum sistema é invulnerável; por isso reduzimos a coleta e o prazo de retenção.
Base e direitos
O consentimento indicado no formulário sustenta o contato comercial solicitado. O consentimento separado e confirmado sustenta o Radar Regulatório e pode ser revogado pelo link de cancelamento ou pelo canal do titular. Dados técnicos mínimos podem ser tratados para operar, medir e proteger o serviço, após análise de finalidade, necessidade, expectativa e salvaguardas. Você pode pedir confirmação, acesso, correção, informação, bloqueio, exclusão ou revogação, conforme aplicável ao caso.
Para orientação oficial, consulte os direitos dos titulares na ANPD ↗.
Atualizações
Mudanças materiais serão publicadas nesta página com nova data. Antes de adicionar publicidade, integrações ou novos usos de dados, esta política e os controles do produto deverão ser revistos.