Esta política explica quais dados pessoais a KV Digital coleta pelo site (inclusive o blog), pelos formulários, pela newsletter e pelo WhatsApp, para que usamos esses dados e como você pode controlá-los. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).
Se ficar alguma dúvida depois de ler, fale com a gente pelos canais da seção 1.
1. Quem cuida dos seus dados
A controladora dos dados, ou seja, quem decide como eles são usados, é a AGENCIA KV DIGITAL LTDA, inscrita no CNPJ 61.562.441/0001-71.
Para qualquer assunto sobre dados pessoais, fale com o nosso encarregado pelo tratamento de dados (também chamado de DPO):
- Nome: Kleiton Felix Gonzaga
- E-mail: contato@kvdigital.com.br
- WhatsApp: (19) 98100-8590
Pedidos de acesso aos dados são respondidos em até 15 dias, prazo previsto no art. 19 da LGPD.
2. Quais dados coletamos
Coletamos apenas o que você nos envia e o que o site registra automaticamente durante a visita.
| Onde | Dados coletados | Como chegam até nós |
|---|---|---|
| Formulário de contato | Nome, empresa, WhatsApp, e-mail, segmento, faixa de investimento em marketing, serviços de interesse e mensagem | Você preenche |
| Newsletter | Você preenche | |
| Nome e número do perfil e o conteúdo da conversa | Você inicia a conversa pelo botão do site | |
| Navegação no site | Endereço IP, data e hora do acesso, tipo de dispositivo, sistema operacional, navegador e páginas visitadas | Registros do servidor e, se ativadas, ferramentas de medição (seção 5) |
| Proteção contra spam e ataques | Endereço IP e dados do navegador | Verificações automáticas do formulário e do servidor [confirmar: plugin de segurança ou anti-spam, se houver] |
| Área administrativa | Nome, e-mail, login e registros de atividade de quem tem acesso ao painel do WordPress | Apenas equipe da KV e fornecedores autorizados |
As mensagens enviadas pelos formulários não ficam guardadas no site: elas chegam por e-mail à equipe da KV.
Não pedimos dados sensíveis, como saúde, religião, opinião política ou biometria. Se você enviar algum dado desse tipo em uma mensagem, ele é descartado.
Arquivos de imagem podem carregar dados de localização (EXIF). Removemos esses dados antes de publicar fotos no site.
3. Para que usamos os dados e com qual base legal
Cada uso tem uma das bases legais previstas no art. 7º da LGPD.
| Finalidade | Base legal |
|---|---|
| Responder o seu contato e preparar uma proposta | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| Prestar os serviços contratados e emitir notas fiscais | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Enviar a newsletter e conteúdos por e-mail | Consentimento (art. 7º, I), que você retira a qualquer momento pelo link no rodapé do e-mail ou pelos canais da seção 1 |
| Medir visitas e melhorar o site, se usarmos ferramentas de medição | Consentimento (art. 7º, I), pedido no aviso de cookies |
| Mostrar anúncios da KV para quem já visitou o site, se usarmos essas ferramentas | Consentimento (art. 7º, I), pedido no aviso de cookies |
| Proteger o site contra spam, fraudes e ataques | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso exigidos por lei | Obrigação legal (art. 7º, II) e Marco Civil da Internet (Lei nº 12.965/2014) |
| Defender a KV em processos judiciais ou administrativos | Exercício regular de direitos (art. 7º, VI) |
Não vendemos nem alugamos dados pessoais. Também não usamos os seus dados para finalidades diferentes das listadas acima sem avisar antes.
4. Quando tratamos dados em nome dos nossos clientes
Nos serviços de marketing, a KV acessa dados de clientes das empresas que nos contratam: contatos de campanhas, listas de e-mail, leads de formulários, mensagens em redes sociais e dados de CRM.
Nesses casos, a empresa contratante é a controladora e a KV atua como operadora. Isso significa que:
- Usamos esses dados só para executar o serviço contratado e conforme as instruções do cliente
- Não usamos esses dados em campanhas da própria KV nem os repassamos a terceiros fora do serviço
- Seguimos as regras de segurança desta política e as cláusulas de proteção de dados do contrato
- Ao fim do contrato, devolvemos ou apagamos os dados, conforme o cliente decidir
Se você é cliente de uma empresa atendida pela KV e quer exercer algum direito sobre os seus dados, o pedido deve ser feito à empresa. Se ele chegar até nós, encaminhamos e ajudamos a empresa a responder.
5. Cookies e conteúdo incorporado
Cookies são pequenos arquivos que o site grava no seu navegador para lembrar informações entre uma página e outra.
Hoje o site não grava cookies de medição nem de publicidade para quem o visita. Se passarmos a usar ferramentas como as da tabela abaixo, elas só serão ativadas depois do seu aceite em um aviso de cookies, que também permitirá mudar a sua escolha depois, e esta política será atualizada.
| Tipo | Para que serve | Exemplos | Validade | Precisa do seu aceite? |
|---|---|---|---|---|
| Painel do WordPress | Manter a equipe da KV conectada à área administrativa. Não são gravados para visitantes | wordpress_logged_in_*, wp-settings-* | Da sessão até 1 ano | Não |
| Medição (se ativada) | Contar visitas e entender quais páginas funcionam melhor | Google Analytics (_ga) | Até 2 anos | Sim |
| Marketing (se ativado) | Mostrar anúncios da KV para quem já visitou o site e medir resultados de campanhas | Meta Pixel (_fbp), Google Ads | Até 90 dias, conforme a ferramenta | Sim |
Você também pode apagar ou bloquear cookies nas configurações do navegador.
Conteúdo incorporado de outros sites
Algumas páginas podem exibir conteúdos de outros serviços, como vídeos do YouTube, posts do Instagram e o mapa do Google Maps. Esses conteúdos se comportam como se você tivesse visitado o site de origem: eles podem coletar dados, gravar cookies e acompanhar a sua interação, principalmente se você estiver conectado à sua conta nesses serviços. Esse tratamento segue a política de privacidade de cada serviço.
Para reduzir isso, o mapa da página de contato só carrega o Google Maps quando você clica em “Ver mapa”, e as fontes do site são servidas pelo próprio site, sem chamadas a serviços do Google.
6. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que nos ajudam a operar o site e o atendimento, e só o necessário para cada serviço.
| Fornecedor | Para quê | Dados envolvidos |
|---|---|---|
| Hospedagem e servidor [confirmar: nome do provedor] | Manter o site no ar e guardar backups | Dados enviados pelo site e registros de acesso |
| CDN e firewall [confirmar: ex.: Cloudflare, se usado] | Acelerar o site e bloquear ataques | Endereço IP e dados de navegação |
| Envio de e-mails do site [confirmar: serviço de SMTP] | Entregar as mensagens dos formulários à equipe da KV | Dados dos formulários |
| Google (Maps e, se ativados, Analytics e Ads) | Mapa da página de contato, medição e anúncios | Dados de navegação e endereço IP |
| Meta (WhatsApp e, se ativado, Pixel) | Atendimento e anúncios | Conversas no WhatsApp e dados de navegação |
| E-mail e newsletter [confirmar: ferramenta] | Envio da newsletter | |
| CRM de atendimento [confirmar: ferramenta] | Organizar contatos e propostas | Dados do formulário e histórico de contato |
| Contabilidade | Emitir notas e cumprir obrigações fiscais | Dados de clientes contratantes |
| Autoridades públicas | Cumprir a lei ou uma ordem judicial | O que for exigido |
Todos os fornecedores se comprometem, por contrato ou pelos termos de uso, a proteger os dados e a usá-los só para o serviço prestado.
Transferência para outros países
Alguns desses fornecedores guardam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com garantias contratuais de que os dados terão proteção equivalente à exigida no Brasil.
7. Por quanto tempo guardamos
Guardamos cada dado só pelo tempo necessário para a finalidade ou pelo prazo que a lei exige. Depois disso, os dados são apagados ou tornados anônimos.
| Dado | Prazo |
|---|---|
| Contato que não virou cliente | Até 2 anos após o último contato [confirmar] |
| Dados de clientes contratantes | Durante o contrato e por 5 anos após o fim, para obrigações fiscais e defesa em processos |
| Inscrição na newsletter | Até você cancelar |
| Registros de acesso ao site | 6 meses, como exige o art. 15 do Marco Civil da Internet |
| Cookies | Conforme a tabela da seção 5 |
| Backups do site | Até 30 dias, sobrescritos automaticamente [confirmar com a hospedagem] |
8. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- Confirmar se tratamos dados seus
- Acessar os dados que temos sobre você
- Corrigir dados incompletos, errados ou desatualizados
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei
- Pedir a portabilidade dos dados para outro fornecedor
- Pedir a eliminação dos dados tratados com base no seu consentimento
- Saber com quais empresas compartilhamos os seus dados
- Saber que pode negar o consentimento e o que acontece se negar
- Retirar o consentimento, como cancelar a newsletter ou recusar cookies
- Se opor a um tratamento feito com outra base legal, quando ele descumprir a LGPD
Para exercer qualquer um desses direitos, escreva para contato@kvdigital.com.br. Podemos pedir uma confirmação de identidade antes de atender, para evitar que outra pessoa acesse os seus dados.
Se não ficar satisfeito com a nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd, ou aos órgãos de defesa do consumidor.
9. Outros pontos importantes
Crianças e adolescentes
O site é voltado a empresas e profissionais e não se destina a menores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. Se percebermos que recebemos dados de um menor sem a autorização de um responsável, como exige o art. 14 da LGPD, apagamos esses dados.
Decisões automatizadas
Não tomamos decisões sobre você apenas de forma automatizada. Toda proposta e todo atendimento passam por uma pessoa da equipe. Se isso mudar, você poderá pedir a revisão da decisão, como garante o art. 20 da LGPD.
Links para outros sites
O site tem links para redes sociais, artigos e sites de clientes. Ao clicar, você sai do site da KV, e o tratamento dos seus dados passa a seguir a política de privacidade do outro site. Recomendamos ler essas políticas.
10. Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso indevido, perda e vazamento [confirmar as medidas em uso]:
- Conexão criptografada (HTTPS) em todo o site
- WordPress, tema e plugins atualizados, com plugin de segurança e firewall
- Senhas fortes e verificação em duas etapas no painel do WordPress e nas ferramentas da equipe
- Acesso aos dados restrito a quem precisa deles para trabalhar
- Backups periódicos guardados em local separado do site
- Contratos com cláusulas de confidencialidade com equipe e fornecedores
Nenhum sistema conectado à internet é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicamos você e a ANPD, como determina o art. 48 da LGPD, com a descrição do que aconteceu e das medidas tomadas.
11. Mudanças nesta política e legislação aplicável
Podemos atualizar esta política quando mudarmos ferramentas, serviços ou processos, ou quando a lei mudar. A data da última atualização fica no topo da página. Quando a mudança for relevante, avisamos no site e por e-mail para quem assina a newsletter.
Esta política segue as leis brasileiras, em especial a LGPD, o Marco Civil da Internet e o Código de Defesa do Consumidor. Fica eleito o foro da comarca de Hortolândia, SP [confirmar], ressalvado o direito do consumidor de propor ação no foro do seu domicílio.
12. Glossário
| Termo | O que significa |
|---|---|
| Dado pessoal | Qualquer informação que identifica ou pode identificar uma pessoa, como nome, e-mail, telefone ou endereço IP |
| Dado sensível | Dado sobre saúde, religião, opinião política, origem racial ou étnica, vida sexual, genética ou biometria |
| Titular | A pessoa a quem os dados se referem |
| Tratamento | Qualquer operação com dados: coletar, guardar, usar, compartilhar ou apagar |
| Controlador | Quem decide como e por que os dados são tratados |
| Operador | Quem trata os dados em nome do controlador, seguindo as instruções dele |
| Encarregado (DPO) | A pessoa que faz a ponte entre a empresa, os titulares e a ANPD |
| Anonimização | Processo que impede que o dado seja ligado a uma pessoa |
| ANPD | Autoridade Nacional de Proteção de Dados, órgão que fiscaliza o cumprimento da LGPD |
| Cookie | Pequeno arquivo gravado no navegador para lembrar informações da visita |