Política de Privacidade

1. Quem é o responsável

O controlador dos dados tratados neste site e na nossa prospecção comercial é a Studio Web 360, com sede em Campinas · SP. O canal do encarregado pelo tratamento de dados é o e-mail contato@studioweb360.com.br.

Quando atendemos um negócio contratante, as conversas entre o atendente de IA e os clientes desse negócio são tratadas por nós como operadora: o controlador é o negócio contratante, que decide sobre esses dados. Pedidos sobre essas conversas devem ser feitos a ele — se chegarem a nós, repassamos.

2. Quais dados tratamos, para quê e com que base legal

• Visitantes do site. Para contar visitas guardamos a página acessada, o domínio de origem, os parâmetros de campanha do link que você clicou (utm_source, utm_medium, utm_campaign, utm_term, utm_content e gclid), o tipo de aparelho e um código irreversível gerado a partir do IP e do navegador, que muda todo dia. O IP em si não é guardado. Base legal: legítimo interesse (art. 7º, IX).
• Medição de anúncios. Quando chegamos até você por um anúncio, usamos o Google Analytics e o Google Ads para saber quais anúncios trazem pedidos de orçamento — sem isso não há como parar de pagar pelos que não trazem. Essas ferramentas gravam cookies próprios no seu navegador e recebem o endereço da página, o aparelho e a região aproximada. Não enviamos a elas seu nome, telefone ou e-mail. Base legal: legítimo interesse (art. 7º, IX); você pode recusar bloqueando cookies no navegador ou instalando o complemento de desativação do Google Analytics.
• Pedido de orçamento. Nome, WhatsApp e, se você informar, empresa, cidade, ramo e mensagem. Usamos para responder o seu pedido — inclusive com uma primeira mensagem automática no WhatsApp — e conversar sobre a contratação. Base legal: procedimentos preliminares a contrato, a seu pedido (art. 7º, V).
• Contato pelo Instagram. Quando você escreve no direct do nosso perfil ou comenta pedindo informação num post nosso, recebemos da Meta o seu nome de usuário, o nome e a foto do perfil, e o texto das mensagens e do comentário. Usamos para responder você no direct — por um atendente automatizado, com a nossa equipe acompanhando — e conversar sobre a contratação. Só escrevemos para quem falou com a gente primeiro. Base legal: procedimentos preliminares a contrato, a seu pedido (art. 7º, V).
• Prospecção de empresas. Dados de contato comerciais que o próprio negócio publica em buscadores e mapas: nome da empresa, telefone e e-mail comerciais, endereço, site, redes sociais e avaliações públicas; e, quando houver conversa, as mensagens trocadas. Usamos para oferecer nossos serviços a empresas. Base legal: legítimo interesse (art. 7º, IX), com opção de saída em toda abordagem.
• Clientes contratantes. Nome, e-mail, senha (guardada apenas como hash criptográfico), dados do negócio e documentos enviados para configurar o atendente, dados de cobrança e o registro do aceite da proposta (nome, e-mail, data, IP e navegador, como prova da contratação). Base legal: execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI).

Não tratamos dados pessoais sensíveis de propósito e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você. A pontuação que damos a empresas prospectadas serve apenas para organizar nosso trabalho comercial.

3. Não quer mais ser contatado?

Responda SAIR (ou “não quero mais receber”) a qualquer mensagem nossa no WhatsApp ou no direct do Instagram: o contato é bloqueado na hora, de forma automática, e não volta a ser abordado — nem em campanhas futuras. Se o contato foi por e-mail, basta responder “sair”, ou escrever para contato@studioweb360.com.br; registramos o bloqueio em até 2 dias úteis.

4. Com quem compartilhamos

Não vendemos nem cedemos dados pessoais. Compartilhamos apenas com fornecedores necessários para o serviço funcionar, que atuam como operadores sob contrato:

• Inteligência artificial (Anthropic) — gera as respostas das conversas e analisa informações públicas de empresas.
• WhatsApp e Instagram (Meta e a infraestrutura de conexão ao WhatsApp) — envio e recebimento de mensagens. Quando o cliente conecta o número pela API oficial da Meta, as mensagens passam pela conta da Meta dele.
• E-mail transacional (Resend) — envio de e-mails.
• Pagamentos (Mercado Pago) — cobrança. Dados de cartão são digitados direto no ambiente do Mercado Pago e não passam pelos nossos servidores.
• Google — busca de informações públicas de empresas e medição dos anúncios (Google Analytics e Google Ads).
• Hospedagem em nuvem (Render) — servidores e banco de dados.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

5. Transferência internacional

Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem para executar o serviço e com fornecedores que adotam cláusulas contratuais e garantias de proteção de dados compatíveis com a LGPD (art. 33).

6. Por quanto tempo guardamos

• Empresas prospectadas que não viraram clientes: eliminadas automaticamente após 12 meses sem nenhuma interação.
• Registros de visitas ao site: até 13 meses.
• Registros técnicos de mensagens recebidas (webhooks): 30 dias.
• Clientes contratantes: enquanto durar o contrato. Ao final, a cópia dos dados pode ser pedida em até 30 dias, e depois eles são eliminados.
• A lista de bloqueio (quem pediu para não ser contatado) é mantida enquanto for necessária para respeitar esse pedido. Documentos de contratação e cobrança são guardados pelos prazos legais (fiscais e de exercício de direitos).

7. Seus direitos

Como titular, você pode pedir a qualquer momento (art. 18 da LGPD):

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados;
• oposição a tratamento baseado em legítimo interesse — incluindo a prospecção;
• eliminação dos dados, respeitadas as hipóteses legais de guarda.

Envie o pedido para contato@studioweb360.com.br informando o telefone, o e-mail ou o @ do Instagram usado no contato com a gente. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

8. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas apenas como hash, acesso ao painel restrito por autenticação, separação dos dados de cada cliente, validação de assinatura em integrações e registro de acessos. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa gerar risco ou dano relevante, comunicaremos os afetados e a ANPD, como determina a lei.

9. Cookies e armazenamento local

O site público guarda no seu navegador os parâmetros de campanha do link que te trouxe até aqui, por até noventa dias, para saber qual anúncio originou um pedido de orçamento. Não é um identificador seu: são rótulos do anúncio, e nada neles diz quem você é.

Quando a medição de anúncios está ativa, o Google Analytics e o Google Ads também gravam cookies próprios — é o que permite a eles não contar a mesma pessoa duas vezes. Você pode bloqueá-los no seu navegador; o site continua funcionando igual.

A área do cliente e o painel guardam no navegador apenas o token da sua sessão, necessário para manter você conectado — ele sai quando você encerra a sessão.

10. Crianças e adolescentes

Nossos serviços são destinados a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

11. Alterações

Podemos atualizar esta política. A data no topo mostra a última revisão; mudanças relevantes serão comunicadas aos clientes contratantes.