Política de privacidade

Política de privacidade

Esta política explica o tratamento de dados pessoais coletados neste site. Ela não trata dos dados que o escritório recebe de clientes contratados para a execução de serviços contábeis, que seguem a legislação contábil e fiscal aplicável e o contrato de prestação de serviços.

Quem é o controlador

O controlador dos dados é a Águia Contabilidade e Gestão, que decide para que eles são usados. O endereço, o telefone e o WhatsApp do escritório estão no rodapé desta página.

O que é coletado, e o que não é

O site coleta dado pessoal em um único lugar: o formulário da página de contato. Os campos são:

• nome: para que alguém possa responder chamando você pelo nome;
• e-mail e telefone: o canal de retorno. É obrigatório informar ao menos um dos dois, porque sem canal de retorno o pedido de contato não tem como ser atendido;
• mensagem: o que você quer perguntar;
• página de origem: qual página do site você estava vendo ao enviar. Serve para o escritório saber qual conteúdo gera contato;
• declaração de ciência desta política: registrada junto com o envio.

Não é coletado: CNPJ, endereço IP, identificação do navegador ou do aparelho, e nenhum dado de cartão ou financeiro. O site não usa cookie para o formulário nem para os botões de WhatsApp.

Verificação anti-spam do formulário (Cloudflare Turnstile)

O envio do formulário de contato passa por uma verificação anti-spam da Cloudflare (o mecanismo chamado Turnstile) antes de chegar ao escritório. Ela carrega só quando você toca em algum campo do formulário (não ao simplesmente abrir a página) e confirma que quem está enviando é uma pessoa, não um robô automatizado.

A Cloudflare processa, nesse momento, sinais técnicos do seu navegador (como o comportamento da página) para essa verificação. Não usa cookie: conferimos isso diretamente, inclusive cookies que o navegador não mostra a scripts (httpOnly), antes e depois de a verificação carregar, e nenhum foi criado: nem por nós, nem pela Cloudflare, nem em localStorage, sessionStorage ou IndexedDB. Sem a verificação, o envio não é concluído.

Os cliques nos botões de WhatsApp são contados de forma anônima: registra-se a página e qual botão foi clicado, sem nenhum identificador de pessoa, de sessão ou de aparelho. Por não permitir identificar ninguém, esse registro é dado anônimo na forma do art. 12 da LGPD.

Com qual base legal

A base legal do tratamento dos dados do formulário é o art. 7º, V da LGPD: procedimentos preliminares relacionados a contrato, a pedido do titular. Em outras palavras: você preencheu um formulário pedindo para ser contatado, e atender esse pedido é o tratamento.

A caixa de declaração de ciência não é consentimento. Ela registra transparência (art. 6º, VI). A diferença é prática: consentimento é revogável a qualquer tempo e tornaria frágil a própria finalidade que você solicitou.

Para quê, e só para isso

A finalidade é responder ao contato solicitado. Os dados do formulário não são usados para disparo em massa, para lista de e-mail, para remarketing nem para qualquer comunicação que você não tenha pedido. Usá-los para isso seria desvio de finalidade e exigiria outra base legal.

Os dados não são vendidos e não são cedidos a terceiros para fins comerciais.

Por quanto tempo

• Mensagens do formulário: 180 dias, contados do envio, com exclusão automática diária. A mensagem existe para iniciar uma conversa; depois que a conversa migrou para o WhatsApp, para o e-mail ou para o telefone, a cópia no site é redundante.
• Contagem anônima de cliques em WhatsApp: 400 dias, para permitir comparação entre o mesmo mês de dois anos seguidos.

A exclusão é executada por rotina automática do banco de dados, não por lembrete de calendário.

Quem processa os dados por nós

O escritório é o controlador. Atuam como operadores:

• GoDados: desenvolve e opera o site;
• Vercel Inc.: hospeda o site e processa o envio do formulário;
• Supabase: fornece o banco de dados onde a mensagem é gravada. O projeto está na região de São Paulo, ou seja, os dados do formulário permanecem no Brasil;
• Cloudflare, Inc.: fornece a verificação anti-spam (Turnstile) do formulário, sem cookie;
• Resend: transporta a notificação da mensagem para a caixa de entrada do escritório.

Onde os dados ficam

No Brasil. O banco de dados está hospedado na região de São Paulo. A LGPD permite transferência internacional, mas a escolha pela região brasileira foi deliberada.

Seus direitos, e por onde exercê-los

A LGPD (art. 18) garante a você, entre outros direitos: confirmação de que existe tratamento, acesso aos dados, correção de dado incompleto ou desatualizado, anonimização ou eliminação de dado desnecessário, portabilidade, e informação sobre com quem os dados foram compartilhados.

Como pedir: fale com o escritório pelo WhatsApp (o botão está no rodapé e no canto de todas as páginas deste site) ou pelo telefone publicado no rodapé, informando que se trata de um pedido sobre dados pessoais e qual direito você quer exercer. O pedido é atendido nos prazos previstos na LGPD.

Segurança

O acesso ao banco de dados é restrito e o envio do formulário é feito por conexão criptografada. A gravação de uma mensagem sem a declaração de ciência desta política é impedida pelo próprio banco de dados, não apenas pela tela.

Alterações nesta política

A data de revisão aparece logo abaixo do título desta página. Alterações que mudem a finalidade, a base legal ou o prazo de guarda são refletidas aqui antes de valerem.