Rascunho: revisar com advogado antes de publicar. Os trechos marcados em amarelo ainda serão preenchidos.
Política de Privacidade
Última atualização: DATA DA PUBLICAÇÃO
Esta política explica, em linguagem simples, como a Janela trata os seus dados pessoais quando você visita o site janeladigitalcontent.com.br, preenche um dos nossos formulários (demonstração, teste grátis do Autom, calendário de festivais, suporte), fala com a gente pelo WhatsApp ou pelas nossas redes sociais.
1. Quem somos
JANELA COMUNICACAO E MARKETING DIGITAL LTDA, que usa o nome Janela, CNPJ 48.809.596/0001-00, com sede em R. Correia Machado, 1025, sala 203, Centro, Montes Claros (MG), CEP 39400-090, e escritório na Avenida São João, 1459, Santa Cecília, São Paulo (SP), CEP 01211-100 ("Janela", "nós"). Contato geral: [email protected].
A Janela tem duas frentes: a Janela Digital Content (marketing e conteúdo) e a Janelaí (produtos de software para redes de lojas).
2. Dois papéis diferentes: site e produtos
A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) separa quem decide sobre os dados (controlador) de quem trata os dados em nome de outra empresa (operador) (art. 5º, VI e VII).
| Situação | Papel da Janela | O que vale |
|---|---|---|
| Visitas ao site, formulários do site, teste grátis do Autom (dados do cadastro de quem testa), conversas comerciais pelo WhatsApp, e-mail e redes sociais, contatos de quem é cliente ou quer ser | Controladora | Esta política |
| Dados que os clientes colocam nos produtos Janelaí (equipe da rede, consumidores da loja, contatos e listas do Autom, inclusive durante o teste grátis, conversas do Atendimento ao cliente e da Compra por chat, fotos enviadas na busca por foto, pedidos do Cardápio etc.) | Operadora: tratamos os dados por conta e conforme as instruções do cliente (art. 39) | A política de privacidade do cliente (a empresa que usa a Janelaí, que é a controladora) e o contrato ou os termos do teste, com as regras de proteção de dados |
Se você é consumidor ou colaborador de uma empresa que usa a Janelaí e quer exercer seus direitos sobre esses dados, fale primeiro com essa empresa. Se escrever para nós, encaminhamos o pedido a ela e ajudamos no que for preciso. Saiba mais na página LGPD na Janelaí.
3. Quais dados coletamos no site
a) Dados que você nos dá
- Formulários de demonstração, de teste grátis do Autom e do calendário de festivais. Eles têm 2 etapas:
- Etapa 1: nome e WhatsApp (com DDD). Ao clicar em "Continuar", esses dados já ficam registrados, mesmo que você não termine a etapa 2, para podermos falar com você.
- Etapa 2: e-mail corporativo, empresa e, conforme o formulário, número de lojas ou segmento.
- Pedimos e-mail da empresa (não aceitamos e-mails gratuitos ou temporários) porque atendemos empresas e porque isso reduz cadastros falsos.
- Botão do WhatsApp: antes de abrir a conversa, pedimos nome, WhatsApp e, se quiser, a empresa. Abrimos o WhatsApp com uma mensagem pronta, que leva só o seu nome e a empresa; você decide se envia. O que você escrever depois fica na conversa.
- Teste grátis do Autom: além do formulário, os dados do cadastro da conta (nome, e-mail, empresa, senha guardada de forma cifrada) e os registros de uso da conta.
- Formulário de suporte: nome, e-mail, empresa, loja, produto e a descrição do problema.
- WhatsApp, e-mail e redes sociais (Instagram, Facebook, LinkedIn): o seu número ou perfil, o nome do perfil e o que você escrever.
b) Dados coletados automaticamente
- Registros de acesso: endereço IP, data e hora de acesso, navegador e página visitada, guardados pelo servidor e pela rede de entrega do site (Cloudflare).
- Verificação contra robôs (Cloudflare Turnstile): quando um formulário aparece, a Cloudflare confere sinais técnicos do navegador e da conexão (como IP e tipo de navegador) para saber se quem envia é uma pessoa. Não é usado para anúncios.
- Eventos do site: registramos ações como "abriu o formulário", "passou para a etapa 2", "abriu o WhatsApp", "viu o pop-up de saída" e a resposta escolhida nele. Esses eventos não levam o seu nome, telefone ou e-mail e só vão para as ferramentas de medição e de anúncios se você aceitar os cookies dessas categorias.
- Cookies e ferramentas de medição, só se você aceitar (com exceção dos necessários): páginas vistas, cliques, tempo na página, origem da visita (por exemplo, um anúncio ou um link com UTM), tipo de aparelho, região aproximada e, no Microsoft Clarity, a gravação dos movimentos na página, sem o que você digita nos campos. Detalhes na Política de Cookies.
Não pedimos dados sensíveis (como saúde, religião ou biometria) e o site não é voltado a menores de 18 anos.
4. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Responder ao seu pedido (demonstração, proposta, calendário, contato pelo WhatsApp), inclusive quando você preenche só a etapa 1 | Nome, WhatsApp, e-mail, empresa, lojas, segmento | Procedimentos preliminares de um contrato, a seu pedido (art. 7º, V), e legítimo interesse em atender quem nos procurou (art. 7º, IX) |
| Criar e manter a sua conta de teste grátis do Autom e avisar sobre o fim do teste | Dados do cadastro e de uso da conta | Execução do contrato do teste, que você aceita no cadastro (art. 7º, V) |
| Guardar os contatos comerciais no Janelaí Autom, a nossa própria plataforma, e fazer o acompanhamento comercial (lembrar da proposta, mandar o material pedido, enviar conteúdos e ofertas da Janela sobre os nossos produtos) | Nome, empresa, WhatsApp, e-mail, histórico dos contatos, interesse informado | Legítimo interesse (art. 7º, IX, e art. 10), só para assuntos ligados ao que você pediu, com opção de sair em todo e-mail e em qualquer mensagem |
| Atender pedidos de suporte | Dados do formulário de suporte | Execução de contrato (art. 7º, V) |
| Bloquear robôs e spam nos formulários (Turnstile) e exigir e-mail corporativo | Sinais técnicos do navegador, IP, domínio do e-mail | Legítimo interesse em proteger o site e os formulários (art. 7º, IX) |
| Manter o site funcionando e seguro, lembrar a sua escolha de cookies e manter os dados do formulário durante a visita | Registros de acesso, cookies e armazenamento necessários | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso pelo prazo da lei | IP, data e hora | Cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, Lei 12.965/2014, art. 15) |
| Medir as visitas e melhorar o site (Google Analytics 4, Microsoft Clarity) | Cookies e eventos de medição | Consentimento (art. 7º, I, e art. 8º) |
| Medir e mostrar anúncios da Janela (Pixel da Meta e API de Conversões, LinkedIn Insight Tag, tag do Google Ads) | Cookies e eventos de marketing e, na API de Conversões, e-mail ou telefone em formato embaralhado (hash) | Consentimento (art. 7º, I, e art. 8º) |
| Cumprir obrigações legais e fiscais e se defender em processos | Dados de clientes e de contratos | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
API de Conversões da Meta: quando você aceita os cookies de marketing e envia um formulário, podemos enviar à Meta um aviso de "formulário enviado" com o seu e-mail ou telefone transformados em código (hash), para saber se o anúncio funcionou. Sem o aceite, esse envio não acontece.
Como sair: todo e-mail da Janela tem o link de descadastro. No WhatsApp, basta responder "SAIR" ou pedir para não receber mais. Você também pode escrever para [email protected].
Não vendemos os seus dados e não tomamos decisões automatizadas que afetem os seus direitos.
5. Com quem compartilhamos
Só com empresas que nos ajudam a operar o site e o atendimento, e só o necessário:
| Fornecedor | Para quê | Onde trata os dados |
|---|---|---|
| Cloudflare | hospedagem do site, segurança, DNS e Turnstile (bloqueio de robôs nos formulários) | rede global, inclusive EUA |
| Janelaí Autom (plataforma própria da Janela), em servidor contratado da Contabo | guardar e organizar os contatos comerciais e enviar as mensagens da Janela | país do servidor da Contabo |
| Envio de e-mail: Resend e, depois da migração, Amazon Web Services (Amazon SES) | entregar os e-mails da Janela | EUA e outros países |
| Google (Workspace, Tag Manager, GA4, Google Ads) | e-mail, gestão das tags, medição e anúncios | EUA e outros países |
| Meta (WhatsApp, Instagram, Facebook, Pixel, API de Conversões) | conversas comerciais, redes sociais e medição de anúncios | EUA e outros países |
| LinkedIn (Microsoft) | medição de anúncios para empresas (Insight Tag) | EUA e outros países |
| Microsoft (Clarity) | mapas de calor e gravações das sessões, sem o que você digita | EUA e outros países |
Também podemos compartilhar dados com autoridades, quando a lei ou uma ordem judicial exigir, e com contador e advogados, sob sigilo.
Google, Meta, LinkedIn e Microsoft também usam alguns dados para os próprios fins, como controladores, de acordo com as políticas de cada um.
6. Transferência internacional
Alguns fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos e na Europa, conferir o servidor da Contabo. Nesses casos, a transferência se apoia nos mecanismos do art. 33 da LGPD e do Regulamento de Transferência Internacional da ANPD (Resolução CD/ANPD nº 19/2024), como cláusulas-padrão contratuais, e, para os cookies de medição e de marketing, também no seu consentimento.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Contato comercial que não virou contrato (inclusive quem preencheu só a etapa 1) | até 24 meses depois do último contato, ou antes, se você pedir a exclusão |
| Conta de teste grátis do Autom que não virou contrato | a conta e os dados colocados nela são apagados 30 dias depois do fim do teste; os dados de contato de quem testou seguem a linha acima |
| Dados de quem vira cliente | durante o contrato e por 5 anos depois do fim, para obrigações fiscais e defesa em processos |
| Tickets de suporte | durante o contrato e por 5 anos depois do fim |
| Registros de acesso ao site | 6 meses (Marco Civil da Internet, art. 15) |
| Dados do GA4 | 14 meses (configuração da conta) |
| Microsoft Clarity | gravações por até 30 dias e mapas de calor por até 13 meses (prazo do fornecedor) |
| Sua escolha de cookies | 12 meses; depois, perguntamos de novo |
| Dados do formulário guardados no seu navegador | só durante a visita; somem quando você fecha a aba |
Depois desses prazos, os dados são apagados ou tornados anônimos.
8. Seus direitos
Você pode, a qualquer momento e sem custo (art. 18 da LGPD):
- confirmar se tratamos seus dados e pedir uma cópia;
- corrigir dados errados ou desatualizados;
- pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados fora da lei;
- pedir a portabilidade;
- saber com quem compartilhamos;
- retirar o consentimento (por exemplo, nos cookies, em "Configurar cookies", no rodapé);
- se opor a um tratamento feito com base no legítimo interesse, inclusive ao acompanhamento comercial;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Para pedir, escreva ao encarregado (item 9). Respondemos em até 15 dias (art. 19, II). Podemos pedir uma confirmação de identidade antes de entregar dados.
9. Encarregado (DPO)
Paulo Fonseca, [email protected]
Endereço: R. Correia Machado, 1025, sala 203, Centro, Montes Claros (MG), CEP 39400-090
10. Segurança
Usamos conexão segura (HTTPS), verificação contra robôs nos formulários, acesso restrito a quem precisa, senhas fortes com verificação em duas etapas nas contas da empresa e fornecedores reconhecidos. Nenhum sistema é 100% invulnerável. Se houver um incidente que possa causar risco ou dano relevante a você, avisaremos você e a ANPD em até 48 horas da confirmação do incidente, dentro do prazo da lei (art. 48 e Resolução CD/ANPD nº 15/2024).
11. Links e serviços de terceiros
O site tem links para o WhatsApp, Instagram, LinkedIn e outros sites. Ao sair do nosso site, vale a política de privacidade de cada um.
12. Mudanças nesta política
Podemos atualizar esta política quando mudarmos o site, as ferramentas ou quando a lei mudar. A data no topo mostra a última versão. Se a mudança for importante (por exemplo, uma finalidade nova), avisaremos no site e, quando precisarmos do seu consentimento, pediremos de novo.