Política de Privacidade

1. Quem é responsável pelos seus dados

Para qualquer assunto relacionado a dados pessoais, escreva para contato@flownortia.com.

2. Que dados a gente coleta

• Dados que você envia. Nome, e-mail, telefone e o que mais você preencher em formulários, além do conteúdo das mensagens que mandar por WhatsApp ou e-mail.
• Dados de navegação. Páginas visitadas, tempo na página, até onde rolou, cliques em botões e links, perguntas abertas, origem da visita (como anúncio ou busca), tipo de aparelho, navegador, cidade aproximada e dados de desempenho da página. São coletados pelo Google Analytics 4.
• Dados para medir anúncios, só se você aceitar. Com a sua autorização no aviso de cookies, os mesmos eventos de navegação são enviados ao Google e à Meta (Pixel e API de Conversões), junto com identificadores do navegador, endereço IP e, se você enviar um formulário, nome, e-mail e telefone. Esses três últimos são transformados em código irreversível (hash) antes de saírem dos servidores da Nortia.
• Dados técnicos e de segurança. Registros de acesso, como IP, data e hora, mantidos pela infraestrutura que hospeda as páginas para proteger contra abuso e cumprir a lei.

A Nortia não pede dados sensíveis (como saúde, religião ou biometria), documentos ou dados de cartão por suas páginas.

3. Para que a gente usa

• Responder o seu contato, entender o que você precisa e enviar proposta.
• Prestar o serviço contratado e falar com você durante ele.
• Entender como as páginas são usadas, para melhorá-las.
• Medir o resultado de anúncios e mostrar anúncios mais relevantes, quando você autoriza.
• Manter as páginas no ar e seguras.
• Cumprir obrigações legais e defender direitos da Nortia, se preciso.

A Nortia não vende nem aluga seus dados pessoais.

4. Base legal

Cada uso se apoia numa das hipóteses do art. 7º da Lei nº 13.709/2018 (LGPD):

• Execução de contrato ou procedimentos anteriores a ele (inciso V): responder o seu contato, fazer proposta e prestar o serviço.
• Consentimento (inciso I): cookies e dados para medir anúncios. Você pode retirar a qualquer momento.
• Legítimo interesse (inciso IX): medir o uso das páginas de forma limitada e manter a segurança.
• Cumprimento de obrigação legal (inciso II): guardar registros de acesso e documentos fiscais pelo tempo que a lei exige.

5. Com quem os dados são compartilhados

Apenas com fornecedores que sustentam a operação, e só no necessário:

• Cloudflare — hospedagem, entrega das páginas e proteção contra ataques.
• Google — medição de audiência (Google Analytics 4) e, com o seu consentimento, de anúncios.
• Meta (Facebook, Instagram e WhatsApp) — conversas pelo WhatsApp e, com o seu consentimento, medição de anúncios.
• Provedores de e-mail — envio e recebimento de mensagens, como as de formulário.
• Autoridades — quando houver ordem judicial ou obrigação legal.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência segue as garantias previstas na LGPD, como cláusulas contratuais de proteção de dados.

6. Cookies e o aviso de consentimento

Cookies são pequenos arquivos que o navegador guarda. As páginas da Nortia usam cookies para três coisas:

• Funcionamento — guardar, por exemplo, a sua escolha no aviso de cookies.
• Medição — Google Analytics 4, para entender o uso das páginas.
• Anúncios — Google e Meta, só depois do "Aceitar".

Na primeira visita aparece um aviso para aceitar ou recusar. Dá para mudar a escolha quando quiser em "Cookies" ou "Preferências de cookies", no rodapé. Você também pode apagar ou bloquear cookies nas configurações do navegador; as páginas continuam funcionando.

7. Por quanto tempo a gente guarda

• Contatos que não viraram contrato: até 2 anos depois da última conversa.
• Clientes: enquanto durar o contrato e, depois, pelo prazo que a lei exigir, como o de documentos fiscais.
• Dados de navegação: até 14 meses no Google Analytics.
• Registros de acesso: pelo menos 6 meses, como determina o Marco Civil da Internet.

Depois desses prazos, os dados são apagados ou anonimizados. Se você pedir a exclusão antes, a gente atende, salvo quando a lei exigir a guarda.

8. Seus direitos

Pelo art. 18 da LGPD, você pode a qualquer momento:

• confirmar se a Nortia trata dados seus e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados para outro fornecedor;
• pedir a exclusão dos dados tratados com base no consentimento;
• saber com quem seus dados foram compartilhados;
• saber que pode não dar o consentimento, e o que acontece se não der;
• retirar o consentimento;
• se opor a um tratamento feito sem consentimento, se ele descumprir a lei.

Para exercer qualquer um deles, escreva para contato@flownortia.com. A gente responde em até 15 dias. Se não ficar satisfeito, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

As páginas da Nortia são feitas para empresas e seus responsáveis, não para menores de 18 anos. Se a gente souber que recebeu dados de um menor sem autorização do responsável, eles são apagados.

10. Segurança

As páginas trafegam sob conexão criptografada (HTTPS), o acesso aos dados é restrito a quem precisa deles e os dados de formulário enviados para medir anúncios saem em hash. Nenhum sistema é infalível, mas a Nortia adota medidas razoáveis para proteger as informações e avisa os afetados e a ANPD se houver um incidente relevante.

11. Encarregado e canal de contato

Como agente de tratamento de pequeno porte, a Nortia está dispensada de indicar um encarregado formal (Resolução CD/ANPD nº 2/2022), mas mantém um canal para qualquer assunto sobre dados pessoais: contato@flownortia.com.

12. Mudanças nesta política

Se esta política mudar, a nova versão vale a partir da publicação, com a data de atualização no topo. Mudanças importantes também aparecem no aviso de cookies.