Política de privacidade modelo

Este é um modelo para você adaptar e publicar no seu site. Cada afirmação dele corresponde a uma tela, a uma rota ou a uma coluna do Data Lead — não é um texto genérico. Também não é parecer jurídico: você é o controlador dos dados e responde pela política que publica; a Data Stone é a operadora.

Onde aparecer [NOME DA EMPRESA], [SITE], [E-MAIL DO ENCARREGADO] ou [PRAZO], troque pelos seus valores. Os prazos precisam bater com o que estiver salvo em Configurações → Privacidade e retenção.

A versão completa e sempre atualizada do modelo, com as referências técnicas de cada afirmação, vive em docs/lgpd/politica-modelo.md no repositório do produto. Peça a versão mais recente ao suporte antes de publicar.

Antes de copiar: três coisas para acertar

1. A faixa do Data Lead não é um CMP. Ela cobre o assistente, não o site inteiro. Se o seu site já tem Cookiebot ou OneTrust, o widget não exibe faixa nenhuma e respeita o que o gerenciador informar. Não escreva na sua política que a faixa do assistente gerencia os cookies do site.
2. Os prazos são os seus. Copie da tela, não do modelo: Configurações → Privacidade e retenção mostra o prazo de dados brutos (conversas, sessões e eventos) e o prazo dos leads.
3. Publique um canal de contato. Salve o E-mail do encarregado em Configurações → Direitos do titular; é ele que o widget publica na faixa como "Falar com o encarregado".

O modelo

1. Quem somos

[NOME DA EMPRESA], CNPJ [CNPJ], é a controladora dos dados pessoais tratados no atendimento do site [SITE]. A Data Stone atua como operadora: fornece o Data Lead e trata os dados apenas conforme as instruções de [NOME DA EMPRESA].

Encarregado (DPO) e canal de pedidos do titular: [E-MAIL DO ENCARREGADO].

2. O que o assistente coleta, em cada modo de consentimento

O assistente opera em três modos. O modo começa em essencial e só sobe quando a pessoa escolhe — nem o assistente nem o site alteram o modo por conta própria.

• Essencial (padrão, e também o que vale se a pessoa recusar ou ignorar a faixa): o necessário para a conversa funcionar — mensagens trocadas, um identificador de sessão que expira ao fechar a aba, a página em que a conversa aconteceu, a origem da visita (parâmetros de campanha e endereço de referência, que descrevem a página, não a pessoa) e o IP truncado. Nenhum identificador persistente é gravado no navegador e nenhum identificador de clique de anúncio é coletado.
• Analítico: tudo do essencial, mais um identificador anônimo do visitante que sobrevive entre visitas, a navegação pelo site, os identificadores de clique de anúncio e a atribuição persistente da origem (primeiro e último toque entre visitas). É a partir deste modo que [NOME DA EMPRESA] envia eventos de conversão às plataformas de anúncio conectadas.
• Completo: tudo do analítico, com o consentimento também para finalidades de marketing declarado explicitamente pela pessoa ou pelo gerenciador de consentimento do site.

Em qualquer modo, se a pessoa entregar nome, e-mail, telefone ou empresa durante a conversa, esses dados são guardados como o lead — é o propósito do atendimento.

3. A faixa de consentimento não é um gerenciador de cookies

A faixa exibida pelo assistente cobre o próprio assistente, não o site inteiro. Se [SITE] já usa um gerenciador de consentimento, o assistente não exibe faixa nenhuma e respeita o modo que esse gerenciador informar.

4. Bases legais

5. Com quem os dados são compartilhados

Somente com quem opera a infraestrutura, e sempre para prestar este serviço: a Data Stone (operadora) e os subprocessadores dela; e, quando [NOME DA EMPRESA] conecta a integração, o CRM e as plataformas de anúncio escolhidas por ela, que passam a tratar o dado sob a política de cada uma. Nada é vendido, alugado ou cedido para publicidade de terceiros.

6. Por quanto tempo guardamos

Uma rotina diária apaga o que passou do prazo. Apagar é definitivo: não tem desfazer.

7. Direitos do titular e como exercê-los

Qualquer pessoa pode pedir, a qualquer momento (LGPD art. 18): confirmação e acesso; cópia em arquivo legível por máquina; correção; anonimização, bloqueio ou eliminação; eliminação do que foi tratado com base em consentimento; revogação do consentimento; e informação sobre com quem compartilhamos.

Escreva para [E-MAIL DO ENCARREGADO]. O prazo de resposta é de até 15 dias.

Duas ressalvas honestas:

1. O registro do consentimento é anonimizado, não apagado. Somem os identificadores que o ligam à pessoa (identificador do visitante, identificador de sessão, prefixo do IP e navegador declarado); ficam o modo escolhido, a origem da escolha, a versão e o texto do aviso exibido e a data — é o que comprova que houve base legal enquanto o tratamento durou (LGPD art. 37). Também não é apagado o registro do pedido atendido: tipo, identificador mascarado, contagens afetadas e quem atendeu (art. 19).
2. As contagens agregadas por dia não são apagadas, porque não identificam ninguém.

8. Segurança

Os dados ficam em bancos com isolamento por cliente, as credenciais de integração são guardadas cifradas, o IP é truncado antes de chegar ao banco e todo acesso a dado pessoal feito pelo painel fica registrado com quem, quando e sobre quem.

9. O que o assistente não faz

Não vende dado pessoal nem o cede para publicidade de terceiros; não usa o dado de um cliente para treinar nada; não mostra dado pessoal de terceiro ao visitante; não toma decisão automatizada com efeito jurídico sobre a pessoa; e não rastreia entre sites de clientes diferentes — o identificador do visitante é por site.

10. Alterações desta política

Mudanças no texto da faixa mudam a versão da política, e o consentimento passa a ser pedido de novo — é por isso que o registro guarda a versão junto do aceite.

Última atualização: [DATA].

Depois de publicar

Volte a Configurações → Privacidade e retenção e cole o endereço da política publicada no campo Política de privacidade do site. Sem esse link, a faixa de consentimento não tem para onde apontar.

Veja também

• Modos de consentimento
• Retenção de dados
• Direitos do titular: exportação e exclusão

Precisa de ajuda?

Fale com o suporte da Data Stone pelo canal combinado com a sua conta. Peça o resumo do acordo de tratamento de dados se o seu jurídico precisar da lista de subprocessadores.