Política de Privacidade

1. Quem é o controlador dos dados

A Empresa Júnior da PUC-Rio é uma associação civil sem fins lucrativos, formada por alunos da Pontifícia Universidade Católica do Rio de Janeiro e prevista na Lei nº 13.267/2016. Somos nós que decidimos como e por que os seus dados são tratados neste site — o que, na linguagem da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), faz de nós o controlador.

Esta política vale para o site empresajunior.com e para todos os formulários hospedados nele.

2. Quais dados coletamos

Dados que você digita

Quando você preenche um formulário de contato ou pede um diagnóstico, coletamos:

• Nome completo
• E-mail
• Telefone
• Nome da empresa e quantidade de funcionários
• Respostas às perguntas de qualificação — o que você precisa resolver e para que vai usar o trabalho

Se você baixa um material do site, coletamos nome, sobrenome e e-mail.

Dados coletados automaticamente

• Origem da visita: parâmetros de campanha (UTM), site de onde você veio e página em que estava
• Comportamento de navegação: páginas visitadas, cliques, rolagem e gravação de sessão (ver a seção 8)
• Dados técnicos: tipo de navegador, dispositivo e sistema operacional

3. Por que usamos cada dado

• Entrar em contato com você — é o motivo pelo qual você preencheu o formulário. Ligamos ou escrevemos para agendar o diagnóstico.
• Entender o seu caso antes da conversa — as perguntas de qualificação existem para a reunião começar no assunto certo, e para dizermos com honestidade quando não somos a melhor opção.
• Medir de onde vêm os nossos contatos — saber qual anúncio ou página trouxe você nos permite parar de investir no que não funciona.
• Melhorar o site — a gravação de sessão mostra onde as pessoas travam, e é assim que corrigimos o que está confuso.
• Proteger o formulário — checagens de tempo de preenchimento e de repetição barram robôs de spam.

O que não fazemos: não vendemos os seus dados, não os cedemos para terceiros usarem em campanhas próprias e não tomamos decisões automatizadas que afetem você sem revisão humana.

4. Com que base legal tratamos

A LGPD exige que todo tratamento tenha uma justificativa prevista em lei. As nossas são:

• Consentimento (art. 7º, I) — ao enviar o formulário, você concorda em ser contatado pela nossa equipe comercial. Pode retirar esse consentimento a qualquer momento.
• Procedimentos preliminares de contrato (art. 7º, V) — o diagnóstico gratuito é a etapa que antecede uma eventual proposta.
• Legítimo interesse (art. 7º, IX) — medir a origem das visitas, melhorar o site e proteger os formulários contra abuso.

5. Com quem compartilhamos

Usamos serviços de terceiros para operar o site e o atendimento. Cada um recebe apenas o necessário para a função que exerce:

Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.

6. Transferência para fora do Brasil

O ActiveCampaign, o Resend, o Google e a Microsoft têm servidores fora do Brasil, principalmente nos Estados Unidos. Isso significa que parte dos seus dados é armazenada e processada no exterior — o que a LGPD permite (art. 33), desde que o país ou o fornecedor ofereça grau de proteção adequado. Escolhemos fornecedores que assumem esse compromisso contratualmente.

7. Por quanto tempo guardamos

Mantemos os dados de contato enquanto durar o relacionamento — o que inclui o período de negociação, a execução de um eventual projeto e o tempo necessário para cumprir obrigações legais depois dele.

Se você pedir a exclusão, apagamos os seus dados dos nossos registros e do nosso CRM, salvo o que a lei nos obrigue a conservar. Os dados de navegação e as gravações de sessão seguem o prazo de retenção das próprias ferramentas, que é significativamente mais curto.

8. Cookies e rastreamento

Cookies são pequenos arquivos que o site guarda no seu navegador. Usamos para:

• Lembrar de onde você veio — os parâmetros de campanha ficam salvos por até 30 dias, para sabermos qual anúncio trouxe o contato
• Medir audiência — quantas pessoas visitam cada página e quais caminhos percorrem
• Gravar a sessão — o Microsoft Clarity registra movimento de mouse, cliques e rolagem para mostrar onde as pessoas têm dificuldade

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Parte do site continua funcionando normalmente; o que perdemos é a capacidade de medir. Também é possível desativar a gravação do Clarity diretamente no site da Microsoft.

9. Seus direitos e como exercê-los

O artigo 18 da LGPD garante que você pode, a qualquer momento:

• Confirmar se tratamos dados seus e acessar esses dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Pedir a exclusão dos dados tratados com base no seu consentimento
• Solicitar a portabilidade para outro fornecedor
• Revogar o consentimento e pedir que paremos de entrar em contato
• Se opor a um tratamento que você considere indevido
• Saber com quem compartilhamos os seus dados

Para exercer qualquer um deles, escreva para faleconosco@empresajunior.com.br com o assunto "LGPD". Respondemos em até 15 dias. Pode ser que peçamos alguma informação para confirmar que é você mesmo — é o que impede que outra pessoa acesse os seus dados se passando por você.

10. Segurança

Os registros de contato ficam em área do servidor bloqueada para acesso pela web, o site trafega por conexão criptografada (HTTPS) e o acesso ao painel administrativo é restrito à equipe. Nenhuma medida elimina risco por completo, mas mantemos as que estão ao nosso alcance e corrigimos o que identificamos.

11. Alterações nesta política

Se mudarmos a forma como tratamos dados, atualizamos esta página e a data no topo. Se a mudança for relevante — uma nova finalidade, um novo fornecedor com acesso a dado pessoal — avisamos de forma mais direta do que só alterar o texto aqui.