Política de Privacidade

1. Quais dados coletamos

Coletamos apenas o que você informa e o que o navegador envia ao acessar o site:

• Cadastro do teste grátis (/comecar): nome, e-mail, WhatsApp, tipo de conta (empresa ou uso pessoal), nome da empresa quando houver e o plano de interesse, se você escolher um.
• Agendamento da reunião de ativação: o dia e o horário escolhidos, além dos dados do cadastro.
• Inscrição em aulas e eventos (masterclass): nome, WhatsApp, nome da empresa (provedor) e, quando pedido, e-mail.
• Diagnóstico para provedores: site, Instagram, nome e cidade do provedor, suas respostas ao questionário, seu nome e o canal escolhido para receber o resultado (e-mail ou WhatsApp).
• Origem da visita: a página de entrada, o site de onde você veio (referenciador), os parâmetros de campanha do link (UTM e identificador de clique do Meta), o tipo de aparelho (celular, tablet ou computador) e o país, deduzido pela rede da Vercel.
• Eventos de navegação: páginas vistas, cliques nos botões principais e início e envio de formulários.
• Endereço IP: usado só para limitar abuso (excesso de envios). Não guardamos o IP em si, e sim um código derivado dele com uma chave secreta (hash), que não permite recuperar o endereço.

No diagnóstico, completamos as respostas com informações públicas sobre o provedor, como o conteúdo do site, a presença em buscas e redes sociais e dados cadastrais públicos da empresa (CNPJ). São dados da empresa, e você confirma ou corrige o que aparece na tela.

Não pedimos dados sensíveis (saúde, religião, biometria e outros do art. 5º, II, da LGPD) e não pedimos dados de pagamento no site.

2. Para que usamos e com qual base legal

Cada uso tem uma base legal da Lei Geral de Proteção de Dados (Lei 13.709/2018, art. 7º):

• Liberar o teste grátis, marcar a reunião de ativação, enviar o convite e falar com você sobre o teste e a contratação: procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V).
• Inscrever você em aula ou evento e avisar sobre ele: procedimentos preliminares a seu pedido (art. 7º, V).
• Preparar e enviar o diagnóstico e falar com você sobre ele: consentimento, dado na caixa de aceite do formulário (art. 7º, I). Você pode revogá-lo a qualquer momento pelo contato do encarregado.
• Medir o uso do site, saber quais campanhas trazem visitas e cadastros e melhorar as páginas: legítimo interesse (art. 7º, IX).
• Medir e otimizar anúncios no Meta (Facebook e Instagram): legítimo interesse (art. 7º, IX).
• Proteger o site contra abuso e robôs: legítimo interesse (art. 7º, IX).
• Cumprir obrigação legal ou atender autoridade: art. 7º, II e VI.

Não vendemos dados pessoais.

3. Com quem compartilhamos

Usamos fornecedores para operar o site. Cada um recebe só o necessário para a sua função:

• Vercel (hospedagem): todo acesso ao site passa pelos servidores dela, que processam o IP e os dados técnicos da requisição.
• Supabase (banco de dados): onde guardamos cadastros, inscrições, diagnósticos e as métricas de visita.
• Google (Google Agenda e Google Meet): ao agendar, criamos um evento na agenda da nossa equipe com seu nome, empresa, WhatsApp e e-mail na descrição, e o Google envia o convite com o link do Meet para o seu e-mail.
• Discord (comunicação interna): quando alguém se cadastra no teste ou marca reunião, a equipe recebe um aviso num canal privado com nome, empresa, WhatsApp e e-mail. O canal também recebe um resumo diário só com números agregados.
• Meta (Facebook e Instagram): o Meta Pixel, carregado nas páginas, envia ao Meta as páginas visitadas e eventos de conversão, junto com cookies do próprio Meta. No cadastro do teste grátis ou da demonstração e na inscrição em aulas, enviamos também pela Conversions API o telefone, o e-mail e o primeiro nome, transformados antes em código irreversível (hash SHA-256), como o Meta exige.
• Microsoft Clarity: registra como as páginas são usadas (cliques, rolagem e movimento) para gerar mapas de calor e reproduções de sessão.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.

Google, Meta e Microsoft tratam os dados também conforme as próprias políticas de privacidade.

4. Transferência internacional

Google, Meta, Microsoft, Discord, Vercel e Supabase podem processar dados em servidores fora do Brasil, principalmente nos Estados Unidos. A aplicação do site roda na região dos Estados Unidos da Vercel. Essas transferências seguem o art. 33 da LGPD, com base nas cláusulas contratuais e garantias oferecidas por esses fornecedores.

5. Cookies e tecnologias parecidas

O site usa cookies próprios e de terceiros:

• livia_sid (próprio, 180 dias): número aleatório que diferencia um visitante de uma recarga de página nas métricas. Não contém dado seu e só é lido pelo nosso servidor.
• livia_vid (próprio, 30 minutos, renovado a cada página): número aleatório que agrupa as páginas de uma mesma visita e guarda de onde ela veio.
• Cookies do Meta (por exemplo _fbp e _fbc): criados pelo Meta Pixel para medir anúncios.
• Cookies do Microsoft Clarity: criados para os mapas de calor e as reproduções de sessão.

Você pode apagar ou bloquear cookies nas configurações do navegador. O site continua funcionando sem eles; só deixamos de medir a sua visita. Também é possível limitar o uso de dados para anúncios nas configurações de anúncios do Facebook e do Instagram.

6. Por quanto tempo guardamos

• Cadastros, inscrições e diagnósticos: enquanto forem úteis para o atendimento comercial. Se não houver contratação, por até 2 anos após o último contato, quando são apagados ou anonimizados, salvo obrigação legal de guardar por mais tempo.
• Os identificadores de clique do Meta guardados junto da visita (_fbc e _fbp): até 90 dias.
• Métricas de visita e eventos de navegação: guardadas para comparar períodos. Não trazem nome, e-mail ou telefone.
• Evento na agenda e aviso no Discord: ficam nas ferramentas internas da equipe e são apagados a seu pedido.
• Dados enviados a Meta, Google e Microsoft: pelo prazo das políticas de cada um.

Você pode pedir a exclusão antes desses prazos (veja a seção 7).

7. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e as consequências disso;
• revogação do consentimento;
• oposição a tratamento feito com base em legítimo interesse, se você entender que ele descumpre a lei.

Para exercer esses direitos, escreva para [email protected]. Podemos pedir informações para confirmar que o pedido é seu. Respondemos nos prazos da LGPD. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

O site funciona só por conexão criptografada (HTTPS). O banco de dados não aceita leitura nem escrita pelas chaves públicas do navegador: todo acesso passa pelo nosso servidor. O IP é guardado apenas em forma de hash com chave secreta, e o acesso às informações é restrito à equipe que precisa delas.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os titulares afetados e a ANPD, como exige a lei.

9. Crianças e adolescentes

O site é voltado a empresas e profissionais e não se destina a menores de 18 anos. Se soubermos que coletamos dados de um menor sem a autorização exigida, eles serão apagados.

10. Encarregado e contato

O encarregado pelo tratamento de dados pessoais (DPO) da LIVIA atende pelo e-mail [email protected].

Controlador: CSS Cariri Smart Systems Ltda., inscrita no CNPJ sob o nº 64.300.177/0001-96, com sede em Av. Cristóvão Colombo, 2144, Sala 408, Andar 3, Floresta, Porto Alegre/RS, CEP 90560-001.

11. Mudanças nesta política

Esta política muda quando o site muda a forma de tratar dados. A versão vigente é sempre a publicada nesta página, com a data da última atualização no topo.