Política de Privacidade

01 Identificação da FIREADS

A FIREADS atua na prestação de serviços de tráfego pago, publicidade digital, estratégia, produção e otimização de páginas, análise de dados, configuração de mensuração, automação, integração de sistemas, gestão de leads, consultoria e outras atividades relacionadas ao marketing e à tecnologia.

02 Escopo desta Política

Esta Política se aplica aos dados pessoais tratados nos seguintes contextos:

• acesso e navegação no site, landing pages e demais páginas administradas pela FIREADS;
• preenchimento de formulários, solicitação de diagnóstico, orçamento, proposta, contato ou reunião;
• interações por e-mail, WhatsApp, telefone, redes sociais e outros canais oficiais;
• negociação, contratação, faturamento, suporte e relacionamento com clientes, fornecedores e parceiros;
• campanhas publicitárias, integrações, automações e fluxos de leads executados para clientes;
• uso de ferramentas de análise, mensuração, mídia, CRM, e-mail, planilhas, hospedagem, nuvem e segurança;
• acesso de profissionais autorizados a contas, plataformas ou ativos digitais necessários à prestação dos serviços.

Esta Política não substitui os avisos de privacidade dos clientes da FIREADS, das plataformas de publicidade, dos CRMs, dos provedores de e-mail ou de outros terceiros que participem de uma operação.

03 Papel da FIREADS como controladora e operadora

3.1. FIREADS como controladora

A FIREADS atua como controladora quando define as finalidades e os elementos essenciais do tratamento, por exemplo, em relação aos dados coletados em seu próprio site, em suas campanhas, no relacionamento comercial, na contratação de fornecedores, na administração de clientes e na proteção de seus sistemas.

3.2. FIREADS como operadora

A FIREADS atua, em regra, como operadora quando trata dados pessoais em nome de um cliente, seguindo suas instruções, para configurar campanhas, receber leads, alimentar sistemas, mensurar conversões, encaminhar contatos, organizar planilhas, integrar ferramentas ou prestar suporte operacional.

Nessas situações, o cliente normalmente é o controlador responsável por definir a finalidade da campanha, os dados solicitados, a base legal, o prazo de retenção, os destinatários, o conteúdo do aviso de privacidade e o atendimento principal dos titulares.

3.3. Avaliação conforme a realidade da operação

A qualificação jurídica depende das decisões efetivamente tomadas em cada tratamento. Cláusulas contratuais, nomes de plataformas ou descrições comerciais não afastam a análise da operação concreta.

04 Dados pessoais que podemos tratar

As categorias variam conforme o canal, o projeto e os serviços contratados.

4.1. Dados de identificação e contato

• nome, sobrenome, e-mail, telefone e número de WhatsApp;
• empresa, cargo, área de atuação, cidade, estado e país;
• nome de usuário ou perfil em redes sociais;
• assinatura, dados de representante e informações profissionais.

4.2. Dados comerciais e de qualificação

• interesse em serviços, orçamento, segmento, tamanho da empresa e estrutura comercial;
• desafios, objetivos, necessidades, prazos, investimento em mídia e informações inseridas em formulários;
• histórico de contatos, reuniões, propostas, negociações e relacionamento;
• respostas a perguntas de qualificação, mensagens, observações e arquivos enviados voluntariamente.

4.3. Dados contratuais, administrativos e financeiros

• dados necessários à emissão de propostas, contratos, notas fiscais, cobranças e comprovantes;
• informações de pagamento, status de cobrança e identificadores de transação recebidos de prestadores financeiros;
• dados de responsáveis, acessos autorizados, escopo contratado e registros de atendimento.

Dados completos de cartão ou credenciais bancárias normalmente são tratados diretamente pelo prestador de pagamento utilizado, e não pela FIREADS, salvo se houver informação expressa em sentido diverso.

4.4. Dados de navegação, dispositivo e campanha

• endereço IP, data e hora, página acessada, URL de origem e páginas de saída;
• tipo de dispositivo, navegador, sistema operacional, idioma e resolução de tela;
• identificadores de sessão, cookies, eventos, cliques, rolagem, interações e conversões;
• parâmetros UTM, identificadores de anúncio, campanha, conjunto, criativo e fonte de tráfego;
• localização aproximada derivada do IP, estatísticas de sessão e registros técnicos;
• logs de segurança, autenticação, integração, falha, entrega e desempenho.

4.5. Dados de contas e ativos digitais

Quando necessário à execução do contrato, a FIREADS poderá ter acesso autorizado a contas de anúncios, ferramentas de analytics, gerenciadores de tags, CRMs, sites, hospedagens, plataformas de automação, catálogos, páginas, perfis empresariais e outros ativos. O acesso deve ser limitado ao escopo contratado e preferencialmente realizado por permissões de usuário, sem compartilhamento desnecessário de senhas.

4.6. Dados contidos em leads de clientes

Dependendo do formulário e do segmento do cliente, podem ser tratados nome, contato, empresa, cargo, localização, interesse, produto ou serviço procurado, respostas de qualificação, mensagem, origem da campanha, consentimentos registrados e outros campos definidos pelo controlador.

05 Como os dados são obtidos

Os dados podem ser obtidos:

• diretamente do titular, ao preencher formulários, enviar mensagens, participar de reuniões ou contratar serviços;
• do cliente controlador, quando ele concede acesso a bases, contas, relatórios ou sistemas necessários ao projeto;
• de plataformas de anúncios, formulários instantâneos, sites, landing pages, pixels, APIs e ferramentas de mensuração;
• de CRMs, planilhas, ferramentas de e-mail, automação, atendimento e integração;
• de fontes públicas ou profissionais legítimas, quando necessário à prospecção B2B e respeitadas as expectativas do titular;
• automaticamente, por cookies, logs, tags, scripts, SDKs, pixels e tecnologias semelhantes;
• de parceiros e prestadores, nos limites de suas atribuições e das bases legais aplicáveis.

O titular deve fornecer informações verdadeiras, atualizadas e pertinentes. Não devem ser enviados dados de terceiros sem autorização ou outra base legal adequada.

06 Finalidades do tratamento

A FIREADS poderá tratar dados pessoais para:

• responder solicitações, realizar diagnósticos, agendar reuniões e preparar propostas;
• negociar, celebrar e executar contratos;
• configurar, gerenciar, mensurar, testar e otimizar campanhas;
• criar, publicar, hospedar, manter e melhorar sites, landing pages, formulários e ativos digitais;
• captar, registrar, classificar, encaminhar e acompanhar leads;
• enviar leads ao e-mail, CRM, planilha, webhook ou sistema indicado pelo cliente;
• realizar integrações, automações, deduplicação, validação e enriquecimento permitido de registros;
• registrar eventos de conversão e medir resultados de mídia;
• elaborar relatórios, dashboards, análises e recomendações;
• prestar suporte e manter histórico de atendimento;
• administrar cobrança, faturamento, contabilidade e obrigações fiscais;
• detectar falhas, fraudes, acessos indevidos, abuso, spam e incidentes;
• proteger direitos da FIREADS, de seus clientes, parceiros e titulares;
• cumprir obrigações legais, regulatórias, judiciais ou administrativas;
• desenvolver e melhorar processos, serviços, segurança e experiência;
• produzir estatísticas e análises agregadas ou anonimizadas;
• enviar comunicações institucionais e comerciais permitidas.

07 Bases legais utilizadas

O tratamento não depende exclusivamente de consentimento. Conforme a finalidade e a relação existente, a FIREADS poderá utilizar as seguintes bases legais:

7.1. Execução de contrato e procedimentos preliminares

Para responder a solicitações, elaborar propostas, contratar, executar serviços, prestar suporte, administrar acessos e cumprir entregas.

7.2. Legítimo interesse

Para atividades compatíveis com as expectativas do titular, como segurança, prevenção a fraudes, melhoria de serviços, relacionamento B2B, análise operacional, proteção de direitos e determinadas comunicações, mediante avaliação de necessidade, proporcionalidade e impacto.

7.3. Consentimento

Quando exigido ou escolhido como fundamento, por exemplo, para determinadas tecnologias não essenciais, comunicações promocionais específicas ou tratamentos opcionais. O consentimento poderá ser revogado, sem afetar tratamentos anteriores regularmente realizados.

7.4. Cumprimento de obrigação legal ou regulatória

Para cumprir obrigações fiscais, contábeis, trabalhistas, consumeristas, de proteção de dados, registros obrigatórios, ordens de autoridades e demais deveres aplicáveis.

7.5. Exercício regular de direitos

Para produzir, manter e utilizar registros necessários à defesa de direitos em procedimentos administrativos, judiciais, arbitrais ou extrajudiciais.

7.6. Outras hipóteses legais

Quando aplicável, poderão ser utilizadas outras bases previstas na LGPD, inclusive proteção do crédito, prevenção à fraude e tutela da saúde, dentro dos limites legais e do contexto específico.

08 Tratamento de leads em nome de clientes

Na execução de campanhas e automações, a FIREADS poderá receber e processar dados de leads pertencentes aos clientes. Esses dados podem ser encaminhados automaticamente ou manualmente para os ambientes definidos pelo cliente, incluindo e-mail, CRM, planilhas, sistemas próprios, ferramentas de atendimento e webhooks.

Nessas operações, a FIREADS:

• trata os dados conforme o contrato, o escopo e as instruções legítimas do cliente;
• não adquire propriedade sobre os leads do cliente;
• não comercializa listas ou cadastros recebidos para execução dos serviços;
• não utiliza os leads de um cliente para benefício comercial de outro cliente;
• limita o acesso aos profissionais e prestadores que necessitem dos dados para a operação;
• pode manter registros técnicos ou cópias temporárias quando necessárias à integração, suporte, segurança, auditoria, continuidade ou defesa de direitos;
• coopera com o controlador no atendimento de titulares e na gestão de incidentes.

O cliente controlador é responsável por assegurar que o formulário, anúncio, página e abordagem comercial possuam informações adequadas, finalidade legítima, base legal e práticas compatíveis com a LGPD.

09 Google Analytics, mídia e API de Conversões da Meta

9.1. Google Analytics e ferramentas de mensuração

A FIREADS poderá utilizar o Google Analytics, o Google Tag Manager e tecnologias equivalentes para compreender acessos, sessões, origem do tráfego, interações, desempenho de páginas e conversões. Conforme a configuração, podem ser coletados identificadores de dispositivo ou sessão, dados técnicos, localização aproximada, navegador, sistema operacional e eventos de navegação.

A FIREADS busca configurar essas ferramentas de modo a evitar o envio intencional de nome, e-mail, telefone, CPF ou outras informações diretamente identificáveis ao Google Analytics. Parâmetros de URL, nomes de eventos e campos de formulários também devem ser revisados para reduzir o risco de transmissão indevida.

9.2. Meta Pixel e API de Conversões

A FIREADS poderá utilizar o Meta Pixel e a API de Conversões da Meta para registrar eventos, medir resultados, atribuir conversões, criar públicos permitidos, controlar frequência, otimizar campanhas e melhorar a qualidade da mensuração.

A API de Conversões pode estabelecer uma conexão entre dados de marketing e os sistemas da Meta. Dependendo da configuração, podem ser enviados eventos, data e hora, URL, origem, identificadores de campanha e informações de correspondência, como e-mail ou telefone tratados com técnicas de normalização e proteção disponibilizadas pela plataforma.

O uso de hash, pseudonimização ou identificadores técnicos não significa necessariamente que a informação deixou de ser dado pessoal. A FIREADS procura limitar os campos enviados ao necessário para a finalidade configurada e respeitar as escolhas de cookies e consentimento quando aplicáveis.

9.3. Plataformas de anúncios

Outras plataformas de mídia poderão ser utilizadas conforme o projeto. Cada plataforma realiza tratamentos próprios de acordo com seus termos, políticas, configurações e responsabilidades. O titular deve consultar também os avisos de privacidade desses fornecedores.

10 Cookies e tecnologias semelhantes

Cookies são pequenos arquivos ou identificadores utilizados para reconhecer sessões, manter funcionalidades, registrar preferências, medir uso e apoiar publicidade. Pixels, tags, armazenamento local, identificadores de dispositivo, APIs e tecnologias equivalentes podem cumprir funções semelhantes.

Quando exigido, cookies e tecnologias não essenciais devem ser ativados de acordo com a escolha do usuário. O usuário poderá aceitar, rejeitar ou gerenciar categorias por meio do mecanismo de preferências disponibilizado no site e também poderá ajustar o navegador.

A rejeição de tecnologias não essenciais não deve impedir o acesso ao conteúdo básico, embora possa reduzir recursos, personalização e precisão de mensuração.

11 Fluxos por e-mail, CRM, planilhas e automações

Dados de leads e contatos podem ser enviados ou armazenados em:

• caixas de e-mail da FIREADS ou do cliente;
• CRMs e plataformas de atendimento;
• planilhas online ou arquivos estruturados;
• ferramentas de automação, integração, webhook e notificação;
• serviços de nuvem, hospedagem, banco de dados e backup;
• dashboards e ferramentas de relatórios.

O acesso deve ser concedido apenas a pessoas autorizadas. O cliente é responsável pelos acessos, compartilhamentos e retenção realizados dentro de ambientes controlados por ele. A FIREADS é responsável pelos ambientes que administra diretamente e pelas medidas compatíveis com seu papel.

Planilhas, exportações, relatórios e listas de leads não são disponibilizados a terceiros estranhos à operação para fins próprios de prospecção ou venda, salvo autorização válida, obrigação legal, proteção de direitos ou outra hipótese prevista nesta Política.

12 Compartilhamento de dados pessoais

A FIREADS não comercializa dados pessoais como produto. O compartilhamento poderá ocorrer com:

• o cliente controlador e os destinatários por ele indicados;
• profissionais, colaboradores e prestadores autorizados da FIREADS;
• provedores de hospedagem, nuvem, banco de dados, segurança e backup;
• provedores de e-mail, produtividade, CRM, atendimento, automação e planilhas;
• Google, Meta e outras plataformas de analytics, publicidade e tecnologia efetivamente configuradas;
• processadores de pagamento, instituições financeiras, contadores e prestadores administrativos;
• consultores, auditores, assessores jurídicos e fornecedores que apoiem a operação;
• autoridades públicas, mediante dever legal, ordem válida ou necessidade de cooperação;
• empresas envolvidas em reorganização societária, fusão, aquisição, investimento ou transferência de ativos, com salvaguardas adequadas.

Os destinatários devem receber apenas os dados necessários para suas atribuições e estão sujeitos às próprias obrigações legais, contratuais, de confidencialidade e segurança.

13 Transferência internacional de dados

Alguns fornecedores de nuvem, e-mail, analytics, publicidade, CRM, automação, segurança ou suporte podem tratar dados em outros países ou permitir acesso remoto internacional.

Quando caracterizada transferência internacional de dados pessoais, a FIREADS busca utilizar mecanismos e salvaguardas admitidos pela LGPD e pela regulamentação da ANPD, tais como decisões de adequação, cláusulas-padrão contratuais, cláusulas específicas aprovadas, normas corporativas globais ou outras hipóteses legais aplicáveis.

A localização física de servidores pode variar conforme o fornecedor, a configuração da conta e a infraestrutura utilizada pelo cliente.

14 Armazenamento, retenção e eliminação

Os dados são mantidos pelo período necessário para cumprir as finalidades informadas, executar contratos, atender instruções do controlador, observar obrigações legais, preservar segurança, resolver disputas e exercer direitos.

Após o término da finalidade, os dados podem ser excluídos, anonimizados, bloqueados ou mantidos de forma restrita quando existir obrigação legal, exercício de direitos, prevenção a fraude, auditoria ou outra base legítima.

15 Segurança da informação

A FIREADS busca adotar medidas técnicas e administrativas proporcionais à natureza dos dados, ao contexto, ao volume, às ferramentas utilizadas e aos riscos da operação. Conforme aplicável, essas medidas podem incluir:

• controle de acesso e concessão de permissões por necessidade;
• autenticação multifator e senhas fortes;
• uso de conexões seguras e criptografia em trânsito;
• proteção de dispositivos, contas, sites e ambientes de nuvem;
• logs, monitoramento, backups e gestão de vulnerabilidades;
• segregação de clientes, projetos e credenciais;
• confidencialidade contratual e orientação de profissionais;
• revisão de acessos após mudanças de equipe ou encerramento de contratos;
• seleção de fornecedores e limitação de dados compartilhados;
• procedimentos de resposta, contenção e recuperação de incidentes.

Nenhum sistema é completamente imune a falhas, ataques ou uso indevido. O titular e o cliente também devem proteger suas credenciais, dispositivos e permissões e comunicar rapidamente qualquer suspeita.

16 Incidentes de segurança

Ao identificar um incidente envolvendo dados pessoais, a FIREADS poderá adotar medidas de contenção, investigação, preservação de evidências, recuperação, avaliação de risco e prevenção de recorrência.

Quando atuar como operadora, a FIREADS comunicará o cliente controlador conforme os procedimentos contratuais e o contexto do incidente, fornecendo as informações razoavelmente disponíveis para apoiar a avaliação e as providências cabíveis.

Quando atuar como controladora e o incidente puder acarretar risco ou dano relevante, a FIREADS realizará as comunicações e medidas exigidas pela LGPD e pela regulamentação vigente da ANPD, observados os critérios, conteúdo e prazos aplicáveis.

17 Direitos dos titulares

Nos termos da LGPD, o titular poderá solicitar, conforme aplicável:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
• portabilidade, quando regulamentada e tecnicamente aplicável;
• informações sobre entidades públicas e privadas com as quais houve compartilhamento;
• informações sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento;
• eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• oposição a tratamento realizado em desconformidade com a LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
• peticionamento perante a ANPD e órgãos de defesa do consumidor, quando cabível.

As solicitações relacionadas a dados sob controle direto da FIREADS poderão ser enviadas a contato@fireads.com.br. Para proteger o titular, poderão ser solicitadas informações razoáveis de confirmação de identidade e legitimidade.

Se a FIREADS atuar apenas como operadora, a solicitação poderá ser encaminhada ao cliente controlador. Algumas solicitações podem ser limitadas por obrigações legais, segredos comercial e industrial, direitos de terceiros, segurança, prevenção a fraude ou necessidade de conservação.

18 Comunicações comerciais e descadastramento

A FIREADS poderá enviar mensagens sobre solicitações, propostas, contratos, serviços, reuniões, suporte, segurança, conteúdo, eventos, novidades e oportunidades comerciais, conforme a relação existente e a base legal aplicável.

O titular poderá solicitar o encerramento de comunicações promocionais por meio do link de descadastramento, resposta à mensagem ou contato pelo e-mail contato@fireads.com.br. Mensagens operacionais, contratuais, fiscais, de segurança ou necessárias ao atendimento poderão continuar enquanto houver relação ou obrigação aplicável.

19 Dados pessoais sensíveis, crianças e adolescentes

19.1. Dados sensíveis

A FIREADS não solicita, em seus formulários comerciais gerais, dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dados genéticos ou biométricos, salvo quando estritamente necessário, informado e amparado por base legal adequada.

Em campanhas de clientes de setores como saúde, jurídico, financeiro, educação ou outros contextos específicos, o formulário definido pelo controlador poderá envolver dados potencialmente sensíveis. Nessas hipóteses, o cliente deve aplicar minimização, transparência, base legal apropriada e salvaguardas reforçadas, enquanto a FIREADS tratará os dados dentro das instruções e do escopo contratado.

19.2. Crianças e adolescentes

Os serviços comerciais da FIREADS são direcionados principalmente a empresas e pessoas adultas. A FIREADS não busca coletar conscientemente dados de crianças em seus próprios canais comerciais.

Se uma campanha de cliente for destinada a crianças ou adolescentes, o controlador deverá observar o melhor interesse, a legislação específica, a transparência adequada, as regras de consentimento ou representação e as restrições aplicáveis à publicidade e ao tratamento.

20 Links, conteúdos incorporados e serviços de terceiros

Sites e páginas administrados pela FIREADS podem conter links, mapas, vídeos, formulários, chats, calendários, redes sociais, widgets e conteúdos de terceiros. Esses serviços podem coletar dados de acordo com suas próprias políticas e configurações.

A FIREADS não controla integralmente as práticas de privacidade de ambientes externos. O usuário deve revisar os termos e políticas dos respectivos fornecedores antes de fornecer dados ou utilizar integrações.

21 Alterações nesta Política

Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, tecnológicas, contratuais ou operacionais. A versão vigente será publicada com a data da última atualização.

Quando uma alteração produzir impacto relevante sobre os titulares, a FIREADS poderá utilizar avisos no site, e-mail, contratos ou outros canais adequados, conforme a relação existente.

22 Canal de privacidade

Dúvidas, solicitações, reclamações ou comunicações relacionadas à privacidade e à proteção de dados podem ser enviadas para:

O canal poderá solicitar informações adicionais para localizar o tratamento, identificar o cliente relacionado e confirmar a identidade do solicitante. A FIREADS buscará responder nos prazos e condições previstos na legislação aplicável.

23 Legislação aplicável e disposições finais

Esta Política será interpretada de acordo com a legislação brasileira, especialmente a LGPD, o Marco Civil da Internet, os regulamentos da ANPD e as normas consumeristas quando aplicáveis.

Nenhuma disposição desta Política limita direitos assegurados por lei. Eventuais conflitos serão tratados pelos meios legalmente competentes, preservado o direito do consumidor ao foro de seu domicílio quando a legislação assim determinar.