Política de Privacidade

Quem é o responsável pelos seus dados

O controlador dos dados, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), é:

BIRCK TECHNOLOGIES LTDA — CNPJ 68.617.401/0001-29, que atua sob o nome Vektar.

Contato para assuntos de privacidade: contato@vektar.com.br.

Que dados são tratados

1. Dados que você digita nos formulários de contato. Nome, empresa, telefone ou WhatsApp e, conforme o formulário, e-mail, seu papel na empresa, o principal gargalo da operação e a descrição do que trava hoje.

Ao enviar, esses dados vão para um endereço do próprio site (/api/lead) e de lá são registrados como contato e oportunidade no nosso CRM, o Kommo. A partir daí, uma pessoa da equipe entra em contato com você. Não há robô, mensagem automática nem disparo em massa: o retorno é feito por gente.

2. Autorização de contato por WhatsApp. Junto do formulário existe uma caixa de autorização, que não vem marcada. Registramos se você marcou, a data e a hora em que o servidor recebeu, e a versão exata do texto que você aceitou. Essa autorização vale só para o retorno sobre a sua solicitação e não autoriza comunicação de marketing.

3. Origem do contato. Guardamos junto qual formulário você usou, o caminho da página (sem a parte de busca do endereço), os parâmetros de campanha utm_* quando existirem, e o domínio do site que trouxe você até aqui. Não guardamos o endereço completo da página nem parâmetros fora dessa lista, justamente para que nenhum dado pessoal entre por ali.

4. Cookies de publicidade da Meta — só com o seu aceite. Se você aceitar no aviso que aparece ao entrar, carregamos o Pixel da Meta (Facebook e Instagram). Ele cria um identificador do seu navegador e informa à Meta as páginas que você viu aqui e se você enviou um formulário — para medirmos se os nossos anúncios funcionam.

Enquanto você não aceitar, nada é carregado da Meta: o arquivo do pixel sequer é baixado, então a Meta não recebe nem o seu endereço de IP. Se recusar, o site funciona igual. Você pode mudar de ideia depois, no link ao fim da seção Cookies.

Se você aceitou e enviar um formulário, o seu e-mail e o seu telefone também são enviados à Meta, sempre transformados antes em um código embaralhado de mão única (hash SHA-256). A Meta usa esse código para reconhecer se você já é cliente dela e assim medir se o anúncio funcionou. Ela não recebe o e-mail nem o telefone legíveis, e o código não pode ser revertido para eles.

Esse envio parte do nosso servidor, não do seu navegador, e existe por um motivo prático: uma parte grande dos navegadores bloqueia o pixel, e sem isso essas conversões simplesmente desapareceriam da medição. Ele acontece somente para quem aceitou — recusar vale para os dois caminhos, e o servidor também não envia nada.

O seu nome, o que você escreveu no formulário, a empresa, o papel e o gargalo nunca são enviados à Meta, de nenhuma forma. O evento diz que houve uma solicitação e traz apenas o que permite reconhecer o navegador ou a pessoa na base da Meta — não o conteúdo da sua mensagem.

5. Dados de navegação. Medimos o uso do site com o Vercel Web Analytics e o Speed Insights: páginas vistas, país aproximado, tipo de dispositivo, origem do acesso e tempo de carregamento. São dados agregados, sem cookies e sem criar perfil individual de quem visita.

6. Registros técnicos de acesso. Como qualquer site, a hospedagem registra dados técnicos de conexão — endereço de IP, data, hora e navegador — para entregar a página e proteger a infraestrutura.

Para evitar envios repetidos e abuso, o servidor guarda por 24 horas um registro técnico da submissão: um identificador aleatório gerado no seu navegador, os identificadores do contato e da oportunidade criados no CRM e contadores derivados do seu IP e do seu telefone — estes dois em forma de resumo criptográfico, que não permite recuperar o número nem o endereço.

Não tratamos dados sensíveis, não fazemos decisões automatizadas sobre você e não direcionamos este site a menores de 18 anos.

Para que usamos

• Responder ao seu contato e conduzir a conversa comercial que você mesmo iniciou.
• Manter o histórico dessa conversa no CRM, para que a equipe saiba o que já foi conversado.
• Entender o volume e a origem das visitas, para melhorar o site.
• Manter o site no ar, estável e seguro.
• Medir a eficácia dos nossos anúncios na Meta — só para quem aceitou os cookies de publicidade.

Não usamos suas informações para enviar publicidade não solicitada, não vendemos dados e não repassamos sua lista de contato para terceiros.

Com que base legal

• Procedimentos preliminares relacionados a contrato (art. 7º, V da LGPD): tratar o que você preencheu no formulário e registrar no CRM, quando você nos procura para avaliar um projeto. Essa é a base do tratamento, e não depende da caixa de autorização.
• Consentimento (art. 7º, I): usar o canal WhatsApp para responder. É isso, e só isso, que a caixa de autorização cobre. Você pode revogar a qualquer momento pelo contato abaixo, sem prejuízo do restante.
• Legítimo interesse (art. 7º, IX): medição agregada de audiência e segurança do site, sempre no mínimo necessário.
• Consentimento (art. 7º, I) — medição publicitária: cobre tanto os cookies da Meta quanto o envio do seu e-mail e telefone com hash pela API de Conversões. O aviso de cookies diz isso com todas as letras antes de você preencher qualquer coisa, e nada é carregado ou enviado antes do aceite. É um consentimento separado do anterior: um trata do canal de resposta, este trata de medição publicitária. Revogável a qualquer momento.
• Cumprimento de obrigação legal (art. 7º, II): quando a lei exigir guarda de registros.

Com quem as informações são compartilhadas

Não vendemos nem cedemos dados. Compartilhamos apenas com os serviços necessários para o site funcionar:

• Kommo — o CRM onde ficam registrados o contato, a oportunidade e o histórico da conversa comercial.
• Meta (Facebook e Instagram) — somente se você aceitar os cookies de publicidade. Recebe o identificador do seu navegador, as páginas vistas aqui, o evento de envio de formulário e, nesse envio, o seu e-mail e telefone em forma de hash SHA-256. Não recebe o seu nome, a empresa nem o texto que você escreveu. Parte desses dados sai do seu navegador e parte sai do nosso servidor.
• WhatsApp (Meta Platforms) — é por onde a conversa acontece. Quando a equipe abre a conversa, o conteúdo da mensagem passa a ser tratado também pela política do WhatsApp.
• Vercel — hospeda o site e fornece a medição de audiência e desempenho.
• Google Fonts — a tipografia Inter é carregada dos servidores do Google, que por isso recebem o endereço de IP do seu navegador ao abrir a página.

Esses serviços operam com servidores fora do Brasil, o que caracteriza transferência internacional de dados. Ela ocorre nos termos dos artigos 33 e seguintes da LGPD, limitada ao necessário para o site funcionar.

Cookies

Este site usa cookies de publicidade da Meta, e por isso existe o aviso que aparece na sua primeira visita. Eles não são carregados antes do seu aceite — recusar não muda nada no funcionamento do site.

A duração do _fbc é a que a Meta documenta; a do _fbp ela não publica, então não afirmamos um número aqui.

Guardamos ainda a sua escolha sobre a medição publicitária no armazenamento local do seu navegador — o que você respondeu, a versão do aviso e a data. Não é cookie, não vai para servidor nenhum e serve só para não perguntarmos de novo a cada visita. Se o aviso mudar de conteúdo, a versão muda junto e perguntamos de novo: uma resposta dada a uma pergunta antiga não vale como resposta a uma pergunta nova.

A medição de audiência da Vercel continua funcionando sem cookies e sem identificar você individualmente — ela não depende do aviso.

Rever a minha escolha sobre cookies

Por quanto tempo guardamos

• Contato e oportunidade no CRM: ficam enquanto durar a relação comercial ou o interesse na conversa, e podem ser apagados antes disso a seu pedido.
• Conversas de WhatsApp e e-mails: ficam no nosso histórico pelo mesmo período, e também podem ser apagados a seu pedido.
• Registro técnico da submissão: 24 horas, só para impedir envio duplicado e abuso.
• Cookies de publicidade: pelo prazo da tabela acima, ou até você limpar os cookies do navegador.
• Eventos enviados à Meta: ficam sujeitos às políticas de retenção da própria Meta; nós não guardamos cópia deles.
• Medição de audiência: fica em formato agregado, pelo prazo de retenção do próprio provedor.
• Registros de acesso: pelo prazo técnico da hospedagem ou pelo que a lei exigir.

Seus direitos

A LGPD (art. 18) garante a você o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação do que for desnecessário, solicitar portabilidade, saber com quem compartilhamos, e revogar consentimento quando ele for a base do tratamento.

Para exercer qualquer um deles, escreva para contato@vektar.com.br. Respondemos no prazo legal e podemos pedir informações que confirmem sua identidade, para não entregar dados à pessoa errada.

Segurança

O site é servido só por HTTPS e não tem área autenticada nem banco de dados de visitantes: o que você envia pelo formulário é repassado ao CRM e não fica armazenado aqui, fora o registro técnico de 24 horas descrito acima. A credencial de acesso ao CRM existe apenas no servidor — nunca é entregue ao navegador. Os dados ficam nas contas corporativas da Vektar (CRM, WhatsApp e e-mail), com acesso restrito à equipe que precisa deles.

Nenhuma medida elimina o risco por completo. Se acontecer um incidente de segurança relevante, seguiremos o artigo 48 da LGPD, comunicando os titulares afetados e a ANPD.

Mudanças nesta política

Se o tratamento mudar — por exemplo, se um dia passar a existir cadastro, automação de e-mail ou um novo cookie —, esta página é atualizada antes, com nova data de vigência no topo. Foi o que aconteceu com o CRM e com os cookies de publicidade.