Privacidade e dados pessoais

Em poucas linhas

• Este é um site de pedidos de orçamento de toldo e cobertura em Uberaba (MG). Quem responde aos pedidos é uma empresa parceira.
• O formulário guarda o pedido no instante do envio e, em seguida, abre o WhatsApp.
• A contagem de visitas funciona sem cookie; cookie de medição, só com a sua permissão.
• Nenhum dado é vendido, e nada aqui serve para anúncio.

Quem cuida dos dados e como falar com ele

O responsável é o Toldos Uberaba (toldosuberaba.com.br), um site de informação sobre toldos e coberturas que encaminha pedidos de orçamento, sem executar serviço algum. Para qualquer assunto de privacidade, fale no WhatsApp de atendimento ((22) 98181-9172), dizendo que o assunto é privacidade.

Situação por situação

Quando você preenche o formulário

Pedimos nome, telefone, bairro e o serviço desejado. No clique em "Enviar pedido pelo WhatsApp", esses quatro campos ficam gravados no PostHog (explicado mais adiante), acompanhados do nome do site e da página de origem. Assim o pedido existe mesmo se você desistir de mandar a mensagem. Depois disso o WhatsApp abre com o texto escrito, e cabe a você enviar ou não.

Mensagem enviada vai para o número de atendimento, que a empresa parceira usa para responder, combinar a visita e montar a proposta. Fundamento: medidas anteriores a um contrato pedidas por você (LGPD, art. 7º, inciso V). O transporte da conversa é feito pelo WhatsApp, sob a política dele.

Quando você chama direto no WhatsApp

O número de quem escreve e o conteúdo da conversa ficam com a empresa parceira, que os usa apenas para tratar do orçamento, com o mesmo fundamento do item anterior.

Quando você só navega

As páginas são entregues pela Cloudflare. Para isso, e para barrar ataques, ela registra informações técnicas da visita, como IP, tipo de navegador e endereço aberto. Fundamento: interesse legítimo em manter o site disponível e seguro (LGPD, art. 7º, inciso IX).

Medição de audiência com PostHog

Usamos o PostHog, da PostHog, Inc., para entender que páginas são úteis e quanto os botões de contato são usados. Os servidores ficam nos Estados Unidos; por isso há transferência internacional de dados, tratada no art. 33 da LGPD.

O que entra no registro: o endereço aberto e de onde a pessoa veio; o momento em que ela sai; navegador, sistema, aparelho e resolução de tela; toques nos botões de WhatsApp e orçamento; o primeiro campo preenchido do formulário; e o envio do formulário, incluindo nome, telefone, bairro e serviço digitados; e a escolha feita no aviso de cookies.

Dados do formulário: só seguem no clique de envio; nada é capturado enquanto você digita. A finalidade é guardar o pedido e permitir o retorno (LGPD, art. 7º, inciso V).

O que fica de fora: não há identificação de visitantes fora do formulário, nem gravação de tela, questionários ou captura automática de cliques.

Contagem sem cookie como padrão. Logo na chegada surge um aviso. Sem resposta, ou se você não permitir, nada é gravado no aparelho: o PostHog conta a visita com um código gerado no próprio servidor a partir de IP, navegador e um número aleatório que é trocado diariamente e depois eliminado. Esse código não aponta quem você é e não se repete no dia seguinte. Fundamento: interesse legítimo em conhecer o uso do site para melhorar os textos (LGPD, art. 7º, inciso IX).

Com a sua permissão, o PostHog grava no navegador um código aleatório, só para perceber quando o mesmo navegador volta. Não há nele nome, telefone nem dado pessoal seu. Fundamento: consentimento (LGPD, art. 7º, inciso I). Dá para voltar atrás quando quiser pelo botão Cookies de medição, no rodapé: escolhendo "Não permitir", o código é eliminado.

O site não usa o IP para descobrir onde a pessoa está nem quem ela é. Bloqueadores de rastreamento impedem a medição.

O que fica gravado no seu navegador

• medicao-consentimento (armazenamento local): lembra o que você respondeu no aviso, para ele não reaparecer. Permanece até a limpeza dos dados de navegação.
• ph_phc_qEmnvwghC3MrpnUco4YZSowBKzSm3ZSAv2dUGQLWDNzS_posthog (cookie e armazenamento local): criado apenas com a sua permissão. Guarda o código aleatório do PostHog por até um ano, prazo que navegadores como o Safari encurtam. É eliminado quando você escolhe "Não permitir" em Cookies de medição.

As fontes tipográficas vêm do servidor do próprio site; nenhum serviço externo é chamado para carregá-las.

Com quem compartilhamos

• A empresa parceira, que atende as mensagens e prepara o orçamento.
• O WhatsApp, que entrega as mensagens que você decidir mandar.
• A Cloudflare, que hospeda o site e o protege.
• O PostHog, que faz a medição e guarda os pedidos do formulário.

Alguns desses serviços ficam fora do Brasil. Não há venda de dados nem uso para propaganda.

Prazo de guarda

Pedidos do formulário permanecem no PostHog durante o prazo de retenção configurado na conta. Conversas e registros do atendimento ficam com a empresa parceira enquanto durar o atendimento e pelo tempo que a lei pedir, por exemplo por razões fiscais.

Seus direitos

O art. 18 da LGPD permite pedir: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação do que for excessivo; portabilidade; a lista de com quem os dados foram compartilhados; e a eliminação do que dependeu do seu consentimento.

Para qualquer desses pedidos, fale no WhatsApp de atendimento ((22) 98181-9172), dizendo que o assunto é privacidade. Damos retorno em até 15 dias e, se a informação estiver com a empresa parceira, levamos o pedido até ela. Também existe o caminho da reclamação na ANPD, a autoridade nacional de proteção de dados.

Sobre os registros de medição: um pedido feito pelo formulário é encontrado pelo telefone que você digitou e pode ser apagado. Visitas e cliques, por outro lado, não carregam identificação, então não há como separar os de uma pessoa. O código guardado no seu navegador some quando você escolhe "Não permitir" em Cookies de medição. Se mesmo assim quiser saber o que existe ou pedir exclusão, use os canais acima: explicamos o que foi gravado e solicitamos ao PostHog a remoção sempre que der para localizar os registros.

Atualizações deste texto

Revisamos esta página quando muda algo que afeta seus dados, como a troca da empresa parceira ou a entrada de uma ferramenta nova. A data no alto indica a versão atual.