Política de Privacidade e Proteção de Dados — CASPIO
Esta Política descreve como a CASPIO trata dados pessoais em seus sites, landing pages, formulários e canais digitais, inclusive em campanhas de mídia (ex.: Google Ads), com foco em transparência, segurança e governança.
1) Escopo
Esta Política se aplica ao tratamento de dados pessoais realizado pela CASPIO em: (i) sites e páginas sob os domínios e subdomínios {{LISTA_DE_DOMINIOS_E_SUBDOMINIOS}}, (ii) landing pages de campanhas, (iii) formulários, chat, telefone, WhatsApp e e-mail, (iv) ações de marketing, publicidade, consultoria e relacionamento comercial.
Se algum produto, página ou operação tiver aviso específico, esse aviso poderá complementar esta Política.
2) Controlador e contato
Controlador: CASPIO MARKETING E CONSULTORIA LTDA, inscrita no CNPJ 64.779.974/0001-06, com sede em R ELPIDIO BARBOSA DOS SANTOS, nº 10, Bairro Passagem, Cabo Frio/RJ, CEP 28.906-115.
Nome fantasia/marca: CASPIO.
Canal de privacidade (LGPD): [email protected]
(assunto sugerido: “LGPD — Solicitação do Titular”).
Telefone de contato: (22) 9705-0551.
Por segurança e prevenção a fraude, a CASPIO poderá solicitar validação de identidade antes de atender determinadas solicitações.
3) Dados coletados
3.1) Dados fornecidos por você
- Identificação e contato: nome, e-mail, telefone, cidade/UF, empresa, cargo (quando aplicável).
- Interesses e contexto comercial: necessidade, orçamento aproximado, prazo, mensagens enviadas, histórico de contato.
- Conteúdo: informações inseridas em formulários, chat, e-mail, WhatsApp; anexos enviados voluntariamente.
3.2) Dados coletados automaticamente
- Dados técnicos e de navegação: IP, data/hora, páginas acessadas, origem do tráfego, cliques, navegador, dispositivo, sistema, idioma.
- Identificadores e eventos: cookies, pixels, tags e eventos de conversão/engajamento (conforme suas preferências).
3.3) Dados obtidos de terceiros (quando aplicável)
- Plataformas de publicidade e mensuração: ex.: Google Ads, Google Analytics, Google Tag Manager e ferramentas equivalentes.
- Ferramentas de atendimento e CRM: histórico de interações e status de funil.
- Fontes públicas e indicações: dados manifestamente públicos fornecidos pelo titular ou indicações de parceiros, quando pertinente.
A CASPIO, como prática, não solicita dados pessoais sensíveis. Caso sejam enviados espontaneamente, poderemos tratá-los apenas quando necessário, com salvaguardas e base legal aplicável.
4) Finalidades e bases legais
A CASPIO trata dados pessoais para finalidades legítimas e específicas, apoiando-se em bases legais previstas na LGPD, como: consentimento, execução de contrato/procedimentos preliminares, cumprimento de obrigação legal/regulatória, exercício regular de direitos e legítimo interesse (quando aplicável e com balanceamento).
| Finalidade | Exemplos | Base legal típica |
|---|---|---|
| Atendimento e relacionamento comercial | Responder solicitações, enviar proposta, agendar reunião, suporte, follow-up | Procedimentos preliminares/execução de contrato; legítimo interesse |
| Marketing e publicidade | Campanhas, nutrição, segmentação, mensuração, melhoria de performance | Consentimento (quando envolver cookies/ads); legítimo interesse em cenários compatíveis |
| Consultoria, projetos e prestação de serviços | Gestão de briefing, execução e entrega de serviços de marketing/publicidade/consultoria | Execução de contrato/procedimentos preliminares |
| Segurança e antifraude | Logs, prevenção de abuso, detecção de atividades suspeitas | Legítimo interesse; exercício regular de direitos |
| Compliance e governança | Atender solicitações LGPD, responder autoridades, auditorias | Obrigação legal/regulatória; exercício regular de direitos |
| Melhoria contínua e inteligência de negócio | Análises agregadas, métricas e relatórios, otimização de funis | Legítimo interesse; dados anonimizados/agrupados (quando possível) |
Cláusula de compatibilidade (para dar flexibilidade sem virar “carta branca” ilegal)
A CASPIO poderá tratar dados para finalidades adicionais que sejam compatíveis com o contexto da coleta e com as expectativas razoáveis do titular, sempre com transparência, minimização e observância da LGPD. Quando a situação exigir, a CASPIO coletará consentimento específico ou adotará outra base legal adequada.
5) Publicidade, mensuração e remarketing
A CASPIO pode utilizar ferramentas de publicidade e mensuração para medir conversões, reduzir desperdício de mídia e melhorar a relevância de anúncios. Isso pode envolver cookies/pixels/tags e a criação de audiências (remarketing), conforme as preferências do titular e as configurações de consentimento.
5.1) Google Ads (exemplo típico em campanhas)
Quando recursos de remarketing e mensuração estiverem ativos, terceiros (incluindo provedores de publicidade) podem usar cookies e identificadores para exibir anúncios baseados em visitas anteriores. Você pode gerenciar preferências e anúncios personalizados nas configurações do seu navegador, nas configurações do provedor de publicidade e na central de preferências do site (quando disponibilizada).
Conversões avançadas / sinais adicionais (módulo opcional, se aplicável)
Se habilitado, poderemos enviar sinais adicionais para melhorar a mensuração de conversões (ex.: dados de contato em formato protegido/hasheado), com base legal adequada e transparência reforçada.
6) Compartilhamento e operadores
A CASPIO poderá compartilhar dados pessoais quando necessário para cumprir as finalidades desta Política, incluindo:
6.1) Operadores (fornecedores)
- Hospedagem, e-mail corporativo, armazenamento e infraestrutura em nuvem.
- Ferramentas de CRM, automação de marketing, chat/atendimento e telefonia.
- Mensuração, BI/analytics, atribuição e antifraude.
6.2) Parceiros e coexecução (quando aplicável)
Quando houver coexecução de projetos, indicações ou atendimento em conjunto, a CASPIO poderá compartilhar dados mínimos necessários com parceiros, sob deveres de confidencialidade e segurança, e com delimitação de papéis (controlador/operador) conforme o caso.
6.3) Autoridades e proteção de direitos
Podemos compartilhar dados para cumprir obrigação legal/regulatória, responder solicitações de autoridades competentes, prevenir fraude, investigar incidentes e/ou resguardar direitos em processos judiciais, administrativos ou arbitrais.
Lista de categorias de fornecedores (preencha para ficar “à prova de auditoria”)
Principais categorias e exemplos internos: {{LISTA_CATEGORIAS_E_FERRAMENTAS_EX:"Google (Ads/Analytics/GTM), CRM X, Plataforma Y, Hospedagem Z, WhatsApp API/Fornecedor W"}}.
7) Transferência internacional
A CASPIO pode utilizar fornecedores de tecnologia com infraestrutura no Brasil e/ou no exterior. Quando isso ocorrer, adotaremos salvaguardas contratuais e medidas técnicas/organizacionais compatíveis com a legislação aplicável.
8) Retenção, descarte e anonimização
Mantemos dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, atender obrigações legais, resguardar direitos e prevenir fraudes. Após esse período, os dados podem ser eliminados, anonimizados ou armazenados nas hipóteses legais cabíveis.
Prazo orientativo (parametrizável): leads e contatos comerciais — {{PRAZO_LEADS_EX:"até 24 meses"}}; registros de compliance e auditoria — {{PRAZO_COMPLIANCE_EX:"conforme exigência legal"}}; logs de segurança — {{PRAZO_LOGS_EX:"até 6 meses"}}.
9) Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger dados pessoais, como controle de acesso, segregação de permissões, gestão de fornecedores, registros de auditoria e proteção de ambiente. Nenhum sistema é invulnerável; caso ocorra incidente relevante, adotaremos medidas de contenção e resposta, com comunicações quando aplicável.
10) Direitos do titular
Você pode exercer direitos previstos na LGPD, como confirmação de tratamento, acesso, correção, anonimização/bloqueio/eliminação, portabilidade (quando aplicável), informação sobre compartilhamentos e revogação de consentimento.
Para solicitar, envie e-mail para [email protected]. Poderemos solicitar validação de identidade para prevenir fraude e acesso indevido.
Anexo I — Cookies e preferências
Cookies e tecnologias similares podem ser usados para funcionamento, segurança, estatísticas e publicidade. Você pode gerenciar preferências via banner/central do site (quando disponível) e também pelo seu navegador.
| Categoria | Finalidade | Exemplos (típicos) |
|---|---|---|
| Necessários | Operação, segurança, antifraude | Cookies de sessão, segurança, balanceamento |
| Analytics | Métricas e melhoria de experiência | Eventos e relatórios de navegação |
| Marketing | Mensuração e remarketing | Tags/pixels de publicidade e conversão |
Implementação recomendada (operacional, não “juridiquês”)
Para ficar robusto em Google Ads e LGPD: (i) banner de cookies com gestão granular, (ii) inventário de cookies/tags, (iii) registro de consentimento (log), (iv) política refletindo exatamente as ferramentas ativas.