01 Quem somos e como falar conosco
A Automatedata é uma empresa brasileira de serviços B2B em dados, com sede em São Paulo – SP. Fazemos integração de dados, ETL e automação, consultoria em arquitetura de dados, geração de insights com inteligência artificial e modelos de machine learning sob medida para empresas.
Em relação aos dados descritos nesta política, atuamos como controladora: somos nós que decidimos por que e como tratá-los (art. 5º, VI, da LGPD).
Mantemos um canal dedicado a privacidade e proteção de dados. Use-o para exercer seus direitos, tirar dúvidas sobre este documento ou relatar um problema:
- Canal de privacidade: dpo@automatedata.com.br
- Contato geral: contato@automatedata.com.br
02 A quem esta política se aplica — e o que ela não cobre
Ela se aplica a você se visita o site automatedata.com.br, nos escreve pelo formulário, por e-mail ou por WhatsApp, ou é a pessoa de contato de um cliente, fornecedor ou parceiro nosso.
O que esta política não cobre
Dados que tratamos dentro dos projetos dos nossos clientes. Quando construímos um pipeline, uma integração ou um modelo para uma empresa, tratamos os dados dela seguindo as instruções dela. Nesses casos somos operadores (art. 5º, VII, da LGPD) e a empresa cliente é a controladora: é ela quem define as finalidades, e as regras valem pelo contrato de tratamento de dados firmado entre nós, não por este documento.
03 Quais dados coletamos
3.1 O que você nos envia
No formulário da seção Contato pedimos nome, e-mail, assunto (opcional) e mensagem.
Ao enviar, os dados vão para o nosso servidor, que encaminha a mensagem para a nossa caixa de e-mail corporativa. A mensagem não fica armazenada no site.
Se você nos escrever diretamente por e-mail ou pelo WhatsApp, tratamos o que você nos mandar — incluindo o seu número de telefone, no caso do WhatsApp, e qualquer informação que você espontaneamente incluir na conversa.
3.2 O que é coletado automaticamente
O servidor que hospeda o site gera registros de acesso à aplicação: endereço IP, data e hora, páginas acessadas, código de resposta e informações técnicas do navegador e do sistema operacional. Isso é padrão em qualquer servidor web e serve para manter o site no ar, investigar falhas e abusos e cumprir a lei.
Para proteger o formulário contra envios automatizados, usamos três recursos:
- um campo invisível, que só programas automatizados preenchem;
- o horário em que a página foi carregada, para descartar envios instantâneos típicos de spam;
- um limite de envios por visitante. Para isso, o servidor guarda uma versão cifrada do seu endereço IP (gerada com uma chave secreta) e os horários dos seus envios, por até 1 hora após o último envio. Depois disso, o registro é apagado automaticamente.
Esses dados são usados apenas para essa triagem. O campo invisível e o horário de carregamento não são guardados.
Não usamos cookies, pixels, Google Analytics, Google Tag Manager, Meta Pixel, LinkedIn Insight, Hotjar, mapas de calor, gravação de sessão nem qualquer outra ferramenta de rastreamento ou publicidade. Também não usamos armazenamento local do navegador, e o site não carrega recursos de terceiros: textos, fontes e scripts vêm do nosso próprio servidor. Você não vê um banner de cookies aqui porque não há cookie nenhum a consentir.
3.3 O que não coletamos
Não pedimos CPF, RG, documentos, dados bancários ou de cartão. Não tratamos dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dados genéticos ou biométricos — art. 5º, II, da LGPD) e pedimos que você não os inclua nas mensagens. Não compramos nem alugamos cadastros de terceiros para prospecção. Não há área de login, cadastro de usuário ou newsletter automática neste site.
04 Para que usamos e com qual base legal
A LGPD exige que todo tratamento tenha uma base legal (art. 7º). Abaixo, cada uso que fazemos e a base que o sustenta.
| Para quê | Quais dados | Base legal (LGPD) |
|---|---|---|
| Ler sua mensagem, responder e preparar uma proposta comercial | Nome, e-mail, assunto, mensagem, telefone (se vier por WhatsApp) | Art. 7º, V — procedimentos preliminares a contrato, a seu pedido |
| Manter o histórico do relacionamento e dar continuidade a conversas comerciais | Nome, e-mail, empresa, histórico de mensagens | Art. 7º, IX — legítimo interesse |
| Barrar envios automatizados e abusos no formulário | Campo invisível, horário de carregamento da página e versão cifrada do IP (por até 1 hora) | Art. 7º, IX — legítimo interesse |
| Manter o site no ar e investigar erros, abusos e tentativas de ataque | Registros de acesso | Art. 7º, IX — legítimo interesse |
| Guardar registros de acesso à aplicação pelo prazo legal | Registros de acesso | Art. 7º, II — obrigação legal (Marco Civil da Internet, art. 15) |
| Enviar comunicações sobre nossos serviços a quem já nos procurou (ainda não fazemos; se começarmos, será nestes termos) | Nome, e-mail, empresa | Art. 7º, IX — legítimo interesse, com link de descadastramento em toda mensagem |
| Defender nossos direitos em processo judicial, administrativo ou arbitral | O que for estritamente necessário | Art. 7º, VI |
| Cumprir obrigações legais, fiscais e regulatórias | O que a norma exigir | Art. 7º, II |
Não tomamos decisões automatizadas que produzam efeitos jurídicos ou afetem significativamente visitantes e contatos. Nenhuma proposta, recusa ou classificação comercial é feita por algoritmo sem uma pessoa decidindo.
05 Cookies e tecnologias semelhantes
Este site não utiliza cookies. Nem próprios, nem de terceiros.
| Categoria | Para que serviria | Usamos? |
|---|---|---|
| Estritamente necessários | Sessão, login, carrinho, segurança | Não — o site não tem login |
| Desempenho e analytics | Medir audiência e comportamento | Não |
| Funcionalidade | Lembrar preferências, idioma, tema | Não |
| Marketing e publicidade | Remarketing, perfis, anúncios | Não |
Também não usamos localStorage, sessionStorage, fingerprinting, web beacons ou identificadores persistentes no seu dispositivo. Não pedimos consentimento para cookies porque não há nada sendo gravado no seu dispositivo.
Se um dia isso mudar, atualizaremos esta política e implementaremos um aviso de consentimento antes de ativar qualquer cookie não essencial, com opção de recusar tão simples quanto a de aceitar, conforme a orientação da Autoridade Nacional de Proteção de Dados.
06 Com quem compartilhamos
A lista completa de quem tem acesso a alguma coisa é esta:
| Quem | Papel | O que recebe | Por quê |
|---|---|---|---|
| Google (Google Workspace) | Operador | As mensagens que você nos envia e seu conteúdo | Hospeda nosso e-mail corporativo |
| HostGator | Operador | Registros de acesso ao site e as mensagens do formulário, no momento em que são retransmitidas | Hospeda o site e processa o envio do formulário, em servidores localizados no Brasil |
| WhatsApp / Meta | Plataforma de terceiro (controladora independente) | Telefone e conteúdo da conversa, se você usar esse canal | Canal de contato oferecido no site |
| Contabilidade e assessoria jurídica | Operadores | Dados de contato e contratuais, quando necessário | Obrigações fiscais e defesa de direitos |
| Autoridades públicas | — | O que for exigido | Ordem judicial ou requisição legal válida |
Não vendemos, não alugamos e não cedemos seus dados pessoais a ninguém para fins comerciais ou publicitários. Nossos fornecedores só podem usar os dados para nos prestar o serviço contratado.
07 Transferência internacional de dados
O site, seus registros de acesso e o processamento do formulário ficam em servidores no Brasil. Nesse ponto não há transferência internacional.
Há transferência para os Estados Unidos em dois casos:
- Nosso e-mail corporativo funciona em Google Workspace (plano pago). As mensagens que você nos envia são armazenadas e processadas na infraestrutura da Google, o que pode envolver servidores fora do Brasil.
- Se você usar o WhatsApp, a conversa é tratada pela Meta, também sediada nos Estados Unidos.
Os Estados Unidos não têm, até a data desta política, decisão de adequação da ANPD. Por isso a transferência ligada ao nosso e-mail corporativo se apoia em cláusulas contratuais firmadas com o fornecedor, que impõem obrigações de proteção compatíveis com as da LGPD — nos termos dos arts. 33 a 36 da LGPD e da regulamentação da ANPD sobre transferência internacional. Você pode pedir informações sobre essas salvaguardas pelo nosso canal de privacidade.
Não transferimos dados deste site para outros países além dos citados acima.
08 Por quanto tempo guardamos
| Dado | Prazo | Critério |
|---|---|---|
| Mensagens de contato e histórico comercial | 24 meses após o último contato | Tempo em que uma conversa comercial ainda pode ser retomada. Se virar contrato, segue a linha de clientes. |
| Versão cifrada do IP (limite de envios do formulário) | Até 1 hora após o último envio | Necessário apenas para conter envios abusivos; apagado automaticamente. |
| Registros de acesso ao site | 6 meses | Prazo do art. 15 do Marco Civil da Internet. Guardamos além disso apenas por ordem judicial ou requisição de autoridade. |
| Dados de clientes e fornecedores contratados | Durante o contrato + prazos legais | Obrigações fiscais e contábeis e prazos de prescrição aplicáveis. |
| Contatos em lista de comunicação comercial | Até você pedir o descadastramento | Saída imediata assim que você solicitar. |
| Registros de atendimento a pedidos de titulares | Enquanto necessário para comprovar o atendimento | Demonstração de conformidade perante a ANPD. |
Terminado o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD (cumprimento de obrigação legal, estudo por órgão de pesquisa, transferência a terceiro com respeito à lei, ou uso exclusivo nosso de forma anonimizada).
09 Como protegemos seus dados
Boa parte da nossa proteção vem de uma decisão de arquitetura: o site não mantém cadastro de visitantes nem de contatos. Não existe área de login e o formulário não grava as mensagens no servidor: elas são retransmitidas para o nosso e-mail e ficam só lá.
Além disso:
- Todo o site é entregue por conexão criptografada (HTTPS/TLS).
- O servidor aplica cabeçalhos de segurança que limitam o uso do site dentro de páginas de terceiros, impedem a interpretação indevida de tipos de arquivo e restringem as informações enviadas a outros sites quando você clica em um link.
- O site não carrega scripts, fontes ou outros recursos de terceiros.
- O formulário tem proteção contra envios automatizados e limite de envios por visitante.
- As contas corporativas de e-mail têm autenticação em duas etapas e o acesso é restrito a quem precisa trabalhar com aquela informação.
- Avaliamos fornecedores antes de contratar e exigimos compromissos contratuais de proteção de dados.
- Tratamos apenas o mínimo necessário para cada finalidade.
Nenhuma medida elimina integralmente o risco. Não prometemos segurança absoluta — prometemos cuidado proporcional, revisão periódica e transparência caso algo aconteça (seção 13).
10 Seus direitos e como exercê-los
O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:
- Confirmação de que tratamos dados seus e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portabilidade a outro fornecedor, nos termos da regulamentação;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências disso;
- Revogação do consentimento, quando essa for a base usada;
- Oposição a tratamento fundado em legítimo interesse ou em outra hipótese de dispensa de consentimento.
Como pedir
Escreva para dpo@automatedata.com.br dizendo o que você quer. Não precisa de formulário nem de linguagem jurídica.
Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar que você é mesmo o titular — é uma proteção para você, e usamos esses dados apenas para isso. Se não pudermos atender a um pedido, dizemos o motivo e a base legal.
Se você não concordar com a nossa resposta, pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, §1º, da LGPD, em gov.br/anpd.
11 Crianças e adolescentes
Este site é voltado a empresas e profissionais. Não é direcionado a menores de 18 anos e não coletamos conscientemente dados de crianças ou adolescentes (art. 14 da LGPD).
Se você é responsável por um menor e acredita que ele nos enviou dados pessoais, escreva para dpo@automatedata.com.br: apagamos o registro assim que confirmarmos.
12 Sinais “Do Not Track” e Global Privacy Control
Alguns navegadores enviam sinais como Do Not Track (DNT) ou Global Privacy Control (GPC), pedindo que o site não rastreie você. Aqui não há rastreamento para desligar: com ou sem o sinal, o resultado prático é o mesmo. Se um dia adotarmos alguma tecnologia de rastreamento, explicaremos nesta seção como respeitamos esses sinais antes de ativá-la.
13 Incidentes de segurança
Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, nós:
- comunicamos a ANPD e você em até 3 dias úteis contados do conhecimento do incidente, conforme a regulamentação da autoridade;
- descrevemos o que aconteceu, quais dados foram afetados, os riscos envolvidos, o que já fizemos e o que você pode fazer para se proteger;
- notificamos autoridades estrangeiras quando a lei do país do titular exigir;
- registramos o incidente e as medidas tomadas, inclusive quando concluirmos que não houve risco relevante.
Suspeita de vulnerabilidade ou de incidente envolvendo nossos sistemas? Escreva para dpo@automatedata.com.br. Levamos relatos a sério e não tomamos medidas contra quem reporta de boa-fé.
14 Alterações nesta política
Podemos atualizar este documento quando mudarmos ferramentas, serviços ou práticas, ou quando a legislação exigir. A data da última atualização fica sempre no topo da página.
Se a mudança for relevante — nova finalidade, nova categoria de dado, novo destinatário ou adoção de rastreamento — avisaremos com destaque no site e, quando tivermos um canal ativo com você, também por e-mail, antes de a mudança passar a valer.