Política de Privacidade
Transparência sobre como tratamos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Índice
- 1. Introdução e Identificação do Controlador
- 2. Dados Pessoais que Coletamos
- 3. Finalidades do Tratamento e Bases Legais
- 4. Compartilhamento de Dados
- 5. Armazenamento e Segurança
- 6. Retenção de Dados
- 7. Cookies e Tecnologias de Rastreamento
- 8. Seus Direitos como Titular
- 9. Dados de Menores de Idade
- 10. Contato e Encarregado de Dados (DPO)
- 11. Atualizações desta Política
- 12. Lei Aplicável e Foro
1. Introdução e Identificação do Controlador
A CHIMITTI MEDIA, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 46.291.578/0001-45, com sede em São Paulo/SP ("Chimitti", "nós" ou "nosso"), é a controladora dos dados pessoais tratados no âmbito deste site (chimitti.com) e dos serviços de marketing digital que prestamos.
Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.
Ao navegar neste site, preencher formulários de contato ou contratar nossos serviços, você declara ter lido e compreendido esta Política. Caso não concorde com os termos aqui estabelecidos, pedimos que não forneça seus dados nem utilize nossos serviços.
2. Dados Pessoais que Coletamos
2.1 Dados fornecidos diretamente por você
- Nome completo ou razão social
- Endereço de e-mail
- Número de telefone / WhatsApp
- Nome da empresa e segmento de atuação
- Mensagens e conteúdos enviados via formulário de contato
- Informações adicionais fornecidas voluntariamente durante negociações ou na prestação de serviços
2.2 Dados coletados automaticamente
- Endereço IP e dados de geolocalização aproximada
- Tipo e versão do navegador e sistema operacional
- Páginas visitadas, tempo de permanência e fluxo de navegação
- Data e hora de acesso
- Dados de cookies e tecnologias similares (ver Seção 7)
- Fonte de tráfego (mecanismo de busca, rede social, link direto)
2.3 Dados de terceiros
Em contextos de prestação de serviços de marketing digital, podemos ter acesso a dados de clientes dos nossos contratantes (ex.: listas de leads, análise de perfis em redes sociais). Nesses casos, atuamos como operadores de dados e o tratamento é regido pelo contrato de prestação de serviços firmado com o cliente.
3. Finalidades do Tratamento e Bases Legais
Tratamos seus dados pessoais com as seguintes finalidades e bases legais:
| Finalidade | Base Legal | Prazo de Retenção |
|---|---|---|
| Responder a contatos, solicitações e dúvidas enviadas pelo formulário | Execução de contrato / Legítimo interesse | Até resolução + 5 anos |
| Elaborar propostas comerciais e negociar contratos de prestação de serviços | Execução de contrato / Legítimo interesse | Duração da negociação + 5 anos |
| Executar os serviços contratados de marketing digital | Execução de contrato | Vigência do contrato + 5 anos |
| Enviar comunicações sobre novidades, conteúdos e promoções (marketing) | Consentimento | Até revogação do consentimento |
| Análise de navegação e melhoria contínua do site | Legítimo interesse | 12 meses (cookies analíticos) |
| Cumprimento de obrigações legais e regulatórias (ex.: emissão de notas fiscais) | Obrigação legal | Conforme legislação aplicável (mínimo 5 anos) |
| Prevenção a fraudes e garantia da segurança dos sistemas | Legítimo interesse | 6 meses |
| Exercício regular de direitos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos | Duração do processo + 5 anos |
4. Compartilhamento de Dados
Não vendemos, alugamos ou comercializamos seus dados pessoais. Podemos compartilhá-los apenas nas hipóteses abaixo:
- Prestadores de serviços e ferramentas tecnológicas: plataformas de automação (n8n), hospedagem em nuvem (Railway, Vercel), ferramentas de e-mail marketing, CRM e plataformas de gestão — sempre mediante contratos que garantam proteção equivalente à desta Política.
- Meta Platforms (Instagram/Facebook): dados de campanhas de tráfego pago podem ser processados conforme as políticas da Meta. Consulte a Política de Privacidade da Meta para mais detalhes.
- Google LLC: dados de análise de tráfego via Google Analytics e ferramentas similares, processados conforme as políticas do Google.
- Autoridades e órgãos reguladores: quando exigido por lei, ordem judicial ou regulamentação aplicável.
- Sucessores e adquirentes: em caso de fusão, aquisição ou venda de ativos, mediante comunicação prévia aos titulares.
5. Armazenamento e Segurança
Seus dados são armazenados em servidores seguros, com acesso restrito, criptografia em trânsito (TLS/SSL) e controles de acesso baseados em princípio do menor privilégio.
Adotamos medidas técnicas e organizacionais alinhadas ao estado da arte para proteção contra acessos não autorizados, vazamentos, alterações, divulgações indevidas ou destruição de dados, incluindo:
- Criptografia de dados em trânsito via HTTPS (TLS 1.2+)
- Controle de acesso com autenticação forte
- Monitoramento e logs de acesso aos sistemas
- Plano de resposta a incidentes de segurança
- Revisões periódicas de segurança da infraestrutura
6. Retenção de Dados
Mantemos seus dados pessoais somente pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para atender obrigações legais. Os critérios usados para determinar os prazos de retenção incluem:
- A natureza e finalidade do tratamento dos dados
- O prazo prescricional de ações cíveis (5 anos, conforme Código Civil)
- Obrigações legais de guarda (ex.: registros fiscais por 5 anos)
- Determinações da ANPD ou de outros órgãos reguladores
Após o término do prazo de retenção, os dados são eliminados de forma segura ou anonimizados, quando tecnicamente possível.
8. Seus Direitos como Titular
Em conformidade com a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:
Confirmar a existência de tratamento e acessar seus dados.
Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Solicitar a eliminação de dados tratados com base no seu consentimento.
Solicitar a portabilidade dos seus dados a outro fornecedor de serviço.
Se opor ao tratamento de dados em caso de descumprimento da lei.
Solicitar bloqueio ou anonimização de dados desnecessários, excessivos ou tratados em desconformidade.
Ser informado sobre as entidades com as quais seus dados foram compartilhados.
Revogar o consentimento a qualquer momento, sem prejudicar o tratamento realizado anteriormente.
Solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado.
9. Dados de Menores de Idade
Nossos serviços e este site não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Caso identifiquemos que dados de um menor foram coletados sem o consentimento dos responsáveis legais, procederemos à imediata eliminação dessas informações.
10. Contato e Encarregado de Dados (DPO)
Para exercer seus direitos, esclarecer dúvidas sobre esta Política ou reportar qualquer incidente relacionado a seus dados pessoais, entre em contato com nossa Encarregada de Dados:
11. Atualizações desta Política
Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas de dados, em nossa legislação ou em nossos serviços. Quando realizarmos alterações materiais, publicaremos a versão revisada nesta página com a data de atualização.
Recomendamos que você consulte esta Política regularmente. O uso continuado do site ou dos nossos serviços após a publicação de alterações implica na aceitação da versão atualizada.
12. Lei Aplicável e Foro
Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei nº 13.709/2018) e pelo Marco Civil da Internet (Lei nº 12.965/2014).
Para resolução de quaisquer controvérsias decorrentes desta Política, fica eleito o Foro da Comarca de São Paulo/SP, com renúncia expressa a qualquer outro, por mais privilegiado que seja.
Última atualização: 08 de junho de 2025 · Chimitti Media · CNPJ 46.291.578/0001-45 · São Paulo, SP