Pular para o conteúdo

ICEASA

Política de Privacidade

Última atualização:

Esta política explica, em linguagem simples, quais dados o site do ICEASA coleta, para que usa, com quem compartilha e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Vale para o site institucional e para o Blog ICEASA. O sistema de gestão (ERP) ICEASA em si tem tratamento próprio, definido em contrato com cada cliente. O uso do site também segue os Termos de Uso.

1. Quem é o responsável pelos seus dados

O responsável (controlador) pelos dados tratados neste site é ICEASA Sistema Ltda. Para qualquer assunto sobre privacidade, use o canal indicado na seção "Fale com a gente" desta política.

2. Quais dados coletamos

Coletamos o mínimo necessário e, na maior parte do uso do site, nada que identifique você diretamente.

  • Medição de visitas própria: ao abrir uma página, registramos o endereço da página, o site de origem (por exemplo, o Google), as marcações de campanha da URL (utm), o tipo de aparelho (celular, tablet ou computador) e um identificador anônimo do dia. Não usamos cookie para isso e não guardamos o seu endereço IP.
  • Conversa guiada do site: ao responder as perguntas do botão "Conversar com a ICEASA" ou "Agendar demonstração", gravamos as respostas, o assunto, a página de origem e as marcações de campanha (utm), mesmo que você pare no meio. Se você chegar ao fim, pedimos também nome, empresa ou box, cidade ou CEASA e o seu número de WhatsApp (com DDD), que é o contato pelo qual a nossa equipe vai falar com você. Não gravamos o seu endereço IP nessa conversa.
  • Compra do certificado digital: a compra é feita no ambiente da Garcia Certificadora, nossa parceira. Ao clicar em "Comprar meu certificado", pedimos seu nome e WhatsApp num formulário curto (e informamos o cupom de desconto), guardamos esses dois dados para a equipe poder ajudar na compra e falar com você pelo WhatsApp, e então você sai do site da ICEASA. Os dados pedidos para emitir o certificado (como CPF, endereço e forma de pagamento) são informados lá e tratados pela Garcia e pela Safeweb, conforme as políticas deles. A ICEASA não recebe nem guarda esses dados, nem os do cartão. Além do nome e do WhatsApp do formulário, registramos apenas o clique no botão de compra, nas medições do site.
  • Conversa por WhatsApp: depois de preencher os seus dados na conversa, você pode clicar em "Continuar pelo WhatsApp". A conversa segue no aplicativo, e a mensagem e o que mais você compartilhar ficam com o nosso time comercial para atender seu pedido.
  • Registros técnicos do servidor: como em qualquer site, o servidor registra o endereço IP, a data e a página acessada, para segurança, prevenção de abuso e correção de falhas.
  • Escolha de cookies: guardamos a sua decisão sobre cookies, para não perguntar de novo a cada visita.
  • Vídeos de clientes: o site lembra, no armazenamento local do navegador (localStorage), apenas um número (qual grupo de vídeos de depoimento você viu por último), para mostrar vídeos diferentes na próxima visita. Não identifica você e não sai do seu aparelho.
  • Armazenamento temporário do navegador (sessionStorage): lembramos, enquanto a aba estiver aberta, se o vídeo de apresentação está aberto, minimizado ou fechado e em que ponto parou, as marcações de campanha (utm) da página de entrada, que acompanham o formulário de contato, e se já mostramos um aviso de ajuda nesta visita, para não repeti-lo. Isso fica só no seu navegador e some quando você fecha a aba.
  • Medição de desempenho e de audiência do Cloudflare (Cloudflare Web Analytics): o site passa pela rede da Cloudflare, que mede o carregamento das páginas e a audiência de forma agregada, sem cookies e sem acompanhar você entre sites. A Cloudflare vê o endereço IP e dados técnicos do navegador, como qualquer rede de entrega de conteúdo.
  • Ferramentas de análise de terceiros (Google Analytics, Google Tag Manager e Meta Pixel): só funcionam se estiverem ativadas no site e se você aceitar os cookies. Se você recusar, elas não coletam dados sobre você.

3. Como funciona o identificador anônimo de visitas

Para contar visitantes sem rastrear pessoas, geramos um código a partir de informações do seu navegador combinadas com um segredo que muda todos os dias. Esse segredo é apagado no dia seguinte, e por isso o código não permite reconhecer você em outro dia, nem ligar a visita a uma pessoa.

Mesmo assim, tratamos esse código com cuidado, como um dado pseudonimizado, e o descartamos junto com os registros brutos no prazo da seção "Por quanto tempo guardamos".

4. Para que usamos e em que base legal

Cada uso tem uma base legal prevista na LGPD:

  • Entender quais conteúdos ajudam as pessoas e melhorar o site, com a medição própria e anônima e com a medição de desempenho da Cloudflare, sem cookies: legítimo interesse (art. 7º, IX).
  • Responder seu pedido de contato, feito na conversa do site ou no WhatsApp, e manter o histórico desse atendimento: procedimentos preliminares a um contrato, a pedido seu (art. 7º, V), e consentimento (art. 7º, I), que você dá ao marcar a autorização na conversa, ciente desta política.
  • Conversa guiada: procedimentos preliminares a um contrato, a pedido seu (art. 7º, V), e consentimento (art. 7º, I), dado ao enviar seus dados ciente desta política.
  • Segurança, prevenção a fraude e abuso, e cumprimento de obrigação legal: art. 7º, II e IX.
  • Cookies e ferramentas de análise e de publicidade de terceiros: consentimento (art. 7º, I), que você pode dar ou retirar a qualquer momento.

5. Cookies e armazenamento no seu navegador

Cookies são pequenos arquivos guardados no seu navegador. Veja o que o site usa. Você pode mudar a sua escolha a qualquer momento em "Preferências de cookies", no rodapé de qualquer página.

Cookies e armazenamento usados pelo site
NomePara que serveQuando existeDuração
iceasa_consentGuarda a sua escolha sobre cookiesDepois que você aceita ou recusa6 meses
Cookies do Google (por exemplo, _ga) e da Meta (por exemplo, _fbp)Medição de audiência e de campanhasSomente se ativados no site e se você aceitarDefinida por cada fornecedor
iceasa_staffEvita contar como visita o acesso da nossa própria equipeSó para quem é da equipe e entra no painelDefinida no login

Os cookies próprios do site (iceasa_consent e iceasa_staff) não servem para publicidade e não rastreiam você. O site também não usa serviços externos de fontes: as fontes de texto ficam no próprio site.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário, nestes casos:

  • Cloudflare: rede de entrega e proteção do site (CDN e segurança) e medição de desempenho e audiência sem cookies (Cloudflare Web Analytics). Os acessos passam pelos servidores da Cloudflare, que pode ver o seu endereço IP.
  • Provedores de infraestrutura: hospedam o site e o banco de dados onde ficam os pedidos de contato, e armazenam as imagens do site (hoje, a Amazon Web Services, AWS). Ao carregar uma imagem, o seu navegador acessa o servidor do provedor, que pode ver o seu endereço IP.
  • Parceiros do certificado digital: a Garcia Certificadora valida a sua identidade por videochamada e a Safeweb emite o certificado (padrão ICP-Brasil). Quem compra no ambiente da Garcia fornece os dados a eles, que os tratam como controladores, conforme as próprias políticas de privacidade. A ICEASA não envia nenhum dado seu para esses parceiros: você chega lá pelo link do site.
  • Consulta de endereço e de empresa: ao digitar o CEP ou o CNPJ no checkout, o seu navegador consulta os serviços públicos ViaCEP e BrasilAPI para preencher o endereço e a razão social. Esses serviços recebem o CEP ou o CNPJ digitado.
  • Vídeos do YouTube: ao clicar para assistir a um vídeo, o seu navegador carrega o player do YouTube (modo sem cookies, do Google), que pode ver o seu endereço IP. Antes do clique, nada do YouTube é carregado.
  • Equipe do ICEASA: os pedidos de contato ficam disponíveis apenas para as pessoas da nossa equipe com acesso ao painel, que usam esses dados para retornar o seu contato.
  • Google e Meta: apenas se as ferramentas de análise estiverem ativadas e você tiver aceitado os cookies.
  • WhatsApp (Meta): ao clicar em um botão de contato, você sai do nosso site e passa a seguir os termos e a política de privacidade do WhatsApp.
  • Autoridades públicas: quando a lei ou uma ordem judicial exigir.

7. Transferência para fora do Brasil

Alguns fornecedores guardam dados em outros países. As imagens do site ficam em servidores da AWS nos Estados Unidos (região de Ohio), a Cloudflare processa os acessos em uma rede global de servidores, e as ferramentas do Google e da Meta, se ativadas, tratam dados também fora do Brasil. Fazemos essas transferências com fornecedores que mantêm medidas de segurança e cláusulas contratuais de proteção de dados, como prevê o art. 33 da LGPD.

8. Por quanto tempo guardamos

  • Registros brutos de visitas (com o código anônimo do dia): até 90 dias, e depois são apagados.
  • Contagens agregadas (por exemplo, "100 visitas na terça"): sem identificação de pessoas, guardadas enquanto forem úteis para a análise do site.
  • O segredo diário do código anônimo: apagado no dia seguinte.
  • Escolha sobre cookies: 6 meses.
  • Respostas da conversa guiada de quem deixou o contato (inclusive o WhatsApp informado): mantidos no nosso sistema, sem prazo de expiração automática, enquanto forem necessários para o atendimento e para as obrigações legais (por exemplo, fiscais). Podem ser apagados a pedido do titular.
  • Conversas que você começa e interrompe antes de deixar o seu contato (ficam só com o assunto e as respostas, sem nome nem telefone): servem apenas para estatística do site e são apagadas automaticamente depois de 60 dias.
  • Dados do antigo formulário de contato, já desativado (nome, telefone, e-mail, CEASA e o histórico do atendimento): mantidos no nosso sistema, sem prazo de expiração automática, enquanto forem necessários para o relacionamento comercial e para o registro do histórico de atendimento, ou até você pedir a eliminação. Você pode pedir a eliminação a qualquer momento (seção "Seus direitos") e nós a fazemos em prazo razoável.
  • Conversas do WhatsApp: ficam com o nosso time comercial e no próprio aplicativo, pelo tempo necessário para atender seu pedido e para cumprir obrigações legais.
  • Armazenamento temporário do navegador (sessionStorage): apagado quando você fecha a aba.
  • Registros técnicos do servidor: pelo prazo mínimo necessário para segurança, nunca além do exigido pela lei.

9. Seus direitos

A LGPD (art. 18) garante que você peça, a qualquer momento e gratuitamente:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
  • portabilidade dos dados a outro fornecedor, quando aplicável;
  • eliminação dos dados tratados com o seu consentimento;
  • informação sobre com quem compartilhamos os dados;
  • informação sobre a possibilidade de não consentir e sobre as consequências disso;
  • revogação do consentimento, a qualquer momento (use "Preferências de cookies" no rodapé);
  • reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para os dados da conversa do site (e do antigo formulário de contato), basta pedir pelo canal indicado na seção "Fale com a gente", informando o nome e o telefone ou e-mail usados: localizamos o cadastro, atendemos o seu pedido (acesso, correção ou eliminação) e confirmamos a você. Já o código anônimo de visitas muda todo dia e não nos permite saber quem é você, então em geral não conseguimos identificar quais registros dele são seus. Mesmo assim, analisamos qualquer pedido com atenção e respondemos em prazo razoável.

10. Como protegemos os dados

Usamos conexão segura (HTTPS), controle de acesso ao painel com perfis de permissão (os pedidos de contato só aparecem para editores e administradores), limite de tentativas de login e de envios do formulário, senhas armazenadas de forma criptografada e política de segurança do navegador (CSP). Nenhum sistema é totalmente imune, mas trabalhamos para reduzir riscos e, se houver um incidente que possa causar dano relevante, comunicaremos você e a ANPD conforme a lei.

11. Crianças e adolescentes

O site é voltado a donos e gestores de negócios e não é direcionado a menores de 18 anos. Não coletamos dados de crianças de forma intencional.

13. Alterações nesta política

Podemos atualizar esta política quando o site ou a lei mudarem. A data da última atualização fica no topo da página, e mudanças relevantes serão destacadas no site.

14. Fale com a gente

Para pedir acesso, correção ou eliminação de dados, retirar um consentimento ou tirar qualquer dúvida sobre esta política, fale com ICEASA Sistema Ltda por um destes canais:

ICEASA Sistema Ltda - CNPJ 51.487.236/0001-35 - Rua Eurico Hummig, 300, apto 303, Gleba Fazenda Palhano, Londrina-PR, CEP 86050-464