Esta política explica, em linguagem simples, como a Olorin Digital trata os dados pessoais de quem visita o site olorin.com.br, pede orçamento ou fala com a gente pelo WhatsApp. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem é responsável pelos seus dados
A controladora dos dados é a Olorin Digital, agência de marketing digital com atendimento 100% remoto.
Contato: digital@olorin.com.br ou WhatsApp (41) 99646-0861.
CNPJ da Olorin Digital: 57.027.011/0001-82.
2. Encarregado de dados (DPO)
O encarregado pelo tratamento de dados pessoais é Derek Gonçalves. Fale com ele pelo e-mail digital@olorin.com.br, com o assunto "Privacidade".
3. Quais dados coletamos
- Formulário de orçamento ou Raio-X: nome, WhatsApp, e-mail, empresa ou instituição (ou o seu perfil), cargo, porte (como o tamanho da equipe, o número de alunos ou de seguidores), site ou perfil do Instagram (opcional), serviços ou desafios de interesse, verba de anúncio, a mensagem que você escrever e a data e a hora do seu aceite.
- Origem do contato: a página em que você enviou o formulário, o site de onde veio e os códigos de campanha do endereço (como utm_source, gclid e fbclid). Assim sabemos qual anúncio ou canal trouxe o pedido.
- Proteção contra robôs: quanto tempo o formulário ficou aberto e uma versão embaralhada (hash) do seu endereço IP, guardada por cerca de 10 minutos para barrar envios em série. Ela não fica junto do seu pedido.
- Conversas: o que você mandar para a gente pelo WhatsApp, por e-mail ou em reunião por vídeo.
- Registros de acesso: como em todo site, a hospedagem registra o IP, a data e a hora das visitas. O Marco Civil da Internet (Lei nº 12.965/2014) manda guardar esses registros por 6 meses.
- Medição de visitas e anúncios: com cookies, só se você permitir no aviso de cookies; sem permissão, o Google recebe apenas sinais sem cookies e sem identificação (veja a seção 7).
Não pedimos CPF, endereço, dados bancários nem dados sensíveis, como saúde, religião ou opinião política. Por favor, não mande esse tipo de informação no campo de mensagem.
4. Para que usamos e com qual base legal
- Responder o seu pedido, fazer o Raio-X e mandar a proposta. Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V, da LGPD). A caixa "Concordo em ser contatado" registra esse pedido.
- Cumprir o contrato, se você virar cliente. Base legal: execução de contrato (art. 7º, V) e cumprimento de obrigação legal, como as fiscais (art. 7º, II).
- Saber qual canal trouxe o contato e proteger o formulário contra spam. Base legal: legítimo interesse (art. 7º, IX), com o mínimo de dados e sem nenhuma decisão automática sobre você.
- Medir visitas e o resultado dos nossos anúncios. Base legal: o seu consentimento no aviso de cookies (art. 7º, I), que você pode retirar quando quiser. Antes da sua escolha, só vão sinais sem cookies e sem identificar você, para contar visitas de forma agregada: legítimo interesse (art. 7º, IX).
- Guardar os registros de acesso e nos defender, se houver processo. Base legal: obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
Não vendemos os seus dados, não mandamos mensagem em massa e não usamos os seus dados para outra finalidade sem avisar antes.
5. Com quem compartilhamos
- Locaweb: hospeda o site, os pedidos do formulário e o nosso e-mail, em servidores no Brasil.
- WhatsApp (Meta): quando você escolhe falar pelo WhatsApp, a conversa segue também as regras do próprio WhatsApp.
- Google e Meta (medição): o Google recebe, desde a primeira página, só sinais sem cookies e sem identificador; com a sua permissão no aviso de cookies, Google e Meta recebem dados de navegação, como páginas vistas, cliques e um identificador do navegador. O site não envia o seu nome, telefone ou e-mail para essas ferramentas.
- Ferramenta de agenda: se você usar o link para marcar um horário, ela recebe os dados que você preencher lá, conforme a política dela.
- Autoridades: só quando a lei ou uma ordem judicial exigir.
Se passarmos a usar outra ferramenta com os seus dados, como um sistema de gestão de clientes, ela entra nesta lista antes.
6. Dados fora do Brasil
Google e Meta podem tratar dados de navegação em servidores fora do Brasil, como nos Estados Unidos. Isso acontece com os sinais sem cookies do Google, com o seu consentimento para a medição ou quando você escolhe usar o WhatsApp, e essas empresas declaram adotar as garantias que a LGPD exige para esse envio (art. 33), como cláusulas contratuais padrão.
7. Cookies e medição
Cookies e tecnologias parecidas, como o armazenamento do navegador, guardam pequenas informações no seu aparelho. O site usa três tipos:
- Necessários: guardam no seu navegador a sua escolha sobre cookies e, só enquanto a aba estiver aberta, a origem da visita (para ir junto com o seu pedido) e a versão do formulário que você viu. Não dependem de autorização.
- Análise (Google Analytics 4): conta visitas, páginas e cliques de forma agregada. Cookies _ga e _ga_*, por até 2 anos.
- Marketing (Meta Pixel e Google Ads): mostra quais anúncios trouxeram visitas e pedidos e permite mostrar anúncios a quem já visitou o site. Cookies como _fbp, _fbc, _gcl_au e _gcl_aw, por até 90 dias.
Nenhum cookie de Análise ou Marketing é gravado antes da sua escolha. O Google Analytics e o Google Tag Manager carregam no modo de consentimento do Google com tudo negado: até você aceitar, o Google recebe só sinais sem cookies e sem identificador, para contar visitas de forma agregada. O Meta Pixel só carrega se você aceitar Marketing. O aviso tem três botões com o mesmo destaque: Aceitar tudo, Recusar e Personalizar. Enquanto nenhuma ferramenta de medição estiver ligada no site, o aviso nem aparece.
Para mudar de ideia, use "Preferências de cookies", no rodapé ou no botão abaixo, ou apague os cookies nas configurações do navegador. Recusar não impede você de usar o site nem de pedir orçamento.
8. Por quanto tempo guardamos
- Pedidos de orçamento e conversas: até 24 meses depois do último contato. Se você virar cliente, pelo tempo do contrato e, depois dele, pelos prazos que a lei exige, como os fiscais.
- Registros de acesso ao site: 6 meses.
- Hash do IP contra spam: cerca de 10 minutos.
- Sua escolha sobre cookies: fica no seu navegador até você apagar ou mudar.
- Dados de medição: pelo prazo configurado no Google e na Meta, de até 14 meses no Google Analytics.
Depois desses prazos, apagamos os dados ou deixamos anônimos. Você pode pedir a exclusão antes, menos do que a lei obriga a guardar.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- portabilidade dos dados para outro fornecedor;
- eliminação dos dados tratados com o seu consentimento e informação sobre o que acontece se você não consentir;
- informação sobre com quem compartilhamos os seus dados;
- revogação do consentimento e oposição a um tratamento que você considere irregular.
Como pedir: escreva para digital@olorin.com.br, com o assunto "Privacidade", ou mande mensagem no WhatsApp (41) 99646-0861. Podemos pedir uma confirmação simples de que o pedido é seu. Respondemos em até 15 dias.
Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), no site gov.br/anpd.
10. Segurança
O site usa conexão criptografada (HTTPS). Os pedidos ficam numa pasta do servidor fechada ao público, e só a equipe da Olorin acessa o e-mail e as planilhas, com senha. Nenhum sistema é totalmente seguro. Se houver um incidente que possa trazer risco a você, avisamos você e a ANPD, como manda a lei (art. 48).
11. Crianças e adolescentes
O site é feito para empresas, instituições e adultos que contratam serviços de marketing. Não coletamos de propósito dados de menores de 18 anos. Se isso acontecer, apagamos assim que soubermos.
12. Propostas e direito de arrependimento
O site não publica preços. O escopo, o prazo, o valor e as condições ficam na proposta e no contrato. A verba de anúncio não entra no valor dos serviços, porque você paga direto às plataformas.
Se você contratar a distância (pelo site, WhatsApp, e-mail ou reunião por vídeo), pode desistir em até 7 dias da assinatura, com devolução do que tiver pago, como prevê o art. 49 do Código de Defesa do Consumidor, quando ele se aplica. Isso vale também para os formatos mensais, que têm contrato mínimo de 3 meses.
13. Mudanças nesta política
Podemos atualizar este texto quando o site ou a lei mudarem. A data da última atualização fica sempre no topo da página.