Documento
Política de Privacidade
Como este site coleta, usa e guarda dados. Vale para sites.tzolkin.cloud.
Última atualização: definir data de publicação
1. Quem é o controlador
O controlador dos dados tratados neste site é:
Gustavo Sales Caldeira Consultoria em Tecnologia da Informação LTDA (nome fantasia Tzolkin)CNPJ 67.794.603/0001-83
Rua Pais Leme, 215, Conj. 1713 — Pinheiros
São Paulo/SP, CEP 05424-150
Adiante referida como Tzolkin Sites, unidade de presença digital da TZOLKIN.
Contato para assuntos de privacidade e exercício de direitos: definir e-mail do encarregado (DPO).
2. O que este site coleta
Este site não tem login e não tem carrinho. Tem um formulário, que aparece quando você clica em falar no WhatsApp — e só aí. Fora dele, a navegação é anônima.
| O quê | Para quê | Onde fica |
|---|---|---|
Parâmetros de campanha (utm_*, gclid, fbclid) |
Saber por qual anúncio ou link você chegou, para atribuir a conversa que você mesmo inicia | sessionStorage do seu navegador — apaga ao fechar a aba |
| Preferência de tema e resposta ao aviso de cookies | Não perguntar de novo e abrir o site do jeito que você deixou | localStorage do seu navegador — nunca sai dele |
| Navegação anônima (páginas vistas, cliques, dispositivo) | Entender quais páginas geram conversa e melhorar o site | Google Analytics 4 e Meta Pixel (navegador e servidor) — só depois do seu aceite |
| O que você digita no formulário: CNPJ ou CPF, e-mail, telefone e, se quiser, seu nome — mais o IP e o navegador de onde veio o envio | Chegar na conversa já sabendo do seu negócio, em vez de você ter que explicar tudo de novo no WhatsApp; e responder você depois | Banco de dados nosso, no Brasil. O aviso interno e a confirmação por e-mail saem pela Resend |
| Ficha pública da empresa, quando você informa um CNPJ | Preencher razão social, porte, atividade e cidade sem pedir isso a você | Consultada na BrasilAPI, que reexpõe dados públicos da Receita Federal, e guardada junto do seu contato. Na prévia mostrada enquanto você digita, se a BrasilAPI não responder, o CNPJ é consultado no OpenCNPJ ou no CNPJá, também dados públicos, e nada disso é guardado |
Duas coisas que valem dizer sobre o documento. Primeira: CNPJ ou CPF é escolha sua — o formulário tem os dois, porque boa parte de quem nos procura é MEI ou autônomo. Segunda: um CNPJ é consultado em serviços públicos (BrasilAPI, OpenCNPJ ou CNPJá), que devolvem dado público de empresa; um CPF não é enviado a lugar nenhum — não existe consulta pública de CPF e nós não fazemos nenhuma. Ele fica só no nosso banco, como parte do seu cadastro.
3. Cookies e medição
Nenhum script de terceiro é carregado antes de você responder ao aviso. Se você escolher Só o necessário, o Google Analytics e o Meta Pixel simplesmente não são injetados na página — não é uma configuração de "não rastrear", eles não chegam a existir na sua sessão.
Ao aceitar, dois terceiros passam a receber dados de navegação:
- Google Analytics 4 (Google LLC) — medição de audiência. Política do Google
- Meta Pixel (Meta Platforms) — medição de campanhas. Política da Meta
Envio servidor a servidor
Além do pixel que roda no seu navegador, os mesmos eventos são enviados à Meta a partir do nosso servidor, pela API de Conversões. Isso existe porque bloqueadores e restrições de navegador frequentemente impedem o pixel de completar o envio, o que distorce a medição das campanhas.
Nesse envio vão apenas: o nome do evento, o horário, a página, o seu
endereço IP, o identificador do seu navegador (user agent) e os cookies
de primeira parte que a Meta já usa (_fbp e _fbc).
Não enviamos nome, e-mail, telefone, CNPJ nem CPF. O que
você preenche no formulário fica conosco e não entra nesse envio, nem
hasheado.
O envio pelo servidor está sujeito ao mesmo consentimento: se você escolher "Só o necessário", ele não acontece.
Você pode mudar de ideia a qualquer momento: reabrir o aviso de cookies.
4. WhatsApp
O botão de conversa abre o WhatsApp com uma mensagem já escrita. Se você
chegou por uma campanha, essa mensagem inclui uma etiqueta curta de
origem (por exemplo [origem: google / cpc / odonto-bh]) para
sabermos de onde veio o contato.
A partir do momento em que você envia a mensagem, a conversa passa a ser regida também pelos termos do WhatsApp e da Meta. Os dados que você compartilhar ali (nome, telefone, o que contar sobre o negócio) são usados exclusivamente para atender ao seu pedido de orçamento.
5. Base legal
- Consentimento (art. 7º, I da LGPD) — para os cookies de medição.
- Procedimentos preliminares de contrato (art. 7º, V) — para os dados que você envia ao pedir orçamento.
- Legítimo interesse (art. 7º, IX) — para os parâmetros de campanha da sessão, que servem para atribuir corretamente um contato que você mesmo iniciou.
6. Por quanto tempo
- Parâmetros de campanha: enquanto a aba estiver aberta.
- Preferências (tema, consentimento): até você limpar os dados do navegador.
- Dados no Google Analytics: conforme a retenção configurada na propriedade, definir (padrão 14 meses).
- Conversas de WhatsApp: definir prazo de retenção.
7. Seus direitos
A LGPD garante que você peça confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação do consentimento. Para exercer qualquer um deles, escreva para definir e-mail do encarregado ou fale conosco pelo WhatsApp do site. O prazo de resposta é de até 15 dias.
8. Mudanças nesta política
Se algo mudar de forma relevante — um novo terceiro, uma nova finalidade — a data no topo é atualizada e o aviso de cookies volta a aparecer para quem já havia respondido.
Voltar ao site