Política de Privacidade

1. Quem é o controlador dos seus dados

1.1O site gestaoavista.com.br é operado por QI Solution, inscrita no CNPJ sob o nº 08.095.472/0001-87, que atua na condição de controladora dos dados pessoais tratados neste site, nos termos do artigo 5º, VI, da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

1.2Esta política descreve quais dados pessoais são tratados, com qual finalidade, com base em qual fundamento legal, por quanto tempo são conservados e como você pode exercer seus direitos.

2. Encarregado pelo tratamento de dados pessoais

2.1O encarregado de dados (DPO) é o canal de comunicação entre você, a QI Solution e a Autoridade Nacional de Proteção de Dados (ANPD).

2.2O contato do encarregado é dpo@gestaoavista.com.br. Toda solicitação relativa a dados pessoais deve ser dirigida a esse endereço.

3. Quais dados pessoais tratamos

3.1Dados de navegação. Ao acessar o site, o servidor de hospedagem registra automaticamente informações técnicas necessárias ao funcionamento e à segurança: endereço IP, data e hora do acesso, página solicitada, tipo e versão do navegador e sistema operacional. Esses registros são obrigatórios por força do artigo 15 da Lei nº 12.965/2014 (Marco Civil da Internet).

3.1.1Estatística de acessos do site. Para saber quais páginas são lidas e de onde vêm as visitas, cada página aberta registra, sem cookies: o endereço da página, a data e a hora, o site de origem (apenas o domínio, como google.com), os parâmetros de campanha do link (utm_), o tipo de dispositivo (celular, tablet ou computador) e as etapas do diagnóstico concluídas. Para contar visitantes, guardamos um código gerado a partir do endereço IP, do navegador e de um valor aleatório que muda todo dia e é apagado no dia seguinte; depois disso, o código não pode ser ligado ao IP. O IP e a identificação completa do navegador não são gravados.

3.1.2Google Analytics, com a sua autorização. Se você aceitar no aviso de cookies, o Google Analytics passa a receber dados da sua navegação: páginas vistas, origem, dispositivo, navegador, localização aproximada, um identificador gravado em cookie e as etapas do diagnóstico concluídas, sem nome nem e-mail. Sem a autorização, nada é enviado ao Google.

3.2Dados fornecidos por você. Quando você preenche um formulário no site — para receber o diagnóstico completo ou para solicitar o e-book — são coletados o nome e o endereço de e-mail que você informa. Quando você nos escreve por e-mail, tratamos o seu endereço e o conteúdo da mensagem.

3.3Respostas do diagnóstico de maturidade. As alternativas que você seleciona no diagnóstico — incluindo as três perguntas de contexto sobre o seu papel na empresa, o porte da empresa e a área avaliada — são utilizadas para calcular o resultado. O cálculo e a prévia exibida na tela acontecem no próprio navegador. Ao concluir, as respostas, a pontuação e as perguntas de contexto são enviadas ao site sem nome, e-mail ou endereço IP, para compor o índice de maturidade (item 3.4). Elas só são associadas a você quando você informa nome e e-mail para receber o diagnóstico completo.

3.4Índice de maturidade. De cada diagnóstico concluído, guardamos as respostas, a pontuação, as perguntas de contexto, a versão do questionário e o dia da conclusão, sem a hora. Esse registro não contém nome, e-mail, endereço IP nem identificação do navegador. Ele serve para calcular médias e distribuições, que podem ser publicadas apenas de forma agregada; um recorte (por exemplo, um porte ou uma área) só é divulgado quando reúne pelo menos 30 respostas. Para evitar envios automatizados em massa, o site conta os envios por um código derivado do IP, gerado de forma irreversível e descartado depois.

3.5Endereço do resultado. Ao final do diagnóstico, o endereço da página no navegador passa a conter as suas respostas, em forma de código, para que o resultado possa ser reaberto ou compartilhado. Esse endereço não contém nome nem e-mail. Quem o receber verá a mesma prévia.

3.6Dados técnicos do envio de formulário. Junto com cada formulário enviado, registramos a data e a hora, a página de origem, a identificação do navegador e um código derivado do endereço IP, gerado de forma irreversível, usado para limitar envios repetidos e prevenir abusos. O endereço IP em si não é gravado com o formulário. Registramos também se o e-mail solicitado foi entregue ao serviço de envio ou se falhou.

3.7Dados sensíveis. Não coletamos dados pessoais sensíveis, assim definidos pelo artigo 5º, II, da LGPD, nem dados de crianças e adolescentes. O site não se destina a menores de 18 anos.

4. Para que tratamos seus dados e com qual base legal

4.1O tratamento é realizado com base nas seguintes hipóteses legais do artigo 7º da LGPD, conforme a tabela abaixo.

4.2O consentimento é sempre coletado por meio de caixa de seleção não pré-marcada, e pode ser revogado a qualquer momento pelos canais indicados no item 8.

4.3Enviamos apenas as mensagens que você pede: o diagnóstico completo, o e-book e as respostas às suas mensagens. Não há newsletter nem envio periódico. Se isso mudar, pediremos um consentimento específico, separado deste.

5. Cookies e tecnologias semelhantes

5.1As páginas públicas do site só gravam cookies se você autorizar o Google Analytics no aviso exibido na primeira visita; sem a autorização, nenhum recurso de terceiros é carregado. O cookie de sessão da área administrativa é de uso exclusivo da equipe. Os detalhes estão na Política de Cookies, documento apartado e parte integrante desta política.

6. Com quem compartilhamos dados

6.1Operadores. Compartilhamos dados com prestadores que tratam dados em nosso nome e segundo nossas instruções, exclusivamente para as finalidades desta política:

(a) Hostinger, hospedagem do site e do banco de dados em que os formulários são gravados;

(b) Brevo (Sendinblue SAS), serviço de envio dos e-mails solicitados, que recebe nome, e-mail e o conteúdo da mensagem enviada e registra dados técnicos da entrega;

(c) Microsoft (Microsoft 365), serviço das caixas de e-mail em que recebemos e respondemos as suas mensagens;

(d) FarmLead, sistema de gestão de relacionamento e acompanhamento comercial, a partir do momento em que a integração com o site for ativada, para registrar e acompanhar os contatos realizados pelo site.

(e) Google (Google Analytics), medição de uso do site, somente para quem autorizar no aviso de cookies, com os sinais do Google e a personalização de anúncios desativados.

6.2Autoridades. Podemos compartilhar dados para atender obrigação legal, regulatória, decisão judicial ou requisição de autoridade administrativa competente.

6.3Não vendemos, não alugamos e não cedemos dados pessoais a terceiros para finalidades próprias destes.

6.4A relação com os operadores é formalizada por instrumento contratual que estabelece deveres de confidencialidade, segurança e tratamento exclusivamente conforme nossas instruções, nos termos do artigo 39 da LGPD.

7. Transferência internacional de dados

7.1Parte dos operadores indicados no item 6 trata dados fora do Brasil. O serviço de envio de e-mails (Brevo) é sediado na França, e os dados que ele trata ficam na União Europeia. Os serviços de hospedagem (Hostinger) e de e-mail (Microsoft 365) podem utilizar servidores localizados em outros países. O Google Analytics, para quem o autoriza, trata os dados nos Estados Unidos e em outros países em que o Google mantém servidores.

7.2Essas transferências observam os artigos 33 a 36 da LGPD e a regulamentação da ANPD, mediante cláusulas contratuais, normas corporativas globais ou outra hipótese legal autorizada. A inclusão de novo operador com tratamento fora do país será informada nesta política por meio de atualização.

8. Seus direitos

8.1Nos termos do artigo 18 da LGPD, você pode, a qualquer momento e gratuitamente, requerer:

(a) confirmação da existência de tratamento;

(b) acesso aos dados;

(c) correção de dados incompletos, inexatos ou desatualizados;

(d) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;

(e) portabilidade a outro fornecedor, mediante requisição expressa, observados os segredos comercial e industrial;

(f) eliminação dos dados tratados com base em consentimento, ressalvadas as hipóteses do artigo 16;

(g) informação sobre entidades com as quais houve compartilhamento;

(h) informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;

(i) revogação do consentimento.

8.2Para exercer qualquer desses direitos, escreva para dpo@gestaoavista.com.br, informando nome completo, endereço de e-mail utilizado e o direito que deseja exercer.

8.3Responderemos em até 15 dias corridos, contados do recebimento da solicitação. Casos de complexidade excepcional podem exigir prazo maior, com justificativa fundamentada enviada a você.

8.4Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados, por meio dos canais oficiais da ANPD.

9. Por quanto tempo conservamos os dados

9.1Os prazos de conservação estão indicados na tabela do item 4.1.

9.2Encerrados os prazos, ou mediante solicitação de eliminação, os dados são eliminados ou anonimizados de forma segura, ressalvadas as hipóteses de conservação previstas no artigo 16 da LGPD, especialmente o cumprimento de obrigação legal, o exercício regular de direitos e a prevenção a fraude.

9.3Registros de acesso a aplicações de internet são conservados pelo prazo mínimo de 6 meses, conforme o artigo 15 da Lei nº 12.965/2014.

9.4Um pedido de eliminação apaga todos os registros vinculados ao seu e-mail no banco de dados do site. Cópias de mensagens já enviadas ou recebidas podem permanecer nos sistemas dos operadores pelos prazos técnicos deles. As respostas guardadas para o índice de maturidade (item 3.4) não têm identificação, não podem ser localizadas a partir do seu e-mail e, por isso, permanecem.

10. Como protegemos seus dados

10.1Adotamos medidas técnicas e administrativas adequadas para proteger os dados pessoais de acessos não autorizados, de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.

10.2Entre as medidas adotadas estão a conexão criptografada (HTTPS) em todo o site, o acesso à área administrativa somente com senha e com limite de tentativas, a gravação do endereço IP dos formulários apenas como código irreversível e a limitação de acesso ao pessoal estritamente necessário.

10.3Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a ANPD, nos termos do artigo 48 da LGPD, informando a natureza dos dados afetados, os titulares envolvidos, as medidas técnicas de segurança aplicadas e os riscos relacionados.

11. Alterações desta política

11.1Esta política pode ser atualizada para refletir mudanças legislativas, técnicas ou operacionais.

11.2A versão vigente é sempre a publicada nesta página, com indicação da data de última atualização no topo.

11.3Alterações que exijam novo consentimento serão comunicadas previamente pelos canais de contato, com destaque para o que mudou.

12. Legislação aplicável e foro

12.1Esta política é regida pelas leis brasileiras, em especial a Lei nº 13.709/2018 (LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet).

12.2Eventuais controvérsias serão submetidas ao foro da comarca da sede da QI Solution, ressalvada a competência legal do domicílio do consumidor, quando aplicável a Lei nº 8.078/1990 (Código de Defesa do Consumidor).