Política de privacidade da Flevo

Esta política explica quais dados pessoais a Flevo coleta no site, por que coleta, com quem compartilha, por quanto tempo guarda e o que você pode exigir a respeito. Ela foi escrita a partir de um inventário do que o site e a nossa API fazem de verdade, e não de um modelo genérico.

Quem é a Flevo e o que esta política cobre

O controlador dos dados é Soares e Silva Educação e Consultoria Ltda, inscrita no CNPJ 60.311.948/0001-90, que opera a marca Flevo. Esta política vale para o site flevo.net.br, para as suas páginas de campanha e para os formulários publicados nele.

Ela não cobre o que acontece depois que você entra em contato por outro canal, como uma conversa de WhatsApp ou uma reunião, nem os sites das plataformas que a Flevo implanta, que têm políticas próprias.

Dados que a Flevo coleta quando você usa o site

Existem três grupos, e eles são bem diferentes entre si.

1. O que você escreve em um formulário.

• No formulário de contato: nome, e-mail e WhatsApp são obrigatórios. Empresa é opcional.
• Quando o formulário pergunta: tamanho do time comercial e o que mais incomoda hoje na sua operação. Os dois são opcionais.
• Nos formulários de material e de conteúdo: nome, e-mail, o tema de interesse e, opcionalmente, o WhatsApp.
• O registro do seu aceite desta política e, quando houver, do aceite de receber conteúdo.

2. De onde você veio.

Em toda página, um script leve guarda no seu próprio navegador os parâmetros de campanha da URL (os chamados UTMs), os identificadores de clique de anúncio quando eles existem, a página pela qual você entrou, o site que trouxe você e a data da visita. Guardamos a primeira e a última origem, porque uma conta como você nos conheceu e a outra conta o que trouxe você de volta.

3. Dados técnicos.

• Seu endereço IP, usado para limitar envios repetidos de formulário e para validar a proteção contra robôs.
• Eventos de uso da página, como seções vistas, rolagem, cliques em botão e tempo de leitura. Esses eventos não carregam nenhum campo de formulário.

Não pedimos e não queremos dado sensível, dado de pagamento nem documento de identificação. Se você escrever algo assim no campo aberto, pode pedir a correção ou a exclusão pelo canal da seção de direitos.

Para que usamos cada dado: contato, CRM e nutrição

• Responder ao seu pedido de contato. O que você envia no formulário comercial é registrado no nosso CRM, para um consultor retomar com você.
• Entregar o material que você pediu e enviar conteúdo por e-mail, quando você se inscreveu para isso.
• Entender o contexto antes da primeira conversa. Tamanho do time e o que incomoda hoje servem para a conversa começar adiantada, não para pontuar você.
• Medir qual canal e qual página trouxeram você, para saber onde investir e onde parar de investir.
• Proteger o site contra envio automatizado e abuso de formulário.
• Melhorar o site, a partir de medição de uso agregada.

Base legal de cada tratamento

A Lei Geral de Proteção de Dados exige uma base legal para cada finalidade. Estas são as nossas:

• Pedido de contato comercial: execução de procedimentos preliminares relacionados a contrato, a seu pedido, nos termos do artigo 7, inciso V. O formulário também registra o seu aceite expresso.
• Material, newsletter e conteúdo por e-mail: seu consentimento, artigo 7, inciso I. Registramos a data e a página em que você aceitou.
• Prova do consentimento: cumprimento de obrigação legal, artigo 7, inciso II. É por isso que o registro do aceite sobrevive mesmo depois de apagarmos os seus dados de contato.
• Segurança do site, limite de envios e proteção contra robôs: legítimo interesse, artigo 7, inciso IX.
• Medição de origem e de uso do próprio site: legítimo interesse, artigo 7, inciso IX, para o que fica com a Flevo.
• Ferramentas de análise e de anúncio de terceiros: seu consentimento, artigo 7, inciso I. Elas não são ativadas antes dele.

Com quem compartilhamos: CRM, e-mail e infraestrutura

A Flevo não vende dados pessoais. Compartilhamos com operadores que executam uma parte do serviço, e cada um recebe apenas o necessário.

• Pipedrive, nosso CRM. Recebe nome, e-mail, WhatsApp, empresa, tamanho do time, o texto que você escreveu no campo aberto, os parâmetros de campanha, os identificadores de clique e a página de origem. É onde a sua solicitação comercial vive.
• Brevo, nossa plataforma de e-mail. Recebe nome, e-mail, telefone quando informado, tema de interesse, material pedido, origem e a data do seu aceite.
• Cloudflare, que entrega e protege o site. Todo o tráfego passa por ela, inclusive o seu endereço IP, e é ela quem roda a verificação que distingue pessoa de robô nos formulários.
• Google, por meio do Google Tag Manager e do Google Analytics, para medição de uso do site.
• Umami, para contar páginas vistas, entender quais conteúdos são lidos e ver como as pessoas usam a página. Ele não grava cookie nem cria identificador que aponte para você, e roda na nossa própria infraestrutura, no Brasil. Para entender o uso da página, ele registra a navegação — rolagem, cliques e o que estava na tela. O que você digita em formulário não é registrado: o conteúdo dos campos é mascarado antes de sair do seu navegador.
• Meta, Google Ads e LinkedIn, para medir a eficiência de anúncios e formar públicos, quando você aceitar a categoria de anúncio.

Além desses, podemos compartilhar dados com autoridade pública quando houver obrigação legal, e com advogados ou contadores quando for necessário para exercer ou defender um direito.

As fontes do site, usadas no texto que você está lendo, são servidas pelo nosso próprio domínio. Nenhuma requisição é feita a provedor externo de fontes.

Transferência internacional de dados

Os operadores citados acima são empresas estrangeiras e podem armazenar e tratar os dados fora do Brasil. Nesses casos exigimos contrato com cláusulas de proteção de dados equivalentes às da legislação brasileira, conforme o artigo 33 da Lei Geral de Proteção de Dados. Você pode pedir informação sobre a transferência de cada operador pelo canal da seção de direitos.

Por quanto tempo a Flevo guarda cada dado

• Seus dados de contato no nosso banco de dados: 30 dias. Depois de enviarmos o seu registro para o CRM e para a plataforma de e-mail, nome, e-mail, WhatsApp, empresa e o texto que você escreveu são apagados do nosso banco. A contagem só começa quando essa entrega se conclui, porque enquanto um envio está pendente ainda precisamos dos dados para concluí-lo.
• Dados de medição: ficam. Depois do prazo acima, continuam no nosso banco a data, o tipo de página, a campanha de origem, os identificadores de clique e um código derivado do seu e-mail. Usamos esse código para contar pessoas distintas e reconhecer um retorno sem precisar guardar o seu endereço de e-mail.
• No CRM e na plataforma de e-mail: enquanto a relação comercial ou a sua inscrição existir. Você pode pedir a exclusão a qualquer momento, e o cancelamento do e-mail também está em todo envio que fazemos.
• Seu endereço IP: 1 dia, e apenas para o controle de envios repetidos.
• A informação de origem: 90 dias, guardada no seu próprio navegador. Limpar os dados do site no navegador apaga esse registro na hora.
• Nas ferramentas de análise e de anúncio: pelo prazo configurado em cada uma delas.

Cookies e rastreamento no site da Flevo

O site carrega com todas as categorias de rastreamento negadas por padrão. Nenhuma ferramenta de análise ou de anúncio é ativada antes do seu aceite, e essa recusa inicial acontece antes de qualquer script de terceiro ser executado.

• Necessários. Não dependem de aceite, porque sem eles o site não funciona ou fica aberto a abuso. É o caso da verificação contra robôs nos formulários e dos recursos técnicos da Cloudflare que distinguem pessoa de robô.
• Análise. Medição de uso e de navegação, com Google Analytics. Depende do seu aceite.
• Anúncio. Medição de campanha e formação de públicos, com Meta, Google Ads e LinkedIn. Dependem do seu aceite.

A informação de origem descrita acima não usa cookie: ela fica no armazenamento local do seu navegador e não é enviada junto de cada página que você abre. Ela viaja para a nossa API somente quando você envia um formulário.

Para rever ou retirar um aceite que você já deu, escreva para [email protected]. Retirar o aceite não apaga o que foi coletado antes dele, e para isso existe o pedido de exclusão descrito abaixo.

Seus direitos sobre os dados que a Flevo trata

O artigo 18 da Lei Geral de Proteção de Dados garante a você, a qualquer momento e sem custo:

• confirmar se tratamos dados seus;
• acessar os dados que temos sobre você;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• pedir a portabilidade dos seus dados para outro fornecedor, observados os nossos segredos comercial e industrial;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quais entidades públicas e privadas compartilhamos os seus dados;
• saber que você pode não consentir e quais são as consequências disso. No caso do formulário de contato, a consequência é não conseguirmos retornar;
• revogar o seu consentimento.

Alguns dados podem ser mantidos mesmo depois de um pedido de exclusão, quando a lei obriga a guardá-los ou quando são necessários para exercer ou defender um direito. Nesse caso explicamos o motivo e o prazo na resposta.

Como exercer seus direitos

Escreva para [email protected] dizendo o que você quer e usando o mesmo e-mail que você informou no site. Se não for possível, pedimos algum elemento que confirme que o pedido é seu, porque atender um pedido de exclusão à pessoa errada é, em si, um incidente.

Respondemos em até 15 dias contados do recebimento. Pedido de exclusão alcança o nosso banco de dados, o nosso CRM e a nossa plataforma de e-mail, e o resultado é confirmado por escrito.

Se você não concordar com a nossa resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

Crianças e adolescentes

O site da Flevo é dirigido a profissionais e empresas. Não oferecemos produto ou conteúdo para menores de 18 anos e não coletamos dados deles de forma consciente. Se você é responsável por um menor e acredita que ele enviou dados pelo nosso formulário, escreva para [email protected] e apagamos o registro.

Decisões automatizadas e perfil

A Flevo não toma decisão automatizada que afete você. O que o site faz é registrar de onde você veio e o que respondeu no formulário, para que uma pessoa do time leia e responda. Não há pontuação automática que aprove, recuse ou priorize contato sem alguém olhar.

Se isso mudar, esta política muda antes, e você passa a ter o direito de pedir revisão da decisão, previsto no artigo 20 da LGPD.

Reclamação à autoridade

Preferimos resolver direto com você: escreva para [email protected] e respondemos em até 15 dias. Mas você não precisa passar pela Flevo para reclamar. A Autoridade Nacional de Proteção de Dados recebe petições de titulares em gov.br/anpd, e o artigo 18 da LGPD garante esse direito.

Como a Flevo protege seus dados

• O site é servido apenas por conexão cifrada, atrás da proteção da Cloudflare.
• Os formulários passam por verificação contra robôs validada no nosso servidor, e não apenas no seu navegador, além de limite de envios por origem.
• O acesso aos dados é restrito a quem precisa deles para atender você, e as credenciais das integrações ficam fora do código do site.
• Nosso banco de dados é um depósito temporário: os seus dados de contato saem dele em 30 dias, e separamos de propósito o que identifica você do que serve só para medir.

Nenhuma medida elimina risco por completo. Se houver incidente de segurança com risco relevante para você, comunicamos você e a Autoridade Nacional de Proteção de Dados, como a lei determina.

Mudanças nesta política

Quando o site passar a coletar um dado novo, a usar uma ferramenta nova ou a mudar um prazo de guarda, esta página é atualizada e a data no topo muda junto. Vale sempre a versão publicada aqui.

Dúvida sobre qualquer ponto deste texto: [email protected].