Política de privacidade

1. Quem é a controladora dos dados

Esta política vale para o site growai.com.br, para as páginas de captação publicadas nele e para os canais de contato divulgados aqui: formulário de diagnóstico, WhatsApp, e-mail e telefone.

A controladora dos dados pessoais tratados nesses canais é [razão social a preencher], inscrita no CNPJ sob o nº [CNPJ a preencher], com sede em [endereço completo a preencher], aqui chamada simplesmente de GrowAI.

Canal de contato para qualquer assunto desta política: atendimento@growai.com.br.

2. Quais dados coletamos e como

Dados que você nos entrega. O formulário do diagnóstico pede nome, empresa, segmento, tamanho do time comercial e uma descrição do gargalo. Ele não grava nada em servidor nosso: ao enviar, o site monta uma mensagem de WhatsApp com esse resumo e você decide se manda. Dessa conversa em diante, e também por e-mail, telefone ou agendamento, coletamos e-mail, telefone, cargo, endereço do site, porte ou faixa de faturamento quando você informa, os canais de aquisição que a sua operação usa e o conteúdo das mensagens trocadas com a gente.

Dados coletados automaticamente na navegação. O provedor que hospeda o site registra endereço IP, tipo de navegador e de dispositivo, sistema operacional, idioma, páginas visitadas, tempo de permanência, origem do acesso e parâmetros de campanha (os códigos utm que vêm no link), além dos identificadores gravados por cookies, quando houver ferramenta de medição ativa.

Reuniões e gravações. Se a conversa for gravada ou transcrita, avisamos antes de começar e você pode recusar. O registro fica restrito à equipe do projeto e é usado para não perder informação que você já contou uma vez.

Dados que tratamos por conta de um cliente. Nos projetos de consultoria, operamos o sistema comercial do cliente e, dentro dele, existem dados de contatos, oportunidades, conversas e vendas que pertencem a esse cliente. Nesse cenário, o cliente é o controlador e define a finalidade; a GrowAI atua como operadora. O item 7 detalha essa situação.

O que não coletamos. Não pedimos dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado de saúde, dado genético ou biométrico) e não direcionamos nossos serviços a menores de 18 anos. Se algo assim chegar até nós sem necessidade, apagamos.

3. Para que usamos os dados

Cada dado que guardamos serve a uma finalidade declarada abaixo. Não usamos dado para uma finalidade nova sem base legal para isso.

• Responder ao seu contato, agendar e conduzir a sessão de diagnóstico.
• Preparar o diagnóstico e a proposta comercial com os números que você compartilhou.
• Executar o contrato: implantar, operar e dar suporte ao sistema comercial contratado.
• Enviar comunicação operacional do projeto, como avisos, relatórios e convocações de reunião.
• Enviar conteúdo, convites e novidades de marketing, sempre com link de descadastro em todo envio.
• Medir o desempenho do site e das campanhas para melhorar o que publicamos e onde investimos.
• Manter a segurança dos sistemas, prevenir fraude e registrar acessos.
• Cumprir obrigações legais, fiscais e contábeis.
• Defender nossos direitos em processo administrativo, judicial ou arbitral.

4. Base legal de cada uso

A LGPD exige uma hipótese legal para cada tratamento. Estas são as nossas:

• Atendimento ao contato e envio de proposta: execução de procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7, inciso V).
• Execução do projeto contratado: execução de contrato (art. 7, inciso V).
• Conteúdo e convites de marketing: consentimento (art. 7, inciso I) ou legítimo interesse quando já existe relação comercial entre empresas (art. 7, inciso IX), sempre com descadastro em um clique.
• Medição do site e das campanhas: legítimo interesse (art. 7, inciso IX), com os cookies de análise e de publicidade dependendo da sua escolha no navegador.
• Obrigações fiscais, contábeis e regulatórias: cumprimento de obrigação legal (art. 7, inciso II).
• Registro de acessos e segurança: cumprimento de obrigação legal (art. 7, inciso II) e legítimo interesse na proteção dos sistemas (art. 7, inciso IX).
• Defesa em processo: exercício regular de direitos (art. 7, inciso VI).

Quando o tratamento se apoia em legítimo interesse, avaliamos antes se ele é proporcional e se você poderia razoavelmente esperar aquele uso. Você pode se opor a qualquer tratamento baseado nessa hipótese pelo canal do item 10.

5. Cookies e medição de tráfego

Cookies são arquivos pequenos que o site grava no seu navegador. Podem existir aqui três categorias, conforme as ferramentas ativas no momento em que você visita:

• Necessários: fazem a página funcionar, lembram preferências básicas e protegem o formulário. Sem eles o site não opera direito.
• Desempenho e análise: contam visitas, origem do acesso e caminho percorrido, de forma agregada. É o caso do Google Analytics 4, quando ativo.
• Publicidade: identificam se um anúncio gerou visita e permitem mostrar novos anúncios a quem já esteve aqui. É o caso das tags de Google Ads e Meta Ads, quando ativas.

Você controla tudo isso no seu navegador: dá para bloquear, apagar e pedir aviso a cada cookie novo. Bloquear os de análise e de publicidade não impede a navegação, apenas deixa a nossa medição incompleta. Enquanto o painel de preferências de cookies não estiver publicado no site, esse controle é feito pelo navegador ou pelo nosso canal de contato.

6. Com quem compartilhamos

Não vendemos, não alugamos e não cedemos dados pessoais. Compartilhamos o mínimo necessário, com quem precisa para o serviço acontecer, nas seguintes categorias:

• Provedores de hospedagem e de infraestrutura em nuvem que sustentam o site e a plataforma GrowAI.
• Ferramentas de medição e de anúncios, quando ativas, para entender de onde vem cada visita: Google Analytics, Google Ads e Meta Ads.
• Provedores de comunicação usados para falar com você: e-mail, WhatsApp, telefonia e agenda.
• Serviços de inteligência artificial usados para organizar, resumir e priorizar informação comercial, contratados sob compromisso de confidencialidade e sem uso do conteúdo para treinar modelos, sempre que o fornecedor oferecer essa opção.
• Profissionais de contabilidade, advocacia e auditoria, quando o assunto exigir.
• Autoridades públicas, quando houver obrigação legal, requisição regular ou ordem judicial.

Todo prestador que trata dado pessoal por nossa conta atua como operador, sob contrato que limita o uso à finalidade combinada e proíbe uso próprio.

7. Quando atuamos como operadora

Nos projetos de consultoria, os dados que circulam dentro do sistema comercial do cliente (contatos, oportunidades, conversas, vendas) pertencem a ele. O cliente é o controlador, decide a finalidade e responde perante os titulares. A GrowAI é operadora e, nessa condição, assume os seguintes compromissos:

• Tratar os dados apenas conforme instruções documentadas em contrato, nunca para finalidade própria.
• Manter confidencialidade e restringir o acesso a quem trabalha naquele projeto.
• Não misturar a base de um cliente com a de outro, nem com a nossa.
• Comunicar ao controlador qualquer incidente de segurança de que tomarmos conhecimento.
• Encaminhar ao controlador, em até 5 dias úteis, o pedido de titular que chegar direto a nós, e apoiar o atendimento.
• Devolver ou eliminar os dados ao fim do contrato, conforme a instrução do controlador e os prazos legais.

Se você é titular de dados dentro do sistema de um cliente nosso e quer exercer um direito, o caminho mais rápido é procurar a empresa com quem você se relaciona. Ainda assim, pode nos escrever que fazemos a ponte.

8. Transferência internacional

Parte dos serviços de tecnologia que usamos mantém servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Nesses casos há transferência internacional de dados, feita com as garantias do art. 33 da LGPD: cláusulas contratuais de proteção, compromisso do fornecedor com padrão equivalente ao da lei brasileira e limitação de uso à finalidade contratada.

9. Por quanto tempo guardamos

Guardamos cada dado pelo tempo necessário à finalidade que o justificou, e não além disso:

• Contato que não virou cliente: até 24 meses após a última interação, para conseguirmos retomar a conversa de onde parou. Depois disso, apagamos ou anonimizamos.
• Cliente ativo: durante toda a vigência do contrato.
• Depois do fim do contrato: 5 anos, prazo geral de prescrição de cobrança previsto no art. 206, parágrafo 5º, inciso I, do Código Civil, para defesa de direitos.
• Documentos fiscais e contábeis: 5 anos, conforme a legislação tributária.
• Registros de acesso à aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei 12.965/2014).
• Consentimento de marketing: até você revogar. A revogação em si fica registrada, justamente para não voltarmos a enviar.

10. Seus direitos e como exercer

O art. 18 da LGPD garante a você, a qualquer momento e de graça, o direito de pedir:

• Confirmação de que tratamos dados seus.
• Acesso aos dados que temos.
• Correção de dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
• Portabilidade dos dados para outro fornecedor de serviço.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Informação sobre o que acontece se você não consentir, e quais são as consequências.
• Revogação do consentimento, a qualquer tempo.
• Oposição a tratamento feito com base no legítimo interesse.
• Revisão de decisão tomada apenas por sistema automatizado.

Como exercer: escreva para atendimento@growai.com.br com o assunto "LGPD" e diga qual direito você quer exercer. Respondemos em até 15 dias. Antes de liberar qualquer dado, podemos pedir uma confirmação de identidade, para não entregar informação sua a outra pessoa.

Se a nossa resposta não resolver, você pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD) ou nos órgãos de defesa do consumidor.

11. Segurança da informação

Aplicamos medidas técnicas e administrativas proporcionais ao risco do que tratamos:

• Acesso por função, com senha forte e verificação em duas etapas nos sistemas críticos.
• Tráfego cifrado (HTTPS) entre o seu navegador e os nossos servidores.
• Credenciais e segredos guardados fora de repositório de código, com acesso restrito.
• Revisão periódica de quem tem acesso a quê, com corte imediato quando alguém sai do projeto.
• Registro das ações relevantes nos sistemas que operamos, para saber quem fez o quê.

Nenhum sistema é imune. Se acontecer incidente de segurança com risco relevante aos titulares, comunicamos os afetados e a ANPD nos prazos e na forma do art. 48 da LGPD, com o que se sabe, o que foi feito e o que ainda está sendo apurado.

12. Inteligência artificial e decisões automatizadas

Usamos inteligência artificial para organizar informação comercial, resumir conversas, priorizar contatos e sugerir a próxima ação ao time. Essa priorização não decide sozinha nada que produza efeito jurídico sobre você: quem decide contratar, recusar, aprovar ou encerrar é sempre uma pessoa.

Se alguma classificação automatizada tiver afetado você, pode pedir explicação sobre os critérios usados e revisão da decisão pelo canal do item 10.

13. Dados de terceiros que você envia

Se você nos envia uma base de contatos, uma planilha ou o acesso a um sistema, você declara ter base legal para aquele tratamento e continua responsável pela relação com aqueles titulares. Nós tratamos esses dados apenas para o serviço combinado, pelo tempo combinado, e devolvemos ou eliminamos ao final.

14. Encarregado e contato

Encarregado pelo tratamento de dados pessoais, o profissional que faz a ponte entre você, a GrowAI e a ANPD: [nome do encarregado a designar].

Canal de atendimento: atendimento@growai.com.br.

Endereço para correspondência: [endereço completo a preencher].

15. Atualizações desta política

Esta política muda quando mudam os nossos serviços, as ferramentas que usamos ou a legislação. A versão vigente é sempre a publicada nesta página, com a data no topo. Quando a mudança for relevante para você, avisamos por e-mail ou por aviso no site antes de ela passar a valer.

Versão vigente desde 3 de agosto de 2026. Documento complementar: Termos de uso.