Política de Privacidade

2. Quais dados coletamos

Formulário de contato: nome, e-mail, telefone ou WhatsApp, empresa, o que você quer que a Novak assuma, faixa de faturamento, faixa de investimento em marketing e, se quiser, uma mensagem.

Agenda da conversa: logo depois do envio do formulário de contato, você escolhe o dia e o horário na própria página. Ao confirmar, o site envia ao cal.com, que administra a nossa agenda, o seu nome, e-mail, WhatsApp, empresa e objetivo, e o cal.com registra a reserva e envia o convite. Se a agenda do site não carregar, ou se você quiser corrigir os seus dados, abre na página a agenda do próprio cal.com já preenchida com esses dados; nesse caso eles chegam ao cal.com quando essa agenda abre, mesmo que você não marque um horário. O dia e o horário marcados ficam no nosso CRM e no cadastro do pedido, junto com o identificador da reserva.

Newsletter do blog: e-mail.

Comentários do blog: nome, e-mail e o texto do comentário. O e-mail não é publicado; o nome e o texto ficam visíveis para todos depois de aprovados pela moderação. As reações aos artigos e os votos de “Útil” nos comentários são contagens anônimas, sem dado pessoal.

Materiais ricos (/materiais): nome, e-mail e WhatsApp, além do material escolhido, da página de origem e dos parâmetros de campanha do link (UTM), quando existirem. O mesmo e-mail passa a receber a newsletter, como informado no formulário.

App Raio-X CRO (/materiais/apps), quando está no ar: além do cadastro acima, o nome, o endereço e a plataforma da loja, as faixas de faturamento e de investimento, o seu papel na empresa, as respostas da auditoria, as notas que você escrever e o progresso. Com essas informações o sistema calcula um resumo da auditoria, com nota, pontos críticos e prioridades.

No formulário de contato e no cadastro de materiais guardamos também o registro do seu aceite, a página de origem, os parâmetros de campanha do link (UTM), quando existirem, e a escolha que você fez no aviso de cookies. No formulário de contato, se você clicou em “Aceitar” no aviso de cookies e chegou ao site por um anúncio do Google, guardamos também no nosso CRM o identificador desse clique (gclid, gbraid ou wbraid), para avaliar o resultado das nossas campanhas.

Dados de navegação, somente se você clicar em “Aceitar” no aviso de cookies: as ferramentas do Google (Google Tag Manager, Google Analytics e Google Ads) e da Meta (Meta Pixel) registram dados como endereço IP, localização aproximada, origem da visita, navegador, dispositivo, páginas visitadas e tempo de visita, além de eventos de conversão: o envio do formulário de contato com o objetivo e as faixas escolhidas, o agendamento da conversa, o material pedido e as etapas do Raio-X CRO, sem empresa. Se você já se cadastrou num material neste navegador, o Meta Pixel também recebe o seu e-mail, telefone, nome e país (convertidos em hash pelo próprio pixel antes de sair do navegador), para a Meta associar as visitas a uma conta dela; quem nunca se cadastrou segue sem esses dados. Nós vemos esses dados em relatórios agregados; o Google e a Meta também os tratam conforme as próprias políticas de privacidade.

Dados técnicos: para frear envios automáticos em massa, o servidor usa o endereço IP de quem envia o formulário de contato, o agendamento e os cadastros de materiais e do app de forma temporária, apenas na memória, sem gravá-lo em banco de dados. O provedor de hospedagem registra dados técnicos de acesso, como IP, data, hora e página pedida, para operar e proteger o site. Se a gravação de um formulário falhar, o conteúdo enviado fica no registro de erros da hospedagem, pelo prazo de retenção do provedor, para que o time consiga recuperar o pedido.

Conteúdo de terceiros: os vídeos do YouTube nos cases usam o modo de privacidade aprimorada (youtube-nocookie.com). O YouTube recebe dados técnicos ao carregar o vídeo e pode usar cookies próprios quando você dá o play, principalmente se estiver conectado a uma conta Google. Ao seguir links para LinkedIn, Instagram, TikTok, YouTube ou WhatsApp, inclusive o botão do app que envia o link de retomada pelo WhatsApp, você passa a usar o serviço daquela empresa, sob as regras dela.

3. Para que usamos

Para atender o pedido feito no formulário de contato: responder, marcar a conversa no horário que você escolher na agenda, fazer o diagnóstico comercial e, se fizer sentido para os dois lados, apresentar uma proposta. O contato pode ser por e-mail, telefone ou WhatsApp.

Para liberar o material pedido e falar com você por e-mail e WhatsApp sobre ele. Com a autorização dada no cadastro, também para enviar a newsletter, fazer pesquisas e apresentar outras soluções da Novak relacionadas ao seu interesse. Você pode pedir o fim dessas comunicações a qualquer momento.

No Raio-X CRO, quando o app está no ar, para salvar o seu progresso, gerar o resultado e o plano de ação e permitir que o time da Novak veja a auditoria e entre em contato sobre ela, como avisado no cadastro. Quando você termina de avaliar a primeira página e quando abre o plano de ação, um resumo da auditoria é registrado no nosso CRM.

O sistema do Raio-X CRO também marca automaticamente como prioritária a auditoria de loja que fatura a partir de R$ 100 mil por mês ou investe a partir de R$ 10 mil por mês em mídia e que tem nota abaixo de 65 ou dez ou mais pontos graves sem solução. A marcação vira uma etiqueta no nosso CRM e só define a ordem de contato do time comercial, sem gerar nenhuma outra decisão sobre você. Você pode pedir a revisão dela pelo canal da seção 9.

Para publicar os comentários aprovados e responder a eles.

Com o seu consentimento no aviso de cookies, para medir o uso do site (por exemplo, quais páginas são mais acessadas), avaliar o resultado das nossas campanhas e mostrar anúncios da Novak a quem já visitou o site. Nesse caso, quando você envia o formulário de contato ou o cadastro de um material, ou marca a conversa na agenda, podemos informar à Meta que houve um cadastro ou um agendamento, com o e-mail, o telefone, o nome e o país convertidos em código criptográfico (hash SHA-256), além do endereço IP, do navegador e dos identificadores do cookie da Meta, para que a Meta possa associar o evento a uma conta dela e medir o anúncio. Pela mesma razão, depois de um cadastro de material, as visitas seguintes neste navegador saem pelo Meta Pixel com esses mesmos dados em hash.

Para cumprir obrigações legais e regulatórias e para exercer direitos em processos judiciais, administrativos ou arbitrais.

Antes de usar seus dados para uma finalidade diferente das descritas aqui, pediremos a sua autorização.

4. Bases legais

Tratamos dados pessoais nos termos da Lei 13.709/2018 (Lei Geral de Proteção de Dados, LGPD), com a base legal adequada a cada finalidade:

Consentimento: newsletter, pesquisas e apresentação de outras soluções da Novak, autorizadas no cadastro; publicação de comentários; cookies de análise e de mídia; e os avisos de cadastro e de agendamento enviados à Meta. Você pode revogar o consentimento a qualquer momento, sem afetar o que foi feito antes da revogação.

Procedimentos preliminares a um contrato, a pedido do titular: atendimento do formulário de contato, agendamento da conversa e diagnóstico comercial.

Legítimo interesse: contato por e-mail e WhatsApp sobre o material ou a auditoria que você pediu, com opção de sair a qualquer momento; segurança do site, prevenção de abuso nos formulários, moderação de comentários, priorização dos contatos do Raio-X CRO e melhoria do conteúdo, dentro do que você pode esperar ao usar o site.

Cumprimento de obrigação legal ou regulatória e exercício regular de direitos.

5. Compartilhamento e transferência internacional

Só pessoas autorizadas do time da Novak acessam os seus dados pessoais. Para operar o site e o atendimento, usamos fornecedores que tratam dados em nosso nome e apenas para as finalidades desta Política: hospedagem e arquivos (Vercel), banco de dados (Neon), CRM (Kommo) e agenda das conversas (cal.com).

Com o seu aceite no aviso de cookies, Google e Meta recebem dados de navegação e, no caso da Meta, os avisos de cadastro e de agendamento e, depois de um cadastro de material, as visitas feitas no mesmo navegador, com e-mail, telefone, nome e país em hash SHA-256, além do endereço IP, do navegador e dos identificadores do cookie da Meta. Essas empresas também usam esses dados para fins próprios, como controladoras, conforme as políticas de privacidade delas.

Não vendemos dados pessoais. Podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.

Nenhum dado pessoal é divulgado publicamente sem a sua autorização. A exceção é o que você mesmo publica: o nome e o texto dos comentários aprovados.

A hospedagem e o banco de dados do site ficam nos Estados Unidos (Vercel e Neon), e Google, Meta, Kommo e cal.com também tratam dados fora do Brasil, nos países onde operam. Essas transferências internacionais acontecem para executar os serviços descritos nesta Política e seguem as hipóteses da LGPD e as regras da ANPD sobre transferência internacional de dados. Para saber qual mecanismo de transferência se aplica a cada fornecedor, escreva para o canal da seção 9.

6. Cookies e armazenamento no navegador

Cookies são pequenos arquivos que um site ou serviço de terceiros guarda no seu navegador. As ferramentas de análise e de mídia (Google Tag Manager, Google Analytics, Google Ads e Meta Pixel) só são carregadas depois que você clica em “Aceitar” no aviso de cookies. Sem esse aceite, ou se você escolher “Só os essenciais”, o site não grava cookies de rastreamento. Com o aceite, essas ferramentas gravam cookies no domínio novakads.com, como _ga e _fbp. Os vídeos do YouTube nos cases carregam em qualquer caso, no modo de privacidade aprimorada descrito na seção 2. Quando a agenda do próprio cal.com abre na página de contato (se a agenda do site não carregar ou se você quiser corrigir os seus dados), ela é carregada do cal.com (um script e um quadro do próprio cal.com), que pode usar cookies e armazenamento próprios para funcionar.

Para lembrar escolhas, o site usa o armazenamento local do navegador (localStorage): a sua resposta ao aviso de cookies, o tema claro ou escuro, as reações e votos que você deu, os materiais que já liberou, o andamento do Raio-X CRO (inclusive o link de retomada) e, depois de um cadastro de material, o seu nome, e-mail e WhatsApp, para preencher o próximo formulário e, com o seu aceite no aviso de cookies, para o Meta Pixel enviar esses dados em hash à Meta. Os parâmetros de campanha (UTM) e os identificadores de clique de anúncio da Meta (fbclid) e do Google (gclid, gbraid e wbraid), quando o link os traz, ficam guardados só até você fechar a aba; esses identificadores não são guardados se você escolher “Só os essenciais” e só saem do seu navegador com o seu aceite no aviso de cookies: o fbclid é enviado à Meta (inclusive gravado no cookie _fbc da Meta, quando o aceite vem depois de você sair da página de entrada), e o gclid, o gbraid e o wbraid seguem com o formulário de contato para o nosso CRM. Depois do envio do formulário de contato, o seu nome, e-mail, WhatsApp, as respostas e o dia e o horário que você escolher na agenda ficam guardados na aba por até 6 horas, até você fechá-la, para a agenda ou a confirmação continuarem na tela se a página recarregar. Esses registros ficam no seu aparelho; a auditoria do Raio-X CRO, depois do cadastro, também é sincronizada com o nosso servidor. Em computador compartilhado, apague os dados do site no navegador ao terminar.

Para mudar a sua escolha, apague os dados deste site nas configurações do navegador; o aviso volta a aparecer na próxima visita. Você também pode bloquear ou apagar cookies pelo navegador, o que pode limitar algumas funcionalidades, como lembrar os materiais liberados.

7. Seus direitos

Nos termos da LGPD, você pode a qualquer momento: confirmar se tratamos dados seus e acessá-los; corrigir dados incompletos, inexatos ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei; pedir a portabilidade; pedir a eliminação dos dados tratados com base no consentimento; saber com quem compartilhamos; saber que pode não dar o consentimento e o que acontece nesse caso; revogar o consentimento; pedir a revisão de decisões tomadas apenas com base em tratamento automatizado; e sair da nossa lista de e-mail, telefone e demais canais.

Para exercer qualquer desses direitos, escreva para o canal da seção 9 deixando claro o seu pedido. Para a sua proteção, atendemos pedidos enviados do mesmo e-mail associado aos seus dados ou depois de confirmar a sua identidade. O atendimento é sem custo, e a confirmação e o acesso completo aos seus dados saem em até 15 dias. Em alguns casos poderemos manter determinadas informações pelo prazo exigido por lei ou para o exercício regular de direitos.

Você também pode se opor a um tratamento que descumpra a LGPD e apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou a um órgão de defesa do consumidor.

8. Retenção e segurança

Guardamos os dados somente enquanto forem necessários para as finalidades descritas nesta Política, além dos casos previstos em lei, e os eliminamos a pedido do titular ou quando a finalidade se encerra.

Depois de 12 meses sem atividade, a auditoria do Raio-X CRO salva no site é apagada automaticamente. Essa exclusão automática não alcança o resumo da auditoria já registrado no nosso CRM nem os dados dos cadastros (nome, e-mail e WhatsApp), que ficam guardados até você pedir a exclusão ou até a finalidade se encerrar. Para apagar antes a auditoria, o resumo ou o cadastro, escreva para o canal da seção 9.

O link de retomada do Raio-X CRO contém uma chave de acesso: quem tiver o link consegue ver e alterar a auditoria. Compartilhe esse link apenas com quem trabalha com você na loja.

Adotamos medidas técnicas e administrativas para proteger os seus dados, como conexão criptografada (HTTPS), acesso ao painel administrativo restrito a pessoas autorizadas e limites contra envios automáticos. Ainda assim, nenhum sistema é completamente imune a acessos não autorizados. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos o ocorrido e as providências adotadas, conforme a LGPD.

9. Encarregada e contato

Encarregada pelo tratamento de dados pessoais (DPO): Dra. Mariana Paixão. Contato: administrativo@novakads.com.

Dúvidas, reclamações, sugestões e pedidos sobre dados pessoais, inclusive o exercício dos direitos da seção 7, devem ser enviados para esse mesmo e-mail.

10. Atualizações e lei aplicável

Esta Política pode ser atualizada, e a data da versão em vigor fica no topo da página. Se mudarmos a finalidade, a forma ou o prazo do tratamento, o controlador ou com quem compartilhamos os dados, avisaremos por e-mail quem tem cadastro, explicando o que mudou. Quando a mudança depender do seu consentimento, você poderá revogá-lo.

Esta Política é regida pelas leis brasileiras, em especial pela LGPD, e complementa os Termos de Uso do site. Fica eleito o foro da Comarca de São Bernardo do Campo, SP, para resolver questões decorrentes dela, ressalvado o direito do titular que for consumidor de propor a ação no foro do próprio domicílio, quando a lei garantir.