Política de Privacidade

1. Quem é o controlador

O controlador dos dados tratados neste site é [razão social], inscrita no CNPJ [CNPJ], com sede em [endereço].

Esta política cobre apenas o site ebrom.click. O uso da plataforma e-brom, após a contratação, é regido por documento próprio.

2. Que dados tratamos, para quê e com qual base legal

Formulário de contato

Ao enviar o formulário da página de contato, tratamos o nome, o e-mail e o conteúdo da mensagem que você escrever. Finalidade: responder à sua solicitação e, quando for o caso, conduzir as tratativas comerciais que você iniciou. Base legal: procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V), e legítimo interesse em responder quem nos procura (art. 7º, IX). Informe apenas o necessário — não é preciso enviar dados sensíveis.

Preferências de navegação

Guardamos no seu navegador o idioma e o tema (claro ou escuro) escolhidos, além do registro da sua decisão sobre cookies. Ficam apenas no seu dispositivo, não são enviados a nós e não identificam você. São necessários para o site funcionar como esperado (art. 7º, IX).

Medição de audiência — somente com seu consentimento

Se você permitir, usamos o Google Analytics, carregado pelo Google Tag Manager. Ele registra páginas visitadas, origem do acesso, dispositivo e endereço IP, com a finalidade de entender como o site é usado e onde melhorá-lo. Base legal: seu consentimento (art. 7º, I). Enquanto você não autorizar, esses scripts não são carregados.

Atendimento por chat — somente com seu consentimento

Se você permitir, carregamos o widget de atendimento do LeanOffice. Ele guarda um identificador da conversa no seu navegador para manter o histórico e trata o que você escrever no chat. Base legal: seu consentimento (art. 7º, I).

Registros de acesso ao servidor

Nosso servidor registra endereço IP, data, hora e o endereço acessado. Esse registro é exigido pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15) e serve à segurança do serviço. Base legal: cumprimento de obrigação legal (art. 7º, II).

Fontes tipográficas

As fontes do site são servidas pelo Google Fonts. Ao carregar a página, seu navegador se conecta aos servidores do Google, que recebem seu endereço IP. Isso ocorre antes de qualquer escolha sua porque é parte da renderização da página.

3. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que operam o site em nosso nome:

• Contabo — hospedagem do servidor onde o site roda.
• Supabase — banco de dados que armazena o conteúdo das páginas (textos, planos, artigos). Não guarda dados de visitantes.
• Google (Tag Manager, Analytics e Fonts) — medição de audiência e fontes tipográficas.
• LeanOffice — atendimento por chat.

4. Transferência internacional

Supabase, Google e LeanOffice podem processar dados em servidores fora do Brasil. Nesses casos a transferência se apoia no art. 33 da LGPD, e selecionamos fornecedores que oferecem grau de proteção compatível com a lei brasileira.

5. Por quanto tempo guardamos

• Mensagens de contato: pelo tempo necessário ao atendimento e, depois, pelo prazo em que possam ser exigidas como prova das tratativas.
• Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet.
• Preferências e decisão sobre cookies: até você limpar os dados do navegador ou alterar sua escolha.
• Dados de audiência: pelo prazo de retenção configurado no Google Analytics.

6. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências disso; e revogação do consentimento.

Para exercer qualquer um deles, escreva para [e-mail do Encarregado]. Responderemos no menor prazo possível. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

7. Cookies e como mudar sua escolha

Os cookies e o armazenamento estritamente necessários (idioma, tema e o registro da sua decisão) são sempre usados. Medição de audiência e chat só são carregados se você autorizar, e recusar é tão simples quanto aceitar.

Sua decisão fica registrada com data e hora. Ao revogar, deixamos de carregar os scripts e apagamos os cookies de audiência que conseguimos alcançar; um script de terceiro já executado só deixa de rodar de fato no próximo carregamento da página.

8. Segurança

O site é servido exclusivamente por HTTPS, com política de segurança de conteúdo restritiva, proteção contra enquadramento em outros sites e área administrativa protegida por autenticação e controle de acesso por papel. Nenhuma medida elimina totalmente o risco; em caso de incidente relevante, comunicaremos a ANPD e os titulares afetados, na forma do art. 48.

9. Mudanças nesta política

Se esta política mudar de forma relevante, atualizaremos a data acima e, se a alteração afetar as finalidades que dependem do seu consentimento, solicitaremos sua escolha novamente.