Política de Privacidade

1. Quem é o controlador

IAMV CONSULTING LTDA, inscrita no CNPJ sob o nº 58.468.168/0001-06, com endereço em R Arcelina de Souza Brand, 788, Sala — Vila Antonio David — Anitápolis/SC — CEP 88.475-000, é a controladora dos dados pessoais tratados neste site.

Canal para assuntos de privacidade e para o exercício dos seus direitos: igorazevedo3@gmail.com.

2. Quais dados coletamos

Coletamos cinco coisas: o que você digita no formulário de contato, os dados do agendamento que o Cal.com envia ao site, as respostas que você dá ao simulador de recomendação, o registro básico da sua navegação no site e as métricas de audiência e desempenho medidas pela Vercel, nossa hospedagem. Nada além disso.

Formulário de contato — obrigatórios: nome, e-mail e mensagem. Opcionais: telefone, empresa e o tipo de interesse selecionado. Junto com o envio, o site grava também o idioma da versão que você usava, a página em que o formulário foi enviado, se você marcou o checkbox de contato por WhatsApp e o identificador de visita descrito na seção 3.

Agendamento — quando você conclui um agendamento no Cal.com, ele envia ao site o payload padrão de reserva criada por webhook assinado; durante o processamento na Vercel, esse payload pode conter detalhes da reserva, do organizador e dos participantes. No Supabase, o site grava somente os dados do primeiro participante (nome, e-mail, telefone se informado, idioma/locale e fuso horário), o título do evento, os horários inicial e final, notas se informadas, a origem Cal.com e o identificador único (UID) da reserva. Participantes adicionais não são gravados, e o agendamento não é associado ao cookie de visita nem à página navegada.

Simulador de recomendação — quando você está saindo do site, pode aparecer um convite para responder três perguntas de múltipla escolha (o que você precisa, o porte do time e a faixa de orçamento) e ver quais serviços fazem mais sentido para o seu caso. Se você responder, o site grava apenas as opções que você escolheu, os serviços recomendados, o idioma da versão do site, a página em que o simulador foi respondido e o identificador de visita descrito na seção 3. Não existe campo aberto nessa tela: as opções vêm de uma lista fechada. Nome, e-mail e texto livre não são pedidos nem gravados aqui — se você seguir para o agendamento, seus dados de contato chegam até nós apenas pelo Cal.com, como descrito acima.

Navegação — a cada página aberta, registramos:

• o identificador de visita (cookie iamv_vid);
• o caminho da página acessada;
• a página de origem (referrer), quando o navegador informa;
• os parâmetros de campanha da URL: utm_source, utm_medium, utm_campaign, utm_term e utm_content;
• o idioma da versão do site (pt ou en);
• o user-agent do navegador (identificação de navegador, versão e sistema operacional enviada por ele);
• a seção identificável da página, quando uma âncora catalogada fica visível;
• a data e a hora do registro.

Endereço IP — usado apenas no instante da requisição, em memória do servidor, para limitar o número de envios e de registros por origem e conter abuso automatizado. O IP não é gravado no banco de dados nem associado ao seu contato.

Se você enviar o formulário no mesmo navegador em que navegou, o identificador de visita é gravado junto com o seu contato. Na prática, isso nos permite ler a ordem das páginas e as seções catalogadas visitadas antes do envio, com a granularidade necessária para entender a jornada. Não coletamos dados sensíveis, não compramos listas e não tomamos nenhuma decisão automatizada sobre você.

3. Cookies e armazenamento no seu navegador

O site grava um único cookie próprio: iamv_vid. Ele contém um identificador aleatório (UUID) gerado no servidor — não contém seu nome, e-mail ou qualquer dado que identifique você diretamente. Serve para contar visitantes únicos e para ligar as páginas visitadas ao contato, quando ele acontece.

• Escopo: first-party, gravado no domínio deste site;
• httpOnly: o JavaScript da página não consegue lê-lo;
• Secure e SameSite=Lax: só trafega em conexão HTTPS e não acompanha requisições vindas de outros sites;
• Validade: 1 ano, renovada a cada visita;
• Apagar os cookies do navegador zera o identificador — a visita seguinte gera um novo, sem ligação com o anterior.

Também usamos o armazenamento local do navegador em quatro pontos, sem cookies: uma marca de opt-out de medição, que fica gravada até você reativar a medição (ver seção 8); um controle por aba que marca uma página já vista para distinguir a revisita, em vez de descartar o novo registro; a data em que o convite de saída apareceu pela última vez, que o limita a uma aparição por dia e perde a validade na virada do dia; e uma marca por aba registrando que você já abriu o agendador, para o convite não aparecer atrás dele. Nenhuma dessas marcas guarda dados seus: são datas e sinalizadores de sim/não, e limpar os dados do site no navegador apaga todas.

Os eventos de conversão são registrados em duas pontas: no Vercel Web Analytics e no nosso próprio banco. Nenhuma delas cria identificador novo — a nossa reusa o mesmo iamv_vid descrito acima — e nenhuma guarda texto livre: os valores possíveis são uma lista fechada e curta, sem nome, e-mail ou mensagem. O Vercel Web Analytics, usado para métricas agregadas de audiência, não usa cookies. Já o agendador da Cal.com abre dentro de um iframe e, quando você o utiliza, pode gravar cookies próprios no domínio cal.com, sob a política de privacidade da Cal.com — esse iframe só é carregado depois que você clica no botão de agendamento.

4. Para que usamos e com que base legal

Não usamos seus dados para marketing em massa, newsletter, publicidade comportamental, enriquecimento de base ou venda a terceiros. Não existe lista de e-mails neste site.

Quando o tratamento se apoia em legítimo interesse, você pode se opor a ele a qualquer momento pelo canal da seção 7.

5. Por quanto tempo guardamos

Os prazos abaixo estão implementados: uma rotina automática roda todo dia e apaga do banco tudo que passou do prazo. Não é uma intenção de política — é o que o código executa.

Duas exceções honestas ao prazo automático. Primeira: a notificação de novo contato ou agendamento chega por e-mail à caixa de entrada da IAMV e não é apagada pela rotina — ela segue a retenção do provedor de e-mail e é excluída sob pedido. Segunda: se, por falha técnica, não conseguirmos nem gravar nem enviar por e-mail o que você escreveu no formulário, esse conteúdo é registrado no log do servidor para que o contato não se perca e possa ser retomado à mão. Nesse registro o conteúdo vai criptografado: quem tem acesso ao log não consegue lê-lo, e só a IAMV, com a chave que mantém fora da hospedagem, consegue abri-lo. O que fica legível no log é apenas um identificador do incidente, que não diz quem você é. Esse registro tem a retenção do provedor de hospedagem. É uma rota de exceção, não o funcionamento normal.

6. Com quem compartilhamos

Não vendemos nem alugamos dados. O compartilhamento se limita aos prestadores de serviço (operadores) que fazem o site funcionar, cada um tratando apenas o que precisa:

Transferência internacional: esses fornecedores operam infraestrutura fora do Brasil. Ao usar o site, seus dados são transferidos e processados no exterior, nos termos dos arts. 33 e seguintes da LGPD. Cada um deles tem política de privacidade e termos de proteção de dados próprios, aplicáveis ao tratamento que realizam por nossa conta.

Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente.

7. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento — no nosso caso, o do contato por WhatsApp;
• oposição a tratamento fundado em legítimo interesse.

Para exercer qualquer um deles, escreva para igorazevedo3@gmail.com. Respondemos em até 15 dias, na forma do art. 19, II, da LGPD. Podemos pedir informações adicionais para confirmar que o pedido vem mesmo do titular — é proteção sua, não obstáculo.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Como não ser contabilizado

Se você prefere não entrar na nossa medição de audiência, acrescente ?analytics=off ao endereço de qualquer página do site e carregue-a uma vez. Isso grava uma marca no seu navegador que desliga, ao mesmo tempo, o Vercel Web Analytics, o nosso registro próprio de visitas e o registro dos eventos de conversão. O Speed Insights, que mede apenas tempos de carregamento e não identifica você, continua ativo — ele não tem chave de desligamento por visitante.

• Para voltar a ser contabilizado: acesse qualquer página com ?analytics=on.
• A marca vale por navegador e por dispositivo, e desaparece se você limpar os dados do site.
• O opt-out não afeta o formulário de contato nem o agendamento: tratamos o que você enviar por esses canais conforme esta política.

9. Segurança

• As tabelas do banco têm Row Level Security ativa e nenhuma política de acesso público: nenhum visitante lê ou escreve nelas diretamente — toda gravação passa pelo servidor do site.
• O cookie de visita é httpOnly e Secure, e não é legível por scripts da página.
• As rotas de formulário e visita verificam a origem da requisição e aplicam limite por endereço IP; o webhook do Cal.com valida HMAC-SHA256 sobre o corpo bruto antes de tratar o conteúdo.
• O agendador roda em iframe isolado, sem carregar scripts de terceiros dentro do site.

Nenhuma medida elimina totalmente o risco. Se identificarmos um incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.

10. Alterações desta política

Esta política muda quando o site muda. A versão vigente é sempre a publicada nesta página, e a data de última atualização indicada no topo permite verificar se algo mudou desde a sua última leitura.