Política de Privacidade

Última atualização: 19 de outubro de 2026

Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014), o Regulamento Geral de Proteção de Dados da União Europeia (GDPR) e demais legislações aplicáveis.

1. Identificação do Controlador de Dados

2. Quais Dados Pessoais Coletamos

Podemos coletar os seguintes tipos de dados pessoais, dependendo da forma como você interage conosco:

2.1. Dados fornecidos diretamente por você

• Dados de identificação: nome completo, e-mail, número de telefone/WhatsApp
• Dados profissionais: nome da empresa, cargo, segmento de atuação, faturamento estimado
• Dados de comunicação: mensagens enviadas via formulários de contato, WhatsApp, e-mail ou redes sociais
• Dados de interesse: respostas a pesquisas, questionários ou formulários de qualificação (lead forms)

2.2. Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, idioma, resolução de tela
• Dados de acesso: páginas visitadas, tempo de permanência, URL de origem (referrer), horário de acesso
• Dados de dispositivo: identificador do dispositivo (device ID), tipo de dispositivo (desktop, mobile, tablet)
• Dados de cookies e tecnologias semelhantes: cookies de sessão, cookies persistentes, pixels de rastreamento, tags de marketing, local storage
• Dados de interação publicitária: cliques em anúncios, visualizações de anúncios, conversões, interações com formulários de captação de leads (Meta Lead Ads / Instant Forms)

2.3. Dados obtidos de terceiros

• Plataformas de publicidade: informações de perfil público disponibilizadas pelo Meta (Facebook/Instagram) quando você interage com nossos anúncios ou preenche formulários de leads
• Ferramentas de análise: dados agregados e anonimizados de ferramentas de analytics

3. Para Quais Finalidades Utilizamos Seus Dados

Seus dados pessoais são utilizados exclusivamente para as seguintes finalidades:

4. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias semelhantes para melhorar a sua experiência, analisar o tráfego e personalizar conteúdos e anúncios. Abaixo, detalhamos cada tipo:

4.1. Cookies essenciais

Necessários para o funcionamento básico do site. Não podem ser desativados.

• Cookies de sessão e preferências de navegação
• Cookies de segurança e prevenção de fraude

4.2. Cookies de análise e desempenho

Permitem entender como os visitantes interagem com o site.

• Google Analytics (análise de tráfego e comportamento)
• Ferramentas de mapa de calor e gravação de sessões (quando aplicável)

4.3. Cookies de publicidade e marketing

Utilizados para rastrear a eficácia de campanhas e exibir anúncios relevantes.

• Meta Pixel (Facebook Pixel): rastreia conversões, otimiza anúncios, cria públicos para retargeting e mede o desempenho de campanhas no Facebook e Instagram
• Meta Conversions API (CAPI): envia dados de conversão do servidor diretamente para o Meta, complementando o Pixel
• Cookies de plataformas de anúncio: Google Ads, quando aplicável

4.4. Como gerenciar seus cookies

Você pode gerenciar ou desativar cookies a qualquer momento através das configurações do seu navegador:

• Google Chrome: Configurações → Privacidade e segurança → Cookies
• Mozilla Firefox: Configurações → Privacidade e Segurança
• Safari: Preferências → Privacidade
• Microsoft Edge: Configurações → Cookies e permissões do site

A desativação de cookies pode afetar a funcionalidade e a experiência de navegação no site.

5. Compartilhamento de Dados com Terceiros

Podemos compartilhar seus dados pessoais com os seguintes terceiros, exclusivamente para as finalidades descritas nesta política:

Não vendemos, alugamos ou negociamos seus dados pessoais com terceiros para fins que não estejam descritos nesta política.

6. Transferência Internacional de Dados

Alguns dos nossos prestadores de serviços estão sediados fora do Brasil (como Meta Platforms, Inc., Google LLC e Amazon Web Services, Inc., nos Estados Unidos). Nestes casos, a transferência internacional de dados é realizada em conformidade com o Art. 33 da LGPD, garantindo nível adequado de proteção por meio de:

• Cláusulas contratuais padrão aprovadas
• Compromissos de proteção de dados equivalentes à LGPD
• Certificações e frameworks de privacidade reconhecidos internacionalmente

7. Retenção e Armazenamento de Dados

Seus dados pessoais serão armazenados pelo tempo necessário para cumprir as finalidades descritas nesta política, observando os seguintes critérios:

Após o término do período de retenção, os dados são eliminados de forma segura ou anonimizados, impossibilitando a identificação do titular.

8. Segurança dos Dados

Adotamos medidas técnicas e administrativas adequadas para proteger seus dados pessoais contra acessos não autorizados, destruição, perda, alteração ou qualquer forma de tratamento inadequado:

• Criptografia SSL/TLS: todas as comunicações entre o seu navegador e o nosso site são criptografadas via HTTPS
• Controle de acesso: acesso restrito aos dados apenas para colaboradores autorizados
• Infraestrutura segura: hospedagem em plataformas com certificações de segurança (Cloudflare)
• Hash de dados: dados pessoais enviados a plataformas de publicidade são criptografados (hashed) antes da transmissão
• Monitoramento: monitoramento contínuo de vulnerabilidades e acessos não autorizados
• Backups: backups regulares para garantir a recuperação de dados em caso de incidentes

9. Seus Direitos como Titular dos Dados

Em conformidade com a LGPD (Art. 18), você possui os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados pessoais
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD
• Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço
• Eliminação: solicitar a eliminação dos dados pessoais tratados com base no consentimento
• Informação sobre compartilhamento: obter informações sobre entidades públicas e privadas com as quais seus dados são compartilhados
• Revogação do consentimento: revogar o consentimento a qualquer momento
• Oposição: opor-se ao tratamento realizado com base em uma das hipóteses de dispensa de consentimento
• Revisão de decisões automatizadas: solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado

10. Opt-Out de Publicidade e Rastreamento

Você pode optar por não receber publicidade personalizada e desativar o rastreamento das seguintes formas:

• Meta (Facebook/Instagram): acesse suas Preferências de Anúncios para controlar os anúncios exibidos
• Google: acesse Configurações de Anúncios do Google
• Configurações do navegador: desative cookies de terceiros nas configurações do seu navegador
• Cancelamento de e-mails: clique no link "cancelar inscrição" presente no rodapé de qualquer comunicação de marketing que enviamos
• Solicitação direta: entre em contato conosco pelo e-mail contato@growthtime.com.br

11. Proteção de Dados de Menores

Nossos serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Se tomarmos conhecimento de que coletamos dados de um menor sem o consentimento dos pais ou responsáveis legais, tomaremos medidas imediatas para eliminar essas informações.

12. Formulários de Captação de Leads (Meta Lead Ads)

Quando você preenche um formulário de captação de leads através de nossos anúncios no Facebook ou Instagram (Instant Forms / Meta Lead Ads), informamos que:

• A Growth Time é a controladora dos dados coletados através desses formulários
• Os dados são coletados com o seu consentimento explícito, concedido ao preencher e enviar o formulário
• Os dados serão utilizados exclusivamente para a finalidade declarada na campanha (ex.: contato comercial, envio de material, agendamento de reunião)
• Você pode solicitar a exclusão dos seus dados a qualquer momento através dos canais de contato informados nesta política
• O link para esta Política de Privacidade é disponibilizado em todos os formulários de leads

13. Plataforma Growth Time Results (GTR) e Envio de E-mails

A Growth Time opera a plataforma Growth Time Results (GTR), em gtr.growthtime.com.br, usada por lojas e marcas clientes para gerir vendas, relacionamento com clientes e comunicações por WhatsApp, SMS e e-mail.

• Papéis: em relação aos dados dos clientes e contatos de cada loja que usa a GTR, a loja é a controladora e a Growth Time atua como operadora (Art. 5º, VII da LGPD), tratando esses dados apenas para prestar o serviço e conforme as instruções da loja.
• Quem recebe: os e-mails enviados pela plataforma vão somente para clientes e contatos da própria loja — pessoas que compraram, criaram conta na loja on-line ou se cadastraram nos formulários ou no WhatsApp da loja e aceitaram receber comunicações. A plataforma não permite enviar para listas compradas, alugadas ou de terceiros: a importação apenas completa o e-mail de quem já é cliente ou contato da loja. Antes do primeiro envio, a loja declara a base legal (LGPD) dos seus contatos.
• Remetente e autenticação: cada e-mail sai em nome da loja, de um domínio da loja ou de um subdomínio dedicado, autenticado com SPF, DKIM e DMARC, pela infraestrutura da Amazon Web Services (Amazon SES).
• Descadastro: todo e-mail de marketing tem um link visível de descadastro e o cabeçalho de descadastro com um clique (List-Unsubscribe). O pedido vale na hora para todas as campanhas futuras daquela loja.
• Devoluções e reclamações: endereços que retornam erro permanente ou que marcam a mensagem como spam são removidos automaticamente das campanhas. Registramos apenas os eventos técnicos de entrega, devolução, reclamação e descadastro, para cumprir os pedidos de descadastro e proteger a reputação dos envios.

As regras que toda loja deve seguir para enviar e-mails pela GTR estão na Política de Envio de E-mails. Para exercer seus direitos sobre dados tratados em nome de uma loja, fale com a própria loja ou escreva para contato@growthtime.com.br, que encaminharemos o pedido.

13.1. Integração com o Google (Perfil da Empresa no Google)

A loja pode conectar à GTR o seu Perfil da Empresa no Google (Google Business Profile). A conexão só acontece quando um usuário autorizado da loja entra com a própria conta Google e concede a permissão “gerenciar seu Perfil da Empresa no Google”.

• Dados do Google que acessamos: dados da ficha da empresa (nome, endereço, horário, telefone, site, descrição e categorias), avaliações de clientes e respostas, métricas de desempenho do perfil (visualizações, ligações, pedidos de rota, cliques no site e termos de busca), posts e fotos.
• Como usamos: exclusivamente para prestar o serviço à própria loja dentro da GTR — mostrar esses dados em painéis e relatórios, avisar a loja sobre avaliações novas, responder avaliações, publicar posts e atualizar a ficha quando um usuário da loja pedir ou ligar uma automação. As sugestões de resposta por inteligência artificial enviam o texto da avaliação a um provedor de IA contratado apenas para gerar a sugestão. Não usamos dados do Google para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial.
• Compartilhamento: os dados do Google não são compartilhados com terceiros, exceto com os provedores de infraestrutura necessários para operar a GTR ou quando exigido por lei.
• Armazenamento e segurança: as credenciais de acesso ficam guardadas criptografadas, em servidores com acesso restrito à equipe técnica da Growth Time.
• Desconexão e exclusão: a loja pode desconectar o Google a qualquer momento na própria GTR ou em myaccount.google.com/permissions. Ao desconectar, as credenciais são apagadas na hora e os dados obtidos do Google são excluídos em até 30 dias. Pedidos de exclusão também podem ser feitos por contato@growthtime.com.br.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

In English: Growth Time Results (GTR) accesses Google Business Profile data only after an authorized user of a store connects their own Google account. The data (business information, reviews and replies, performance metrics, posts and photos) is used solely to provide the GTR features to that store; it is not sold, not used for advertising and not used to train AI models. Growth Time Results' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Users can disconnect at any time; tokens are deleted immediately and Google data within 30 days.

14. Dados Sensíveis

Não coletamos dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, dados de saúde, dados genéticos ou biométricos, vida sexual, filiação a sindicato ou organização) através do nosso site, formulários ou campanhas publicitárias, a menos que seja estritamente necessário e com seu consentimento explícito e específico.

15. Alterações nesta Política

Reservamo-nos o direito de alterar esta Política de Privacidade a qualquer momento, para refletir mudanças na legislação, em nossas práticas de tratamento de dados ou em nossos serviços. Recomendamos que você revise esta página periodicamente.

Alterações significativas serão comunicadas por meio de aviso no site ou por e-mail, quando aplicável. A data da última atualização sempre estará indicada no topo desta página.

16. Legislação Aplicável e Foro

Esta Política de Privacidade é regida pela legislação brasileira, em especial pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e pelo Marco Civil da Internet (Lei nº 12.965/2014).

Eventuais controvérsias serão resolvidas no foro da comarca de Fortaleza/CE, com exclusão de qualquer outro, por mais privilegiado que seja.

17. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato:

Caso não esteja satisfeito com a resposta recebida, você poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.

Esta versão da Política de Privacidade é válida a partir de 15 de outubro de 2026.
Assessoria Growth Time Ltda — CNPJ: 35.811.804/0001-55