# Politica de Privacidade > Ultima atualizacao: 2026-09-10 - Versao 1.1 ## 1. Quem somos e como nos contatar Este site e operado por **Naírio Augusto Sociedade Individual de Advocacia** (CNPJ 28.373.650/0001-00), atuando como **controlador** dos dados pessoais conforme a Lei Geral de Protecao de Dados (Lei 13.709/2018 - "LGPD"). **Encarregado pelo Tratamento de Dados (DPO):** Dr. Naírio Augusto. Contato para exercer direitos do titular: pelo formulario em [/contato](/contato) ou pela pagina especifica de [solicitacao LGPD](/encarregado). ## 2. Dados que coletamos ### 2.1 Coleta direta (voce nos fornece) - **Identificacao:** nome, e-mail, telefone (WhatsApp). - **Interacao:** mensagens em formulario de contato, respostas em landing pages. ### 2.2 Coleta automatica (gerada pelo uso) - **Atribuicao:** origem (qual LP/calculadora) e UTMs (campanha, fonte, midia). - **Cookies:** de sessao (necessarios), analiticos (opt-in) e marketing (opt-in). - **Logs técnicos:** endereço IP, user-agent e data e hora dos acessos. Nos registros de consentimento, o IP é guardado apenas em hash (SHA-256). ### 2.3 Dados técnicos registrados no envio de formulários Quando você envia um formulário deste site (inscrição em palestra, landing page, contato), registramos, junto com os dados que você digitou: - **Rede:** endereço IP completo, operadora ou provedor de acesso e o nome de host associado ao IP. - **Localização aproximada:** cidade, estado e país estimados a partir do endereço IP, e o estado correspondente ao DDD do telefone informado. Não acessamos a localização por GPS do aparelho. A estimativa é feita em nossos servidores, com base de dados própria, sem envio do seu IP a terceiros. - **Aparelho e navegador:** tipo de aparelho, fabricante e modelo (informado pelo aparelho ou estimado pelo tamanho da tela), sistema operacional e versão, navegador e versão, aplicativo pelo qual a página foi aberta (por exemplo, Instagram ou Facebook), características da tela, placa de vídeo, memória e número de processadores informados pelo navegador, idioma, fuso horário e preferências de exibição. - **Conexão:** tipo e velocidade estimada. - **Navegação e comportamento:** página do envio, página de origem, tempo na página, quanto da página foi percorrido, tempo de preenchimento do formulário, número de visitas, páginas vistas e data da primeira visita. Para contar visitas e páginas, o site guarda contadores no armazenamento local do seu navegador. - **Indicadores de automação:** sinais de que o envio partiu de robô ou de programa automatizado. - **Tipo de linha telefônica:** celular ou fixo, deduzido do número informado. - **Perfil estimado:** gênero e faixa etária estimados estatisticamente a partir do primeiro nome, com base na API de Nomes do IBGE (Censo 2010), e se o e-mail informado é pessoal ou corporativo. Essas estimativas descrevem a frequência do nome na população, e não você. Não inferimos dados sensíveis, como origem racial ou étnica. - **Perfil público do Gravatar:** se o seu e-mail tiver perfil público no Gravatar (serviço da Automattic Inc., EUA), registramos as informações que você mesmo publicou ali, como nome, foto, localização e cargo. A consulta é feita com um código (hash SHA-256) do e-mail, e não com o e-mail. A geolocalização por IP usa a base IP Geolocation by DB-IP (https://db-ip.com), consultada localmente. ## 3. Finalidade e base legal (LGPD art. 7o) - **Atendimento e prestacao de servicos** - base: execucao de contrato (art. 7o V) e exercicio regular de direitos (art. 7o VI). - **Resposta a solicitacoes de contato** - base: consentimento (art. 7o I) ou interesse legitimo (art. 7o IX) quando o contato parte de voce. - **Marketing e campanhas educacionais** - base: consentimento explicito (art. 7o I) via banner de cookies (categoria "marketing"). - **Analise de uso e melhoria do site** - base: consentimento (categoria "analiticos"). - **Cumprimento de obrigacao legal** - base: obrigacao legal/regulatoria (art. 7o II). - **Segurança, prevenção a fraude e a cadastros automatizados, medição de campanhas e organização do atendimento** (dados técnicos e estimativas da seção 2.3) - base: legítimo interesse (art. 7º IX), nos limites do art. 10 da LGPD. Você pode se opor a esse tratamento pelos canais indicados na seção 1. ## 4. Compartilhamento de dados Compartilhamos dados pessoais apenas com operadores estritamente necessarios: - Coolify (hospedagem, Brasil) - ClickUp (CRM, EUA — DPA https://clickup.com/terms/dpa) - Z-API (validação WhatsApp, Brasil) - Google Sheets (planilha de leads, EUA — DPA https://workspace.google.com/terms/dpa_terms.html) - Google Analytics 4 (estatística de uso, EUA — gated por consent categoria "analytics") - Meta Pixel (Facebook/Instagram Ads, EUA/Irlanda — gated por consent categoria "marketing") - Hotjar (heatmaps e gravação de sessão, Malta/UE — gated por consent categoria "analytics") - IBGE, API de Nomes (consulta apenas do primeiro nome, Brasil) - Gravatar, da Automattic Inc. (consulta de perfil público pelo hash SHA-256 do e-mail, EUA) Nao vendemos dados pessoais. Nao realizamos transferencia internacional fora dos provedores acima. ## 5. Retencao - **Leads de contato/LP:** 5 anos a partir da ultima interacao ou ate pedido de exclusao. - **Registros de consent:** 2 anos (LGPD recomenda manter prova de consent enquanto vigente). - **Documentos de prestacao de servicos:** conforme prazo legal/regulatorio aplicavel. - **Dados técnicos e estimativas da seção 2.3:** pelo mesmo prazo do lead a que estão vinculados. ## 6. Seus direitos (LGPD art. 18) Voce pode, a qualquer tempo e gratuitamente: - **Confirmacao e acesso** - saber quais dados temos sobre voce. - **Correcao** - atualizar dados incompletos ou desatualizados. - **Anonimizacao, bloqueio ou eliminacao** - quando aplicavel. - **Portabilidade** - receber seus dados em formato estruturado. - **Eliminacao** - exclusao de dados tratados com base no consentimento. - **Revogacao do consentimento** - a qualquer momento, sem prejuizo do tratamento anterior. - **Oposicao** ao tratamento, em casos de descumprimento. Para exercer, use o formulario em [/contato](/contato). Respondemos em ate 15 dias uteis (LGPD art. 19). ## 7. Seguranca Aplicamos medidas tecnicas e administrativas: TLS em todas as conexoes, hash bcrypt em senhas administrativas, IP hashed em logs de consent, controle de acesso por cookie httpOnly + JWT, rate limiting e CSP. Em caso de incidente de seguranca que gere risco relevante, comunicaremos voce e a ANPD nos prazos previstos em lei. ## 8. Cookies Detalhamento completo em [Politica de Cookies](/politica-de-cookies). Resumo: cookies necessarios sempre ativos; analiticos e marketing apenas com seu consentimento explicito via banner. ## 9. Atualizacoes desta politica Esta politica pode ser atualizada. Em caso de mudanca material, comunicaremos via banner no site. Versao atual: 1.1 (2026-09-10).