Política de privacidade.

1. Quem é o responsável pelos seus dados

O responsável (controlador, na LGPD) é a Glory Digital LTDA, nome fantasia GYZA, CNPJ 43.637.282/0001-45, agência de marketing com sede no Brasil e atendimento a partir de Balneário Camboriú, Santa Catarina. Neste texto, "GYZA" e "nós" significam essa empresa.

Quem responde por assuntos de dados: os sócios da GYZA respondem pelos pedidos sobre dados pessoais. Como somos uma empresa de pequeno porte, não temos um encarregado designado (a Resolução CD/ANPD nº 2/2022, art. 11, permite isso), mas mantemos um canal aberto para você, descrito na seção 7.

2. Quais dados coletamos

No formulário de análise do site, pedimos:

1. nome;
2. e-mail;
3. celular (WhatsApp);
4. nome da empresa;
5. Instagram ou site da empresa, se você quiser informar (opcional);
6. serviço desejado (Branding, Identidade visual, Site, Conteúdo, Performance, Apps e sistemas ou Outros, com um campo para você descrever o que precisa).

Pedimos só o que precisamos para responder você. Não pedimos CPF, data de nascimento, endereço pessoal nem dados de saúde, e pedimos que você não escreva dados de clientes ou pacientes seus em nenhuma mensagem.

Como o envio funciona: ao enviar o formulário, o seu pedido fica guardado no painel interno da GYZA, que só os sócios acessam com login. Ao mesmo tempo, o site monta uma mensagem pronta e abre o WhatsApp do seu próprio aparelho, endereçada à GYZA. Quem decide mandar essa mensagem é você, apertando "enviar" no WhatsApp.

Se você nos chamar direto pelo botão de WhatsApp do site, recebemos o que você escrever e o número de onde veio.

Dados técnicos de navegação: como em qualquer site, os serviços que entregam as páginas (seção 5) podem registrar o seu endereço IP, o tipo de navegador e o horário do acesso. Nós não usamos esses dados para identificar você.

3. Para que usamos os dados

1. Fazer a análise da presença digital da sua empresa e entregar o resultado a você.
2. Responder a sua mensagem e falar com você sobre o serviço que escolheu.
3. Se você quiser, apresentar uma proposta. A análise não tem custo e não obriga você a contratar nada.
4. Cumprir obrigações legais, quando você virar cliente.

Não vendemos, não alugamos e não emprestamos os seus dados. Não usamos o formulário para montar lista de divulgação. Se você disser que não quer mais falar com a gente, paramos de contatar você.

4. Base legal

Tratamos os seus dados porque você pediu a análise. A base é a prevista no art. 7, V, da Lei 13.709/2018 (LGPD): tratamento necessário para procedimentos preliminares a um contrato, a pedido da própria pessoa.

A medição anônima de visitas (seção 10) se apoia no legítimo interesse da GYZA (art. 7, IX, da LGPD) de entender como o site é usado e melhorá-lo, com dados anônimos e a opção de não ser medido.

A caixa "Li e concordo com a Política de Privacidade" serve para confirmar que você leu este texto. Ela não muda a base legal e você continua com todos os direitos da seção 7, inclusive o de pedir para sair.

5. Com quem compartilhamos

Só com os serviços que fazem o site e o atendimento funcionarem:

1. WhatsApp (Meta): é por onde você nos escreve e por onde respondemos. A mensagem passa pelo WhatsApp e fica sujeita também à política dele.
2. Vercel: hospeda o site. Pode registrar o IP de quem acessa.
3. Cloudflare (cdnjs) e jsDelivr: entregam bibliotecas de animação e de gráficos que o site usa. Ao abrir a página, o seu navegador busca esses arquivos nesses serviços, e eles podem registrar o seu IP. A fonte de letra do site é nossa e não vem de terceiros.
4. Supabase: serviço de banco de dados onde fica guardado o painel interno da GYZA, com os pedidos enviados pelo formulário. Ele atua como operador, ou seja, só guarda os dados em nosso nome e seguindo as nossas instruções. Os dados ficam em servidores na região de São Paulo, no Brasil (sa-east-1), e só os sócios da GYZA acessam, com login.
5. Afiliados e parceiros: se você chegou por um link de indicação, a pessoa que indicou vê a empresa, a etapa do pedido e a data, para saber se a indicação funcionou. Ela não vê o seu nome completo, e-mail nem telefone.

Alguns dos outros serviços podem guardar dados em servidores fora do Brasil. Quando isso acontece, a transferência segue as garantias da LGPD.

Também podemos informar dados se uma lei ou uma autoridade exigir.

6. Por quanto tempo guardamos

1. Pedido que não virou contrato: guardado no painel por até 90 dias. Depois disso, o pedido é apagado automaticamente, e apagamos também a conversa do nosso lado no WhatsApp.
2. Quem virou cliente: os dados passam a ser guardados conforme o contrato e pelo prazo que a lei exigir (obrigações fiscais e contratuais).
3. Medição de visitas: os eventos anônimos e o código diário são apagados em 90 dias. O segredo usado para criar o código é trocado todo dia e apagado em 2 dias. Quando um pedido é apagado, guardamos só o código de quem indicou, a data e a situação (sem nenhum dado seu), para comprovar a indicação.
4. Quem pediu para não ser mais contatado: guardamos só o registro mínimo para não falar com você de novo.

7. Seus direitos e como pedir

Você pode, a qualquer momento e sem custo (art. 18 da LGPD):

1. confirmar se tratamos dados seus;
2. acessar os seus dados;
3. corrigir dados incompletos, errados ou desatualizados;
4. pedir a eliminação, o bloqueio ou a anonimização de dados desnecessários, em excesso ou tratados fora da lei;
5. pedir a portabilidade dos dados, nos termos da regulamentação da ANPD;
6. saber com quais entidades compartilhamos os seus dados;
7. pedir para não receber mais mensagens nossas;
8. retirar a sua concordância com esta política, quando ela for a base do tratamento.

Prazo: a confirmação de que tratamos os seus dados sai de imediato, quando possível, e a resposta completa em até 15 dias contados do pedido (art. 19 da LGPD).

Se achar que não resolvemos, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

8. Segurança

Só os sócios da GYZA que precisam dos dados têm acesso, com login individual nas ferramentas que usamos. Pedimos o mínimo necessário e apagamos no prazo da seção 6. Se houver um incidente que traga risco ou dano relevante a você, avisamos você e a ANPD nos prazos da lei.

9. Cookies e rastreamento

Este site não usa cookies de publicidade, de análise de audiência nem de rastreamento. Não há Google Analytics, Meta Pixel nem Tag Manager. A medição anônima de visitas está descrita na seção 10. Se isso mudar um dia, atualizamos esta política antes e você poderá escolher se aceita. O site guarda no seu navegador, só durante a visita, uma marca para não repetir a animação de abertura. Ela não identifica você.

10. Medição de visitas

O site mede visitas e cliques de forma anônima: a página visitada, de onde a visita veio (por exemplo, Instagram, Google ou o link de um parceiro), o tipo de aparelho (celular, tablet ou computador) e ações como clicar em botões e preencher o formulário. Usamos só para entender o que funciona e o que precisa melhorar.

Como contamos pessoas sem cookie: para saber quantas pessoas diferentes visitaram o site em um dia, o nosso sistema cria um código anônimo a partir do endereço de conexão e do navegador, misturado com um segredo nosso e com a data. Esse código muda todo dia, então não dá para acompanhar ninguém de um dia para o outro, e nós não guardamos o endereço de conexão nem os dados do navegador, apenas o código. Não usamos cookies de medição.

Se você preferir não ser medido: ative a opção “não rastrear” (Do Not Track) ou o Global Privacy Control no navegador. O site respeita e não mede a sua visita. Quando você chega por um link de indicação, guardamos só o código da indicação (sem dado seu) enquanto a aba está aberta e por até 30 dias neste aparelho, sem renovar a cada visita. Se você enviar o pedido de análise, ele fica junto do pedido para sabermos quem indicou. Com “não rastrear” ativo, nada disso é guardado.

11. Mudanças nesta política

Se mudarmos algo importante, a data de vigência no topo muda e, quando for relevante, avisamos no próprio site. A versão em vigor é sempre a desta página.