Documento legal
Política de privacidade
Esta política descreve o que de fato acontece com os seus dados quando você usa este site e quando preenche o formulário de diagnóstico. Ela não é um texto de modelo: cada item abaixo foi conferido contra o que o sistema realmente faz. Se algo mudar, esta página muda junto.
1. Quem trata os seus dados
O controlador dos dados pessoais descritos nesta política — quem decide por que e como eles são tratados, na definição da Lei nº 13.709/2018 (LGPD) — é a SOCIAL NUDGE, pessoa jurídica de direito privado inscrita no CNPJ/MF sob o nº 44.231.430/0001-05, consultoria de arquitetura de aquisição que opera no domínio socialnudge.com.br.
O canal institucional para qualquer assunto relativo a dados pessoais é o do encarregado, na seção seguinte: carlos@socialnudge.com.br.
Por que o endereço da sede não aparece nesta página. A LGPD exige que o controlador seja identificável, e razão social somada a CNPJ identifica esta empresa de forma inequívoca — inclusive perante a ANPD e o Judiciário. Publicar o logradouro completo é exigência da relação de consumo em comércio eletrônico, e a Social Nudge presta serviço a empresas por contrato, não vende por carrinho de compras. Como o endereço da sede é, ele próprio, dado pessoal de uma pessoa física, ele não é publicado aqui: é informado por escrito, pelo canal do encarregado, a quem tenha interesse legítimo em recebê-lo — titular, autoridade ou parte contratante. Aplicamos a nós mesmos o critério que esta política aplica aos seus dados: publicar só o necessário.
2. Encarregado de dados e canal de contato
O encarregado pelo tratamento de dados pessoais (DPO), indicado nos termos do Art. 41 da Lei nº 13.709/2018, é:
- Encarregado: Carlos Valente
- Canal de contato: carlos@socialnudge.com.br
É por esse endereço que você exerce qualquer um dos direitos listados na seção 6, tira dúvidas sobre esta política ou se opõe ao tratamento descrito na seção 5. Escreva em português comum — não é preciso citar artigo de lei nem usar formulário nenhum.
3. Que dados são coletados, e onde
Nesta página, e na página inicial do site
Nada. Estas páginas são arquivos estáticos: não têm campo de entrada, não têm banco de dados, não instalam cookie próprio e não carregam pixel, tag de terceiro nem ferramenta de análise. Nenhuma requisição sai daqui para um domínio que não seja o próprio socialnudge.com.br. Navegar por elas não gera registro associado a você — apenas os registros técnicos que qualquer servidor de internet mantém para funcionar e para se defender de abuso.
No formulário de diagnóstico (a página /form)
Essa é a única página deste domínio que coleta dado pessoal, e ela só coleta o que você digita e envia deliberadamente. Ao enviar o formulário, são registrados:
- Dados de identificação e contato que você preenche — como nome, e-mail, telefone ou WhatsApp e o nome da sua empresa.
- Respostas do questionário de diagnóstico — a faixa de faturamento da empresa, quanto ela já investe em anúncio, o objetivo declarado e o principal desafio. Servem para avaliar se há encaixe entre o que você procura e o que fazemos.
- Parâmetros de campanha presentes no endereço pelo qual você chegou (os chamados UTM: origem, meio, campanha, conteúdo e termo). Servem para saber por qual anúncio ou link você chegou.
- Informações técnicas do seu acesso — data e hora do envio e as informações que o navegador envia sozinho a qualquer site, como o tipo de navegador e o endereço de rede.
Não pedimos e não queremos dado sensível na acepção do Art. 5º, II da Lei nº 13.709/2018 — nada de origem racial, convicção religiosa, opinião política, filiação sindical, dado de saúde, biométrico ou genético. Se você escrever algo assim num campo aberto, por iniciativa própria, o dado será eliminado.
As finalidades são três, e só três: (a) entrar em contato para agendar e conduzir a call de diagnóstico que você pediu; (b) avaliar se existe encaixe entre a sua operação e o que a Social Nudge faz; e (c) medir por qual canal a demanda chegou, para decidir onde continuar investindo. Nenhum dado é usado para finalidade diferente destas sem que esta política seja atualizada antes.
4. Para onde esses dados vão
O registro do seu envio é gravado e replicado para um pequeno conjunto de destinos, e todos eles são ferramentas que a própria Social Nudge usa para atender você:
- Uma base de dados própria, hospedada em provedor de infraestrutura em nuvem, com acesso restrito à equipe.
- Uma planilha de apoio operacional, em suíte de produtividade em nuvem, usada como cópia de trabalho e de segurança do registro.
- O sistema de gestão comercial (CRM) onde o atendimento é acompanhado até virar — ou não — uma proposta.
- Uma ferramenta de automação, operada pela própria Social Nudge, que é o que leva o registro de um destino ao outro e avisa a equipe de que há alguém esperando resposta.
Esses provedores atuam como operadores: tratam os dados por conta da Social Nudge e sob as instruções dela, não para finalidade própria. Não vendemos, não alugamos e não cedemos os seus dados a terceiros para que anunciem produtos deles.
Transferência internacional. Parte desses provedores mantém servidores fora do Brasil. Isso significa que os seus dados podem ser armazenados e processados no exterior, nos termos do Capítulo V da Lei nº 13.709/2018. Se quiser saber quais operadores são usados hoje, peça ao encarregado: a lista é informada por escrito. Ela não é publicada aqui de propósito — expor a composição da infraestrutura em página pública é entregar mapa a quem quer atacá-la, o que protegeria menos os seus dados, não mais.
5. Pixel de mensuração, base legal e como se opor
A página do formulário de diagnóstico carrega o pixel de mensuração da Meta (identificador 615078104588519), a mesma tecnologia que a Meta oferece a qualquer anunciante do Facebook e do Instagram. Esta página e a página inicial do site não o carregam.
O que ele faz, em português comum
- Avisa à Meta que alguém abriu a página do formulário e que alguém a enviou — para que a Social Nudge saiba quais anúncios de fato trouxeram pedidos de diagnóstico, e não apenas quantos cliques houve.
- Permite que os anúncios da Social Nudge voltem a aparecer para quem já visitou a página (o chamado remarketing) e que a Meta procure pessoas com perfil parecido.
- Para isso, ele grava cookies definidos pela Meta no seu navegador e envia a ela um identificador do seu dispositivo junto com o evento.
Com qual base legal
A Social Nudge trata esses dados com fundamento no legítimo interesse — Art. 7º, inciso IX da Lei nº 13.709/2018. O interesse legítimo é medir a própria divulgação e falar de novo com quem demonstrou interesse; o tratamento se limita ao mínimo necessário para isso, e não é usado para decisão automatizada que afete você.
O teste de proporcionalidade que fundamenta essa escolha existe por escrito e é fornecido a quem pedir pelo canal do encarregado.
Como você se opõe a esse tratamento
Legítimo interesse não é carta branca: você tem o direito de se opor (Art. 18, § 2º da Lei nº 13.709/2018). Há três caminhos, e qualquer um deles basta:
- Peça por escrito. Escreva para carlos@socialnudge.com.br dizendo que se opõe ao tratamento pelo pixel. Não precisa justificar. O pedido é atendido e respondido dentro do prazo da seção 6, e a exclusão dos seus dados dos públicos de anúncio é solicitada à Meta.
- Desligue no painel da própria Meta. Na sua conta do Facebook ou do Instagram, em Central de Contas → Preferências de anúncios, é possível recusar a publicidade baseada em atividade fora dos aplicativos da Meta. Isso vale para todos os anunciantes de uma vez, não só para a Social Nudge.
- Bloqueie no seu navegador. Recusar cookies de terceiro nas configurações do navegador, usar uma janela anônima ou uma extensão de bloqueio de rastreadores impede o pixel de funcionar. O formulário continua enviando normalmente — nada do que você precisa depende do pixel.
Opor-se não impede você de pedir o diagnóstico, não altera o atendimento e não tem custo nenhum.
O que assumimos, dito com honestidade. A Autoridade Nacional de Proteção de Dados (ANPD) vem sinalizando que publicidade comportamental deveria apoiar-se em consentimento, e não em legítimo interesse. A Social Nudge escolheu o legítimo interesse com esse trade-off na mesa, por entender que o tratamento é limitado, esperado por quem preenche um formulário comercial e recusável a qualquer momento pelos caminhos acima. Preferimos registrar essa escolha e o seu risco aqui, à vista, a omiti-la. Se o entendimento da ANPD se firmar em sentido contrário, esta política será atualizada e o formulário passará a pedir consentimento antes de carregar o pixel.
6. Os seus direitos, e como exercê-los
O Art. 18 da Lei nº 13.709/2018 garante a você, a qualquer momento e sem custo, os direitos abaixo. Todos são exercidos pelo mesmo caminho: um e-mail para carlos@socialnudge.com.br, dizendo o que você quer e a partir de qual e-mail ou telefone você preencheu o formulário — é assim que o seu registro é localizado.
- Confirmação de tratamento. Saber se a Social Nudge trata algum dado seu.
- Acesso. Receber uma cópia dos dados que temos sobre você.
- Correção. Corrigir dado incompleto, inexato ou desatualizado.
- Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desacordo com a lei.
- Portabilidade. Receber os seus dados em formato que possa ser levado a outro fornecedor.
- Eliminação. Pedir que os seus dados sejam apagados — ressalvado o que a lei obrigue a guardar.
- Informação sobre compartilhamento. Saber com que entidades públicas e privadas os seus dados foram compartilhados.
- Informação sobre a recusa. Ser informado da possibilidade de não consentir e das consequências dessa recusa.
- Revogação do consentimento, quando o tratamento se apoiar nele.
- Oposição a tratamento fundado em legítimo interesse — é o caso do pixel, e o caminho está na seção 5.
Prazo de resposta. Confirmamos o recebimento do seu pedido em até 2 dias úteis e respondemos em até 15 dias. Se o pedido for complexo e precisar de mais tempo, avisamos dentro desse prazo, com o motivo e a nova data.
Se a resposta não resolver, você pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais dela.
7. Retenção: por quanto tempo guardamos
O critério de retenção é simples: guardamos enquanto o dado ainda serve à finalidade que justificou a coleta, e não mais do que isso.
- Se você virou cliente: enquanto durar a relação, e por mais 5 anos depois do encerramento — prazo comum de guarda de registro contratual e fiscal.
- Se você pediu o diagnóstico e a conversa não avançou: até 24 meses após o último contato. Passado esse tempo, o registro é eliminado ou anonimizado (perde qualquer ligação com você e vira só número agregado).
- Se você pedir a eliminação antes disso: o registro é apagado no prazo da seção 6, ressalvado o que a lei obrigue a manter.
- Eventos enviados ao pixel: ficam sujeitos aos prazos da própria Meta, que a Social Nudge não controla. O caminho para agir sobre eles é o painel da Meta, descrito na seção 5.
8. Segurança
Todo o domínio é servido por conexão cifrada. O acesso aos registros é restrito às pessoas da equipe que precisam dele para atender você, com credencial individual. Nenhuma página deste site pede localização, microfone ou câmera, e nenhuma delas guarda dado no seu navegador além do estritamente necessário para funcionar.
Nenhum sistema é perfeito. Se acontecer um incidente de segurança com risco relevante aos seus direitos, você e a ANPD serão comunicados, como manda o Art. 48 da Lei nº 13.709/2018.
9. Alterações desta política
Esta política muda quando o tratamento muda — nunca o contrário. Qualquer alteração passa a valer na data publicada no topo desta página, e a versão vigente é sempre a que está aqui, em socialnudge.com.br/politica-de-privacidade/.
Dúvida sobre qualquer ponto? Escreva para carlos@socialnudge.com.br. Responder isso é parte do trabalho, não um favor.