Resumo do tratamento
Este site é institucional e não coleta dados por formulário: não há cadastro, não há área logada para visitantes, não há venda de dados e não há decisão automatizada sobre pessoas. O único tratamento de dados pessoais acontece quando a medição de audiência está ligada e o titular não a recusou.
Este texto é técnico: ele descreve o que o código deste site faz, com os prazos que a configuração declara. A revisão jurídica dele é do responsável pela operação do site, que assume o texto final; ela não foi feita por quem escreveu o código, e dizer isso faz parte da informação devida ao titular.
Controlador e canal de contato
O controlador dos dados tratados neste site é FATOR3 VENTURES APOIO EMPRESARIAL E ADMINISTRATIVO LTDA, inscrito sob o documento CNPJ 37.225.880/0001-04, com endereço em Av. Paulista, 171, 4º andar, Bela Vista, São Paulo, SP, CEP 01311-904.
Nenhum encarregado é nomeado nesta página: quem recebe os pedidos relativos a dados pessoais é o canal de contato publicado pelo controlador identificado acima. A ausência do nome aqui significa que ele não foi informado a este site — a indicação do encarregado continua sendo obrigação do controlador, pelo art. 41 da LGPD, e nada neste texto a dispensa.
Este site não publica formulário nem canal de atendimento próprio: os endereços de contato comercial ficam nos sites das quatro frentes do grupo, ligados no menu e no rodapé. Pedido relativo a dados pessoais é endereçado ao controlador identificado acima, e a resposta é dada pelo mesmo meio, salvo pedido em contrário do titular.
Dados tratados, finalidade e base legal
Medição de audiência
Quando a medição está ligada na instalação, eventos de uso — carregamento de página, seção vista e acionamento de link externo — são enviados à ferramenta de medição configurada. Nenhum evento carrega nome, e-mail, telefone ou nome de arquivo: esta é uma restrição dura do desenho, não uma recomendação. Finalidade: entender o desempenho das páginas e a origem das visitas. Base legal declarada na configuração deste site: art. 7º, IX, da LGPD, legítimo interesse. Esta é uma das indicações que a revisão jurídica precisa confirmar ou substituir, junto com o texto que a acompanha.
Registro de comportamento guardado neste site
Além do envio à ferramenta de medição, este site guarda por conta própria um registro de como as páginas são usadas. Ele existe para responder o que uma ferramenta de terceiro não responde sem custo nem dependência: quanto de cada página as pessoas leem, quanto tempo levam para percorrê-la, onde clicam esperando algo que não acontece, o que quebra no navegador delas e quanto tempo a página leva para ficar utilizável.
Esse registro é guardado em duas formas, e elas são diferentes em natureza. A primeira é um resumo somado por dia e por página, que não distingue uma pessoa da outra e não é dado pessoal. A segunda é um registro detalhado, que guarda, para cada acontecimento, um apelido do navegador, um identificador da visita e o horário com precisão de milésimo de segundo — é ele que permite dizer quanto tempo alguém levou até chegar ao fim da página e se voltou para reler. Por permitir distinguir uma pessoa das outras, ainda que sem saber quem ela é, o registro detalhado é dado pessoal pseudonimizado.
O apelido é sorteado no seu navegador na primeira visita e guardado apenas neste domínio. Ele não é calculado a partir de característica nenhuma do seu aparelho, não identifica você, não acompanha você em outros sites e não é compartilhado com ninguém. Se o seu navegador impedir esse armazenamento, o registro detalhado simplesmente não acontece, e o resumo — que não identifica ninguém — continua.
Prazos, e eles são dois porque os dados são dois. O registro detalhado é apagado depois de 30 dias; o resumo, que não identifica ninguém, depois de 90. Os dois prazos são executados pela mesma rotina automática do site. Quem recusar a medição no controle do rodapé tem, no mesmo ato, o apelido apagado do navegador e o registro detalhado correspondente apagado deste site — não é preciso pedir por escrito nem esperar prazo.
O que este registro nunca contém: nome, e-mail, telefone, endereço de página com parâmetros de busca, texto digitado, mensagem de erro e caminho de arquivo. A restrição é do desenho do site e é conferida a cada entrega, não é uma recomendação interna.
Consentimento e revisão da escolha
A política de consentimento deste site é a pré-aprovação: as tags carregam por padrão, sem aviso bloqueante na chegada, e o instrumento do titular é o controle de revisão presente no rodapé de toda página publicada. A recusa desliga as tags na mesma sessão e persiste por 180 dias; um novo aceite religa.
O que a recusa faz, e o que ela não desfaz. A recusa vale do clique em diante: os eventos seguintes deixam de ser enviados. Ela não alcança o que já foi enviado antes dela — o que chegou ao fornecedor da medição permanece com ele, e o pedido de eliminação desse histórico é feito ao fornecedor, pelos canais dele, além do canal desta política. Essa diferença não é escolha deste site: ela é do mecanismo de cada fornecedor.
A ferramenta de medição do Google recebe a recusa como atualização de consentimento e passa a operar sem armazenamento no dispositivo, a partir daquele momento. Nenhum pixel de rede social e nenhuma tag de rede social profissional estão configurados neste site: os identificadores correspondentes estão vazios na configuração e nenhuma dessas tags é emitida.
Ressalva que precisa ficar escrita: o guia de cookies da Autoridade Nacional de Proteção de Dados, de 2022, orienta consentimento prévio para cookies não essenciais. Pré-aprovação sem aviso na primeira visita é a leitura mais exposta de uma posição já contestada, e com o aviso desligado a transparência se apoia inteiramente nesta política e no controle permanente do rodapé. Não é correto afirmar que o visitante foi informado antes da carga das tags.
Origem da visita
Os parâmetros de campanha presentes no endereço acessado e o endereço do site que encaminhou a visita são guardados no navegador do próprio visitante, no modelo de primeiro toque, por 30 dias. Esse armazenamento fica no dispositivo do visitante e é apagado com a limpeza de dados do navegador.
Prazos de retenção
Retenção é operacional e não é eterna. Os prazos abaixo são os declarados na configuração deste site e são executados por rotina automática, não por lembrete.
- Registro detalhado de comportamento: 30 dias, contados do acontecimento.
- Resumo diário por página, que não identifica ninguém: 90 dias.
- Decisão de consentimento: 180 dias, renovados a cada nova decisão.
- Dados de origem da visita no navegador: 30 dias.
A rotina de limpeza roda no agendador do WordPress, que não garante horário. Ela mede o próprio atraso e se recupera no carregamento seguinte, e a recomendação de agendador real do servidor fica registrada no arquivo de leia-me do pacote para quando o prazo virar obrigação relevante.
Com quem os dados são compartilhados
A lista abaixo é fechada e descreve o que o código deste site faz. Fornecedor que não estiver aqui não recebe dado deste site por iniciativa dele.
- Provedor de hospedagem: opera a infraestrutura e mantém registros de acesso do servidor, nos prazos do próprio provedor.
- Fornecedor da medição de audiência: recebe os eventos de uso quando a medição está ligada e o titular não recusou. Sem consentimento vigente, nada é enviado.
Os links para os sites das quatro frentes do grupo abrem em outra aba e são navegação, não compartilhamento: este site não envia dado nenhum a eles. A partir do clique, o tratamento passa a ser o que cada um daqueles sites declara na política dele.
Nenhum arquivo de fonte é carregado de servidor externo: as duas famílias tipográficas do site são pilhas do sistema operacional do visitante. Essa escolha existe também por privacidade — pedir fonte a uma rede de distribuição entregaria o endereço de rede do visitante a um terceiro sem base legal para isso.
Direitos do titular
O titular pode exercer, a qualquer momento e sem custo, os direitos previstos no art. 18 da LGPD. O pedido é feito ao controlador identificado nesta política.
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dado incompleto, inexato ou desatualizado.
- Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei.
- Portabilidade a outro fornecedor, mediante requisição expressa.
- Informação sobre as entidades com as quais houve compartilhamento.
- Informação sobre a possibilidade de não consentir e sobre as consequências da negativa.
- Oposição ao tratamento fundado em legítimo interesse, e revogação do consentimento pelo controle de privacidade do rodapé ou pelo canal do controlador.
Os mecanismos são executáveis, não declaratórios: o exportador e o eliminador de dados pessoais do próprio WordPress estão registrados, e a eliminação a pedido do titular passa por uma rota com registro de execução. Esse registro guarda apenas o identificador do que foi eliminado e o carimbo de tempo, nunca o conteúdo eliminado — guardar cópia de dado apagado a pedido derrotaria o direito que a rota atende.
Há uma diferença declarada entre dois regimes de apagamento: a limpeza operacional por prazo admite janela reversível com cópia protegida e expirável; a eliminação a pedido do titular é irreversível por desenho.
Segurança, jurisdição e revisão
- O site emite cabeçalhos de resposta de segurança declarados na configuração, entre eles a política de referenciador de origem estrita em navegação entre sites e a restrição de enquadramento ao próprio domínio.
- Ao desinstalar o plugin persistente, o destino de cada conjunto de dados é declarado na própria desinstalação, em vez de ficar implícito.
- Este texto assume Brasil e LGPD como premissa. Em outra jurisdição, muda a base legal e mudam os mecanismos correspondentes.
Esta página é declarada para produção e publica com o status declarado: a razão social, o documento e o endereço do controlador são preenchidos antes da execução, na configuração do projeto, porque nenhum desses valores pode ser inventado por um programa — e a aplicação é executada uma vez por site. Se algum deles chegar vazio, o lugar dele fica vazio à vista de quem ler, e a correção é feita pelo canal de manutenção, sem nova execução.