Política de Privacidade e Cookies

1. Quem trata seus dados

Rafael Ribeiro é o responsável pelas decisões sobre o tratamento de dados neste site e atua como controlador para as operações descritas nesta política.

Canal para assuntos de privacidade e exercício de direitos: rafael@rafaelribeiro.online.

2. Quais dados são tratados

• Dados informados no formulário: nome, WhatsApp, e-mail, empresa, segmento, serviço de interesse e mensagem.
• Dados técnicos: endereço IP, user-agent, URL acessada e identificadores de navegação relacionados à Meta, como _fbp, _fbc e um identificador externo aleatório armazenado localmente.
• Preferência de privacidade: aceitar ou recusar cookies opcionais, versão do aviso e data da escolha, mantidas no armazenamento local do navegador.

A integração de conversão usa nome, WhatsApp, e-mail e serviço de interesse. Nome e dados de contato são normalizados e transformados em hash SHA-256 no servidor antes do envio à Meta. Hash reduz a exposição direta, mas não transforma necessariamente o dado em informação anônima.

Os dados brutos informados no formulário são enviados ao CRM por uma função server-side hospedada na infraestrutura da Supabase.

3. Finalidades e bases legais

• Registrar sua preferência de cookies: necessário para respeitar sua escolha e manter os recursos opcionais ativados ou desativados.
• Receber e responder sua solicitação: os dados do formulário são registrados no CRM para contato e adoção de procedimentos preliminares solicitados pelo titular.
• Medir visitas pelo navegador e servidor: realizado somente após seu consentimento, por meio do Meta Pixel, da Conversions API e de identificadores opcionais. O mesmo código de evento é usado para evitar contagem duplicada.
• Medir conversões do formulário no servidor: realizado por meio da Conversions API após o envio do formulário, independentemente da escolha de cookies. O controlador declara como base o legítimo interesse em medir o desempenho de suas campanhas, preservado o direito de oposição do titular.
• Segurança e funcionamento: dados técnicos podem ser processados pela infraestrutura de hospedagem para entregar o site, prevenir abuso e diagnosticar falhas, conforme a configuração do ambiente publicado.

Recusar cookies de marketing não bloqueia o acesso ao site nem impede o preenchimento do formulário. A recusa bloqueia o Pixel e os identificadores opcionais no navegador, mas não o evento server-side gerado quando o formulário é enviado.

4. Cookies e tecnologias semelhantes

O Pixel da Meta não é carregado antes da aceitação. Você pode revogar a autorização em “Preferências de cookies”, no rodapé. A revogação interrompe novos eventos de visita no navegador e no servidor e tenta remover os identificadores da Meta acessíveis por este domínio. Ela não impede o evento server-side associado a um novo envio do formulário.

5. Compartilhamento e transferência internacional

Ao aceitar cookies ou enviar o formulário, conforme o caso, dados relacionados à medição são compartilhados com empresas do grupo Meta responsáveis pelo Pixel e pela Conversions API. No evento de visita consentido, isso pode incluir identificadores de navegador, identificador externo em hash, endereço IP, user-agent e URL da página. No evento server-side do formulário, isso inclui nome, WhatsApp e e-mail em hash, serviço de interesse, endereço IP, user-agent e URL da página. A Meta pode processar informações em outros países, conforme seus próprios termos, medidas de proteção e Política de Privacidade.

Os dados brutos do formulário são compartilhados com o CRM e com a Supabase, responsável pela infraestrutura do webhook, para registrar e atender a solicitação comercial.

Provedores de hospedagem e infraestrutura também podem processar dados técnicos mínimos para disponibilizar e proteger o site. Dados poderão ser fornecidos a autoridades quando houver obrigação legal ou ordem válida.

6. Armazenamento e retenção

Os dados brutos digitados no formulário são armazenados no CRM pelo período necessário para atender a solicitação, manter o histórico do relacionamento e cumprir obrigações legais aplicáveis. A preferência de cookies permanece no navegador até você alterá-la, limpar os dados locais ou até que uma nova versão desta política exija outra escolha.

A retenção de eventos pela Meta e de registros técnicos pela infraestrutura segue as configurações e políticas desses fornecedores. Os dados devem ser mantidos somente pelo período compatível com as finalidades informadas e com obrigações legais aplicáveis.

7. Seus direitos

Nos termos da LGPD, você pode solicitar, quando aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares;
• informações sobre compartilhamento e consequências da recusa do consentimento;
• portabilidade, observada a regulamentação aplicável;
• revogação do consentimento e eliminação dos dados tratados com essa base legal;
• oposição a tratamentos realizados em desconformidade com a lei.

Envie sua solicitação para rafael@rafaelribeiro.online. Poderão ser solicitadas informações necessárias para confirmar sua identidade e proteger seus dados.

8. Segurança

Os segredos do webhook e da Conversions API permanecem no servidor. Os dados de contato enviados à Meta passam por hash, e os endpoints aplicam validação de origem, tamanho e controles contra submissões automatizadas. Nenhuma medida elimina todos os riscos, mas os controles são revisados de acordo com a evolução do site.

9. Alterações desta política

Esta política poderá ser atualizada quando houver mudança relevante no site, nos fornecedores ou nas finalidades de tratamento. Uma nova versão poderá solicitar outra manifestação sobre cookies opcionais.