Política de Privacidade
Vigência: 11 de agosto de 2026 · Versão 3
A Visualidata trabalha com dados — inclusive os seus. Por isso esta página existe: para dizer, sem juridiquês desnecessário, o que coletamos, por quê, onde fica e o que você pode exigir da gente.
O resumo honesto
- Só coletamos dados que você digita no formulário do diagnóstico gratuito, mais dois registros técnicos do envio (o tipo do seu navegador e a página de onde veio o envio).
- Não registramos seu endereço IP em nenhum dos nossos registros. É decisão de projeto, não acaso.
- Nenhuma ferramenta de marketing carrega antes de você aceitar no banner de privacidade. Recusou, nada de Google Analytics nem Meta Pixel — zero requisição.
- Seus dados de lead ficam em banco de dados no Brasil (São Paulo) e são apagados por rotina automática após o prazo de retenção.
- Não vendemos seus dados. Só os compartilhamos com os fornecedores listados nesta política, para as finalidades que ela descreve.
Quem é o controlador
Visualidata Ltda - ME, CNPJ 55.624.508/0001-52, com sede em Vitória/ES, responsável pelo site visualidata.com ("nós"). Para qualquer assunto sobre seus dados: [email protected].
O que coletamos, e quando
1. O que você digita no diagnóstico gratuito
Ao concluir o quiz e preencher o formulário de contato: nome, empresa, WhatsApp e cargo (obrigatórios), e-mail e sistema ERP utilizado (opcionais), além das suas respostas às perguntas do quiz — que são sobre a gestão da sua empresa (faturamento, sistemas, dores de dados), não sobre a sua vida pessoal — e do resultado calculado (pontuação e nível). Seus dados de contato não são enviados a lugar nenhum antes de você concluir e enviar o formulário.
2. Registros técnicos do envio
Junto com o formulário, registramos a identificação do navegador (user
agent, enviada automaticamente por qualquer navegador), o endereço da
página em que o envio ocorreu (somente o caminho) e, quando a sua visita
chega por um link de divulgação nosso, a etiqueta da fonte da campanha
(parâmetro utm_source — por exemplo, "instagram"), guardada
temporariamente no seu navegador durante a sessão (sessionStorage, chave
vd_utm_source) e anexada ao registro do lead. Outros
parâmetros de rastreamento não são registrados. Não registramos seu IP
em nossos bancos e registros — a
infraestrutura que entrega o site (CDN e plataforma de banco de dados)
processa IP em trânsito e em logs de plataforma próprios, como em qualquer
serviço na internet, mas nós não o armazenamos.
3. Medição de audiência e marketing — só com o seu aceite
O site usa um banner de consentimento com padrão "negado" (Google
Consent Mode v2). Se — e somente se — você clicar em Aceitar, carregamos o
Google Tag Manager, que ativa o Google Analytics 4 e o Meta Pixel. Os
eventos de medição do quiz não contêm nome, e-mail nem telefone — apenas
etapa, pontuação, nível e página de origem. Você pode mudar de ideia a
qualquer momento pelo link "Privacidade" no canto da página; a escolha
fica guardada apenas no seu navegador (chave vd_consent), sem
nenhum identificador nosso.
4. Medição sem cookies, sempre ativa
Usamos o Cloudflare Web Analytics, que conta visitas sem cookies e sem identificador persistente no seu navegador (comportamento documentado pela Cloudflare). Por não criar identificador nem rastrear você entre sites, essa medição funciona independentemente do banner e se apoia no nosso legítimo interesse (art. 7º, IX da LGPD) em saber quantas visitas o site recebe.
5. Propostas comerciais com senha
Se você recebeu de nós um link de proposta (/proposta/), a
senha que você digita é verificada e descartada — nunca armazenada nem
registrada. Registramos apenas a data da primeira abertura da proposta e,
para limitar tentativas de senha, um log que contém somente o
identificador do link, o resultado (acerto/erro) e o horário —
sem nada que identifique você — removido por rotina de
limpeza automática (normalmente em até 24 horas).
6. Botão de WhatsApp
Se você optar por chamar a gente no WhatsApp ao fim do diagnóstico, o aplicativo abre com uma mensagem pré-preenchida contendo o nome da sua empresa, as respostas que você marcou no quiz e o resultado — sem seu nome, e-mail ou telefone. Ela só é enviada se você enviar — e, a partir daí, a conversa é tratada pelo WhatsApp (Meta) conforme as políticas dele.
Para que usamos
| Uso | Dados | Base legal (LGPD) |
|---|---|---|
| Entregar o resultado do diagnóstico e fazer o contato comercial que você solicitou | Dados do formulário e respostas do quiz | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V); contatos comerciais posteriores, legítimo interesse (art. 7º, IX) |
| Medição de audiência e funil, marketing | Eventos de navegação sem identificadores diretos | Consentimento (art. 7º, I), via banner |
| Segurança e antifraude (honeypot, limite de tentativas de senha) | Registros técnicos mínimos | Legítimo interesse (art. 7º, IX) |
Não usamos seus dados para decisão automatizada com efeito jurídico, não criamos perfil comportamental próprio e não vendemos dados.
Onde os dados ficam e com quem
Seus dados de lead são armazenados no Supabase, em banco de dados na região de São Paulo, Brasil, com acesso restrito por controles técnicos (criptografia em trânsito, políticas de acesso por linha, credencial administrativa fora do código do site).
Operadores que tocam dados em nosso nome:
- Resend (EUA) — envia o aviso interno de que um novo diagnóstico foi concluído. Esse aviso não contém nenhum dado pessoal — nem no assunto, nem no corpo: apenas o fato de que chegou um lead e links para os nossos painéis. Sem dado pessoal em trânsito, este fluxo não realiza transferência internacional de dados de lead.
- Microsoft 365 — nossa caixa de e-mail corporativa, que recebe esse aviso (sem dados pessoais).
- Google (Tag Manager, Analytics 4 e contas Google Ads vinculadas à medição) e Meta (Pixel) — somente após o seu aceite no banner; processamento fora do Brasil, conforme as políticas desses fornecedores. Com o aceite, sinais de medição podem alimentar as contas de anúncio vinculadas, para o nosso próprio marketing. Retenção de eventos no Analytics: 14 meses.
- Cloudflare — hospeda e entrega o site (como toda CDN, processa o tráfego em trânsito em rede global) e fornece a medição sem cookies.
Por quanto tempo
- Dados de lead (formulário + respostas): por até 24 (vinte e quatro) meses a contar da captura, salvo relação contratual em curso ou obrigação legal — com expurgo por rotina automática mensal no banco de dados.
- Propostas comerciais: o link expira na data definida para cada proposta; o conteúdo é mantido durante a negociação e a relação comercial e removido em revisão periódica ou a pedido.
- Log de tentativas de senha de proposta: removido por rotina automática, normalmente em até 24 horas.
- Eventos de medição no Google Analytics: 14 meses.
- Sua escolha no banner: fica no seu navegador até você limpá-la ou mudá-la.
Seus direitos
A LGPD garante a você, titular: confirmação de tratamento, acesso, correção, anonimização, bloqueio, portabilidade, eliminação, informação sobre compartilhamentos, informação sobre a possibilidade de não consentir e revogação do consentimento (art. 18). Para exercer qualquer um: [email protected]. Para confirmação de tratamento e acesso, respondemos no prazo legal de até 15 dias (art. 19, II, da LGPD); para os demais pedidos, assumimos o mesmo prazo de 15 dias como compromisso nosso. Você também pode peticionar à ANPD.
Na condição de agente de tratamento de pequeno porte (microempresa, Resolução CD/ANPD nº 2/2022), a Visualidata não possui encarregado (DPO) designado; o canal [email protected] cumpre a função de comunicação entre você, nós e a ANPD.
Segurança, em termos práticos
Acesso aos leads restrito a uma única conta administrativa; a chave pública do site, sem uma sessão autenticada, não lê nem escreve nada no banco; senhas de proposta são verificadas por hash e nunca armazenadas; credenciais secretas não existem no código do site; o site não carrega scripts de terceiros fora dos listados acima.
Crianças e adolescentes
O site é dirigido a empresas e profissionais. Não coletamos deliberadamente dados de menores de 18 anos.
Mudanças nesta política
Se o site passar a coletar algo novo (por exemplo, integração com CRM ou campanhas pagas com novos rastreadores), esta política será atualizada antes, com nova data de vigência. Histórico de versões disponível sob pedido.
Versão 3 (11/08/2026): passamos a registrar a etiqueta de origem de campanha (utm_source) junto ao lead, para saber por qual canal você nos encontrou. Versão 2 (11/08/2026): o aviso interno de novo lead deixou de conter dados pessoais, eliminando a transferência internacional desse fluxo. Versão 1 (11/08/2026): publicação inicial.