Política de Privacidade

1. Quem é o controlador e como falar com o encarregado

A D&R Tecnologia, CNPJ 30.614.653/0001-21, que atua sob a marca Guia-se Botafogo/RJ ("nós"), com escritório na Torre 2, R. do Passeio, 38, sala 1501, Cinelândia, Rio de Janeiro/RJ, CEP 20021-290, é a controladora dos dados pessoais tratados neste site, no Check-up de Presença Digital e na área logada, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Quando tratamos dados de terceiros em nome de um cliente, por exemplo contatos de uma base de leads que o cliente nos confia, atuamos como operadora, seguindo as instruções do contrato.

O canal do encarregado pelo tratamento de dados pessoais é o e-mail botafogo@rjguiase.com.br ou o WhatsApp (21) 98181-5000. Use esses canais para exercer seus direitos ou tirar dúvidas.

2. Quais dados tratamos, e onde

• Site e blog: endereço IP, tipo de dispositivo, navegador, páginas visitadas e origem do clique (por exemplo, o parâmetro de campanha “utm” de um link). Os parâmetros de campanha indicam só de onde você veio, e não identificam você.
• Formulários e contato: nome, e-mail, telefone, empresa, cargo e a mensagem que você escreve, quando pede contato ou fala com a gente por formulário ou WhatsApp.
• Atendimento por WhatsApp: número de telefone, nome de perfil, mensagens, arquivos e as informações que você decidir enviar na conversa.
• Check-up de Presença Digital: as respostas que você informa (como segmento e faixa de faturamento) e o que é público sobre o seu negócio: site, perfil no Google e Instagram. Com isso geramos uma nota de 0 a 100, 3 gargalos e 3 oportunidades.
• Área logada (clientes): nome, e-mail, empresa, serviços contratados, arquivos e conteúdos que você envia, aprovações, registro de ações na conta e dados de cobrança (como CPF ou CNPJ e endereço de faturamento).

Não pedimos dados pessoais sensíveis e este site não é direcionado a menores de 18 anos.

3. Para que usamos e em que base legal

• Responder seu pedido e gerar o Check-up: execução de procedimentos preliminares a contrato, a seu pedido (art. 7º, V).
• Prestar e cobrar os serviços contratados: execução de contrato (art. 7º, V) e cumprimento de obrigações legais e fiscais (art. 7º, II).
• Acompanhar o seu pedido de contato: legítimo interesse (art. 7º, IX), limitado ao assunto que você pediu. Você pode se opor a qualquer momento.
• Medir audiência e campanhas por cookies e enviar comunicações de divulgação: consentimento (art. 7º, I), que você pode revogar quando quiser.
• Segurança e prevenção a fraude: legítimo interesse (art. 7º, IX), inclusive a verificação de que o acesso ao login é feito por uma pessoa, que analisa sinais técnicos do navegador e o IP.

4. Atendimento por WhatsApp com apoio de inteligência artificial

Quando você fala com a Guia-se Botafogo/RJ pelo WhatsApp, tratamos o seu número, o nome do seu perfil, as mensagens e o que mais você decidir enviar, para entender o seu pedido, responder, encaminhar ao profissional adequado e acompanhar o atendimento. Algumas respostas podem ser elaboradas com apoio de agentes de inteligência artificial. Quando necessário, ou sempre que você pedir, o atendimento é transferido a uma pessoa. Não informe dados sensíveis nem dados de terceiros que não sejam necessários ao seu pedido.

A D&R Tecnologia, sob a marca Guia-se Botafogo/RJ, define as finalidades e os meios essenciais desse atendimento. A ViaOn presta os serviços técnicos da plataforma de atendimento (Guta Atendimento) sob as nossas instruções, como operadora. As mensagens passam pelo WhatsApp (Meta), pela infraestrutura da plataforma e pelo provedor de inteligência artificial contratado para gerar as respostas, a OpenAI. Parte dessa estrutura opera fora do Brasil, e a transferência internacional segue o art. 33 da LGPD.

Responder a um pedido seu pode ser necessário para procedimentos preliminares a contrato (art. 7º, V). Acompanhar o pedido depois, no limite do assunto que você trouxe, se apoia em legítimo interesse (art. 7º, IX), e você pode se opor.

Campanhas: hoje, nós só respondemos a quem nos procura e não enviamos campanhas promocionais ativas por WhatsApp. Se isso mudar, o envio dependerá de consentimento específico, registrado separadamente do pedido de atendimento, e toda mensagem terá uma forma simples de parar de recebê-la.

As conversas ficam guardadas por até 12 meses desde o último contato, e os backups por até 30 dias a mais depois da eliminação. Os dados de contato e o resumo do atendimento que passam ao CRM seguem os prazos da seção 7. A exclusão na nossa plataforma não apaga, necessariamente, cópias mantidas pela Meta nem mensagens que já estão no aparelho de outros participantes da conversa; explicamos esses limites ao responder o seu pedido. Para pedir acesso, correção ou exclusão, veja como solicitar acesso ou exclusão dos seus dados.

5. Cookies e como mudar sua escolha

Cookies estritamente necessários, como o de sessão da área logada, estão sempre ativos. Cookies de análise e de publicidade só são usados depois que você clica em “Aceitar” no aviso da primeira visita. Antes disso, as tags do Google ficam em modo negado e podem enviar apenas sinais agregados, sem cookies, para medição. Se você clicar em “Recusar”, nada além disso é usado.

Você pode mudar de ideia a qualquer momento em Preferências de cookies, também disponível no rodapé de todas as páginas.

6. Com quem compartilhamos e transferência internacional

Não vendemos dados pessoais. Usamos provedores que tratam dados em nosso nome (operadores): hospedagem e banco de dados (Lovable e Supabase), e-mail transacional (Resend), CRM (HubSpot), plataforma de atendimento por WhatsApp (ViaOn), cobrança (Asaas), medição e publicidade (Google e Meta), publicação em redes sociais (Metricool), verificação de que o acesso é feito por uma pessoa (Cloudflare Turnstile) e serviços de inteligência artificial: a OpenAI, nas respostas do atendimento por WhatsApp, e a Anthropic e o Google, para gerar textos e imagens na área do cliente e na produção de conteúdo. Também podemos compartilhar dados com parceiros da nossa rede quando necessário para atender você, e com autoridades, quando a lei exigir.

Parte desses provedores opera fora do Brasil. Nesses casos, a transferência internacional segue as hipóteses do art. 33 da LGPD, com as salvaguardas contratuais de cada provedor. Enviamos aos serviços de IA apenas o que é necessário para a tarefa e não usamos dados pessoais para treinar modelos próprios. O uso dos dados pelos próprios provedores segue os termos contratados com cada um.

7. Por quanto tempo guardamos

• Contatos que pediram retorno e não avançaram: até 24 meses desde o último contato, depois eliminados ou anonimizados.
• Dados de clientes: durante o contrato e pelo prazo necessário para obrigações legais, fiscais e para o exercício regular de direitos.
• Conversas de atendimento por WhatsApp: até 12 meses desde o último contato. Os backups são mantidos por até 30 dias a mais depois da eliminação. Dados de contato e resumo do atendimento que passam ao CRM seguem a regra do primeiro item (ou a do cliente, se o contato virar contrato).
• Cookies de análise e publicidade: conforme a duração definida por cada tag.

8. Nota automatizada do Check-up

A nota de 0 a 100 do Check-up é calculada de forma automatizada, a partir de critérios sobre posicionamento, Google, Instagram, site, atendimento e mensuração. Ela avalia a presença digital de uma empresa, não decide sobre acesso a serviços ou direitos de pessoas. Você pode pedir explicação dos critérios e a revisão da nota pelo canal do encarregado (art. 20 da LGPD).

9. Seus direitos

Nos termos da LGPD, você pode:

• Confirmar se tratamos seus dados e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• Pedir portabilidade;
• Saber com quem compartilhamos seus dados;
• Revogar o consentimento e se opor a tratamentos feitos por legítimo interesse;
• Pedir a revisão de decisões tomadas apenas de forma automatizada.

Para pedir acesso, correção ou exclusão, siga as instruções em Como solicitar acesso ou exclusão dos seus dados. Respondemos com a confirmação do tratamento em até 15 dias, conforme o art. 19 da LGPD. Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança e incidentes

Protegemos os dados com conexão criptografada, controle de acesso por conta e por papel, registro das ações administrativas e e-mails mascarados nos registros técnicos. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicamos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.

11. Alterações

Podemos atualizar esta política. A versão vigente é sempre a publicada nesta página, com a data da última atualização no topo.