O Insight AD respeita a privacidade de seus Usuários e está comprometido com a proteção de dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD"). Esta Política descreve como coletamos, utilizamos, compartilhamos e protegemos os dados pessoais dos titulares.
1. Controlador dos dados
O controlador dos dados pessoais coletados é Insight Análise de Dados, CNPJ nº 57.999.249/0001-70, com sede no DF Plaza — R. Copaíba, lote 01, Torre A, Salas 2010/2014 — Águas Claras/DF.
2. Encarregado pelo Tratamento de Dados (DPO)
O encarregado (data protection officer) designado nos termos do art. 41 da LGPD é Jorge Rodrigues Batista, contato: contato@inad.com.br.
3. Dados coletados, finalidade e base legal
3.1. Dados de cadastro
| Dado | Finalidade | Base legal (art. 7º LGPD) |
|---|---|---|
| Nome completo | Identificação do Usuário, faturamento, suporte | Execução de contrato (inc. V) |
| Data de nascimento | Verificação de capacidade civil (maioridade) | Cumprimento de obrigação legal (inc. II) e execução de contrato (inc. V) |
| Autenticação, comunicação, suporte | Execução de contrato (inc. V) | |
| Endereço completo | Faturamento, emissão de nota fiscal | Cumprimento de obrigação legal/regulatória (inc. II) |
3.2. Dados de pagamento
Os dados completos do cartão de crédito (número, CVV, validade) não são armazenados pelo Insight AD. São coletados diretamente pelo gateway de pagamento Stripe, que opera sob padrão de segurança PCI-DSS. Guardamos apenas: bandeira, últimos 4 dígitos, identificadores de transação e identificador de assinatura, com base legal na execução de contrato (art. 7º, V).
3.3. Dados de uso e acesso
Registramos data, hora e endereço IP de cada login, bem como histórico de uso da Plataforma (consultas realizadas, análises geradas), com base no legítimo interesse (art. 7º, IX) para fins de segurança, prevenção a fraudes e melhoria do serviço.
3.4. Dados de origem e navegação (analytics e atribuição de marketing)
Quando o Usuário acessa a Plataforma a partir de um link externo (por exemplo, um botão ou anúncio em outro site), registramos os parâmetros de origem do tráfego (parâmetros "UTM": fonte, meio, campanha e conteúdo). Caso o acesso resulte em cadastro, essa origem é associada à conta para fins de atribuição de marketing — entender quais canais e divulgações geram cadastros e assinaturas. Base legal: legítimo interesse (art. 7º, IX).
A análise de uso configurada em modo sem cookies coleta métricas agregadas de navegação (páginas visitadas, origem da visita) sem armazenar identificadores no dispositivo do Usuário e sem rastreá-lo entre sites de terceiros. Base legal: legítimo interesse (art. 7º, IX), para medição de audiência e melhoria do serviço.
4. Compartilhamento de dados
Os dados pessoais poderão ser compartilhados com:
- Operadores de pagamento: Stripe, Inc. (sede nos Estados Unidos), responsável pelo processamento e tokenização dos dados de cartão de crédito sob padrão PCI-DSS;
- Provedores de infraestrutura em nuvem: Amazon Web Services (AWS), responsável pelos servidores e bancos de dados, com data centers localizados em us-east-2 (Ohio, EUA);
- Provedores de autenticação: Google, no caso de uso do login social;
- Autoridades públicas: quando exigido por ordem judicial, requisição administrativa formal ou cumprimento de obrigação legal.
Não comercializamos dados pessoais a terceiros para fins de marketing.
5. Transferência internacional
Determinados dados pessoais são transferidos para fora do Brasil, em razão da localização dos prestadores de serviço utilizados:
- Amazon Web Services (AWS): armazenamento dos servidores de aplicação e bancos de dados auxiliares em data centers nos Estados Unidos (região us-east-2 / Ohio);
- Stripe, Inc.: processamento dos dados de pagamento em data centers nos Estados Unidos.
As transferências observam as garantias previstas nos arts. 33 a 36 da LGPD, mediante cláusulas contratuais específicas com os operadores e adequação dos padrões de segurança praticados (criptografia em trânsito e em repouso, PCI-DSS e ISO 27001).
6. Direitos do titular (art. 18 LGPD)
O titular dos dados pessoais pode, a qualquer tempo, exercer os seguintes direitos:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor de serviço ou produto;
- Eliminação dos dados pessoais tratados com o consentimento;
- Informação sobre as entidades públicas e privadas com as quais o controlador compartilhou os dados;
- Revogação do consentimento, nos termos do § 5º do art. 8º da LGPD.
Para exercer qualquer desses direitos, envie solicitação para contato@inad.com.br. A resposta será enviada em até 15 dias.
7. Retenção de dados
Os dados pessoais serão mantidos enquanto durar a relação contratual e, após o seu término, pelos seguintes prazos:
- Dados de cadastro e endereço: até 5 anos após o encerramento da conta, para fins de cumprimento de obrigações fiscais e prazo prescricional do Código de Defesa do Consumidor (art. 27);
- Dados de pagamento (transações): até 5 anos, conforme exigência fiscal e contábil;
- Logs de acesso: até 6 meses, conforme art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
- Histórico de uso: até 2 anos após o encerramento da conta, para fins de segurança e auditoria.
Findos esses prazos, os dados serão eliminados ou anonimizados, salvo se houver obrigação legal de manutenção por prazo superior.
8. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais, incluindo:
- Criptografia em trânsito (TLS/HTTPS);
- Controle de acesso e segregação de credenciais;
- Backups regulares com retenção controlada;
- Monitoramento de acesso e tentativas de login;
- Pseudonimização de dados sensíveis quando aplicável.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados serão comunicados nos termos do art. 48 da LGPD.
9. Cookies
A Plataforma utiliza apenas cookies estritamente necessários ao seu funcionamento (sessão de login, segurança e registro da origem de acesso do Usuário). A ferramenta de análise de uso opera em modo sem cookies, não armazenando identificadores de rastreamento no dispositivo do Usuário — razão pela qual não é exibido banner de consentimento de cookies. O Usuário pode gerenciar cookies pelas configurações do navegador, ressalvando-se que a desativação dos cookies essenciais pode inviabilizar o acesso à Plataforma.
10. Alterações nesta Política
Esta Política poderá ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página, com indicação da data da última atualização. Alterações materiais serão comunicadas por e-mail com antecedência mínima de 15 dias.
11. Reclamações à ANPD
O titular tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram adequadamente atendidos: https://www.gov.br/anpd/.
← Voltar para o login