Como tratamos os seus dados

1. Quem é o controlador

A Lael Tecnologia (CNPJ 67.907.218/0001-03, São José do Rio Preto/SP) é a controladora dos dados pessoais tratados nos termos desta política, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Para qualquer assunto relacionado a esta política — incluindo pedidos de acesso ou exclusão — fale conosco pelo WhatsApp (17) 99172-8842.

2. Que dados tratamos

Só o que você nos informa, nas conversas que você inicia ou aceita ter conosco. Não compramos listas e não enriquecemos seus dados com bases de terceiros.

Formulários das nossas páginas

• Nome, WhatsApp e nome da empresa
• O que você nos conta sobre a operação: o processo que quer resolver, o setor da empresa e, em algumas páginas, quando pretende começar

Usados para identificar você e dar continuidade ao que você pediu.

Conversas pelo WhatsApp

Depois do formulário, a conversa continua pelo WhatsApp da Lael. Guardamos as mensagens trocadas com você — texto, e a indicação de que houve foto, áudio ou documento — no nosso sistema de atendimento, para que quem vai conversar com você na reunião já conheça o contexto. Conversas do nosso WhatsApp que não têm relação com um contato comercial (clientes, fornecedores, conversas pessoais) não são guardadas.

Reuniões

As reuniões acontecem pelo Google Meet e podem ser gravadas e transcritas. A transcrição serve para registrar com precisão o que foi dito sobre a sua operação e embasar a proposta. Guardamos no convite o seu nome e, se você informar, o seu e-mail.

Demonstração de leitura de canhoto

Nas páginas de comprovante de entrega, você pode enviar a foto de um canhoto para ver a leitura funcionando. A imagem é enviada para a leitura por inteligência artificial (seção 5), e nós não guardamos a imagem nem o que foi lido. Guardamos só um registro técnico de que houve uma leitura — o tipo de documento, a qualidade da foto, se havia assinatura e ressalva, o tempo e o custo da leitura — e o seu IP de forma cifrada, para limitar o número de leituras e evitar abuso. Na tela, documentos de pessoa (CPF, RG) aparecem mascarados. Envie só imagens que você pode compartilhar; os exemplos da página são fictícios.

Origem da visita

Quando você chega por um anúncio ou link de campanha, guardamos os parâmetros de campanha presentes no endereço (utm_source, utm_medium, utm_campaign, utm_content e utm_term). Eles indicam qual anúncio trouxe você — não identificam você.

Dados técnicos

• Endereço IP e navegador, usados para limitar envios repetidos, evitar abuso e medir anúncios (seção 6)
• Páginas visitadas e etapas do formulário: de forma agregada no nosso sistema e, nas páginas descritas na seção 6, também pela tag do Google, para medir anúncios e formar públicos de publicidade

3. Por que tratamos esses dados

Tratamos seus dados com base no seu consentimento, dado ao enviar o formulário depois de ler o aviso que o acompanha, e na execução de procedimentos preliminares a um contrato que você mesmo pediu — conversar sobre a sua operação e preparar uma proposta. As finalidades são:

• entrar em contato e conversar com você sobre a solicitação que enviou;
• agendar, realizar e registrar as reuniões;
• organizar o que você nos contou para preparar a proposta;
• entender, de forma agregada, como as páginas estão sendo usadas e qual campanha trouxe cada visita;
• mostrar anúncios da Lael a quem já visitou as nossas páginas de soluções (seção 6).

A medição de anúncios e os públicos de publicidade descritos na seção 6 se baseiam no legítimo interesse da Lael em medir as próprias campanhas e divulgar seus serviços a quem já demonstrou interesse por eles. Você pode se opor a qualquer momento, como explicado na seção 6, sem perder acesso às páginas.

Não usamos seus dados para nenhuma outra finalidade sem pedir seu consentimento de novo.

4. Atendimento pelo WhatsApp e uso de inteligência artificial

O WhatsApp da Lael está conectado à plataforma oficial do WhatsApp Business, da Meta. Por isso, as mensagens que você troca conosco passam pela infraestrutura da Meta e chegam ao nosso sistema de atendimento.

Parte das respostas pode ser escrita por um assistente automático, que usa inteligência artificial para entender o que você precisa, oferecer horários de reunião e enviar lembretes. Ele não se apresenta como uma pessoa: se você perguntar, ele diz que é o atendimento automático — e você pode pedir para falar com alguém da equipe a qualquer momento. Assuntos como preço, prazo e proposta são sempre tratados por uma pessoa.

Também usamos inteligência artificial para organizar a transcrição das reuniões em um resumo da sua operação, que a nossa equipe revisa. Nenhuma decisão sobre você é tomada de forma exclusivamente automatizada.

5. Com quem compartilhamos

Com os fornecedores abaixo, cada um para uma função específica:

Esses fornecedores processam dados fora do Brasil. A transferência internacional acontece com base no seu consentimento e nas salvaguardas contratuais de cada um deles.

Não vendemos seus dados. Não os compartilhamos com anunciantes, parceiros comerciais ou qualquer terceiro além dos listados acima.

6. Cookies e medição de anúncios

Usamos o Meta Pixel e a API de Conversões da Meta para medir o desempenho dos nossos anúncios — quantas pessoas chegaram à página, abriram o formulário e o enviaram. Esses recursos podem usar cookies e recebem dados técnicos, como endereço IP, navegador e identificadores de clique do anúncio.

Quando você envia o formulário, a API de Conversões também recebe o seu WhatsApp e o seu nome criptografados — transformados num código irreversível (hash SHA-256) antes de saírem do nosso sistema —, além de um código interno do contato. A Meta compara esse código com os dados das contas dela apenas para saber se o envio veio de alguém que viu ou clicou num anúncio da Lael. Não enviamos à Meta o nome da empresa nem as respostas do formulário.

Medição de anúncios do Google

Nas páginas de soluções que divulgamos no Google, utilizamos a tag do Google Ads para duas coisas:

• medir as campanhas: a visita à página, a abertura do formulário e o envio do formulário, ligados ao anúncio em que você clicou;
• formar públicos de publicidade (remarketing): quem visitou essas páginas pode voltar a ver anúncios da Lael nos serviços do Google, como YouTube, Gmail e Discover. Esses públicos são administrados pelo Google; nós não recebemos a lista das pessoas que fazem parte deles.

Essa tag pode utilizar cookies e identificadores técnicos, como o identificador do clique no anúncio, o endereço da página visitada, o endereço IP e o navegador. Não enviamos ao Google seu nome, empresa, número de WhatsApp, mensagem ou demais informações preenchidas no formulário. Enviamos apenas o nome da etapa (visita, formulário aberto, formulário enviado), a página e, no envio, um identificador aleatório para evitar a contagem duplicada do mesmo contato. A página inicial do site não carrega essa tag.

Você pode bloquear esses cookies nas configurações do navegador, por meio das preferências de anúncios da Meta ou da Minha Central de Anúncios do Google, onde também é possível desativar anúncios personalizados. As páginas continuam funcionando normalmente se você bloquear. Para se opor ao envio do seu WhatsApp e nome criptografados à Meta, fale conosco pelo WhatsApp indicado na seção 1.

7. Integrações com serviços e APIs do Google

A Lael Tecnologia utiliza APIs e serviços do Google em ferramentas internas próprias, sob o nome de aplicativo Lael Tecnologia, com duas finalidades:

• Google Ads API — gerenciar, analisar e otimizar as campanhas de publicidade da própria Lael Tecnologia, nas contas de anúncio que nos pertencem ou que administramos com autorização do titular da conta;
• Google Calendar e Google Meet — criar, remarcar e cancelar as reuniões comerciais na agenda da própria Lael, configurar a sala da reunião e obter a transcrição das reuniões que nós mesmos criamos.

Não oferecemos essas integrações como produto a terceiros.

Esta seção trata dessas APIs internas. A tag de medição de anúncios usada em algumas páginas deste site é outra coisa, e está descrita na seção 6.

Autorização

O acesso acontece por OAuth 2.0 do Google: a autorização é concedida explicitamente pelo titular da conta — a própria Lael —, na tela de consentimento do Google, e fica limitada aos escopos apresentados nessa tela. A autorização pode ser revogada a qualquer momento em myaccount.google.com/permissions, o que interrompe o acesso.

Que dados são acessados

Na Google Ads API, apenas dados das contas de anúncio autorizadas: campanhas, grupos de anúncios, palavras-chave, criativos e métricas de desempenho. No Calendar e no Meet, apenas os eventos e as salas das reuniões comerciais que o nosso sistema cria na agenda da Lael, com seus participantes e transcrições. Não acessamos e-mail, fotos ou contatos da conta Google autorizada, nem agendas de outras pessoas.

Como esses dados são tratados

As credenciais de acesso, como tokens OAuth, ficam somente no servidor, com acesso restrito, e nunca são expostas no navegador; o tráfego é criptografado (HTTPS). Os dados das campanhas são consultados sob demanda para relatórios e análises. Os dados das reuniões ficam no mesmo sistema de atendimento descrito na seção 5 (Supabase), junto do registro comercial do contato.

Dados obtidos das APIs do Google não são enviados ao Meta Pixel, à API de Conversões ou a qualquer ferramenta de medição de audiência.

Limites de uso

Dados obtidos por APIs do Google são usados exclusivamente para as finalidades descritas nesta seção e não serão utilizados de forma incompatível com as permissões concedidas na autorização nem com as políticas do Google aplicáveis a essas APIs, incluindo a Política de Dados do Usuário dos Serviços de API do Google.

Não vendemos esses dados, não os cedemos a terceiros e não os utilizamos para publicidade de terceiros, formação de perfis de pessoas ou qualquer finalidade alheia às descritas acima.

8. Por quanto tempo guardamos

Mantemos seus dados — incluindo conversas e transcrições de reunião — enquanto houver relacionamento comercial ou até que você peça a exclusão, o que vier primeiro. Registros de consentimento podem ser mantidos por mais tempo, como prova de conformidade, conforme a própria LGPD prevê.

9. Seus direitos

A LGPD garante a você o direito de:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação dos dados;
• solicitar a portabilidade;
• revogar o consentimento a qualquer momento;
• saber com quais entidades compartilhamos seus dados;
• pedir a revisão, por uma pessoa, de qualquer tratamento automatizado.

Para exercer qualquer um deles, fale conosco pelo WhatsApp (17) 99172-8842. Respondemos em até 15 dias, como a lei determina.

Revogar o consentimento não torna ilegal o tratamento feito antes da revogação.

10. Segurança

Os dados trafegam criptografados (HTTPS) e ficam armazenados com acesso restrito. As credenciais de acesso ao banco e às APIs existem apenas no servidor e nunca são expostas no navegador.

Nenhum sistema é totalmente imune. Se ocorrer um incidente que possa gerar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como exige a lei.

11. Alterações

Se esta política mudar, atualizamos a data no topo desta página. Mudanças relevantes na forma como tratamos seus dados serão comunicadas pelo canal de contato que você nos informou.