Política de privacidade

1. Quem somos (controladora dos dados)

Agência Liberatus Marketing Integrado Ltda ("Agência Liberatus", "nós"), inscrita no CNPJ 64.309.661/0001-86, com sede em Jacobina, BA, é a controladora dos dados pessoais tratados por meio do site https://liberatus.com.br. Esta política explica, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD), quais dados coletamos, para quê, com quem compartilhamos e quais são os seus direitos como titular.

Canal do encarregado pelo tratamento de dados pessoais (DPO): [email protected].

2. Quais dados coletamos

• Dados que você informa nos formulários: nome completo, e-mail, WhatsApp e nome da empresa; e, quando preenchidos, URL do site, Instagram, segmento, localização, faturamento, investimento em mídia, serviços de interesse, objetivo e mensagem livre.
• Dados de navegação: endereço IP, user agent (navegador e dispositivo), páginas visitadas, parâmetros UTM e referrer da campanha que trouxe você até aqui.
• Origem do contato: com a sua permissão de medição de marketing, o site guarda no seu navegador, por até 90 dias, o primeiro e o último contato com uma campanha nossa (parâmetros UTM, identificadores de clique dos anúncios do Google, do Meta, da Microsoft e do TikTok, site de origem, página de entrada e data). Ao enviar um formulário, esses dados vão junto para sabermos o que trouxe você. Sem a permissão, vai só a origem da visita atual.
• Tag do TexLead: registra a visita (páginas, tempo ativo, rolagem, cliques em WhatsApp, telefone e e-mail, nome dos campos do formulário, nunca o que você digita, tipo de aparelho, tela e idioma) para ligar o contato enviado à visita que o originou.
• Referência no WhatsApp: a mensagem pronta dos botões de WhatsApp termina com uma referência curta da página e do tipo de origem (por exemplo "ref.: trafego-pago, google/cpc"). Você vê o texto e pode apagá-lo antes de enviar.
• Cookies e tecnologias similares: cookies essenciais, de analytics (Google Analytics 4, Liberatus Analytics) e de marketing (Google Ads e Meta Pixel), respeitando as preferências escolhidas no painel de consentimento. Com a medição de marketing permitida, a tag do Google pode ler o e-mail e o telefone digitados no formulário no envio, codificados (hash SHA-256), para medir as conversões dos anúncios. Cada item guardado no navegador, com finalidade e prazo, está na nossa Política de cookies.

Não coletamos deliberadamente dados sensíveis (art. 5º, II, da LGPD) nem dados de menores de 18 anos: o site e os nossos serviços são direcionados a empresas e profissionais.

3. Para que usamos os seus dados

• Responder à sua solicitação de diagnóstico ou contato comercial.
• Avaliar a aderência do seu negócio aos nossos serviços e preparar propostas.
• Enviar comunicações comerciais sobre tráfego pago, social media e branding (você pode se descadastrar a qualquer momento).
• Medir a origem e o desempenho das nossas campanhas de aquisição (atribuição via UTM e cookies).
• Melhorar o site, a experiência de navegação e a segurança do serviço.
• Cumprir obrigações legais, fiscais e regulatórias.

4. Bases legais

Os tratamentos descritos acima se apoiam nas seguintes hipóteses do art. 7º da LGPD: consentimento (envio dos formulários e cookies não essenciais), procedimentos preliminares e execução de contrato (diagnóstico, proposta e prestação dos serviços), legítimo interesse (métricas de audiência, segurança e prospecção com base em interesse demonstrado) e cumprimento de obrigação legal (registros fiscais e contábeis).

5. Com quem compartilhamos

Não vendemos nem alugamos os seus dados. Compartilhamos apenas com operadores que nos apoiam na infraestrutura e na operação, estritamente para as finalidades desta política:

• Google (analytics, anúncios e infraestrutura de e-mail/agenda);
• Meta (mensuração de anúncios e remarketing);
• Cloudflare (CDN e segurança do site);
• TexLead (gestão dos contatos recebidos e ligação de cada contato à visita que o originou);
• Resend (envio de e-mails transacionais);
• Asaas (cobrança e pagamentos, quando há relação comercial).

Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

Alguns dos operadores acima (Google, Meta, Cloudflare, Resend) armazenam dados em servidores fora do Brasil. Nesses casos, a transferência ocorre com base no art. 33 da LGPD, para países ou organizações que proporcionam grau de proteção adequado ou mediante cláusulas contratuais que asseguram o cumprimento dos princípios e direitos previstos na lei.

7. Por quanto tempo guardamos

Mantemos os seus dados enquanto durar o relacionamento comercial ou enquanto forem necessários às finalidades desta política. Leads que não evoluem para contrato são mantidos por até 2 anos após o último contato. Registros fiscais e contratuais são mantidos por 5 anos, conforme exigência legal. Após esses prazos, os dados são eliminados ou anonimizados. No seu navegador, a origem do contato fica por até 90 dias (e só com a sua permissão), a escolha de privacidade por 12 meses e a origem da visita atual até você fechar a aba.

8. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.

Para exercer qualquer direito, escreva para [email protected] com o assunto "Direitos LGPD". Respondemos em até 15 dias corridos, prazo do art. 19 da LGPD. Caso entenda que o tratamento viola a LGPD, você também pode peticionar junto à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os seus dados: criptografia TLS em todo o tráfego, controle de acesso por papel, registro e monitoramento de tentativas de acesso indevido, backups e auditorias periódicas de segurança.

10. Alterações desta política

Esta política pode ser atualizada para refletir mudanças legais ou operacionais. A data da última revisão fica sempre no topo da página. Quando houver mudança material, comunicaremos pelos canais habituais.