Política de Privacidade
1. Quem somos
Esta Política explica como a 65.416.209 WILMAR WIEDERMANN GALLO JUNIOR, que atua sob o nome Domus Gallo – Serviços Digitais, CNPJ 65.416.209/0001-86, de Manoel Ribas – PR (“Domus Gallo”, “nós”), trata dados pessoais no site domusgalloagencia.com.br, no orçamento e na contratação online, na Área do Cliente e no atendimento.
Nessas atividades, a Domus Gallo é a controladora dos dados, nos termos da Lei nº 13.709/2018 (LGPD).
Canal de privacidade: e-mail domusgallostudio@gmail.com ou WhatsApp (43) 98826-7215.
A Domus Gallo não indicou encarregado pelo tratamento de dados pessoais, por se enquadrar como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022). Os pedidos dos titulares são atendidos diretamente pelo canal acima.
2. A quem esta Política se aplica
A quem visita o site, solicita orçamento, cria conta, contrata nossos serviços ou fala conosco, e aos representantes de empresas clientes.
Ela não trata dos dados dos clientes, consumidores e funcionários das empresas que nos contratam, quando tratados nos sites e sistemas que desenvolvemos ou mantemos para elas. Nesses casos, a empresa contratante é a controladora e a Domus Gallo atua, quando for o caso, como operadora, conforme o contrato de prestação de serviços.
3. Dados que tratamos e por quê
| Situação | Dados | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Navegação no site | Identificador aleatório guardado no seu navegador, sessão, páginas visitadas, origem da visita (inclusive parâmetros de campanha), tipo de dispositivo, data e hora e cliques em botões (por exemplo WhatsApp e contratação). Nessas estatísticas não registramos IP, nome nem e-mail. | Estatísticas de uso e melhoria do site | Legítimo interesse (IX) |
| Anúncios e medição no navegador (Meta e Google) | Cookie _fbp e identificador de clique de anúncio da Meta; Google Tag Manager e tag do Google Ads, com os identificadores de clique do Google (gclid, gbraid, wbraid) e cookies de medição de anúncios; eventos de orçamento enviado e de início de contratação. Somente se você clicar em “Aceitar” no aviso de cookies. Informamos ao Google que a personalização de anúncios está desativada. | Medir o resultado dos anúncios | Consentimento (I) |
| Conta com e-mail e senha | Nome, e-mail, WhatsApp e senha (guardada de forma protegida pelo provedor de autenticação; a Domus Gallo não vê a senha) | Acesso à Área do Cliente | Procedimentos preliminares e execução de contrato (V) |
| Entrar com Google | Nome, e-mail e foto de perfil da sua conta Google e a informação de que o acesso foi feito pelo Google | Criar e identificar sua conta e permitir o acesso à Área do Cliente | Procedimentos preliminares e execução de contrato (V) |
| Questionário e contratação | Nome, WhatsApp, empresa, cidade, UF, telefone da empresa, Instagram, segmento e respostas sobre o projeto | Preparar o orçamento e o pedido e executar o projeto | Procedimentos preliminares e execução de contrato (V) |
| Contrato | Nome ou razão social, CPF/CNPJ, endereço, e-mail, telefone e, para empresas, nome, CPF e cargo do representante; registros da assinatura eletrônica (data, hora, e-mail e registros técnicos) | Formalizar o contrato e comprovar a assinatura | Execução de contrato (V) e exercício regular de direitos (VI) |
| Pagamentos | CPF/CNPJ, valores, forma de pagamento e situação das cobranças. Os dados do cartão são digitados na página da plataforma de pagamento; a Domus Gallo não recebe nem guarda o número do cartão. | Cobrança do projeto e das mensalidades | Execução de contrato (V) e obrigação legal (II) |
| Agendamentos | Data, horário e motivo da reunião | Atendimento | Procedimentos preliminares e execução de contrato (V) |
| Atendimento e avisos | Mensagens no painel, no WhatsApp e por e-mail | Suporte e comunicação sobre o pedido e o projeto | Execução de contrato (V) e legítimo interesse (IX) |
| Medição de conversões pelo servidor (Meta e Google) | Somente se você tiver aceitado os cookies. Meta: enviamos, de nosso servidor, os eventos de orçamento enviado, início de contratação e pagamento confirmado, com o valor, a moeda, o serviço e a data e hora, e seus dados de contato (e-mail, telefone, nome, cidade e UF, transformados em código irreversível — hash — além do identificador do cliente), os identificadores _fbp e _fbc, o IP e o navegador. Google: a venda paga é disponibilizada ao Google Ads em um arquivo protegido por senha com o identificador do clique do anúncio (gclid), o valor, a moeda e a data e hora — sem nome, e-mail ou telefone. Se você recusar os cookies, ou não responder ao aviso, nada disso é enviado, nem mesmo em hash. Para retirar o consentimento ou se opor, escreva para domusgallostudio@gmail.com (seção 8). | Medir e otimizar anúncios | Consentimento (I) |
| Segurança e auditoria | Registros de acesso à aplicação e das ações realizadas no painel | Segurança, prevenção a fraudes e cumprimento do Marco Civil da Internet | Obrigação legal (II) e legítimo interesse (IX) |
Não tratamos dados pessoais sensíveis nessas atividades, e nossos serviços não se destinam a menores de 18 anos.
4. Login com Google
Você pode criar sua conta e entrar na Área do Cliente com sua conta Google. Nesse caso:
- recebemos do Google apenas seu nome, seu endereço de e-mail e sua foto de perfil;
- não recebemos a senha da sua conta Google e não acessamos Gmail, Drive, Agenda, Contatos ou outros serviços da sua conta;
- usamos essas informações para criar e identificar sua conta, permitir seu acesso e nos comunicarmos sobre seu pedido e seu projeto;
- não vendemos esses dados; o compartilhamento com fornecedores segue a seção 5;
- o e-mail e o nome do cadastro, qualquer que seja a forma de acesso, só são usados na medição de conversões descrita na seção 3 se você tiver aceitado os cookies.
Você pode retirar o acesso da Domus Gallo à sua conta Google a qualquer momento em myaccount.google.com/permissions. Para pedir a exclusão da sua conta e dos seus dados, use o canal de privacidade (seção 8).
5. Com quem compartilhamos
Compartilhamos dados somente com fornecedores necessários às atividades descritas, que os tratam conforme seus próprios termos:
| Fornecedor | Para quê |
|---|---|
| Supabase | Banco de dados e autenticação da Área do Cliente |
| Hostinger | Hospedagem do site |
| Asaas | Emissão e recebimento de cobranças (PIX e cartão) |
| Autentique | Assinatura eletrônica do contrato |
| Login com Google, envio de e-mails (Gmail) e, com seu aceite, medição de anúncios (Google Ads e Tag Manager) | |
| Meta | Pixel e medição de conversões (ambos somente com seu aceite) e WhatsApp |
Também podemos compartilhar dados com autoridades, quando exigido por lei ou ordem judicial. Não vendemos dados pessoais.
6. Transferência internacional
Alguns fornecedores, como Meta e Google, podem tratar dados fora do Brasil. Nesses casos, a transferência observa as hipóteses previstas nos arts. 33 a 36 da LGPD.
7. Por quanto tempo guardamos
- Conta e cadastro: enquanto a conta estiver ativa.
- Contrato, pedidos, pagamentos e documentos fiscais: pelos prazos legais e prescricionais aplicáveis, mesmo após o encerramento da conta.
- Registros de acesso à aplicação: pelo prazo mínimo de 6 (seis) meses previsto no Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Origem de campanha e identificadores de clique de anúncio (Meta e Google) guardados no seu navegador: até 90 dias.
- Identificador de clique do Google (
gclid) ligado ao seu cadastro: usado apenas para vendas ocorridas em até 90 dias após o clique.
Ao encerrar a conta, o acesso à Área do Cliente é bloqueado. Os dados que não precisarmos conservar por obrigação legal ou para a defesa de direitos poderão ser eliminados ou anonimizados, conforme nossa rotina de encerramento de contas. Fornecedores como Asaas e Autentique podem manter registros conforme suas próprias obrigações legais.
8. Seus direitos e como exercê-los
Você pode, a qualquer momento, pelo canal de privacidade:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir portabilidade dos dados;
- saber com quem compartilhamos seus dados;
- revogar o consentimento a qualquer momento e opor-se ao tratamento.
Prazos de resposta: a confirmação da existência de tratamento e o acesso aos dados são fornecidos imediatamente, em formato simplificado, ou em até 15 dias, por declaração completa (LGPD, art. 19). Os demais pedidos serão respondidos em prazo razoável, observados os prazos que a ANPD vier a regulamentar.
Retirar o consentimento da medição de anúncios: escreva para o canal de privacidade. Passamos a não enviar novos eventos seus à Meta nem a incluir suas compras no arquivo do Google Ads. O que já tiver sido enviado antes do pedido fica sujeito às regras desses fornecedores, e você pode pedir a eles a exclusão. A escolha feita no aviso de cookies vale apenas para o navegador em que foi feita.
Para sua segurança, podemos pedir a confirmação da sua identidade. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Adotamos medidas técnicas e administrativas compatíveis com os riscos, como regras de acesso no banco de dados que limitam cada cliente aos próprios dados, conexões criptografadas (HTTPS), senhas guardadas de forma protegida pelo provedor de autenticação e acesso administrativo restrito.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa acarretar risco ou dano relevante, comunicaremos você e a ANPD, nos termos da lei.
11. Alterações desta Política
Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com a data da última atualização.
Veja também os Termos de Serviço.