Política de privacidade

Esta política explica, em palavras simples, quais dados a gente pede quando você visita a nossa página e responde o diagnóstico, para que eles servem, quem tem acesso, por quanto tempo ficam guardados e como você pede para ver, corrigir ou apagar os seus dados. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Última atualização: [a definir: data de publicação].

1. Quem cuida dos seus dados

• Empresa responsável: [a definir: razão social]
• CNPJ: [a definir: CNPJ]
• Encarregado pelo tratamento de dados (a pessoa que responde por isso): [a definir: nome do encarregado]
• Contato para assuntos de privacidade: [a definir: e-mail ou canal de contato]

2. Que dados a gente coleta

Na página de apresentação. A página não tem formulário e não pede nenhum dado seu. Ela só lê a etiqueta do link pelo qual você chegou (de onde veio, por exemplo um story ou a bio, e de qual campanha) e registra a data e a hora da visita. Enquanto você não termina o diagnóstico, essa visita não fica ligada a você. Se você aceitar a medição no aviso de cookies, o Google Analytics também registra a visita, nesta página e na do diagnóstico (ver item 7).

No diagnóstico. Ao longo da conversa, você informa:

• como quer ser chamado;
• dados da sua empresa: ramo, faturamento médio por mês, número de vendedores, quem marca as conversas de venda, valor médio de uma venda, de onde vêm os leads, se usa CRM e o seu cargo;
• os números do seu funil de vendas, como você lembrar deles, ou uma estimativa se não lembrar;
• como o seu time trabalha: em quanto tempo o lead recebe o primeiro contato, quantas tentativas vocês fazem e se sobra lead sem contato.

No fim, para receber o diagnóstico, você informa:

• nome;
• e-mail;
• WhatsApp, com o código do país;
• nome da empresa, se quiser (é opcional).

O seu aceite. Guardamos que você aceitou receber o diagnóstico e o contato da equipe por WhatsApp (mensagem e ligação) e por e-mail, o texto exato que você aceitou e a data e a hora do aceite. Se um dia você retirar o aceite, guardamos a data em que retirou.

O que a gente calcula. Com as suas respostas, o sistema calcula uma nota e uma faixa, que servem para organizar a ordem em que a nossa equipe entra em contato (ver item 4).

Depois do diagnóstico. Se alguém da nossa equipe falar com você, registramos quando e por qual canal foi o contato, em que pé está a conversa, a data combinada para voltar a falar, se marcar uma conversa de venda, a data e o horário, e o resultado (se você comprou ou não). Não guardamos anotações livres sobre você.

3. Para que a gente usa os seus dados

Só para isto:

1. Montar o seu diagnóstico e mandar uma cópia para você, por WhatsApp e por e-mail, se você deixou o aceite marcado.
2. Alguém da nossa equipe falar com você sobre o diagnóstico, por mensagem ou ligação no seu WhatsApp e por e-mail, se você deixou o aceite marcado.
3. Organizar a ordem dos contatos pela nota calculada com as suas respostas.
4. Fazer contas com números somados, sem identificar ninguém (por exemplo, quantas pessoas terminaram o diagnóstico num mês, ou de que origem vieram), para saber o que funciona na nossa página. Esses números não têm nome, telefone, e-mail nem respostas de ninguém.
5. Medir como as páginas são usadas com o Google Analytics, só se você aceitar no aviso de cookies (ver item 7).

A gente não vende os seus dados e não usa os seus dados para outra coisa sem pedir de novo.

4. Com base em quê a gente trata os seus dados

Com o seu consentimento (LGPD, art. 7º, inciso I). Antes de enviar o contato, você vê uma caixa de aceite só, que cobre o diagnóstico e o contato da equipe por WhatsApp (mensagem e ligação) e por e-mail. A caixa já vem marcada; se você desmarcar, o diagnóstico aparece na tela e nada é enviado: nem o seu contato, nem as suas respostas ficam com a gente, e a equipe não fala com você.

Você pode retirar o aceite quando quiser, de graça, pelo canal do item 9. A retirada vale dali para a frente. A base legal da medição com o Google e como mudar essa escolha estão no item 7.

Sobre a nota. A nota do item 2 é calculada de forma automática, a partir das suas respostas, e ajuda a decidir a ordem dos contatos da equipe. Você pode pedir para uma pessoa revisar o que foi decidido com base nela e pedir informação sobre os critérios usados (LGPD, art. 20), pelo canal do item 9.

5. Onde os seus dados ficam guardados e quem tem acesso

Os seus dados ficam guardados num sistema de gestão de contatos contratado por nós ([a definir: provedor]), com acesso protegido. Quem faz o contato com você trabalha numa planilha que recebe só parte deles (ver abaixo); ela fica numa conta da empresa, aberta só para quem cuida do sistema e para quem faz o contato, sem outro compartilhamento. Fora desses dois lugares, eles não ficam em arquivos de trabalho, em pastas compartilhadas nem no material interno da empresa.

Têm acesso só as pessoas da nossa equipe que precisam dos dados para fazer o que está no item 3:

• quem cuida do sistema;
• quem faz o contato com você, que vê só o necessário para falar com você (nome, contato, aceites, nota e as respostas que precisa confirmar) e só se você aceitou ser contatado;
• quem conduz a conversa de venda, se você marcar uma.

Quem vê os números do painel e dos estudos internos vê só números somados, sem identificar ninguém.

Se você aceitar a medição com o Google, os dados dela ficam com o Google, como diz o item 7.

6. Com quem os dados são compartilhados

A gente não compartilha os seus dados com outras empresas para que elas os usem para si. Para o sistema funcionar, alguns serviços guardam ou processam os dados por nós, seguindo as nossas instruções (na LGPD, são os operadores):

Transferência para fora do Brasil: [a definir: se algum desses serviços guarda ou processa dados fora do Brasil e com que garantia].

A gente também pode informar dados quando uma lei ou uma ordem de autoridade exigir.

Quando você decide compartilhar. Se você mandar mensagem no nosso WhatsApp pelo botão da página, a conversa passa a seguir também as regras do WhatsApp. Se você usar "Compartilhar" ou "Baixar PDF" no diagnóstico, quem recebe o que você mandou é escolha sua.

7. Cookies e medição

Antes de você escolher. Enquanto você não escolhe, aparece no topo das nossas páginas um aviso de cookies com dois botões, "Aceitar" e "Recusar", e a página não guarda nada no seu navegador nem carrega nada do Google.

A medição que é nossa. O link pelo qual você chegou leva uma etiqueta de origem e de campanha, e a página cria um código de visita que é esquecido quando você fecha a aba. Esse código só passa a ser ligado a você se você terminar o diagnóstico e enviar o contato. Essa medição não usa cookie, não guarda nada no seu navegador e não depende da sua escolha no aviso.

O que fica guardado no seu navegador. Antes de você escolher, nada. Depois, a nossa página guarda só a sua escolha, no armazenamento local do navegador (localStorage), com o nome safra_cookies_v1 e o valor aceito ou recusado. Ela serve para o aviso não aparecer de novo e para a página saber se pode carregar a medição do Google. A mesma escolha vale para a página de apresentação e para a do diagnóstico. Se você aceitar, o Google Analytics também grava no seu navegador os dois cookies descritos abaixo.

Se você aceitar. A página carrega duas ferramentas do Google: o Google Tag Manager, que carrega a medição, e o Google Analytics, que faz a medição. O consentimento de anúncio fica sempre negado.

O que o Google Analytics coleta sozinho, segundo a documentação do Google:

• Dois cookies: _ga, que serve para distinguir um usuário de outro, e _ga_ seguido de um código, que guarda o estado da sessão. Pelo padrão do Google, valem por 2 anos, e a validade é renovada a cada visita. O seu navegador pode encurtar esse prazo: o Chrome guarda até 400 dias sem uma nova visita, e o Safari, 7 dias.
• Os eventos que ele coleta sozinho: a página vista (page_view, com o endereço da página e a página de onde você veio), a primeira visita (first_visit), o começo de uma sessão (session_start) e o tempo com a página em foco (user_engagement). Em todo evento vão também o idioma, o endereço da página, a página de onde você veio, o título da página e a resolução da tela.
• O endereço IP: segundo o Google, o Google Analytics não registra nem guarda o endereço IP. Para quem visita de fora da União Europeia, da Suíça e do Reino Unido, como do Brasil, o IP é usado para os serviços básicos e para a detecção de spam, nunca é associado a identificadores de usuário e é descartado depois do uso.

O código da visita não vai ao Google. Antes de carregar qualquer coisa do Google, a página tira o código de visita da nossa medição (id_sessao) do endereço que aparece no navegador, e ele fica de fora de tudo o que vai ao Google. A página continua com o código na memória da aba, para a nossa medição.

Se você recusar. Nada muda na página: ela e o diagnóstico funcionam do mesmo jeito, e nada do Google é carregado. Fica guardada só a sua escolha.

Como mudar a sua escolha. O link "Cookies", no fim da página, abre o aviso de novo. Se você tinha aceitado e passar a recusar, a página avisa o Google da sua recusa e apaga os cookies do Google Analytics deste site. Até você sair desta página, o Google ainda pode receber medições sem cookie; da próxima página em diante, nada do Google é carregado. Você também pode apagar os dados deste site nas configurações do seu navegador; aí o aviso aparece de novo na próxima visita.

Base legal desta medição e transferência dos dados para fora do Brasil: [a definir: jurídico da empresa que assina a política (#103)].

As letras da página vêm junto com ela, sem pedido a outro serviço. Se a medição mudar, esta política muda antes.

8. Por quanto tempo os dados ficam guardados

Os dados que você informa no diagnóstico ficam guardados por 12 meses, contados do último evento da pessoa. No fim do prazo, os dados que identificam você deixam de ser guardados: [a definir: o que se apaga, o que vira anônimo e como fica registrado (#106)]. Os dados da medição com o Google Analytics, se você aceitar: [a definir: por quanto tempo a conta do Google Analytics guarda os dados].

O sistema guarda só os dados listados no item 2. A qualquer momento, você pode pedir para apagar os seus dados antes do fim do prazo (item 9).

9. Os seus direitos e como pedir

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

1. a confirmação de que a gente trata dados seus;
2. acesso aos seus dados;
3. a correção de dados incompletos, errados ou desatualizados;
4. que dados desnecessários, em excesso ou tratados em desacordo com a lei sejam tornados anônimos, bloqueados ou apagados;
5. a portabilidade dos seus dados para outro fornecedor;
6. que os dados tratados com o seu consentimento sejam apagados;
7. a informação de com quem a gente compartilhou os seus dados;
8. a informação sobre a possibilidade de não dar o consentimento e o que acontece se não der: se você desmarcar a caixa de aceite, o diagnóstico aparece na tela, mas nada é enviado, a gente não guarda o seu contato nem as suas respostas, não manda cópia e a equipe não fala com você;
9. a retirada do consentimento.

Como pedir: pelo canal [a definir: e-mail ou canal de contato], falando com o encarregado [a definir: nome do encarregado]. Para proteger você, a gente pode pedir uma confirmação de que o pedido é seu. A resposta sai nos prazos da LGPD, em [a definir: prazo de resposta].

Para apagar os seus dados ou retirar o aceite: peça pelo mesmo canal. A partir do pedido, você sai da lista de contatos da equipe e ninguém mais fala com você pelos canais que retirou. Como e em quanto tempo os dados são apagados do sistema: [a definir: procedimento de apagamento (#106)].

Se achar que o seu pedido não foi atendido, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Como a gente protege os seus dados

• O sistema é dividido em partes, e cada parte tem uma chave de acesso que abre só o que ela precisa. A página que você usa não tem nenhuma chave e não fala direto com o sistema de gestão de contatos.
• Os dados que você informa no diagnóstico ficam só no sistema de gestão de contatos e na planilha de quem faz o contato, que só quem cuida do sistema e quem faz o contato abrem. Nunca em arquivos de trabalho nem em pastas compartilhadas.
• Painéis e estudos internos usam só números somados, sem identificar ninguém.
• As contas dos serviços ficam no nome da empresa, não de uma pessoa, e cada chave de acesso pode ser trocada se houver suspeita de problema.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco ou dano relevante a você, a gente avisa você e a ANPD, como a LGPD manda.

11. Mudanças nesta política

Se esta política mudar, a versão nova fica publicada neste mesmo endereço, com a data da atualização no topo. Se a mudança for no uso dos seus dados: [a definir: como você é avisado e se o aceite é pedido de novo].