1. Quem somos
A Padlock Tecnologia é a controladora dos dados pessoais tratados no site padlocktecnologia.com.br.
Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais de visitantes do site, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).
Esta política se refere exclusivamente ao site padlocktecnologia.com.br e não abrange dados tratados no âmbito da prestação de serviços contratados pela Padlock Tecnologia.
2. Dados que coletamos
2.1 Formulário de contato
Quando você preenche o formulário de contato disponível no site, coletamos: nome completo, nome da empresa, endereço de e-mail, telefone/WhatsApp e mensagem livre. O preenchimento é voluntário.
2.2 Dados de navegação
Ao acessar o site, ferramentas de análise e publicidade coletam automaticamente dados de navegação, como endereço IP, páginas visitadas, duração da sessão, origem do acesso e tipo de dispositivo. Veja as ferramentas utilizadas na seção 5.
2.3 Dados de crianças e adolescentes
O site é dirigido a empresas e a profissionais, e não coletamos dados de crianças e adolescentes de forma consciente. Identificado o envio desse tipo de dado sem o consentimento específico previsto no art. 14 da LGPD, ele é eliminado. Se você souber de um caso assim, escreva para [email protected] e providenciamos a exclusão.
3. Finalidade do tratamento
Os dados do formulário de contato são utilizados exclusivamente para responder à solicitação do visitante.
Os dados de navegação são utilizados para analisar o desempenho do site e veicular anúncios relevantes para o perfil de interesse do visitante.
4. Base legal (LGPD – Lei nº 13.709/2018)
- Consentimento (Art. 7º, I): uso de cookies não essenciais e envio de comunicações de marketing.
- Procedimentos preliminares de contrato (Art. 7º, V): resposta a solicitações de contato, elaboração de proposta e negociação.
- Legítimo interesse (Art. 7º, IX): análise de desempenho do site, melhoria da experiência de navegação e segurança da aplicação.
- Exercício regular de direitos (Art. 7º, VI): defesa em processo judicial, administrativo ou arbitral.
- Cumprimento de obrigação legal (Art. 7º, II): quando exigido por lei ou autoridade competente.
5. Ferramentas de análise e publicidade
O site utiliza as seguintes ferramentas de terceiros. Cada uma pode coletar dados de navegação por meio de cookies e tecnologias similares.
Google Tag Manager
— Google LLCGerenciador de tags responsável por organizar o disparo das demais ferramentas listadas nesta seção. Não coleta dados por conta própria.
Política de privacidadeGoogle Analytics 4
— Google LLCColeta dados de comportamento de navegação: páginas visitadas, tempo de permanência, origem do acesso e dados demográficos agregados. Os dados podem ser processados em servidores nos Estados Unidos.
Política de privacidadeGoogle Ads
— Google LLCUtilizado para veiculação de anúncios e mensuração de conversões. Coleta dados de interação com anúncios e pode criar públicos com base no comportamento de navegação.
Política de privacidadeMeta Pixel
— Meta Platforms, Inc.Rastreia ações realizadas no site para otimização de campanhas e criação de públicos no Facebook e Instagram.
Política de dadosMicrosoft Clarity
— Microsoft CorporationFerramenta de análise de comportamento que registra mapas de calor e gravações de sessão para identificar pontos de melhoria na navegação. O texto digitado em campos é mascarado por padrão, e a ferramenta mantém identificador próprio do navegador, o que caracteriza tratamento pseudonimizado.
Política de privacidadeContêiner server-side — Stape
— stape.padlocktecnologia.com.brO site utiliza uma camada de tagueamento server-side hospedada em domínio próprio, operada por meio da plataforma Stape. Esse servidor recebe eventos de comportamento disparados pelo GTM client-side e os encaminha ao Google e à Meta. Quando a integração de conversões avançadas está ativa, os eventos encaminhados podem incluir dados de contato com hash, que permanecem sendo dados pessoais por serem pseudonimizados, e não anonimizados. O endereço IP também transita por esse servidor.
Política de privacidade da StapeCloudflare
— Cloudflare, Inc.Rede de entrega de conteúdo (CDN) e camada de proteção contra ataques. Pode eventualmente gerar cookies técnicos de segurança quando um desafio de proteção é acionado, sem finalidade de rastreamento ou publicidade.
Política de privacidade6. Armazenamento dos dados do formulário
Os dados enviados pelo formulário de contato são recebidos por um script hospedado no Google Apps Script e armazenados em planilha no Google Sheets, com acesso restrito aos colaboradores autorizados da Padlock Tecnologia. A transmissão ocorre exclusivamente por conexão segura (HTTPS).
7. Compartilhamento de dados
Os dados pessoais coletados pelo site poderão ser compartilhados com:
- Google LLC, Meta Platforms, Inc. e Microsoft Corporation: para fins de análise e publicidade, conforme suas respectivas políticas de privacidade.
- Stape Inc.: como operadora da infraestrutura que processa e encaminha os eventos, incluindo, quando a integração de conversões avançadas está ativa, dados de contato com hash.
- Cloudflare, Inc.: como infraestrutura de segurança e entrega de conteúdo.
- Autoridades públicas: quando exigido por lei, ordem judicial ou regulamento aplicável.
A Padlock Tecnologia não vende, aluga ou cede dados pessoais a terceiros para fins comerciais.
8. Transferência internacional de dados
As ferramentas listadas na seção 5 (Google, Meta, Microsoft, Stape e Cloudflare) processam dados em servidores localizados fora do Brasil, incluindo os Estados Unidos. Essas transferências são realizadas por empresas que adotam mecanismos adequados de proteção, como cláusulas contratuais padrão e certificações reconhecidas por autoridades de proteção de dados.
9. Comunicações de marketing
A Padlock Tecnologia poderá enviar comunicações de marketing a pessoas que tenham manifestado interesse nos nossos serviços por meio do formulário de contato ou outros canais de opt-in.
Você pode cancelar o recebimento dessas comunicações a qualquer momento enviando e-mail para [email protected] com o assunto "Descadastro". O pedido será processado em até 5 dias úteis. O descadastro de comunicações de marketing não afeta o recebimento de respostas à sua solicitação de contato.
O site também utiliza ferramentas de remarketing para exibir anúncios a visitantes que demonstraram interesse nos serviços da Padlock. Você pode desativar o remarketing pelas configurações de anúncios de cada plataforma:
- Google: adssettings.google.com
- Meta: facebook.com/ads/preferences
10. Retenção de dados
Os prazos que praticamos são estes:
- Dados do formulário de contato que não resultou em contratação: até 24 meses após o último contato.
- Dados de contato de quem contratou: durante a relação e por 5 anos após o término, que é o prazo prescricional geral do Código Civil.
- Registros de acesso ao site: 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Registro do seu consentimento sobre cookies: enquanto ele valer e por 5 anos depois, como prova.
Encerrados esses prazos, os dados são eliminados ou anonimizados, salvo obrigação legal em contrário ou processo em curso.
Os dados de navegação são retidos conforme as políticas de cada ferramenta de terceiros. Consulte a Política de Cookies para durações específicas.
11. Segurança
Adotamos as seguintes medidas de segurança para proteção dos dados tratados:
- Transmissão por conexão criptografada (HTTPS/TLS).
- Armazenamento em ambiente com autenticação de dois fatores (Google Workspace).
- Acesso restrito ao repositório de dados do formulário, limitado a colaboradores autorizados.
- Revisão periódica de permissões de acesso.
11.1 Incidentes de segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Padlock Tecnologia adotará os seguintes procedimentos, em conformidade com o Art. 48 da LGPD e com a Resolução CD/ANPD nº 15/2024:
- Contenção imediata do incidente e avaliação do impacto.
- Comunicação à Autoridade Nacional de Proteção de Dados (ANPD) no prazo de até 3 (três) dias úteis a partir da ciência do incidente, quando aplicável.
- Notificação aos titulares afetados, quando o incidente puder causar risco relevante.
- Registro do incidente e das medidas adotadas para fins de prestação de contas.
12. Seus direitos (LGPD)
Nos termos da LGPD, você tem direito a:
- Confirmar a existência de tratamento de dados pessoais.
- Acessar os dados que temos sobre você.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Solicitar portabilidade dos dados a outro fornecedor de serviço.
- Solicitar eliminação de dados tratados com base no consentimento.
- Obter informações sobre compartilhamento com terceiros.
- Revogar o consentimento a qualquer momento.
- Opor-se ao tratamento realizado com base em legítimo interesse.
- Apresentar reclamação à ANPD (www.gov.br/anpd).
Para exercer qualquer desses direitos, envie sua solicitação para [email protected]. Responderemos em até 15 dias corridos.
12.1 Decisões automatizadas
Não tomamos decisões automatizadas que afetem os seus interesses, nos termos do art. 20 da LGPD. As ferramentas de publicidade descritas na seção 5 segmentam a exibição de anúncios com base em comportamento de navegação, e essa segmentação não define acesso a serviço, preço nem condição contratual. Caso isso mude, você poderá solicitar a revisão prevista naquele artigo pelo mesmo canal de contato.
13. Encarregado de Proteção de Dados (DPO)
A Padlock Tecnologia designou um Encarregado de Proteção de Dados responsável por atuar como canal de comunicação entre a empresa, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
Contato do DPO: [email protected]
14. Alterações nesta política
Esta Política de Privacidade pode ser atualizada periodicamente. A versão vigente estará sempre disponível em padlocktecnologia.com.br. Recomendamos a consulta periódica deste documento.