Política de Privacidade

Versão 2026-10-29.2, atualizada em 29 de outubro de 2026.

Resumo rápido

• Só pedimos o necessário. Para responder um pedido, o essencial é o seu nome e o seu WhatsApp. O resto é opcional.
• Cookies opcionais só com o seu “sim”. Google Analytics, Google Ads, Meta Pixel e o nosso painel de visitas não carregam antes da sua escolha no aviso de cookies.
• WhatsApp só se você pedir. O resultado e o lembrete do diagnóstico só saem se você digitar o WhatsApp e marcar a caixa do lembrete. Novidades e conteúdos, só se você marcar a caixa “Quero receber novidades” no formulário.
• Não vendemos dados. Compartilhamos só com fornecedores que fazem o site e o atendimento funcionarem.
• Você manda nos seus dados. Pode pedir acesso, correção ou exclusão quando quiser, sem custo.

Esta política segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Os detalhes sobre cookies estão na Política de Cookies e as regras de uso do site, nos Termos de Uso.

Quem cuida dos seus dados

A responsável pelas decisões sobre os seus dados pessoais (a “controladora”, nas palavras da LGPD) é a S & A Marketing, nome empresarial S & A Marketing LTDA, CNPJ 45.488.476/0001-51.

Esta política vale para o site https://seamkt.com.br, para os formulários dele e para as conversas que começam a partir dele (WhatsApp, e-mail ou telefone).

Encarregado (DPO) e canal de privacidade

O encarregado pelo tratamento de dados pessoais é a pessoa que recebe as suas solicitações e reclamações sobre privacidade, responde por elas e fala com a Autoridade Nacional de Proteção de Dados (ANPD).

Encarregado: Rafael Aragão.

E-mail do encarregado: falecom@seamkt.com.br.

Formulário: no formulário de contato, escolha “Ainda não sei” no serviço e comece a mensagem com a palavra Privacidade, para o pedido ir direto a quem cuida do assunto.

Quais dados coletamos

Quando você preenche um formulário

Os formulários do site (contato, diagnóstico e chamadas ao longo das páginas) podem pedir:

• Obrigatórios: nome e número de WhatsApp.
• Opcionais: e-mail, nome da empresa, serviço de interesse, faixa de investimento mensal em marketing e uma mensagem livre.
• Sua autorização: a confirmação de que você leu esta política e autoriza o contato sobre o pedido, junto com a versão da política que estava valendo.

Diagnóstico interativo (página /diagnostico): o nome, a empresa, o segmento e as respostas das 18 perguntas ficam só no seu navegador enquanto você responde. Elas chegam até nós apenas se você enviar o resultado pelo formulário do final (vão como um resumo com a nota de cada área) ou mandar pelo WhatsApp. Se você fechar a página sem enviar e não tiver marcado a caixa do lembrete, nada é guardado.

Resultado e lembrete no WhatsApp (opcional): no começo do diagnóstico você pode digitar o seu WhatsApp e marcar a caixa “Quero receber o resultado e um lembrete no WhatsApp se eu não terminar”. Ela vem desmarcada. Só com ela marcada, o andamento do teste (nome, empresa, segmento, WhatsApp, quantas perguntas você respondeu e as respostas dadas) vem para a gente a cada resposta. Detalhes na seção Lembrete do diagnóstico.

Junto com o pedido, o site envia automaticamente informações sobre de onde veio a visita, para sabermos qual canal trouxe o contato:

• página por onde você entrou no site e página em que enviou o formulário;
• nome do site que trouxe você até aqui, quando houver (só o endereço do site, não a página);
• parâmetros de campanha presentes no link, quando houver: utm_source, utm_medium, utm_campaign, utm_term, utm_content e os códigos de clique de anúncios gclid, gbraid, wbraid (Google) e fbclid (Meta);
• qual formulário foi usado e um código aleatório do envio, que evita contar o mesmo pedido duas vezes.

No nosso servidor, registramos também a data e hora do envio, o endereço IP de onde ele partiu e um número de protocolo.

O formulário tem um campo escondido que só robôs preenchem. Se ele vier preenchido, o envio é descartado.

Quando você só navega

• Registros de acesso: como qualquer site, o servidor de hospedagem registra o endereço IP, a data e a hora de cada acesso e a página pedida. Esses são os “registros de acesso a aplicações” do Marco Civil da Internet.
• Estatísticas (só com o seu consentimento): o Google Analytics coleta páginas vistas, tempo na página, tipo de aparelho e navegador, cidade ou região aproximada e de onde veio a visita. Segundo o Google, o Google Analytics 4 não guarda o endereço IP.
• Marketing (só com o seu consentimento): o Meta Pixel e as tags do Google Ads registram visitas e ações no site (ver uma página de serviço, clicar no WhatsApp, enviar um formulário) e ligam essas ações aos anúncios que você viu ou clicou.
• Painel de visitas e gravação da navegação (só com o consentimento de estatísticas): o nosso próprio painel registra as páginas que você abre, os botões em que clica, até que pergunta do diagnóstico chegou (sem as respostas), de onde veio a visita, o tipo de aparelho e de navegador, o tamanho da tela e a cidade aproximada. Ele também pode gravar a navegação (rolagem, cliques e o que aparece na tela) com todos os campos de formulário escondidos: o que você digita não é gravado. Se você enviar um pedido ou marcar a caixa do lembrete, essa visita fica ligada ao seu cadastro. Veja a seção Nosso painel.

Cookies e armazenamento no navegador

O site guarda a sua escolha de cookies no próprio navegador e, só durante a visita, os dados de origem citados acima e o seu primeiro nome depois de enviar um formulário (para a página de agradecimento falar com você). Com o consentimento de estatísticas, guarda também um código aleatório da visita e do aparelho, para o painel de visitas saber se você voltou. Se você marcar a caixa do lembrete do diagnóstico, guarda o código do lembrete, o seu nome e a empresa, para o link do lembrete abrir o teste já preenchido neste aparelho. A lista completa, com nomes e prazos, está na Política de Cookies.

Quando você fala com a gente pelo WhatsApp

Os botões de WhatsApp abrem uma conversa com uma mensagem pronta, que você pode mudar antes de enviar. Na conversa, recebemos o seu número, o nome e a foto do seu perfil (conforme as suas configurações no aplicativo) e o que você escrever ou enviar. O WhatsApp é um serviço da Meta e também trata esses dados conforme a política de privacidade dele.

Se você aceitou os cookies de marketing ou de estatísticas, o clique no botão de WhatsApp é contado como um contato nas ferramentas do Google e da Meta. O conteúdo da conversa nunca vai para essas ferramentas de medição.

Quando você vira cliente

Para fazer proposta, contrato e cobrança, podemos pedir dados de cadastro da empresa e do responsável (nome, cargo, CPF ou CNPJ, endereço, e-mail e telefone) e dados de pagamento. Esses dados ficam no contrato e nos nossos sistemas de gestão, nunca no site.

Nosso painel: visitas, lembrete e anúncios

A S & A Marketing usa um painel interno, feito por nós e guardado na nossa hospedagem (Hostinger), para organizar os pedidos e o atendimento. Ele funciona como o nosso CRM: é onde a equipe vê cada pedido, a conversa pelo WhatsApp e em que etapa o contato está. Os pedidos enviados pelo site chegam a ele junto com os dados de origem. Se você aceitou os cookies de marketing, vão também o endereço IP e o tipo de navegador, usados só no aviso às plataformas de anúncio (não ficam guardados no seu cadastro). Além disso, ele faz quatro coisas que dependem da sua escolha:

Visitas e gravação da navegação (só com estatísticas)

• Só começa depois que você aceita os cookies de estatísticas. Se você recusar ou retirar o consentimento depois, ele para na hora e a visita que estava em andamento é apagada.
• A gravação mostra a tela como você viu (rolagem, cliques e páginas), para entendermos onde o site confunde ou trava. Todos os campos de formulário aparecem escondidos na gravação, e o seu nome e o nome da empresa também. Não gravamos o que você digita.
• A cidade é aproximada, tirada do endereço IP. O IP não fica guardado no painel de visitas: guardamos só uma versão embaralhada (hash), para barrar robôs.
• Se você enviar um pedido ou marcar a caixa do lembrete do diagnóstico, a visita (e a gravação, se houver) fica ligada ao seu cadastro, para a equipe entender o seu caminho no site.
• As gravações são apagadas em 14 dias e o registro das visitas em 60 dias. Só a nossa equipe vê, com senha.

Lembrete do diagnóstico (só com a caixa marcada)

• Só existe se você digitar o WhatsApp e marcar a caixa do lembrete no começo do diagnóstico. A caixa vem desmarcada e não marcá-la não muda nada no teste.
• Se você terminar, mandamos uma mensagem com o resultado (nota, nível e o ponto que mais pesa) no WhatsApp. Se parar no meio, mandamos uma única mensagem lembrando, com um link para continuar, em horário comercial. Toda mensagem traz a opção “responda SAIR” para não receber mais nada.
• Durante o teste aparece o botão “Não quero mais”: ele apaga o andamento guardado na hora.
• O andamento de quem não enviou o pedido é apagado em até 30 dias. Se você enviar o pedido, ele passa a seguir as regras dos pedidos (veja Por quanto tempo guardamos).
• A base legal é o seu consentimento (art. 7º, I, da LGPD), que você pode retirar quando quiser.

Novidades pelo WhatsApp (só com a caixa marcada)

• Nos formulários do site há uma caixa opcional, que vem desmarcada: “Quero receber novidades e conteúdos da S & A Marketing pelo WhatsApp”. Só quem marca entra nas nossas listas de transmissão e mensagens automáticas.
• Toda mensagem traz “responda SAIR”. Quem responde SAIR não recebe mais nada desse tipo. A base legal é o seu consentimento (art. 7º, I).

Aviso às plataformas de anúncio (só com marketing)

• Se você aceitou os cookies de marketing e enviou um pedido, o painel avisa a Meta (pela API de Conversões) e o Google (Google Analytics e Google Ads) de que um anúncio trouxe um contato e, depois, das etapas seguintes, por exemplo quando o pedido vira reunião ou contrato.
• O e-mail e o telefone vão embaralhados (hash SHA-256): a plataforma só consegue comparar com dados que ela já tem, não consegue ler. Vão junto o código do clique no anúncio, os cookies _fbp e _fbc da Meta, o endereço IP, o tipo de navegador e um código do envio que evita contar o mesmo pedido duas vezes.
• Com o mesmo consentimento e a caixa de novidades marcada, podemos montar listas embaralhadas para os anúncios, por exemplo para não mostrar anúncio a quem já é cliente.
• Sem o consentimento de marketing, nada disso é enviado. A base legal é o consentimento (art. 7º, I).

Para que usamos e com qual base legal

A LGPD só permite tratar dados pessoais com uma “base legal” (art. 7º). Esta é a ligação entre cada uso e a base que o autoriza:

Você não é obrigado a dar os dados opcionais nem a aceitar cookies opcionais. Sem nome e WhatsApp, porém, não temos como responder o pedido feito pelo formulário. Recusar cookies não muda nada no uso do site.

Legítimo interesse: o nosso teste

Quando usamos o legítimo interesse, fazemos antes uma avaliação de equilíbrio entre o nosso interesse e os seus direitos (art. 10 da LGPD). Em resumo:

Origem do pedido (de qual anúncio ou canal você veio)

• Finalidade: saber quais canais trazem pedidos de verdade, para investir melhor e mostrar menos anúncio inútil.
• Necessidade: usamos só identificadores de campanha e as páginas de entrada e de envio. Nada de histórico de navegação.
• Expectativa: quem chega por um anúncio e preenche um formulário espera que a empresa saiba de onde veio o contato.
• Proteções: esses dados ficam só na aba aberta até você enviar o formulário e somem quando ela é fechada. Eles vão junto com o seu pedido e só são repassados ao Google e à Meta se você tiver aceitado os cookies de marketing (veja Aviso às plataformas de anúncio).

Retomar o contato sobre o mesmo pedido

• Finalidade: não deixar o seu pedido sem resposta quando a conversa para no meio.
• Necessidade e expectativa: falamos só sobre o assunto que você pediu, pelos canais que você informou.
• Proteções: basta dizer “não quero mais contato” para pararmos. Listas de conteúdo e ofertas só com o seu consentimento.

Segurança do site

• Finalidade: impedir robôs e envios em massa que lotariam o atendimento.
• Proteções: o controle de envios guarda só uma versão embaralhada (hash) do IP e os horários das últimas 24 horas.

Você pode se opor a qualquer tratamento feito com base no legítimo interesse. Veja como pedir.

Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos só o necessário com fornecedores que trabalham para nós, chamados de “operadores” pela LGPD, e sempre para as finalidades desta política:

• Hospedagem e e-mail (Hostinger): guarda o site, recebe os formulários, mantém os registros de acesso e entrega os e-mails com os pedidos para a nossa equipe.
• Rede de proteção e entrega do site (Cloudflare), quando ativa: passa o tráfego do site por servidores que bloqueiam ataques e aceleram as páginas. Ela vê o IP e o endereço das páginas pedidas.
• Google: Google Analytics e Google Ads, só se você aceitar os cookies de estatísticas ou de marketing. Com o consentimento de marketing, também o aviso de conversão pelo nosso servidor, com e-mail e telefone embaralhados.
• Meta: Meta Pixel e API de Conversões (com e-mail e telefone embaralhados), só se você aceitar os cookies de marketing; e o WhatsApp, quando você escolhe falar com a gente por lá ou pede o lembrete do diagnóstico.
• Ferramentas de CRM e de automação: sistemas onde organizamos os pedidos e o atendimento, a começar pelo nosso painel interno (veja Nosso painel). Eles recebem os dados do formulário para a equipe acompanhar cada contato.
• Ferramentas de inteligência artificial: quando usadas para ajudar a equipe a organizar ou resumir pedidos. Veja a seção Decisões automatizadas e uso de IA.
• Contabilidade e meios de pagamento: só para clientes, para emitir notas fiscais e receber pagamentos.

Também podemos entregar dados a autoridades públicas quando a lei obrigar ou houver ordem judicial, sempre no limite do que foi pedido. Se a empresa for vendida ou se juntar a outra, os dados podem passar para a nova responsável, que continuará obrigada a seguir esta política.

Transferência internacional

Alguns fornecedores, como Google, Meta, Cloudflare e serviços de inteligência artificial, guardam ou processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência acontece nas hipóteses do art. 33 da LGPD: com as garantias contratuais que esses fornecedores oferecem, incluindo cláusulas-padrão quando aplicáveis, ou quando é necessária para atender o seu pedido ou cumprir o contrato (art. 33, IX). Os cookies opcionais desses fornecedores só são usados com o seu consentimento.

Por quanto tempo guardamos

• Pedidos que não viram contrato: até 12 meses depois do último contato. Depois disso, apagamos ou deixamos os dados anônimos.
• Dados de clientes: durante o contrato e, depois dele, pelo tempo que a lei exige ou permite para obrigações fiscais e contábeis e para defesa em eventual processo (em regra, 5 anos).
• Registros de acesso ao site: 6 meses, como exige o art. 15 do Marco Civil da Internet, ou mais, se uma autoridade pedir.
• Controle de envios por IP: os horários valem por 24 horas para o limite de envios.
• Gravações da navegação: 14 dias.
• Registro das visitas no painel (páginas, cliques, origem, cidade aproximada): 60 dias.
• Andamento do diagnóstico com lembrete, de quem não enviou o pedido: até 30 dias, ou na hora, se você clicar em “Não quero mais”.
• Escolha de cookies: 12 meses. Depois, o site pergunta de novo.
• Dados de origem e primeiro nome na aba: somem quando você fecha a aba.
• Cookies de Google e Meta: os prazos de cada um estão na Política de Cookies.
• Listas de conteúdo e ofertas: até você pedir para sair.

Se você pedir a exclusão antes desses prazos, apagamos o que não precisamos guardar por obrigação legal (art. 16 da LGPD).

Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento, sem custo:

• a confirmação de que tratamos dados seus;
• o acesso aos dados que temos;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos dados para outro fornecedor, nos termos da regulamentação da ANPD;
• a eliminação dos dados tratados com o seu consentimento, salvo as exceções do art. 16;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
• a revogação do consentimento, a qualquer momento. Para cookies, use o botão Preferências de cookies;
• oposição a tratamento feito sem consentimento, quando ele descumprir a lei (art. 18, § 2º);
• a revisão de decisões tomadas só por meio automatizado que afetem os seus interesses (art. 20).

Como exercer seus direitos

• Confirmação de identidade: para proteger você, podemos pedir uma informação que confirme que o pedido é seu, como uma mensagem do mesmo WhatsApp ou e-mail cadastrado. Nunca pedimos senha.
• Prazo: a confirmação de existência e o acesso em formato simples saem logo. A resposta completa sai em até 15 dias, prazo do art. 19 da LGPD. Os demais pedidos também são respondidos em até 15 dias. Se algum precisar de mais tempo, explicamos o motivo.
• Sem custo: não cobramos por nenhum pedido.
• Se não pudermos atender: dizemos o motivo, por exemplo, uma obrigação legal de guardar o dado.

Segurança

Usamos medidas técnicas e administrativas para proteger os seus dados, proporcionais ao que guardamos:

• todo o site funciona com conexão segura (HTTPS);
• os pedidos ficam guardados numa pasta fora da área pública do site, com acesso bloqueado pela internet e permissão só para o próprio servidor;
• as senhas e configurações do formulário ficam fora do código do site e com acesso bloqueado;
• o formulário limita envios repetidos, descarta robôs e limpa caracteres que poderiam ser usados em ataques;
• o site só aceita carregar códigos de fontes autorizadas (o próprio site, o nosso painel, Google e Meta), o que reduz o risco de código malicioso;
• o painel interno exige senha, guarda as gravações numa pasta privada e guarda o IP das visitas só embaralhado;
• só pessoas da equipe que precisam dos dados para o trabalho têm acesso a eles.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como manda o art. 48 da LGPD.

Crianças e adolescentes

O site e os serviços são feitos para empresas e profissionais, e não para menores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. Se percebermos que recebemos dados de alguém com menos de 18 anos sem a autorização de quem é responsável, apagamos esses dados. Se você é mãe, pai ou responsável e percebeu algo assim, fale com a gente pelo canal de privacidade.

Decisões automatizadas e uso de IA

O site não toma, sozinho, nenhuma decisão sobre você. Ninguém é aprovado, recusado ou classificado de forma automática por enviar um formulário.

Trabalhamos com inteligência artificial e podemos usar ferramentas de IA para ajudar a equipe a organizar, resumir ou priorizar pedidos e conversas. Quando isso acontece:

• a decisão sobre como atender você é sempre de uma pessoa da equipe;
• enviamos às ferramentas só o necessário para a tarefa;
• usamos serviços que não usam os dados enviados para treinar os modelos deles, quando essa opção existe.

Se algum dia uma decisão tomada só por sistema afetar os seus interesses, você tem direito a pedir a revisão dela e a saber os critérios usados, respeitados os segredos comercial e industrial (art. 20 da LGPD).

Dados que tratamos para clientes

Quando prestamos serviço para uma empresa (por exemplo, campanhas, chatbot, CRM ou automações), podemos tratar dados dos clientes e contatos dela. Nesses casos, a empresa contratante é a controladora, e nós atuamos como operadora, seguindo as instruções dela e o contrato. Se os seus dados chegaram até nós dessa forma, o melhor caminho para exercer os seus direitos é falar com a empresa com quem você se relacionou. Se nos procurar, encaminhamos o pedido a ela.

Autoridade Nacional de Proteção de Dados (ANPD)

Se achar que não respondemos bem um pedido seu, você pode apresentar uma reclamação à ANPD, órgão que fiscaliza a LGPD no Brasil, pelo site gov.br/anpd (art. 18, § 1º). Pedimos só que fale com a gente antes: na maior parte das vezes, resolvemos rápido.

Mudanças nesta política

Podemos atualizar esta política quando mudarmos a forma de tratar dados, as ferramentas usadas ou quando a lei mudar. A versão e a data ficam sempre no topo da página. Quando a mudança for importante, o aviso de cookies aparece de novo e pedimos a sua escolha outra vez.

Dúvidas? Fale com o encarregado. Os detalhes sobre cookies estão na Política de Cookies.