INSTITUCIONAL
Política de privacidade
O que acontece com os seus dados quando você visita este site ou entra em contato conosco. Sem letra miúda: se algum trecho parecer vago, a falha é nossa, e vale escrever cobrando clareza.
1. Quem trata os seus dados
A 4 ALL CONSULTORIA EM TI LTDA, inscrita no CNPJ sob o nº 69.043.296/0001-24, com sede em Osasco-SP, Brasil, é a controladora dos dados pessoais tratados neste site, nos termos da Lei 13.709/2018 (LGPD).
Contato para qualquer assunto desta política: info@4all.dev.br.
2. O que este site coleta
Não há login, não há carrinho e não montamos perfil de visitante. O que existe é medição de audiência, e ela vem em dois regimes diferentes, e a distinção importa, porque só o segundo depende da sua autorização.
Com cookie, e só se você autorizar. As ferramentas do item 3 gravam identificador no seu navegador. É o que permite reconhecer a visita recorrente e ligar a sua visita ao anúncio que a trouxe. Nada disso carrega antes da sua resposta, a recusa vale desde a primeira visita, e recusar não tira função nenhuma do site.
Existe um formulário de solicitação de informações no rodapé das páginas, e ele merece uma explicação exata. Hoje ele não envia nada para servidor nenhum: o que você digita fica no seu navegador, e o botão abre o WhatsApp com uma mensagem já escrita a partir do que você preencheu. Quem envia é você, do seu aparelho, e a conversa só existe depois disso. Se fechar a aba antes, o conteúdo se perde, porque o site não guarda rascunho nem cópia.
Como nada é enviado a um servidor nosso, também não há registro técnico de envio: nem o instante, nem código derivado do seu endereço de rede, nem contagem de tentativas. Este parágrafo volta a existir, com esses detalhes, no dia em que o formulário voltar a enviar, e esta política mudará junto antes de isso ir ao ar.
3. Cookies e armazenamento local
Estas são as ferramentas que gravam cookie, o que cada uma faz e em que categoria do painel ela está. Nenhuma carrega antes da sua autorização:
- Google Analytics 4: mede páginas vistas, origem do acesso, região aproximada e tipo de aparelho, e reconhece a visita recorrente. Categoria medição de audiência.
- LinkedIn Insight Tag: atribui a visita à campanha do LinkedIn e permite remarketing. Categoria publicidade e redes sociais.
- Meta Pixel: atribui a visita à campanha no Instagram e no Facebook e permite remarketing. Categoria publicidade e redes sociais.
O aviso aparece na primeira visita com aceitar, rejeitar e alterar preferências no mesmo lugar e com o mesmo peso: recusar custa exatamente um clique, como aceitar. E a decisão é reversível pelo rodapé, a qualquer momento. Ao revogar, apagamos os cookies que estão sob o nosso domínio e a página recarrega, para que nada do que já havia carregado continue rodando. Os cookies que essas plataformas gravam nos domínios delas não são apagáveis a partir daqui; quem os remove é o seu navegador, nas configurações de dados do site.
O que a escolha grava é um único item no armazenamento local (localStorage) do seu navegador, sob a chave 4all.cookies.v1, com as duas categorias e a data da resposta. Não há identificador de pessoa nem de sessão, o item não é enviado para servidor nenhum e não permite reconhecer você em outro site ou em outro aparelho. Ele existe justamente para sustentar a sua recusa, o que o enquadra como armazenamento estritamente necessário, por isso é o único que não pode ser desligado.
Para mudar de ideia, use o link COOKIES no rodapé de qualquer página. Limpar os dados do site pelo seu navegador também apaga o registro, e o aviso volta a aparecer na visita seguinte.
4. O que terceiros veem quando a página abre
Dois fatos ocorrem em qualquer site e devem ser ditos, em vez de escondidos:
- A tipografia do site vem de dois servidores: Satoshi e Cabinet Grotesk da Fontshare (api.fontshare.com) e IBM Plex Mono do Google Fonts (fonts.googleapis.com e fonts.gstatic.com). Ao buscar cada arquivo, o seu navegador entrega àquele servidor o seu endereço IP e o user-agent. É assim que funciona qualquer fonte servida por terceiro.
- O Firebase Hosting, do Google, entrega as páginas e registra logs de acesso, com IP, data, hora e página visitada. Ele serve o site por uma rede global de servidores, de modo que a sua requisição pode ser atendida fora do Brasil, nas condições do item 7.
5. Quando você entra em contato conosco
Pelo formulário do site, pedimos três dados e só eles: nome, e-mail e sobre o que você quer falar. Eles servem para escrever a mensagem que abre a conversa no WhatsApp, e não são enviados a nenhum servidor nosso: quem os transmite é você, ao apertar enviar dentro do aplicativo.
Por e-mail, por WhatsApp ou pelo LinkedIn, tratamos o que você escrever: é você quem decide o que contar. Nos botões de WhatsApp do site, a conversa acontece dentro do aplicativo, e o seu número fica visível para nós como em qualquer conversa de WhatsApp. O uso, em todos os casos, é responder e, caso se converta em negócio, conduzir a proposta.
Uma mensagem começada pelo formulário existe onde toda conversa de WhatsApp existe: no seu aparelho, no nosso, e nos servidores do WhatsApp. Ela não passa por servidor nosso, não é gravada em banco de dados nosso e não é copiada para caixa de e-mail nenhuma.
O formulário pede um aceite antes de abrir a conversa. Esse aceite é o seu consentimento para o uso descrito neste item (art. 7º, I da LGPD) e você pode revogá-lo a qualquer momento pelo e-mail do item 9. Independentemente dele, o tratamento também se apoia em procedimentos preliminares a contrato, a seu pedido (art. 7º, V) e no legítimo interesse na comunicação comercial que você mesmo iniciou (art. 7º, IX).
Não usamos o que você escreve para montar mala direta, disparo automático ou lista de marketing, e não repassamos o seu contato para terceiros.
6. Com quem compartilhamos
Não vendemos, não alugamos e não cedemos dado pessoal para ninguém. O que existe são os fornecedores necessários para o site funcionar, cada um vendo apenas o que a função dele exige:
- Google Cloud / Firebase hospeda o site. Enquanto o formulário abrir o WhatsApp, nenhuma mensagem sua é gravada lá; o que o Google vê é o acesso técnico descrito no item 4.
- Fontshare e Google Fonts servem a tipografia do site, e veem apenas o que o item 4 descreve.
- WhatsApp (Meta) é onde a conversa acontece quando você clica em um dos botões de WhatsApp. O site não incorpora nada da Meta: o botão é um link, e nada é enviado a eles enquanto você não o clicar. A partir daí valem os termos do WhatsApp.
- Google Analytics 4 mede páginas vistas, origem do acesso, região aproximada e tipo de aparelho, e reconhece a visita recorrente, e só passa a receber qualquer coisa depois que você autoriza a categoria correspondente no item 3. Os dados são processados fora do Brasil, o que faz desse trecho uma transferência internacional, nas condições do item 7.
- LinkedIn Insight Tag atribui a visita à campanha do LinkedIn e permite remarketing, e só passa a receber qualquer coisa depois que você autoriza a categoria correspondente no item 3. Os dados são processados fora do Brasil, o que faz desse trecho uma transferência internacional, nas condições do item 7.
- Meta Pixel atribui a visita à campanha no Instagram e no Facebook e permite remarketing, e só passa a receber qualquer coisa depois que você autoriza a categoria correspondente no item 3. Os dados são processados fora do Brasil, o que faz desse trecho uma transferência internacional, nas condições do item 7.
Dados podem ser entregues a autoridade pública mediante ordem legal, e só nesse caso.
7. Onde os dados ficam e quando saem do Brasil
A regra é esta: o que guardamos fica no Brasil, na região de São Paulo do Google Cloud. Quando parte do tratamento acontece fora do país, esta política diz qual parte e onde, nos itens abaixo. O registro continua aqui.
Hoje este site não guarda dado pessoal seu em banco de dados nenhum, aqui ou fora (item 2). O que atravessa a fronteira é o acesso técnico do item 4: a entrega das páginas pela rede global do Firebase Hosting e a busca dos arquivos de fonte, que podem ser atendidas por servidores fora do Brasil.
O assistente do portal do Agente de WhatsApp. Quem usa o portal pode conversar com um assistente da 4 ALL. Essa conversa fica armazenada no Brasil, na região de São Paulo, no banco de dados da própria empresa cliente, e só a pessoa que a escreveu consegue lê-la. Para responder, o assistente usa um modelo do Google nos Estados Unidos: a pergunta é enviada nessa consulta, junto de um resumo em texto da tela em que a pessoa está, como os nomes dos documentos, as respostas do FAQ e os dados do plano. Na tela de conversas com clientes, esse resumo leva apenas quantidades e situações, nunca o texto das mensagens nem o número de telefone de um cliente.
Também processam dados fora do Brasil as ferramentas de medição ligadas neste site, descritas no item 6: Google Analytics 4; LinkedIn Insight Tag; Meta Pixel.
O mecanismo. Os Estados Unidos não têm adequação reconhecida pela Autoridade Nacional de Proteção de Dados (ANPD). Por isso, a transferência se apoia nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), como prevê o art. 33, II, b da LGPD. No caso do Google Cloud e do Firebase, elas fazem parte dos termos de tratamento de dados do Google. Ferramenta de medição ou de publicidade que processe dado fora do Brasil só é ligada neste site com essas cláusulas no contrato com o fornecedor.
Os direitos do item 9 valem por inteiro para o dado processado fora do país. Pelo mesmo e-mail, você pode pedir a informação sobre para onde ele foi e sob qual cláusula.
8. Por quanto tempo guardamos
- Registros de acesso à aplicação: seis meses, prazo do Marco Civil da Internet (Lei 12.965/2014, art. 15).
- Documentos de contrato: pelos prazos fiscais e legais aplicáveis, mesmo depois de encerrado o projeto.
- Resposta ao aviso de cookies: fica no seu navegador até você limpar os dados do site ou responder de novo pelo rodapé. Nós não guardamos cópia dela.
- Mensagens que você nos envia (por WhatsApp, por e-mail ou pelo LinkedIn): ficam pelo tempo da conversa e do relacionamento comercial. Terminado o assunto sem negócio, excluímos a pedido, ou na limpeza periódica.
- Conversa com o assistente do portal do Agente de WhatsApp: é apagada 30 dias depois da última mensagem. Antes disso, a própria pessoa pode apagá-la a qualquer momento pelo botão "Limpar conversa".
- Cookies de medição e de publicidade: valem pelo prazo que cada plataforma define, tipicamente de alguns meses a dois anos, e some antes disso se você revogar a autorização ou limpar os dados do site no navegador. O prazo exato de cada um está na documentação da plataforma correspondente, listada no item 6.
9. Seus direitos
O art. 18 da LGPD garante que você peça, a qualquer momento e sem custo:
- confirmação de que existe tratamento e acesso aos dados;
- correção de dado incompleto, inexato ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos;
- revogação do consentimento.
Escreva para info@4all.dev.br com o pedido. Respondemos em até 15 dias. Se não conseguirmos atender, dizemos por quê.
10. Encarregado pelo tratamento de dados
Encarregado (DPO): Allan G. Finco, allan.finco@4all.dev.br. É a pessoa que recebe reclamações e comunicações de titulares e da ANPD, como pede o art. 41 da LGPD.
11. Mudanças nesta política
Quando o site mudar o que faz com dados (um formulário novo, uma ferramenta de medição, um chat), esta página muda junto e a data no topo é atualizada. Vale a versão publicada aqui.