Política de Privacidade e Cookies
Política Global de Privacidade, Proteção de Dados Pessoais e Gestão de Cookies da Plataforma PROGALLY.
A presente Política Global de Privacidade, Proteção de Dados Pessoais e Gestão de Cookies (“Política de Privacidade” ou simplesmente “Política”) foi elaborada de forma meticulosa e abrangente para regular as práticas de tratamento de dados pessoais realizadas pela PROGALLY, empresa especializada no desenvolvimento de ecossistemas digitais de alta performance, automação impulsionada por Inteligência Artificial (IA) e estratégias avançadas de presença online voltadas para o mercado corporativo (B2B) e operações de medium e high ticket.
Este documento estabelece as diretrizes fundamentais e os procedimentos operacionais padrão adotados por nossa organização no que tange à coleta, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração de dados pessoais, em estrita e irrestrita observância às disposições estabelecidas pela Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais – “LGPD”), pelo Marco Civil da Internet (Lei nº 12.965/2014) e seu respectivo Decreto Regulamentador (Decreto nº 8.771/2016), bem como demais normativas aplicáveis à proteção da privacidade e dos direitos fundamentais de liberdade e de livre desenvolvimento da personalidade da pessoa natural.
Ao acessar, navegar, interagir com nossos agentes virtuais, preencher formulários, utilizar nossa ferramenta de diagnóstico de domínios ou, de qualquer outra forma, usufruir dos serviços e funcionalidades disponibilizados em nosso domínio web e subdomínios associados, o Usuário (doravante também denominado “Titular dos Dados”) declara, de maneira livre, informada, inequívoca e expressa, que leu, compreendeu integralmente e concorda com todos os termos e condições estipulados neste instrumento jurídico.
1. Definições Preliminares e Glossário Técnico-Jurídico
Para os fins de interpretação e aplicação desta Política de Privacidade, adotam-se as seguintes definições, aplicáveis tanto no singular quanto no plural:
- Titular dos Dados (Usuário): Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento por parte da PROGALLY.
- Dado Pessoal: Toda e qualquer informação relacionada a uma pessoa natural identificada ou razoavelmente identificável, abrangendo não apenas dados cadastrais diretos, mas também identificadores eletrônicos e comportamentais.
- Tratamento: Toda operação realizada com dados pessoais, desde a sua coleta inicial até a sua eliminação definitiva.
- Controlador: A PROGALLY, a quem competem as decisões fundamentais e estratégicas referentes ao tratamento de dados pessoais.
- Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome da PROGALLY (ex.: provedores de hospedagem, plataformas de e-mail marketing).
- Cookies: Pequenos arquivos de texto, contendo cadeias de caracteres alfanuméricos, que são enviados, baixados e armazenados no dispositivo do Titular dos Dados (computador, smartphone, tablet) através do navegador de internet, com o objetivo de registrar atividades, preferências, métricas de desempenho e viabilizar a correta operacionalização sistêmica do site, bem como a execução de campanhas de tráfego e remarketing.
2. Da Natureza dos Dados Coletados e da Metodologia de Captura
A PROGALLY estrutura sua matriz de coleta de dados em três vetores primários, garantindo que o tratamento seja limitado ao mínimo necessário para a consecução de suas finalidades comerciais e operacionais:
2.1. Dados Fornecidos Ativa e Voluntariamente pelo Titular
A coleta ativa ocorre nos momentos de interação direta do Titular com as interfaces da PROGALLY, seja por meio de formulários de contato, agendamento de sessões de diagnóstico via calendário integrado, conversas iniciadas em nosso chat assistido por Inteligência Artificial ou comunicações estabelecidas via plataforma WhatsApp. Nestes escopos, podemos coletar:
- Nome completo;
- Endereço de e-mail corporativo ou pessoal;
- Número de telefone fixo ou móvel (com vínculo ao WhatsApp);
- Cargo ou função ocupada na organização;
- Denominação social ou nome fantasia da empresa que representa;
- URLs de perfis corporativos em redes sociais (como Instagram e LinkedIn);
- Estimativas de faturamento ou volume de tráfego, quando fornecidas voluntariamente para fins de pré-qualificação de projetos high ticket;
- Conteúdo transcrito ou armazenado de mensagens, dúvidas, objeções e descrições de projetos enviadas via texto ou áudio em nossos canais de atendimento e agentes de IA.
2.2. Da Ferramenta de Diagnóstico Automatizado de Domínios
A PROGALLY disponibiliza em sua interface uma ferramenta proprietária que permite ao Usuário submeter a URL (Uniform Resource Locator) de seu próprio website para a obtenção de uma auditoria gratuita. Ao utilizar este recurso, o Titular reconhece e autoriza expressamente que a PROGALLY:
- Execute rotinas de varredura automatizada (crawling e scraping técnico) no endereço eletrônico fornecido;
- Analise métricas de velocidade de carregamento, arquitetura de informação, otimização para motores de busca (SEO técnico), responsividade, implementação de rastreadores e potenciais gargalos de conversão (User Experience/UX);
- Armazene os relatórios gerados por esta análise em nosso Painel de Gestão e Leads interno, associando os resultados à respectiva URL e, caso fornecido, aos dados de contato do Titular, para fins de formulação de propostas comerciais personalizadas de desenvolvimento web ou reestruturação de ecossistemas digitais. O Usuário declara possuir legítimo direito ou autorização para submeter o domínio em questão à nossa esteira de análise.
2.3. Dados Coletados de Forma Passiva e Automatizada (Telemetria e Navegação)
Independentemente do preenchimento de formulários, o simples acesso e a navegação pelas páginas da PROGALLY resultam na coleta sistêmica e silenciosa de metadados analíticos e informações de tráfego, capturados majoritariamente por meio de Cookies e Web Beacons. Tais dados incluem, mas não se limitam a: Endereço IP (Internet Protocol) com sua respectiva geolocalização aproximada, User-Agent (identificação do navegador, versão, sistema operacional e tipo de dispositivo utilizado), Resolução de tela, Tempo de permanência em cada página, Taxa de rejeição (bounce rate), Cliques em elementos interativos, Mapas de calor (heatmaps), Origem do tráfego (UTMs, referenciadores, campanhas de mídia paga) e Registro de aceites em pop-ups de consentimento.
3. Do Gerenciamento de Cookies, Tecnologias de Rastreamento e Mídia Programática
A plataforma tecnológica da PROGALLY é construída visando a alta performance e a conversão de leads qualificados. Para tanto, empregamos um aparato tecnológico de rastreamento que se divide nas seguintes categorias funcionais:
- Cookies Estritamente Necessários (Essenciais): São arquivos fundamentais para a estabilidade, segurança e integridade estrutural do site. Eles permitem o tráfego balanceado, a prevenção contra ataques de força bruta ou injeção de scripts (DDoS/XSS) e a preservação do estado da sessão do usuário. Por serem inerentes à entrega do serviço, não estão sujeitos a consentimento prévio, baseando-se no legítimo interesse do Controlador.
- Cookies de Desempenho e Analytics: Utilizamos plataformas de análise de dados massivos, como o Google Analytics 4 (GA4), para processar dados pseudonimizados sobre o comportamento dos visitantes. O objetivo é mensurar a eficácia de nossa arquitetura de informação, identificar gargalos de navegação e aprimorar a usabilidade geral (UI/UX).
- Cookies de Publicidade, Conversão e Remarketing: Ao manifestar o seu aceite explícito no banner de gestão de cookies exibido na interface de nosso site, o Titular concorda de maneira inconteste em ser ativamente rastreado por pixels de rastreamento de parceiros tecnológicos, com destaque para o Pixel da Meta (Facebook/Instagram), e tags de conversão do Google Ads. Este rastreio autoriza a PROGALLY a vincular o comportamento de navegação do usuário (ex.: visualização da página de um serviço específico, abandono de formulário, clique em botão de agendamento) a identificadores de publicidade, permitindo a exibição posterior de anúncios direcionados (Remarketing/Retargeting) em redes sociais, motores de busca e redes de display de terceiros. A recusa destes cookies no banner de consentimento impedirá o rastreamento para fins publicitários, mas não limitará a navegação pelo site.
4. Do Consentimento Expresso para Comunicações Comerciais, Ofertas e Marketing
Como uma empresa focada em desenvolvimento estratégico e automação, a comunicação contínua e a nutrição de leads constituem pilares de nosso modelo de negócios. Deste modo, estabelecemos que, ao preencher voluntariamente seu endereço de e-mail e/ou número de WhatsApp em absolutamente qualquer campo de contato, chat assistido por IA, formulário de agendamento ou ferramenta de diagnóstico presente em nosso site, o Titular dos Dados expressa seu consentimento livre, inequívoco e destacado para:
- A incorporação de seus dados de contato em nosso banco de dados centralizado (Painel de Gestão e Leads da PROGALLY);
- O recebimento de contatos diretos por nossa equipe comercial ou por nossos Agentes de Inteligência Artificial para tratativas preliminares, acompanhamento de diagnósticos e apresentação de propostas comerciais de desenvolvimento web, e-commerce, design e gestão de IA;
- O cadastramento automático em nossas listas de transmissão (e-mail marketing e WhatsApp), sujeitando-se ao recebimento periódico de comunicações mercadológicas, ofertas de novos serviços, convites para consultorias, distribuição de novos artigos publicados em nosso blog institucional, estudos de caso (cases de sucesso), newsletters sobre tendências de tecnologia e demais ações promocionais idealizadas pela PROGALLY.
Direito de Revogação (Opt-out): Reconhecemos o caráter dinâmico do consentimento. O Titular possui o direito irrestrito de revogar esta autorização comercial a qualquer instante, sem qualquer ônus. A interrupção do recebimento de comunicações de marketing pode ser efetivada por meio do clique no link de “Descadastramento/Unsubscribe” compulsoriamente posicionado no rodapé de todos os nossos e-mails promocionais, ou mediante solicitação formal e direta aos nossos canais de atendimento. É imperativo ressaltar que a efetivação do opt-out cessará exclusivamente os fluxos de marketing, mantendo-se íntegros os canais de comunicação necessários para o eventual cumprimento de obrigações contratuais em curso ou para o esclarecimento de demandas de suporte técnico vigentes.
5. Das Bases Legais Subjacentes ao Tratamento
A PROGALLY conduz o tratamento de dados pessoais em estrita obediência às hipóteses legais taxativamente elencadas no Artigo 7º da LGPD. Toda operação de tratamento encontra guarida em, ao menos, uma das seguintes bases fundamentais:
- Procedimentos Preliminares e Execução de Contrato (Art. 7º, V): Para o processamento de orçamentos, realização de reuniões de diagnóstico, elaboração de escopos de projeto, formalização de contratos de desenvolvimento e prestação contínua de serviços operacionais.
- Consentimento (Art. 7º, I): Para o acionamento de cookies de publicidade, envio sistemático de campanhas de e-mail marketing, disparo de mensagens promocionais em aplicativos de mensageria e outras ações cuja base legal assim o exija.
- Legítimo Interesse do Controlador (Art. 7º, IX): Para o monitoramento da segurança da rede, prevenção a fraudes cibernéticas, proteção das propriedades intelectuais da PROGALLY, auditorias internas de qualidade, análise estatística não individualizada e aprimoramento orgânico de nossos ecossistemas digitais.
- Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Para a manutenção de registros de acesso a aplicações de internet pelo prazo legalmente estipulado no Marco Civil da Internet, bem como para a preservação de dados financeiros atrelados à emissão de notas fiscais e obrigações tributárias.
6. Do Compartilhamento Estratégico de Dados e Cadeia de Fornecimento
A complexidade na entrega de soluções de alta tecnologia requer a integração com provedores de infraestrutura global de excelência. A PROGALLY não comercializa, licencia, permuta ou cede os dados de seus leads e clientes para empresas que não façam parte de sua cadeia estrita de prestação de serviços. O compartilhamento ocorre exclusivamente com Operadores rigorosamente avaliados, nas seguintes instâncias:
- Infraestrutura e Bancos de Dados em Nuvem: Plataformas de hospedagem (Cloud Computing) e bancos de dados relacionais/não relacionais, vitais para o funcionamento de nosso Painel de Gestão e Leads (tais como infraestruturas hospedadas na Vercel, Supabase ou similares).
- Comunicações e Disparos em Massa: Provedores de serviços de e-mail transacional e marketing (SaaS de automação de marketing), essenciais para garantir a entregabilidade de nossas comunicações e gerenciar listas e opt-outs.
- Mídia, Rastreamento e IA: Conglomerados de tecnologia (Google LLC, Meta Platforms Inc., provedores de LLMs para nossos agentes de IA) responsáveis pelo processamento de métricas e conversações automatizadas, condicionado ao aceite de cookies aplicável.
Transferência Internacional de Dados: Considerando a natureza globalizada da arquitetura em nuvem, os dados tratados pela PROGALLY poderão ser transferidos e armazenados em servidores localizados fora do território nacional brasileiro (notadamente nos Estados Unidos da América ou União Europeia). Em tais eventualidades, a transferência dar-se-á com a observância das cláusulas contratuais padrão, normas corporativas globais ou demais mecanismos de salvaguarda legalmente previstos na LGPD para assegurar nível de proteção equivalente ao exigido pela legislação pátria.
7. Do Prazo de Retenção e Ciclo de Vida da Informação
Os dados pessoais mantidos sob a guarda da PROGALLY não serão retidos por tempo superior ao estritamente necessário para o atingimento das finalidades delineadas nesta Política. Os critérios adotados para a determinação do período de retenção incluem:
- A vigência do relacionamento comercial ou da fase de negociação/prospecção contínua (ciclo de vendas B2B longo);
- A manutenção do consentimento ativo por parte do Titular para o recebimento de materiais de marketing, até que sobrevenha pedido inequívoco de revogação;
- Prazos prescricionais previstos no Código Civil Brasileiro aplicáveis a eventuais disputas contratuais e responsabilidade civil decorrente do desenvolvimento de software;
- A imposição legal contida no Artigo 15 do Marco Civil da Internet, que determina o armazenamento de registros de acesso a aplicações de internet em ambiente seguro e sigiloso pelo prazo peremptório de 6 (seis) meses.
Transcorridos os prazos de retenção justificados, os dados serão submetidos a protocolos de descarte seguro, promovendo-se a eliminação definitiva dos bancos de dados ou, subsidiariamente, a sua anonimização irreversível.
8. Dos Direitos Inalienáveis dos Titulares de Dados
Em obediência ao comando insculpido no Artigo 18 e seguintes da Lei Geral de Proteção de Dados, a PROGALLY garante ao Usuário, de maneira célere e gratuita, o exercício pleno dos seguintes direitos frente ao tratamento de seus dados pessoais:
- Confirmação e Acesso: Obter a confirmação formal da existência de tratamento e acessar o escopo dos dados retidos.
- Retificação: Solicitar a correção, atualização ou complementação de dados que se mostrem incompletos, inexatos ou desatualizados.
- Anonimização, Bloqueio ou Eliminação: Requerer o expurgo de dados desnecessários, excessivos ou cujo tratamento supostamente viole as disposições da LGPD.
- Portabilidade: Solicitar a transferência estruturada dos dados a outro fornecedor de serviço ou produto, respeitados os segredos comerciais e industriais da PROGALLY.
- Transparência sobre Compartilhamento: Exigir informação detalhada sobre as entidades públicas e privadas com as quais o Controlador realizou o uso compartilhado de dados.
- Informação sobre Consentimento: Ser informado, de maneira cristalina, sobre a possibilidade de não fornecer consentimento e sobre as implicações e consequências jurídicas e operacionais de eventual negativa.
- Revogação: Retirar o consentimento previamente outorgado, a qualquer tempo, sem afetar a legalidade dos tratamentos realizados anteriormente à revogação.
Para o exercício de qualquer dos direitos acima elencados, o Titular ou seu representante legalmente constituído deverá protocolar uma requisição formal endereçada ao Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer - DPO) da PROGALLY.
9. Dos Protocolos de Segurança da Informação
A PROGALLY adota as mais rigorosas práticas de segurança da informação, pautadas em princípios de Privacy by Design e Privacy by Default. Nossas defesas incluem o emprego sistêmico de criptografia em trânsito (protocolos SSL/TLS) e em repouso, políticas estritas de gestão de identidades e acessos (IAM) segmentadas pelo princípio do menor privilégio, e o armazenamento de dados em provedores de infraestrutura que atestam conformidade com normas internacionais (como a família ISO/IEC 27000 e SOC 2).
Cumpre salientar, contudo, que a arquitetura da internet é inerentemente suscetível a vetores de ataque em constante evolução. Por conseguinte, embora envidemos nossos melhores e mais avançados esforços tecnológicos e processuais, a PROGALLY não pode assegurar imunidade absoluta contra incidentes de segurança cibernética provocados por malwares sofisticados, ataques de negação de serviço distribuída, exploração de vulnerabilidades zero-day ou intrusões de terceiros mal-intencionados. Na remota e indesejada hipótese de materialização de um incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, a PROGALLY acionará imediatamente seu plano de resposta a incidentes, notificando a Autoridade Nacional de Proteção de Dados (ANPD) e os Titulares afetados, em estrita consonância com os prazos e metodologias ditados pela legislação vigente.
10. Disposições Finais e Foro de Eleição
A PROGALLY reserva-se o direito soberano de revisar, aprimorar, adicionar ou suprimir cláusulas desta Política de Privacidade a qualquer momento, visando a contínua adequação às inovações tecnológicas, às mudanças em seu modelo de negócios e às atualizações nos marcos regulatórios e jurisprudenciais do Direito Digital brasileiro. Recomendamos enfaticamente que os Usuários revisitem esta página periodicamente. Modificações substanciais que impliquem impacto material nos direitos dos Titulares poderão ser comunicadas mediante avisos de destaque em nossa interface gráfica ou por correio eletrônico.
Para a dirimição de eventuais controvérsias, dúvidas, litígios ou questões supervenientes oriundas da interpretação ou da aplicação técnica e jurídica da presente Política de Privacidade e Proteção de Dados, as partes elegem, de comum acordo, o foro da Comarca da Capital do Estado de São Paulo, Brasil, com renúncia expressa a qualquer outro, por mais privilegiado que se apresente ou venha a se apresentar, submetendo-se exclusivamente às leis da República Federativa do Brasil.
Para protocolar solicitações atinentes a direitos de privacidade, revogação de consentimentos, exclusão de bases de e-mail marketing ou para entrar em contato com nosso DPO, pedimos a gentileza de encaminhar sua manifestação formal e fundamentada para o endereço eletrônico contato@progally.com.