Legal
Política de privacidade
1. Dados que coletamos
- Contato: nome, e-mail, cargo e perfil; no pedido de piloto, resumo da decisão e prazo.
- Uso do site: com consentimento, navegação e eventos limitados medidos pelo Google Analytics.
- Conta e uso do produto: e-mail, nome da organização, registros de acesso (incluindo IP e navegador) e ações realizadas, para segurança e auditoria.
- Conteúdo do estudo: briefings e materiais que você envia ao usar o produto.
- Planilhas de clientes (opcional): se você enviar uma planilha da sua base de clientes, nesse caso você é o controlador desses dados e a Vox atua como operadora, tratando-os apenas para montar o perfil agregado do estudo, conforme suas instruções.
1.1 O que acontece com a planilha de clientes
- O arquivo é enviado ao nosso servidor, lido em memória e descartado ao fim da análise. Não é gravado em disco nem no banco de dados.
- Nome, e-mail, telefone, CPF e endereço são descartados já na leitura. Registros de menores de 18 anos são contados e excluídos.
- Só permanecem totais por categoria (categorias com menos de 5 pessoas são agrupadas). Você pode apagá-los a qualquer momento.
- Você declara, ao enviar, ter base legal para usar esses dados. Não envie dados sensíveis (art. 5º, II) nem de crianças e adolescentes.
1.2 Personas sintéticas
As personas usadas nas simulações são sintéticas: não descrevem pessoas reais e não são derivadas dos seus clientes individualmente. Os resultados são hipóteses de pesquisa, não decisões automatizadas sobre pessoas.
1.3 Formulários do site e CRM
Ao autorizar o contato e enviar um formulário, os dados são transmitidos por uma função hospedada na Cloudflare e registrados como lead no Microsoft Dynamics 365 da equipe. Não criamos uma segunda base de leads no site. A confirmação é exibida somente após o registro ou a verificação de um envio anterior idêntico no CRM. Não envie dados sensíveis, informações de terceiros ou segredos comerciais.
O Cloudflare Turnstile verifica solicitações para reduzir abuso. Essa proteção pode processar sinais técnicos do navegador independentemente da escolha de analytics. A autorização de contato é específica para responder à solicitação e não autoriza automaticamente publicidade. Você pode pedir exclusão pelo canal abaixo.
2. Como usamos
Para responder ao seu contato, operar a lista de espera, executar estudos contratados e melhorar o site. Não vendemos seus dados.
3. Base legal
Tratamos dados com base no seu consentimento (formulários e cookies) e no legítimo interesse de operar e melhorar o serviço, nos limites da LGPD.
4. Cookies e consentimento de analytics
A tag Google Analytics G-0KM69CVQVL só é carregada após sua permissão. Antes disso, não enviamos eventos à tag. A preferência é salva em um cookie próprio por até 180 dias. Você pode recusar ou retirar a permissão em “Preferências de analytics”, no rodapé; os formulários continuam disponíveis.
Os eventos implementados no site usam caminhos de páginas conhecidos, categoria geral da origem e tipo de formulário. Não incluem nome, e-mail, texto do brief, identificador do lead, query strings ou URL completa de referência. O Google pode processar identificadores de cookies e dados técnicos do navegador conforme seu serviço. Não habilitamos sinais de publicidade nem personalização de anúncios nesta integração.
Visitas, cliques e downloads indicam interação, não contratação. O evento de lead recebido depende da confirmação do CRM e só é enviado ao Analytics se houver consentimento. A retirada da permissão interrompe a medição deste site e remove seus cookies de analytics; não apaga automaticamente dados já recebidos pelo Google.
5. Retenção
Guardamos dados de contato enquanto houver relação ou interesse legítimo, e os eliminamos mediante solicitação ou quando deixam de ser necessários. Por padrão, registros técnicos de simulações e de jobs são mantidos por até 180 dias, registros de auditoria por até 365 dias e solicitações de privacidade por até 730 dias.
6. Seus direitos
Você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar o consentimento. Escreva para [email protected].
7. Compartilhamento
Compartilhamos dados apenas com operadores necessários para prestar o serviço, sob obrigação de confidencialidade: hospedagem e banco de dados (Supabase, Google Cloud), modelos de linguagem (Google Vertex AI, que processa os briefings e textos das simulações) e envio de e-mails (Resend). No site de marketing, usamos também Cloudflare (hospedagem e proteção anti-abuso), Microsoft Dynamics 365 (CRM para solicitações de contato) e Google Analytics (medição opcional após consentimento).
7.1 Transferência internacional
Parte desse processamento ocorre fora do Brasil (por exemplo, nos Estados Unidos). Adotamos as salvaguardas previstas na LGPD (art. 33) e no regulamento da ANPD, como cláusulas contratuais dos próprios provedores.
7.2 Incidentes de segurança
Em caso de incidente que possa causar risco ou dano relevante, comunicaremos os afetados e a ANPD nos prazos legais.
8. Controlador e canal do titular
Orion · [email protected]. Esse é também o canal para falar com o responsável pela proteção de dados. Respondemos às solicitações em até 15 dias.