Resumo do tratamento
Este site trata dados pessoais em duas situações apenas: quando alguém aciona o contato por WhatsApp, e quando a medição de audiência está ligada e o titular não a recusou. Não há cadastro, não há área logada para visitantes, não há venda de dados e não há decisão automatizada sobre pessoas.
Este texto é técnico: ele descreve o que o código deste site faz, com os prazos que a configuração declara. A revisão jurídica dele é do responsável pela operação do site, que assume o texto final; ela não foi feita por quem escreveu o código, e dizer isso faz parte da informação devida ao titular.
Controlador e canal de contato
O controlador dos dados tratados neste site é FATOR3 CAPITAL LTDA, inscrito sob o documento CNPJ 44.213.085/0001-61, com endereço em Av. Paulista, 171, 4º andar, Bela Vista, São Paulo, SP, CEP 01311-904.
Nenhum encarregado é nomeado nesta página: quem recebe os pedidos relativos a dados pessoais é o canal de contato publicado neste site, e é por ele que o titular escreve. A ausência do nome aqui significa que ele não foi informado a este site — a indicação do encarregado continua sendo obrigação do controlador, pelo art. 41 da LGPD, e nada neste texto a dispensa.
O canal para pedidos relativos a dados pessoais é o mesmo canal de contato publicado neste site: o WhatsApp e o endereço de e-mail informados no rodapé. Pedido recebido por esse canal é encaminhado a quem responde pelo tratamento, e a resposta é dada pelo mesmo meio, salvo pedido em contrário do titular.
Dados tratados, finalidade e base legal
Acionamento do contato por WhatsApp
Ao clicar no botão de contato, o navegador envia ao próprio servidor deste site um registro com: identificador de correlação gerado no navegador, identificador do fluxo acionado, caminho da página onde o clique ocorreu, estado do consentimento naquele momento, dados de origem da visita e, quando houver formulário associado preenchido, os campos de nome, e-mail, telefone e mensagem. O endereço de rede da requisição chega ao servidor como em qualquer acesso e não é guardado no registro do contato.
Finalidade: identificar e atender o pedido de contato, evitar registro duplicado do mesmo clique e saber por qual caminho a pessoa chegou até aqui. Base legal declarada na configuração deste site: art. 7º, V, da LGPD. Esta é uma das indicações que a revisão jurídica precisa confirmar ou substituir, junto com o texto que a acompanha.
A conversa em si acontece fora deste site, no aplicativo de mensagens, e passa a ser tratada nos termos do fornecedor desse aplicativo.
Medição de audiência
Quando a medição está ligada na instalação, eventos de uso — carregamento de página, início de preenchimento e acionamento do contato — são enviados à ferramenta de medição configurada. Nenhum evento carrega nome, e-mail, telefone ou nome de arquivo: esta é uma restrição dura do desenho, não uma recomendação. Finalidade: entender o desempenho das páginas e a origem dos contatos.
Registro de comportamento guardado neste site
Além do envio à ferramenta de medição, este site guarda por conta própria um registro de como as páginas são usadas. Ele existe para responder o que uma ferramenta de terceiro não responde sem custo nem dependência: quanto de cada página as pessoas leem, quanto tempo levam para percorrê-la, onde clicam esperando algo que não acontece, o que quebra no navegador delas e quanto tempo a página leva para ficar utilizável.
Esse registro é guardado em duas formas, e elas são diferentes em natureza. A primeira é um resumo somado por dia e por página, que não distingue uma pessoa da outra e não é dado pessoal. A segunda é um registro detalhado, que guarda, para cada acontecimento, um apelido do navegador, um identificador da visita e o horário com precisão de milésimo de segundo — é ele que permite dizer quanto tempo alguém levou até chegar ao fim da página e se voltou para reler. Por permitir distinguir uma pessoa das outras, ainda que sem saber quem ela é, o registro detalhado é dado pessoal pseudonimizado.
O apelido é sorteado no seu navegador na primeira visita e guardado apenas neste domínio. Ele não é calculado a partir de característica nenhuma do seu aparelho, não identifica você, não acompanha você em outros sites e não é compartilhado com ninguém. Se o seu navegador impedir esse armazenamento, o registro detalhado simplesmente não acontece, e o resumo — que não identifica ninguém — continua.
Prazos, e eles são dois porque os dados são dois. O registro detalhado é apagado depois de 30 dias; o resumo, que não identifica ninguém, depois de 90. Os dois prazos são executados pela mesma rotina automática do site. Quem recusar a medição no controle do rodapé tem, no mesmo ato, o apelido apagado do navegador e o registro detalhado correspondente apagado deste site — não é preciso pedir por escrito nem esperar prazo.
O que este registro nunca contém: nome, e-mail, telefone, endereço de página com parâmetros de busca, texto digitado, mensagem de erro e caminho de arquivo. A restrição é do desenho do site e é conferida a cada entrega, não é uma recomendação interna.
A política de consentimento deste site é a pré-aprovação: as tags carregam por padrão, sem aviso bloqueante na chegada, e o instrumento do titular é o controle de revisão presente no rodapé de toda página publicada. A recusa desliga as tags na mesma sessão e persiste por 180 dias; um novo aceite religa. O aviso não bloqueante de primeira visita existe como chave de comportamento e nasce desligado nesta base.
O que a recusa faz, e o que ela não desfaz. A recusa vale do clique em diante: os eventos seguintes deixam de ser enviados. Ela não alcança o que já foi enviado antes dela — o que chegou ao fornecedor da medição permanece com ele, e o pedido de eliminação desse histórico é feito ao fornecedor, pelos canais dele, além do canal desta política. Essa diferença não é escolha deste site: ela é do mecanismo de cada fornecedor.
A ferramenta de medição do Google recebe a recusa como atualização de consentimento e passa a operar sem armazenamento no dispositivo, a partir daquele momento. O pixel da rede social e a tag da rede social profissional não têm mecanismo equivalente: se o arquivo deles já foi carregado nesta página, a recusa não o descarrega — nada descarrega um arquivo já carregado. O que este site garante a partir da recusa é que nenhum evento novo é enviado a eles, e que na navegação seguinte eles não voltam a ser carregados. Na política de negativa por padrão nenhum dos três chega a ser carregado antes do aceite.
Ressalva que precisa ficar escrita: o guia de cookies da Autoridade Nacional de Proteção de Dados, de 2022, orienta consentimento prévio para cookies não essenciais. Pré-aprovação sem aviso na primeira visita é a leitura mais exposta de uma posição já contestada, e com o aviso desligado a transparência se apoia inteiramente nesta política e no controle permanente do rodapé. Não é correto afirmar que o visitante foi informado antes da carga das tags.
Origem da visita
Os parâmetros de campanha presentes no endereço acessado e o endereço do site que encaminhou a visita são guardados no navegador do próprio visitante, no modelo de primeiro toque, por 30 dias. Eles acompanham o registro do contato quando ele acontece. Esse armazenamento fica no dispositivo do visitante e é apagado com a limpeza de dados do navegador.
Prazos de retenção
Retenção é operacional, para o acompanhamento do atendimento, e não é eterna. Os prazos abaixo são os declarados na configuração deste site e são executados por rotina automática, não por lembrete.
- Registros de contato: 12 meses, contados do registro.
- Decisão de consentimento: 180 dias, renovados a cada nova decisão.
- Dados de origem da visita no navegador: 30 dias.
A rotina de limpeza roda no agendador do WordPress, que não garante horário. Ela mede o próprio atraso e se recupera no carregamento seguinte, e a recomendação de agendador real do servidor fica registrada no arquivo de leia-me do pacote para quando o prazo virar obrigação relevante.
Com quem os dados são compartilhados
A lista abaixo é fechada e descreve o que o código deste site faz. Fornecedor que não estiver aqui não recebe dado deste site por iniciativa dele.
- Provedor de hospedagem: opera a infraestrutura e mantém registros de acesso do servidor, nos prazos do próprio provedor.
- Fornecedor do aplicativo de mensagens: recebe a conversa a partir do momento em que o titular escolhe abri-la, com a mensagem inicial que o link carrega.
- Fornecedor da medição de audiência: recebe os eventos de uso quando a medição está ligada e o titular não recusou. Sem consentimento vigente, nada é enviado.
- Rede social profissional, para medição de campanha: a tag só existe no HTML quando o identificador de parceiro estiver preenchido na configuração e houver consentimento. Nesta base o identificador está vazio e nenhuma tag é emitida.
Nenhum arquivo de fonte é carregado de servidor externo: as duas famílias tipográficas do site são pilhas do sistema operacional do visitante. Essa escolha existe também por privacidade — pedir fonte a uma rede de distribuição entregaria o endereço de rede do visitante a um terceiro sem base legal para isso.
Direitos do titular
O titular pode exercer, a qualquer momento e sem custo, os direitos previstos no art. 18 da LGPD. O pedido é feito pelo canal de contato desta política.
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dado incompleto, inexato ou desatualizado.
- Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei.
- Portabilidade a outro fornecedor, mediante requisição expressa.
- Eliminação dos dados tratados com base em consentimento.
- Informação sobre as entidades com as quais houve compartilhamento.
- Informação sobre a possibilidade de não consentir e sobre as consequências da negativa.
- Revogação do consentimento, pelo controle de privacidade do rodapé ou pelo canal de contato.
Os mecanismos são executáveis, não declaratórios: o exportador e o eliminador de dados pessoais do próprio WordPress estão registrados, e a eliminação a pedido do titular passa por uma rota com registro de execução. Esse registro guarda apenas o identificador do que foi eliminado e o carimbo de tempo, nunca o conteúdo eliminado — guardar cópia de dado apagado a pedido derrotaria o direito que a rota atende.
Há uma diferença declarada entre dois regimes de apagamento: a limpeza operacional por prazo admite janela reversível com cópia protegida e expirável; a eliminação a pedido do titular é irreversível por desenho.
Segurança, jurisdição e revisão
- A rota que recebe os registros de contato é pública e endurecida: schema fechado por campo com recusa de campo desconhecido, limite de tamanho por campo, token efêmero assinado, campo isca, limite de requisições por origem e deduplicação decidida pelo banco, por índice único.
- O site emite cabeçalhos de resposta de segurança declarados na configuração, entre eles a política de referenciador de origem estrita em navegação entre sites e a restrição de enquadramento ao próprio domínio.
- Ao desinstalar o plugin persistente, o destino de cada conjunto de dados é declarado na própria desinstalação, em vez de ficar implícito.
- Este texto assume Brasil e LGPD como premissa. Em outra jurisdição, muda a base legal e mudam os mecanismos correspondentes.
Esta página é declarada para produção, como todo o resto deste pacote, e publica com o status declarado: a razão social, o documento e o endereço do controlador são preenchidos antes da execução, na configuração do projeto, porque nenhum desses valores pode ser inventado por um programa — e a aplicação é executada uma vez por site. Se algum deles chegar vazio, o lugar dele fica vazio à vista de quem ler, e a correção é feita pelo canal de manutenção, sem nova execução.