Política de Privacidade · Agência ART

Última atualização: 25/07/2026

1. Quem somos

Esta política descreve como a Agência ART, inscrita no CNPJ 36.347.137/0001-64, com sede em Montes Claros/MG e atuação em todo o Brasil, trata os dados pessoais coletados neste site (www.agenciaart.com.br).

A ART é uma agência de marketing e social media que presta serviços para integradoras de energia solar (empresas). Não vendemos nem instalamos sistemas de energia solar ao consumidor final.

Contato para assuntos de privacidade e dados pessoais: [email protected] Encarregado pelo Tratamento de Dados Pessoais (art. 41 da LGPD): Thiago Rodrigues Salgado, [email protected].

2. Quais dados coletamos

a) Dados que você nos fornece no formulário: nome, e-mail, telefone/WhatsApp, nome da sua empresa, site ou perfil de Instagram, cidade/UF, faixa de projetos por mês e, opcionalmente, a descrição do seu desafio de marketing. Pedimos que não inclua no campo aberto dados pessoais de terceiros ou informações sigilosas.

b) Dados de navegação e origem: endereço IP, data e hora, navegador e dispositivo, páginas visitadas, página de origem (referrer) e parâmetros de campanha (UTMs, gclid, fbclid) e identificadores de cookies de publicidade (_fbp, _fbc). Usamos também o armazenamento local do seu navegador (localStorage) para preservar esses parâmetros de origem entre visitas. Não guardamos dados de contato nele. Registramos também, mediante consentimento, dados de uso e navegação por meio de ferramenta de análise (item 6), incluindo gravação de sessão com o conteúdo digitado mascarado.

c) Dados de comunicação: o conteúdo das conversas que você iniciar com a gente por WhatsApp ou e-mail. Chat de atendimento: quando você inicia uma conversa, tratamos o que você escrever, além de nome e contato que você optar por informar. Pedimos: não envie no chat dados sensíveis ou dados pessoais de terceiros. Base legal: procedimentos preliminares a contrato, a seu pedido (art. 7º, V). Retenção: 24 meses após a última mensagem.

Não coletamos intencionalmente dados pessoais sensíveis (art. 5º, II, da LGPD) e não solicitamos CPF nem dados financeiros nesta etapa. Este site não é destinado a menores de 18 anos.

3. Para que usamos, e com qual base legal

Você pode revogar o consentimento a qualquer momento por [email protected], sem prejuízo dos tratamentos já realizados.

4. Com quem compartilhamos

Compartilhamos seus dados apenas com quem precisa deles para operar o nosso atendimento, sempre no limite da finalidade:

• Hospedagem do site: Hetzner Online GmbH (Alemanha);
• Automação de fluxos (n8n): encaminha o formulário ao nosso CRM, hospedado na Hetzner Online GmbH (Alemanha);
• CRM Twenty (crm.agenciaart.com.br): registro e gestão do relacionamento comercial, hospedado na Hetzner Online GmbH (Alemanha);
• PostHog: análise de uso do site e gravação de sessão, para entender como as páginas são utilizadas e corrigir problemas de navegação. Servidores nos Estados Unidos;
• Meta Platforms e Google: medição e veiculação de anúncios (ver item 5);
• Chatwoot: plataforma de atendimento por chat, executada em infraestrutura administrada pela Agência ART (chat.agenciaart.com.br), hospedada na Hetzner Online GmbH (Alemanha). O texto das conversas é armazenado nessa infraestrutura; os arquivos anexados na conversa (imagens, documentos, áudios) são guardados na Backblaze B2, em servidores na Europa;
• Google (Gmail): envio das notificações por e-mail relacionadas às conversas de atendimento, que podem conter trecho da mensagem. Servidores nos Estados Unidos;
• WhatsApp (Meta) e provedor de e-mail: comunicação;
• Advogados, contadores e auditores, quando necessário, sob dever de confidencialidade;
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Não vendemos seus dados pessoais e não os cedemos a terceiros para que façam publicidade de produtos deles.

5. Compartilhamento para medição de anúncios (correspondência avançada e conversões)

Para medir o resultado das nossas campanhas e otimizar a veiculação, compartilhamos com a Meta Platforms (Conversions API e Conversões Offline) e com o Google (Enhanced Conversions e Conversões Offline) identificadores de contato (e-mail e telefone) transformados previamente em hash criptográfico irreversível (SHA-256), junto de identificadores de navegação (cookies _fbp, _fbc, gclid). Esse processo é chamado de correspondência de dados (data-matching) e serve para associar um contato ou uma venda ao anúncio que a originou, inclusive quando o fechamento acontece depois, fora do site (conversão offline registrada no nosso CRM). Nesse tratamento, Meta e Google atuam também como controladores dos dados que recebem, conforme as políticas próprias de cada um. Base legal: seu consentimento (art. 7º, I, da LGPD), coletado no formulário. Você pode revogá-lo a qualquer momento em [email protected], e nesse caso interrompemos o envio dos seus dados para essas plataformas. Esses dados podem ser tratados fora do Brasil (transferência internacional, art. 33 da LGPD), nos termos dos contratos firmados com esses fornecedores.

Esse recurso é oferecido pela Meta como correspondência avançada (advanced matching) e API de Conversões, e pelo Google como conversões otimizadas. O identificador do nosso pixel da Meta é 754372599156020. O envio ocorre a partir dos nossos servidores, sempre com os dados de contato previamente transformados em hash, e somente para quem marcou o consentimento no formulário. Se você não consentir, nenhum dado seu é enviado a essas plataformas.

6. Análise de uso e gravação de sessão

Utilizamos o PostHog para entender como as pessoas usam este site: quais páginas são visitadas, em que ordem, onde há dificuldade de navegação e quais erros acontecem. O PostHog também registra gravações de sessão: uma reconstrução anônima da navegação (movimento do cursor, cliques e rolagem).

O que NÃO é capturado nessas gravações: o conteúdo digitado por você. Todos os campos de formulário e os textos das páginas são mascarados na origem, antes de qualquer envio. A gravação mostra que houve digitação, nunca o que foi digitado. Portanto, nome, e-mail, telefone e o texto do campo “desafio” não são gravados.

O que é tratado: páginas visitadas, cliques, rolagem, dispositivo, navegador, idioma, endereço IP (usado para localização aproximada por cidade/estado) e um identificador aleatório do navegador.

Base legal: seu consentimento (art. 7º, I, da LGPD), coletado na categoria Análise de uso do nosso aviso de cookies. Sem esse aceite, o PostHog não é carregado e nenhuma gravação é feita. Você pode mudar sua escolha a qualquer momento em “Preferências de cookies”, no rodapé.

Retenção: as gravações de sessão são mantidas por até 30 dias; os dados agregados de uso, por até 12 meses.

Transferência internacional: o PostHog trata esses dados em servidores nos Estados Unidos (art. 33 da LGPD). Ver item 8.

7. Cookies e tecnologias semelhantes

Usamos três categorias de cookies:

• Necessários: fazem o site e o formulário funcionarem e registram a sua escolha de privacidade. Não podem ser desativados. O chat de atendimento só é carregado quando você clica para iniciar uma conversa; a partir daí, ele grava no seu navegador um identificador para manter o histórico da conversa.
• Análise de uso: PostHog. Ajudam a entender como o site é usado e a corrigir problemas de navegação, inclusive por gravação de sessão com o conteúdo digitado mascarado.
• Publicidade e medição: Meta Pixel e Google Tag. Medem o resultado dos nossos anúncios e permitem exibi-los a quem já visitou o site.

Análise de uso e Publicidade e medição são desativadas por padrão e só são ativadas após o seu aceite, cada uma separadamente. Você pode aceitar uma e recusar a outra, e rever sua decisão a qualquer momento pelo link “Preferências de cookies” no rodapé. Recusar não impede o uso do site nem o envio do formulário.

8. Transferência internacional de dados

Parte dos dados tratados neste site é armazenada e processada fora do Brasil:

• Hetzner (Alemanha): provedor da infraestrutura onde funcionam este site, o nosso sistema de gestão de relacionamento (CRM), a automação que recebe os formulários e o texto das conversas do chat de atendimento;
• Backblaze (Europa): armazenamento dos arquivos anexados nas conversas do chat;
• Meta e Google (Estados Unidos): medição e veiculação de anúncios, incluindo a correspondência de dados descrita no item 5, e o envio de notificações por e-mail do atendimento;
• PostHog (Estados Unidos): análise de uso do site e gravação de sessão.

Essas transferências ocorrem com base nos instrumentos previstos no art. 33 da Lei nº 13.709/2018 (LGPD) e nas cláusulas contratuais de proteção de dados firmadas com cada fornecedor, que os obrigam a padrões de proteção compatíveis com a legislação brasileira. 🔺 A adequação formal desses instrumentos deve ser confirmada por advogado.

9. Por quanto tempo guardamos

• Contatos que não se tornaram clientes: até 24 meses após a última interação; depois, excluímos ou anonimizamos.
• Clientes: durante a vigência do contrato e pelos prazos legais de guarda fiscal e prescricional aplicáveis após o encerramento.
• Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
• Prova de consentimento (texto aceito, data, hora, IP e versão desta política): pelo tempo em que o tratamento durar e por prazo razoável depois, para demonstrar conformidade.
• Materiais autorizados (imagens, depoimentos): pelo prazo da autorização concedida.
• Conversas do chat de atendimento: 24 meses após a última mensagem.
• Gravações de sessão (PostHog): 30 dias.
• Dados agregados de uso do site: 12 meses.

10. Seus direitos

Você pode, a qualquer momento, solicitar: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento; e oposição a tratamento feito sem consentimento (art. 18 da LGPD).

Como exercer: escreva para [email protected]. Respondemos em até 15 dias. Podemos pedir informações para confirmar sua identidade, apenas para proteger seus dados. Se não concordar com a nossa resposta, você pode reclamar à ANPD (gov.br/anpd).

11. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: tráfego criptografado (HTTPS), autenticação dos nossos sistemas com acesso individual e restrito a quem precisa, autenticação em dois fatores nas ferramentas que a suportam, e limitação da retenção de dados nos fluxos de automação. Nenhum sistema é infalível: em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD nos termos do art. 48 da LGPD.

12. Alterações desta política

Podemos atualizar esta política. A versão vigente está sempre nesta página, com a data da última atualização. Mudanças relevantes nas finalidades ou no compartilhamento serão comunicadas de forma destacada e, quando exigido, será solicitado novo consentimento.

13. Contato

Agência ART · CNPJ 36.347.137/0001-64 Privacidade e dados pessoais: [email protected] Atendimento e vendas: WhatsApp (11) 93623-8245 · Contato institucional: (38) 99734-9779 · [email protected] · Privacidade: [email protected]