Política de Privacidade — Diagnóstico de Gestão Angra
Última atualização: [data de publicação]
1. Quem somos
Esta política explica como a [razão social da Angra Contabilidade], inscrita no CNPJ [CNPJ], com sede na Rua Ismael Neri, 803, Água Fria, São Paulo/SP ("Angra", "nós"), trata os dados pessoais de quem usa o Diagnóstico de Gestão em diagnostico.angracontabilidade.com.br.
A Angra é a controladora dos dados. Encarregado pelo tratamento de dados (DPO): [nome do encarregado], pelo e-mail [e-mail do encarregado].
2. Quais dados coletamos
- Números da empresa que você informa no diagnóstico: faturamento, custos, clientes, equipe, indicadores de gestão e o texto sobre a maior dor da empresa e o que já foi feito.
- Dados de contato, só no fim ou se você pedir para continuar depois: nome, WhatsApp e, se quiser, e-mail.
- Registro do consentimento: o texto que você aceitou, a versão e a data.
- Origem da visita: o link de um consultor da Angra ou os parâmetros da campanha que trouxe você
(como
utm_sourcee o identificador de clique de anúncios da Meta). - Dados de navegação, só se você aceitar cookies de medição: dados do Google Analytics e do Pixel da Meta.
- Dados técnicos de segurança: para limitar abusos, guardamos uma versão cifrada e irreversível do endereço IP por até 24 horas.
Não pedimos documentos, senhas nem dados bancários.
3. Para que usamos
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Gerar o resultado do diagnóstico e enviá-lo a você | Números da empresa, contato | Consentimento (I) |
| Conversar com você sobre o resultado e apresentar os serviços da Angra | Contato, resultado | Consentimento (I) |
| Lembrar você uma única vez de concluir o diagnóstico, se você deixou contato para continuar depois | Contato, link de retomada | Consentimento (I) |
| Medir o alcance das campanhas e melhorar a página | Navegação, origem da visita, eventos de conversão | Consentimento (I) |
| Proteger o serviço contra abuso e fraude | IP cifrado, registros técnicos sem dado pessoal | Legítimo interesse (IX) |
4. Com quem compartilhamos
Os dados passam apenas pelos serviços que operam o diagnóstico, cada um só com o necessário:
| Serviço | O que recebe | Para quê |
|---|---|---|
| Kommo (CRM) | Contato, resultado resumido, origem | Organizar o atendimento da Angra |
| n8n, hospedado na Cloudfly (automação) | Só o identificador do diagnóstico e datas, sem contato nem resultado | Agendar o envio do resultado, do lembrete e do aviso à equipe |
| [serviço de envio de e-mail] | Seu e-mail e o conteúdo da mensagem (resultado, link, lembrete) | Entregar os e-mails que você pediu |
| Anthropic (serviço de IA) | Números da empresa e texto da dor, sem nome, contato ou nome da empresa | Redigir o texto do resultado |
| Meta (Pixel e API de Conversões) | Eventos de conversão, com o IP e o navegador da visita; contato só de forma cifrada (hash) | Medir campanhas (ver seções 3 e 7) |
| Google (Google Analytics 4) | Dados de navegação | Medir a página, só com o seu aceite de cookies |
| [provedor da VPS] | Todos os dados armazenados | Hospedagem do sistema e do banco de dados |
O aviso de conversão à Meta depois que você conclui o diagnóstico só sai se você tiver aceitado os cookies de medição. Quando a conversa com a Angra avança, a Meta recebe um aviso de que o contato se tornou qualificado, com e-mail e telefone cifrados, com base no consentimento que você deu no diagnóstico.
Alguns desses serviços podem processar dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência segue o art. 33 da LGPD. [Confirmar a região de cada serviço, incluindo a Cloudfly — pendência A6.]
Não vendemos dados pessoais.
5. Por quanto tempo guardamos
- Diagnóstico não concluído: apagado 30 dias depois da última atividade, com ou sem contato.
- Diagnóstico concluído de quem não virou cliente: guardado por 18 meses após a conclusão; depois os dados de contato, o nome da empresa e os textos que você escreveu são apagados, e os números ficam só de forma anônima, para estatística. Quem virou cliente é identificado pelo registro no nosso CRM; enquanto essa consulta não estiver disponível, nada é anonimizado, para não apagar por engano os dados de um cliente. [proposta AeroIT — validar o prazo (pendência 12)]
- Quem se torna cliente da Angra: os dados passam a seguir o contrato de prestação de serviços.
- IP cifrado para limite de uso: 24 horas.
- Registro do consentimento: pelo tempo necessário para comprovar o aceite.
6. Seus direitos
Você pode, a qualquer momento e sem custo (LGPD, art. 18): confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir que sejam anonimizados ou apagados, pedir a portabilidade, saber com quem foram compartilhados e retirar o consentimento.
Para exercer esses direitos, escreva para atendimento@angracontabilidade.com.br ou para o encarregado ([e-mail do encarregado]). Para proteger seus dados, confirmaremos sua identidade pelo contato que você informou no diagnóstico. A exclusão vale para o nosso banco de dados e para o registro no CRM: os dados de contato saem do CRM na hora, e o registro é removido em seguida pela equipe da Angra. Respondemos em até 15 dias.
7. Cookies
Essenciais (sempre ativos, sem eles o diagnóstico não funciona):
| Cookie | Para quê | Duração |
|---|---|---|
angra_rascunho |
Guardar o seu rascunho para você continuar de onde parou | 30 dias |
angra_resultado |
Abrir o seu resultado sem o link aparecer na barra | 6 meses |
angra_origem |
Lembrar a origem da visita (consultor ou campanha) | 30 dias |
angra_cookies |
Lembrar a sua escolha sobre os cookies de medição | 6 meses |
Medição e marketing (só com o seu aceite): Google Analytics 4 (_ga, _ga_*) e Pixel da Meta
(_fbp, _fbc).
Você pode mudar a escolha a qualquer momento em Preferências de cookies, no rodapé da página.
8. Segurança
O link pessoal do seu diagnóstico é secreto: o banco de dados guarda só uma versão cifrada dele, e o link não aparece na barra de endereço depois de aberto. Os dados trafegam por conexão segura (HTTPS), o acesso ao banco é restrito e os registros do sistema não contêm dados pessoais.
9. Mudanças nesta política
Se esta política mudar, a data no topo será atualizada. Mudanças relevantes no uso dos dados pedirão um novo consentimento.