Política de Privacidade

Quem é o controlador dos seus dados

A Assaff Company é uma agência brasileira de performance e sistemas digitais. Atuamos com gestão de tráfego pago, sites e landing pages, CRM sob medida, automações, relatórios e GEO (otimização para mecanismos generativos de busca).

Para os dados descritos nesta política, a Assaff Company atua como controladora, ou seja, é quem decide as finalidades e os meios do tratamento. Há situações em que atuamos como operadora, tratando dados em nome de nossos clientes, e isso está explicado no item 8.

A quem esta política se aplica

Esta política vale para todas as pessoas que se relacionam com a Assaff Company, incluindo:

• visitantes do nosso site e das landing pages que publicamos em nosso nome;
• pessoas que preenchem formulários, pedem orçamento ou falam com a gente pelo WhatsApp, e-mail ou redes sociais;
• clientes e representantes de clientes contratantes dos nossos serviços;
• candidatos a vagas, fornecedores e parceiros comerciais;
• pessoas que seguem e interagem com nossos perfis e anúncios.

Nosso site pode conter links para páginas de terceiros. Quando você sai do nosso domínio, passa a valer a política de privacidade daquele site, e não esta.

Quais dados pessoais coletamos

Dados que você nos fornece

• nome completo, e-mail, telefone ou WhatsApp;
• empresa, cargo, segmento de atuação, site e perfis sociais;
• informações sobre o seu negócio enviadas em diagnósticos, briefings e reuniões, como faturamento estimado, ticket médio, verba de mídia e metas;
• dados de contratação e faturamento, como razão social, CNPJ ou CPF, endereço e dados necessários à emissão de nota fiscal;
• currículo e informações profissionais, no caso de candidaturas a vagas;
• qualquer conteúdo que você escolha enviar em mensagens, formulários ou anexos.

Dados coletados automaticamente

• endereço IP, data e hora de acesso, páginas visitadas e tempo de permanência;
• tipo de dispositivo, sistema operacional, navegador e idioma;
• origem do acesso, incluindo parâmetros de campanha (UTMs), identificadores de clique de plataformas de anúncios e site de referência;
• identificadores de cookies e tecnologias semelhantes, conforme o item 6.

Dados recebidos de terceiros

• informações de contato geradas por formulários nativos de plataformas como Meta e Google;
• dados de interação com anúncios e perfis, repassados por essas plataformas de forma agregada ou individualizada;
• dados públicos de empresas usados em prospecção comercial, como site institucional, telefone comercial e perfil em redes sociais.

Não solicitamos dados pessoais sensíveis (como saúde, religião, biometria ou opinião política) para as nossas próprias finalidades. Se algum dado desse tipo for enviado espontaneamente em uma mensagem, ele será excluído assim que identificado, salvo se houver obrigação legal de retenção.

Como coletamos esses dados

• formulários do site, landing pages e páginas de orçamento;
• conversas por WhatsApp, e-mail, telefone, reuniões on-line e mensagens em redes sociais;
• cookies, pixels e tags instalados nas nossas páginas;
• ferramentas de CRM, agendamento, assinatura eletrônica e emissão de documentos usadas no nosso processo comercial;
• plataformas de anúncios, quando o formulário é preenchido dentro delas.

Para que usamos os dados e com qual base legal

Todo tratamento realizado pela Assaff Company tem uma finalidade específica e uma base legal prevista na LGPD:

Quando o tratamento se apoia no legítimo interesse, avaliamos se ele é compatível com as suas expectativas e se os seus direitos e liberdades não são prejudicados. Você pode pedir informações sobre essa avaliação pelos canais do item 16.

Cookies, pixels e ferramentas de medição

Cookies são pequenos arquivos gravados no seu navegador. Usamos também pixels e tags, que funcionam de forma parecida e permitem reconhecer visitas e medir resultados de campanhas. Em nossas páginas utilizamos as seguintes categorias:

• Necessários: mantêm o funcionamento básico da página, a segurança e as suas preferências de consentimento. Não podem ser desativados.
• Analíticos: mostram quantas pessoas acessam, por onde chegam e quais páginas têm melhor desempenho. Exemplo: Google Analytics.
• Publicidade: permitem medir conversões e exibir anúncios relevantes dentro e fora das nossas páginas. Exemplos: Meta Pixel e Conversions API, Google Ads e Google Tag Manager.

Você escolhe quais categorias aceitar no banner exibido no primeiro acesso e pode mudar essa escolha quando quiser. Também é possível bloquear ou apagar cookies diretamente nas configurações do seu navegador, lembrando que algumas funções do site podem deixar de funcionar como esperado.

Parte das informações de conversão pode ser enviada às plataformas de anúncios de forma criptografada (hash), para medir resultados sem expor dados em texto aberto.

Com quem compartilhamos seus dados

Não vendemos dados pessoais. Compartilhamos apenas o necessário, com as seguintes categorias de destinatários:

• Provedores de tecnologia: hospedagem, e-mail, armazenamento em nuvem, CRM, automação, assinatura eletrônica e atendimento.
• Plataformas de mídia e análise: Meta, Google e outras redes em que veiculamos ou medimos campanhas.
• Profissionais e empresas parceiras: contabilidade, assessoria jurídica e prestadores que atuam sob obrigação de confidencialidade.
• Autoridades públicas: quando houver ordem judicial, requisição legal ou necessidade de defesa de direitos.
• Sucessores: em caso de reorganização societária, fusão ou aquisição, mantidas as condições desta política.

Exigimos de todos os nossos parceiros compromisso contratual de confidencialidade e de tratamento dos dados apenas conforme as nossas instruções e a legislação aplicável.

Dados que tratamos em nome dos nossos clientes

Nessa posição, nós:

• tratamos os dados apenas conforme as instruções documentadas do cliente e o contrato firmado;
• não usamos a base de leads do cliente para finalidades próprias nem para outros clientes;
• aplicamos controles de acesso restritos à equipe envolvida no projeto;
• apoiamos o cliente no atendimento a pedidos de titulares e a eventuais incidentes de segurança;
• devolvemos ou eliminamos os dados ao fim do contrato, conforme a orientação do cliente e os prazos legais.

Se você é titular de dados tratados dentro de um projeto de cliente e quer exercer seus direitos, o pedido deve ser dirigido a esse cliente, que é o controlador. Se preferir falar com a gente, encaminharemos a solicitação ao responsável.

Transferência internacional de dados

Algumas das ferramentas que usamos são operadas por empresas sediadas fora do Brasil, o que pode implicar armazenamento ou processamento em outros países, especialmente nos Estados Unidos. Nessas situações, verificamos se o fornecedor adota cláusulas contratuais, certificações ou garantias equivalentes ao padrão de proteção exigido pela LGPD.

Por quanto tempo guardamos os dados

Mantemos os dados pelo tempo necessário às finalidades que motivaram a coleta. Como referência:

• contatos comerciais sem contratação: até 24 meses após a última interação;
• dados de clientes e documentos contratuais: durante a vigência do contrato e por até 5 anos após o encerramento, para defesa de direitos;
• documentos fiscais e contábeis: pelos prazos exigidos pela legislação, em regra 5 anos;
• currículos: até 12 meses após o recebimento, salvo pedido de exclusão;
• registros de acesso à aplicação: 6 meses, conforme o Marco Civil da Internet;
• dados tratados com base em consentimento: até a revogação do consentimento.

Encerrado o prazo, os dados são eliminados ou anonimizados de forma segura.

Como protegemos seus dados

• conexões criptografadas (HTTPS) em nossas páginas e formulários;
• controle de acesso por perfil, com autenticação em duas etapas nas contas críticas;
• acesso restrito às pessoas que realmente precisam dos dados para executar o trabalho;
• acordos de confidencialidade com equipe e parceiros;
• rotinas de backup e revisão periódica de permissões e integrações.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um evento de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos previstos em lei.

Seus direitos como titular

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade a outro fornecedor, observados os segredos comercial e industrial;
• solicitar a eliminação dos dados tratados com base em consentimento;
• saber com quais entidades públicas e privadas compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
• revogar o consentimento a qualquer momento;
• opor-se a tratamentos realizados com base em legítimo interesse;
• peticionar perante a Autoridade Nacional de Proteção de Dados.

Para exercer qualquer um desses direitos, escreva para privacidade@assaffcompany.com.br. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade, como medida de segurança, e em alguns casos precisaremos manter parte dos dados para cumprir obrigações legais, o que será explicado na resposta.

Comunicações de marketing e descadastro

Com o seu consentimento, podemos enviar conteúdos, convites e ofertas por e-mail ou WhatsApp. Você pode encerrar esses envios quando quiser pelo link de descarte presente nos e-mails, respondendo "sair" nas mensagens de WhatsApp ou escrevendo para o nosso e-mail de privacidade.

Mesmo após o descadastro, continuaremos enviando comunicações operacionais relacionadas a contratos ativos, como relatórios, cobranças e avisos de serviço.

Dados de crianças e adolescentes

Nossos serviços são direcionados a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um registro nessas condições sem o consentimento específico de um dos pais ou responsável legal, o dado será eliminado. Caso você perceba uma situação assim, avise a gente pelo e-mail de privacidade.

Atualizações desta política

Esta política pode ser revisada para refletir mudanças nos nossos serviços, nas ferramentas que usamos ou na legislação. A data da última atualização fica sempre indicada no topo da página. Quando a mudança for relevante, avisaremos pelos nossos canais antes de ela entrar em vigor.

Fale com a gente

Dúvidas, pedidos ou reclamações sobre privacidade e proteção de dados podem ser enviados para a pessoa responsável pelo tema na Assaff Company:

Se a resposta não resolver a sua questão, você pode acionar a Autoridade Nacional de Proteção de Dados pelo site gov.br/anpd.