Em uma frase: a Pupilay usa os seus dados para responder ao seu contato, para medir o desempenho do site e para mostrar anúncios a quem demonstrou interesse. Não vendemos dados, e você pode pedir acesso, correção ou exclusão a qualquer momento.
1. Quem somos
A PUPILAY SOLUCOES DIGITAIS LTDA, inscrita no CNPJ sob o nº 69.104.971/0001-88, com sede em Belo Horizonte, Minas Gerais, é a controladora dos dados pessoais tratados neste site, nos termos do artigo 5º, inciso VI, da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Nesta política, "Pupilay", "nós" e "nosso" se referem a essa empresa. "Você" e "titular" se referem à pessoa a quem os dados dizem respeito.
2. O que esta política cobre
Esta política descreve o tratamento de dados pessoais que acontece nos canais digitais da Pupilay: o site pupilay.com.br, as landing pages, os anúncios, o WhatsApp e o e-mail de contato.
Ela não cobre os dados que tratamos como operadores, por conta de um cliente, dentro da prestação de serviços contratada. Nesses casos, quem determina a finalidade é o cliente, que é o controlador, e as regras estão no contrato entre as partes.
Também não cobre o que acontece em sites de terceiros que você alcance por um link daqui. Cada um deles tem a política própria.
3. Dados que coletamos
3.1 Dados que você nos entrega
Quando você fala conosco pelo WhatsApp, por e-mail, por telefone ou por um formulário de uma landing page nossa, coletamos o que você escreve. Normalmente: nome, e-mail, telefone, nome da empresa e o conteúdo da mensagem.
Quando um serviço é contratado, coletamos ainda os dados necessários para emitir contrato e nota fiscal: CPF ou CNPJ, razão social, endereço e dados de faturamento.
O envio é sempre voluntário. Você decide o que conta.
3.2 Dados coletados automaticamente
Ao navegar pelo site, as ferramentas listadas na seção 6 coletam endereço IP, tipo de dispositivo e navegador, páginas visitadas, tempo de permanência, origem do acesso e interações na página. Esses dados vêm de cookies e tecnologias parecidas, e os que não são essenciais dependem do seu consentimento.
3.3 Dados que não coletamos
Não coletamos dados pessoais sensíveis, como origem racial, convicção religiosa, opinião política, dado de saúde, dado genético ou biométrico. Se você enviar esse tipo de informação por conta própria em uma mensagem, ela será apagada e não será usada.
Não tratamos dados de crianças e adolescentes de forma consciente. O site não é dirigido a menores de 18 anos.
4. Para que usamos
- Responder ao seu contato e preparar uma proposta.
- Prestar os serviços contratados e manter o relacionamento com o cliente.
- Emitir contratos, propostas e documentos fiscais.
- Medir o desempenho do site e melhorar a experiência de quem navega.
- Mensurar campanhas e exibir anúncios a quem já demonstrou interesse.
- Enviar comunicações sobre os nossos serviços, quando você autorizar.
- Cumprir obrigações legais, fiscais e regulatórias.
- Prevenir fraude e proteger a segurança dos nossos sistemas.
Não usamos dados pessoais para decisões automatizadas que afetem os seus interesses, nos termos do artigo 20 da LGPD.
5. Base legal
Todo tratamento descrito acima se apoia em uma das hipóteses do artigo 7º da LGPD:
| Tratamento | Base legal |
|---|---|
| Responder ao seu contato e preparar proposta | Procedimentos preliminares de contrato (art. 7º, V) |
| Executar o serviço contratado | Execução de contrato (art. 7º, V) |
| Emitir nota fiscal e guardar documentos | Obrigação legal e regulatória (art. 7º, II) |
| Cookies de análise, publicidade e remarketing | Consentimento (art. 7º, I) |
| Envio de comunicação de marketing | Consentimento (art. 7º, I) |
| Segurança, prevenção a fraude e melhoria do site | Legítimo interesse (art. 7º, IX) |
| Defesa em processo judicial ou administrativo | Exercício regular de direitos (art. 7º, VI) |
Quando a base for o consentimento, você pode retirá-lo a qualquer momento, e isso não invalida o que foi feito antes da retirada.
6. Ferramentas que tratam dados
O site utiliza as seguintes ferramentas de terceiros, cada uma com a própria política de privacidade:
- Google Analytics 4 e Google Tag Manager: medição de audiência e gerenciamento das tags.
- Google Ads: mensuração de campanhas e remarketing.
- Meta Pixel: mensuração de campanhas e remarketing no Facebook e no Instagram.
- Microsoft Clarity: mapas de calor e gravação de comportamento de navegação, com mascaramento de campos.
- Cloudflare: distribuição de conteúdo, proteção contra ataques e métricas de desempenho.
- AdOpt: registro da sua escolha sobre cookies.
- WordPress e provedor de hospedagem: operação do site.
- Google Workspace: e-mail corporativo e armazenamento dos contatos recebidos.
O detalhe de cada cookie, com nome e duração, está na Política de Cookies.
7. Com quem compartilhamos
Compartilhamos dados pessoais apenas quando necessário, e com quem está listado abaixo:
- Os fornecedores da seção 6, na condição de operadores, e apenas para a finalidade contratada.
- Plataformas de mídia, quando você interage com um anúncio nosso.
- Contabilidade e emissores de documento fiscal, para cumprir obrigação legal.
- Autoridades públicas, judiciais ou administrativas, quando houver requisição legal.
Não vendemos os seus dados pessoais e não os cedemos a terceiros para finalidade própria deles.
8. Dados fora do Brasil
Google, Meta, Microsoft e Cloudflare processam dados em servidores fora do Brasil, incluindo os Estados Unidos e a União Europeia. Isso caracteriza transferência internacional, tratada nos artigos 33 a 36 da LGPD.
Essas transferências se apoiam nas garantias que cada fornecedor declara adotar, como cláusulas contratuais padrão e certificações de adequação reconhecidas por autoridades de proteção de dados.
9. Marketing e descadastro
Podemos enviar conteúdo e ofertas sobre os nossos serviços a quem demonstrou interesse por um dos nossos canais. Toda comunicação traz um caminho de saída.
Para sair da lista, basta responder qualquer mensagem pedindo o descadastro, ou escrever para [email protected] com o assunto "Descadastro". O pedido é atendido em até 5 dias úteis.
Sair da lista de marketing não interrompe as mensagens operacionais de quem é cliente, como resposta a uma solicitação, aviso de entrega ou cobrança.
10. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Contato que não virou cliente | Até 24 meses após o último contato |
| Dados de cliente e do contrato | Durante o contrato e por 5 anos após o término |
| Documentos fiscais | 5 anos, conforme a legislação tributária |
| Registros de acesso ao site | 6 meses, conforme o art. 15 do Marco Civil da Internet |
| Dados de navegação nas ferramentas de terceiros | Conforme a duração de cada cookie, listada na Política de Cookies |
| Registro do seu consentimento | Enquanto o consentimento valer e por 5 anos depois, como prova |
Depois desses prazos, os dados são apagados ou anonimizados, salvo se houver obrigação legal ou processo em curso que exija mantê-los.
11. Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados:
- Transmissão por conexão criptografada (HTTPS/TLS) em todo o site.
- Proteção de borda e mitigação de ataques pela Cloudflare.
- Autenticação em duas etapas nas contas que acessam dados.
- Acesso restrito ao necessário, por pessoa e por ferramenta.
- Revisão periódica de permissões e remoção de acessos que deixam de ser necessários.
Nenhum sistema é imune a risco. Se ocorrer um incidente de segurança capaz de causar risco ou dano relevante, adotaremos, conforme o artigo 48 da LGPD e a Resolução CD/ANPD nº 15/2024:
- Contenção imediata e avaliação do impacto.
- Comunicação à ANPD no prazo legal, quando aplicável.
- Comunicação aos titulares afetados, quando houver risco relevante.
- Registro do incidente e das medidas tomadas.
12. Seus direitos
O artigo 18 da LGPD garante a você o direito de:
- Confirmar se tratamos dados seus.
- Acessar os dados que temos.
- Corrigir dado incompleto, inexato ou desatualizado.
- Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei.
- Pedir a portabilidade a outro fornecedor.
- Pedir a eliminação dos dados tratados com base no consentimento.
- Saber com quem compartilhamos os seus dados.
- Saber o que acontece se você não consentir.
- Revogar o consentimento.
- Opor-se a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar que você é mesmo o titular, e isso é uma medida de segurança a seu favor.
Se a nossa resposta não resolver, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados em gov.br/anpd.
13. Encarregado (DPO)
O canal de comunicação entre você, a Pupilay e a ANPD é o e-mail [email protected], aos cuidados do Encarregado pelo Tratamento de Dados Pessoais.
14. Cookies
O uso de cookies e tecnologias parecidas está descrito em detalhe, ferramenta por ferramenta, na Política de Cookies. Lá você encontra o nome de cada cookie, a duração e como recusar.
15. Alterações
Esta política pode ser atualizada quando os nossos serviços ou a legislação mudarem. A versão vigente fica sempre publicada nesta página, com a data de atualização no topo. Mudança relevante é comunicada pelos nossos canais antes de valer.
16. Contato
Para qualquer assunto desta política:
PUPILAY SOLUCOES DIGITAIS LTDA
CNPJ 69.104.971/0001-88
Belo Horizonte, MG, Brasil
[email protected]