Política de Privacidade

1. Introdução

A Pertise Marketing Digital, com sede em Caruaru, PE, leva a sério a proteção dos dados pessoais de seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações quando você acessa nosso site ou utiliza nossos serviços, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Nosso CNPJ está disponível mediante solicitação através dos canais de contato listados ao final deste documento.

Ao navegar em nosso site, você concorda com as práticas descritas nesta política. Caso não concorde com algum dos termos, recomendamos que não utilize nossos serviços.

2. Dados que coletamos

2.1 Dados fornecidos por você

Quando você preenche o formulário de diagnóstico gratuito ou entra em contato conosco, podemos coletar:

• Nome completo
• Endereço de e-mail
• Número de telefone (WhatsApp)
• Nome da empresa
• Segmento de atuação
• Informações sobre o cenário digital do seu negócio (respostas do formulário de diagnóstico)

2.2 Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias semelhantes para coletar informações automaticamente, incluindo:

• Cookies do Google Analytics — para análise de tráfego e comportamento de navegação
• Google Tag Manager (GTM) — para gerenciamento de tags e rastreamento
• Meta Pixel (Facebook/Instagram) — para remarketing e mensuração de campanhas

2.3 Dados de navegação

Coletamos automaticamente dados técnicos sobre sua visita, como:

• Endereço IP
• Tipo de navegador e sistema operacional
• Páginas visitadas e tempo de permanência
• Origem do acesso (referrer)
• Dispositivo utilizado (desktop, mobile, tablet)

3. Como usamos seus dados

Os dados pessoais coletados são utilizados para as seguintes finalidades:

• Responder às suas solicitações de contato e diagnóstico
• Enviar o diagnóstico gratuito personalizado do seu negócio
• Melhorar a experiência de navegação no site
• Analisar métricas de desempenho e otimizar o site
• Enviar comunicações de marketing, quando expressamente autorizado por você
• Cumprir obrigações legais e regulatórias

4. Compartilhamento de dados

A Pertise não vende, aluga ou comercializa seus dados pessoais com terceiros.

Compartilhamos dados apenas com os seguintes parceiros, estritamente para fins operacionais:

• Google Analytics — análise de tráfego e comportamento do site
• FormSubmit — processamento e envio seguro dos dados do formulário de diagnóstico
• Meta Pixel — remarketing e mensuração de campanhas publicitárias no Facebook e Instagram

Todos esses parceiros operam sob suas próprias políticas de privacidade e são obrigados a proteger seus dados em conformidade com as legislações aplicáveis.

5. Cookies

Os cookies são pequenos arquivos de texto armazenados no seu dispositivo ao acessar nosso site. Utilizamos os seguintes tipos de cookies:

• Google Analytics — cookies de análise que nos ajudam a entender como os visitantes interagem com o site
• Google Tag Manager — cookies técnicos para gerenciamento de tags e scripts
• Meta Pixel — cookies de marketing para remarketing e mensuração de conversões

6. Seus direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você tem os seguintes direitos em relação aos seus dados pessoais:

• Acesso — solicitar uma cópia dos dados pessoais que possuímos sobre você
• Correção — solicitar a correção de dados incompletos, inexatos ou desatualizados
• Exclusão — solicitar a eliminação dos seus dados pessoais de nossos registros
• Portabilidade — solicitar a transferência dos seus dados para outro fornecedor de serviço
• Revogação do consentimento — retirar o consentimento a qualquer momento, sem comprometer o tratamento realizado anteriormente
• Oposição — opor-se ao tratamento de dados quando realizado com base em uma das hipóteses de dispensa de consentimento

Para exercer qualquer um desses direitos, entre em contato conosco pelos canais informados na seção de contato abaixo.

7. Segurança dos dados

Adotamos medidas de segurança técnicas e administrativas adequadas para proteger seus dados pessoais contra acessos não autorizados, alteração, divulgação ou destruição indevida. Entre as medidas adotadas, incluem-se:

• Uso de conexão segura (HTTPS/SSL) em todo o site
• Acesso restrito aos dados pessoais apenas a colaboradores autorizados
• Revisão periódica das práticas de segurança
• Utilização de serviços de terceiros com padrões reconhecidos de segurança

Embora adotemos as melhores práticas de segurança disponíveis, nenhum sistema é completamente inviolável. Em caso de incidente de segurança envolvendo seus dados, notificaremos você e as autoridades competentes conforme exigido pela LGPD.

8. API de Conversões da Meta (CAPI) e operação em nome de clientes

A NFM Arquitetura e Empreendimentos Digitais (nome fantasia Pertise), CNPJ 40.394.406/0001-10, opera uma integração com a API de Conversões (Conversions API / CAPI) da Meta Platforms, Inc. em nome dos seus clientes anunciantes (lojas físicas, e-commerces e prestadores de serviço contratantes dos serviços de marketing digital da Pertise).

Nosso papel nesse fluxo: a Pertise atua como operador dos dados pessoais dos consumidores finais, nos termos do art. 5º, VII, da LGPD. O controlador é o cliente anunciante (a loja ou marca que utiliza nossos serviços para mensuração e otimização de campanhas). A Pertise trata esses dados exclusivamente sob instrução do controlador e para as finalidades descritas abaixo.

O que recebemos

O sistema de PDV/ERP do cliente anunciante envia automaticamente, a cada venda realizada, um conjunto reduzido de dados pessoais do consumidor final para um endpoint seguro da Pertise. Esse conjunto pode incluir, quando disponível:

• Nome completo
• CPF ou CNPJ
• Telefone e/ou celular
• E-mail
• Data de nascimento
• Data e valor da compra
• Identificação da loja/filial (quando aplicável)
• Identificador único da venda (número do cupom ou pedido)

O que fazemos com esses dados

Ao receber cada evento de venda, a Pertise executa o seguinte tratamento antes de enviar o evento à Meta:

1. Normalização: remoção de acentos, espaços e caracteres especiais, padronização de telefone no formato internacional (+55) e de datas no formato AAAAMMDD, conforme especificação oficial da Meta;
2. Hash criptográfico SHA-256: todos os dados pessoais identificáveis (nome, CPF/CNPJ, telefone, e-mail, data de nascimento) são convertidos em hashes irreversíveis de 64 caracteres antes de saírem dos nossos servidores. A Meta recebe apenas os hashes, nunca os dados em texto claro;
3. Envio via HTTPS para o endpoint oficial da Meta (graph.facebook.com), vinculado ao pixel do anunciante;
4. Registro de auditoria: guardamos apenas o identificador do cliente anunciante, nome do evento, identificador da venda, status da resposta da Meta e timestamp. Não armazenamos nome, CPF, telefone, e-mail ou data de nascimento do consumidor final em nossos registros operacionais.

Base legal (LGPD)

O tratamento é realizado com fundamento no legítimo interesse do controlador anunciante (art. 7º, IX, da LGPD) para mensuração de resultados de campanhas publicitárias e otimização do investimento em mídia paga, em conjunto com o consentimento previamente coletado pelo controlador no momento da coleta original dos dados (cadastro no PDV/ERP, política de privacidade do próprio cliente anunciante).

Retenção

Os registros de auditoria (sem dados pessoais identificáveis) são mantidos por até 12 meses para fins de conciliação, suporte técnico e resposta a solicitações legais, sendo eliminados automaticamente após esse período. Os hashes enviados à Meta seguem a política de retenção da própria Meta.

Direitos do titular

O consumidor final titular dos dados pode exercer todos os direitos previstos no art. 18 da LGPD (acesso, correção, eliminação, anonimização, portabilidade, informação sobre compartilhamento, revogação do consentimento) diretamente com o controlador (a loja ou marca onde realizou a compra) ou, subsidiariamente, conosco através do canal atendimento@pertise.com.br. Encaminharemos as solicitações recebidas ao controlador competente e as atenderemos dentro dos prazos legais.

Sub-operadores

Para prestar esse serviço, a Pertise utiliza os seguintes sub-operadores, todos com contratos de tratamento de dados em conformidade com a LGPD:

• Hostinger International Ltd., provedor de infraestrutura em nuvem (VPS) onde a aplicação CAPI está hospedada, em data center localizado no Brasil;
• Meta Platforms, Inc., destinatária final dos eventos de conversão (apenas hashes), para fins de mensuração e otimização de campanhas no próprio Business Manager do cliente anunciante.

9. Alterações nesta política

A Pertise se reserva o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças em nossas práticas ou por exigências legais. Quando houver alterações significativas, atualizaremos a data de "Última atualização" no topo desta página.

Recomendamos que você revise esta política periodicamente para se manter informado sobre como protegemos seus dados.

10. Contato

Se você tiver dúvidas, sugestões ou quiser exercer seus direitos em relação aos seus dados pessoais, entre em contato com o responsável pela proteção de dados da Pertise: