Política de privacidade.

Quem somos

DOC ADS MARKETING DE PERFORMANCE LTDA, CNPJ 48.708.798/0001-57 (Doc Ads), é a controladora dos dados pessoais tratados neste site. Dúvidas e pedidos sobre privacidade: [email protected].

Que dados coletamos

• Formulário de diagnóstico e contato: nome, empresa, WhatsApp, e-mail (opcional), serviço de interesse, faixa de investimento em anúncios e a mensagem que você escrever.
• Origem da visita: parâmetros de campanha (utm, gclid, fbclid), página de entrada, página do envio e data da primeira visita, guardados no seu navegador e enviados junto com o formulário.
• Registro do consentimento: data, endereço IP e navegador no momento do envio e a versão desta política que você aceitou, com a medição das campanhas.
• Registros de acesso: endereço IP, data e hora do envio de formulários, do aceite de proposta, do envio de depoimento, do envio do briefing e da entrada no painel.
• Medição própria do site: páginas vistas, cliques (com o texto do botão ou do link clicado), rolagem e o tempo em que a página ficou à vista; ações no site (formulário visto, começado, enviado ou com erro, sem nada do que você digitou; clique em WhatsApp, telefone, e-mail, link de saída e arquivo baixado; endereço que não existe); a origem da visita (campanha e o endereço do site de onde você veio, sem os parâmetros); o tipo de aparelho, o sistema, o navegador, a faixa de largura da tela e se o navegador é controlado por um programa; a velocidade com que a página carregou; e a cidade, o estado e o país informados pela rede que entrega o site. Tudo ligado a um código aleatório de visitante guardado no seu navegador. No nosso banco ele fica embaralhado, sem o seu IP, e não diz quem você é.
• Clientes: nome ou razão social, CPF ou CNPJ, endereço, telefone, e-mail, representante e as assinaturas do contrato.
• Depoimentos: nome, cargo, empresa, foto (se você enviar), o texto e a data da autorização.
• Briefings: as respostas que a sua empresa dá no formulário de briefing, pelo link que enviamos (sobre o negócio, o público, a oferta, as metas, os acessos e as referências), os arquivos enviados junto (como logotipo, manual da marca, fotos e documentos), as versões anteriores quando você altera depois de enviar e a data e a versão da confirmação no envio (e desta política). O endereço IP do envio vai só para os registros de acesso do Marco Civil da Internet, descritos acima; no briefing fica apenas um código embaralhado dele, nunca o IP.
• Ferramentas do Google e do Meta: descritas em Cookies, abaixo.

Para que usamos

• Responder ao seu pedido e preparar o diagnóstico e a proposta (procedimentos preliminares a contrato, LGPD art. 7º, V).
• Cumprir o contrato, quando você vira cliente (art. 7º, V), e defender a Doc Ads em ação sobre ele (exercício regular de direitos, art. 7º, VI).
• Planejar e executar o serviço que a sua empresa contratou ou está contratando a partir das respostas e dos arquivos do briefing (art. 7º, V). Quem vê o briefing é só a equipe da Doc Ads, pelo painel, com senha e segundo fator.
• Retomar o contato comercial com quem ainda não virou cliente (legítimo interesse, art. 7º, IX), pelo prazo abaixo.
• Medir quais campanhas trazem contatos, informando ao Google e ao Meta que uma conversão aconteceu (consentimento, art. 7º, I). Você dá esse consentimento na caixa do formulário, junto com o aceite desta política, e pode revogar quando quiser.
• Entender como o site é usado, pela medição própria (legítimo interesse, art. 7º, IX), que você pode desligar abaixo.
• Proteger o formulário contra robôs e abuso (legítimo interesse, art. 7º, IX).
• Guardar os registros de acesso pelo prazo do Marco Civil da Internet e cumprir as obrigações fiscais quando houver contratação (obrigação legal, art. 7º, II).

Com quem compartilhamos

Com fornecedores que operam o site em nosso nome: servidor (VPS da Hostinger, no Brasil), Cloudflare (rede que entrega o site e o protege de ataques; vê o seu IP e o que você envia), banco de dados (Supabase), Autentique (assinatura eletrônica de contratos: nome, CPF ou CNPJ, endereço, e-mail ou WhatsApp de quem assina) e a nossa automação de avisos internos (recebe nome, empresa e interesse de quem envia o formulário, ou o nome da empresa e o tipo do briefing recebido, e guarda o histórico por 7 dias). Os arquivos do briefing ficam no banco de dados, em área privada.

Com Google e Meta: pelo navegador, quando você aceita os cookies (abaixo); pelo nosso servidor, quando você envia o formulário com a caixa marcada e quando o seu atendimento muda de etapa. Ao Meta vão o seu e-mail, telefone e nome transformados em código (hash), que ele usa para saber se você tem conta lá, e, no envio do formulário, o seu IP, o tipo de navegador e os cookies do Meta no seu navegador (fbp e fbc). Ao Google vão a conversão, pelo navegador, e o código do clique no anúncio (gclid), sem o seu contato. Eles guardam esses dados pelas regras deles.

Alguns fornecedores guardam dados fora do Brasil, com as garantias do art. 33 da LGPD. Não vendemos dados.

Cookies

O Google Analytics, o Google Ads, o Gerenciador de Tags do Google e o Pixel do Meta só carregam depois do seu aceite: antes dele, nenhum código do Google ou do Meta roda no seu navegador. Você muda a escolha a qualquer momento:

Preferências de cookies

A medição própria do site guarda o código de visitante num cookie nosso e no armazenamento do navegador. O código de visitante dura 365 dias. No armazenamento do navegador fica também o código da visita em andamento, com a campanha e o endereço do site de onde você veio, que vence com 30 minutos sem atividade. Para desligá-la neste navegador: Desativar a medição própria neste navegador

Por quanto tempo guardamos

• Contatos que não viraram cliente: até 24 meses depois da última movimentação do seu cadastro (conversa, proposta ou atualização da ficha), para retomar o contato comercial. Depois disso, uma rotina diária anonimiza os dados sozinha.
• Clientes: durante o contrato e por até 10 anos depois do fim dele, o prazo para defesa em ação sobre o contrato (Código Civil, art. 205), que cobre também os 5 anos da lei tributária. Quem fechou conosco (proposta aceita) sem contrato registrado: até 10 anos depois do último contato.
• Registro do consentimento: enquanto o contato existir; sai junto quando ele é anonimizado.
• Registros de acesso (endereço IP, data e hora) do envio de formulários e da entrada no painel: 6 meses, como exige o Marco Civil da Internet. Ficam em sigilo e só saem por ordem judicial.
• Registros de envio de conversão ao Google e ao Meta: 180 dias.
• Briefings e os arquivos enviados com eles: seguem o cadastro do cliente. Ficam pelos prazos de clientes e contatos acima e saem junto quando o cadastro é apagado ou anonimizado.
• Avisos internos de contato novo e de briefing recebido (nome, empresa e interesse, ou a empresa e o tipo do briefing, para a nossa equipe): o histórico da automação guarda por 7 dias.
• Medição própria do site: 24 meses.
• Registros técnicos de segurança, como o limite de tentativas dos formulários e do login: 1 dia.

Se você pedir a exclusão antes desses prazos, apagamos tudo o que não precisamos guardar para cumprir o contrato, a lei ou a defesa da Doc Ads.

Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento (LGPD art. 18). Escreva para [email protected]; respondemos em até 15 dias. Se você revogar o consentimento, paramos de enviar seus dados ao Google e ao Meta.

Segurança

Acesso ao painel com senha forte e segundo fator, permissões por função, conexão criptografada e registro de quem alterou o quê. Nenhum sistema é inviolável; se houver incidente com risco para você, avisamos e comunicamos a ANPD.

Mudanças

Quando esta política mudar, a data no topo muda junto, e o formulário passa a registrar a versão nova.