Documento legal · LGPD Lei 13.709/2018
Política de Privacidade
Como o Floripa Square trata dados pessoais de prospects e clientes em contato com nossas verticais. Documento vigente a partir de 2026-05-12.
- Versão
- 1.0
- Vigência
- 2026-05-12
- Última revisão
- 2026-05-12
- Encarregado (DPO interim)
- Valton Werner Junior (CEO) — interim
1. Quem somos
Floripa Square S/A, com sede em Florianópolis/SC, opera as verticais Megatela DOOH, Rooftop premium para eventos empresariais, Live Marketing e Desafio nas Alturas. Este documento descreve como tratamos dados pessoais de prospects e clientes em contato com qualquer dessas verticais.
2. Que dados coletamos
| Categoria | Dados | Origem | Finalidade |
|---|---|---|---|
| Identificação | Nome, e-mail, telefone | Formulário, CTA WhatsApp | Atendimento comercial |
| Atribuição de mídia | GCLID, GBRAID, WBRAID, UTM_*, IP, user agent | Auto-tagging Google Ads + parâmetros UTM | Mensuração de origem do lead |
| Comportamental | Páginas visitadas, eventos de clique, timestamps | Tracking SDK próprio | Análise de funil de captura |
| Comercial | Status de jornada, valor de proposta/fechamento | CRM/processo comercial interno | Reconciliação venda × mídia |
Não coletamos: CPF, RG, endereço residencial, dados bancários, dados de menores de 18 anos, dados sensíveis (saúde, religião, orientação política — LGPD art. 5º II).
3. Bases legais (LGPD)
- Atendimento comercial (resposta a contato): procedimentos preliminares relacionados a contrato — art. 7º V.
- Mensuração de mídia básica (UTMs, GCLID): legítimo interesse — art. 7º IX + art. 10.
- Enhanced Conversions Google Ads (hash de email/telefone enviado ao Google): consentimento específico — art. 7º I + art. 8º.
- Auditoria e segurança: cumprimento de obrigação legal/regulatória — art. 7º II.
- Reconciliação comercial (venda ganha): execução de contrato + legítimo interesse — art. 7º V + IX.
4. Enhanced Conversions Google Ads — consentimento granular
Para enviar dados em hash SHA-256 ao Google Ads (Enhanced Conversions for Leads), exigimos consentimento granular:
ad_user_data— autoriza envio de email/telefone em hash ao Google Ads para melhorar atribuição offline.ad_personalization— autoriza personalização de anúncios com base nesses dados.
Sem consentimento: dados não são enviados ao Google. Conversão é registrada apenas internamente.
5. Retenção
| Dado | Retenção |
|---|---|
| Identificação (nome, e-mail, telefone) | 12 meses após último contato ativo |
| Atribuição de mídia (GCLID, UTMs) | 90 dias (alinhado à attribution window Google) |
| Eventos comportamentais | 90 dias |
| Dados comerciais (jornada, valor) | 5 anos (Código Civil art. 206 § 5º I) |
Após a retenção, scripts agendados anonimizam ou eliminam os dados, mantendo apenas agregados estatísticos.
6. Direitos do titular (LGPD art. 18)
Você pode, a qualquer momento, solicitar:
- Confirmação de tratamento de seus dados
- Acesso aos dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação
- Portabilidade a outro fornecedor
- Eliminação dos dados tratados com consentimento
- Informação sobre compartilhamentos
- Revogação do consentimento (Enhanced Conversions, marketing)
Como exercer: envie e-mail para contato@floripasquare.com.br com sua identificação. Resposta em até 15 dias.
7. Compartilhamento com terceiros
| Terceiro | Finalidade | Dados |
|---|---|---|
| Google Ads | Mensuração + Enhanced Conversions (opt-in) | GCLID, conversion_value, hash de email/telefone |
| Supabase | Hospedagem de banco de dados | Todos os dados, sob DPA |
| Vercel | Hospedagem do site | Logs de acesso, sob DPA |
| WhatsApp (Meta) | Comunicação solicitada pelo titular | Apenas mensagens trocadas |
Não vendemos dados a terceiros sob nenhuma hipótese.
8. Segurança
- Dados em trânsito: TLS 1.2+
- Dados em repouso: criptografia AES-256
- Autenticação interna: magic link + MFA AAL2 obrigatório
- Row-level security (RLS) em todas as tabelas com PII
- Auditoria contínua via advisor Supabase + logs append-only
9. Encarregado (DPO)
Encarregado LGPD interim: Valton Werner Junior (CEO). Contato: valton@floripasquare.com.br.
A criação de comitê formal LGPD com terceiro especializado está prevista para 2026-Q3.
10. Revogação de consentimento
Você pode revogar qualquer consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente. Para revogar, envie e-mail para contato@floripasquare.com.br informando o(s) consentimento(s) que deseja retirar. A revogação será processada em até 5 dias úteis.
A revogação de ad_user_data interrompe imediatamente o envio dos seus dados (em hash) ao Google Ads. Dados já enviados antes da revogação não podem ser "desfeitos" no Google, mas você pode pedir exclusão diretamente na sua conta Google.
11. Atualização desta política
Versões anteriores ficam disponíveis no histórico do nosso repositório de código. Mudanças materiais são notificadas em até 30 dias por e-mail aos titulares cadastrados.