Política de Privacidade

Controlador de Dados: Método Atuarial Sociedade Simples Ltda.
CNPJ: 37.379.327/0001-26
Endereço: Av. Edgar Pires de Castro, 2220, sala 04, Hípica — Porto Alegre/RS, 91787-878
Email: privacidade@metodoatuarial.com.br
Encarregado (DPO): pelo e-mail acima

Coletamos os seguintes tipos de dados pessoais:

Utilizamos seus dados pessoais para as seguintes finalidades:

• Prestação de serviços: Operar as contas oficiais da EXPandaCentral — responder comentários e mensagens enviados a elas, publicar conteúdo e medir o alcance das publicações
• Comunicação: Responder dúvidas, enviar atualizações e informações relevantes
• Melhorias: Aprimorar nossos serviços e experiência do usuário
• Segurança: Proteger contra fraudes e acessos não autorizados
• Cumprimento legal: Atender obrigações regulamentares e fiscais
• Marketing: Enviar informações sobre novos serviços (mediante consentimento)

O tratamento de seus dados pessoais está fundamentado nas seguintes bases legais da LGPD:

• Execução de contrato (Art. 7º, V): Para prestação dos serviços contratados
• Legítimo interesse (Art. 7º, IX): Para melhorias e segurança do serviço
• Consentimento (Art. 7º, I): Para comunicações de marketing
• Cumprimento de obrigação legal (Art. 7º, II): Para atender exigências regulamentares

Podemos compartilhar seus dados pessoais nas seguintes situações:

• Prestadores de serviços: Empresas que nos auxiliam na prestação dos serviços
• Autoridades: Quando exigido por lei ou autoridades competentes
• Parceiros de negócio: Mediante seu consentimento explícito
• Sucessão empresarial: Em caso de fusão, aquisição ou reorganização

Importante: Não vendemos, alugamos ou comercializamos seus dados pessoais para terceiros para fins de marketing sem seu consentimento explícito.

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados:

• Criptografia de dados em trânsito e em repouso
• Controles de acesso rigorosos
• Monitoramento contínuo de segurança
• Backup regular e seguro dos dados
• Treinamento regular da equipe
• Auditorias periódicas de segurança

Manteremos seus dados pessoais pelo tempo necessário para:

• Dados contratuais: Durante a vigência do contrato + 5 anos
• Dados fiscais: Conforme exigências legais (tipicamente 5 anos)
• Dados de marketing: Até a retirada do consentimento
• Dados de navegação: Até 12 meses
• Formulários de anúncio: Até 12 meses depois do último contato (depois, fica só a contagem, sem os dados de contato) — ou até o seu pedido de exclusão
• Mensagens de grupos da comunidade: 90 dias; depois, só contagens sem autor

Você possui os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: Saber se tratamos seus dados e acessá-los
• Correção: Corrigir dados incompletos, inexatos ou desatualizados
• Anonimização ou eliminação: Eliminar dados desnecessários ou excessivos
• Portabilidade: Receber seus dados em formato estruturado
• Eliminação: Eliminar dados tratados com base no consentimento
• Revogação do consentimento: Retirar consentimento a qualquer momento
• Oposição: Opor-se ao tratamento em certas circunstâncias

Utilizamos cookies e tecnologias similares para:

• Essenciais: Garantir o funcionamento básico do site
• Funcionais: Lembrar suas preferências e configurações
• Analíticos: Entender como você usa nosso site
• Marketing: Personalizar anúncios (mediante consentimento)

Você pode gerenciar suas preferências de cookies através das configurações do seu navegador.

No site público (página inicial)

A página inicial pública pode medir visitas e campanhas, mas só depois que você aceita, no aviso que aparece na primeira visita. Você escolhe por finalidade:

• Estatística de visitas: Google Analytics e Cloudflare Web Analytics, para contar visitas, de onde elas vêm e quais botões são clicados. Não usamos esses dados para personalizar anúncios e desligamos os sinais de publicidade do Google.
• Contagem própria de visitas: o nosso próprio servidor conta quantas pessoas abriram a página, de onde vieram e quais botões clicaram, sem enviar nada a terceiros. Entra na mesma escolha de "Estatísticas de visita".
• Campanhas: Pixel da Meta e, quando ativada, a API de Conversões da Meta (veja abaixo), para saber se um anúncio nosso levou alguém até a página.

A base legal é o seu consentimento (LGPD, art. 7º, inciso I). Sem o seu aceite, essas ferramentas não são carregadas. A sua escolha fica guardada só no seu navegador e vale por 12 meses. Você pode mudar de ideia quando quiser pelo botão "Preferências de privacidade", no rodapé da página, que também apaga os cookies de medição. Google, Cloudflare e Meta podem tratar esses dados fora do Brasil (transferência internacional). O Google Analytics guarda os dados de eventos pelo prazo configurado por nós, de no máximo 14 meses.

A contagem própria, em detalhe

Quando você aceita as estatísticas, o nosso servidor registra: a página aberta (sem o que vem depois do "?" no endereço), o site ou a rede de onde você veio (só o nome do site, nunca o endereço completo), os parâmetros de campanha do link (utm), o nome, e só o nome, do identificador de clique de um anúncio, o idioma do navegador, o tipo de aparelho e de sistema e os cliques nos botões da página. Não usamos cookie nem guardamos nada no seu aparelho.

O seu endereço de rede (IP) e o seu navegador (user-agent) não são gravados. Eles servem só para gerar, na hora, um código do dia (um hash com uma chave aleatória trocada todo dia) que permite contar uma pessoa uma única vez no dia, mesmo que ela abra a página mais de uma vez. A chave do dia é apagada em 3 dias; depois disso o código não pode ser refeito nem ligado a você, e quem volta em outro dia é contado de novo. Os registros de eventos são apagados em 400 dias.

Os números da contagem própria são lidos só em conjunto (visitas por origem, por página e por campanha); não montamos perfil de ninguém.

O repasse à Meta pelo nosso servidor (API de Conversões)

Quando a escolha "Campanhas" está aceita e o Pixel da Meta está ativo, o nosso servidor pode enviar à Meta o mesmo evento que o Pixel enviou (a visita à página e o clique nos botões de contato e de entrada). Isso ajuda a Meta a contar o resultado de um anúncio quando o navegador bloqueia o Pixel, e os dois envios levam o mesmo código do evento para a Meta contar uma vez só.

O que vai à Meta: o nome do evento, o endereço da página (sem o que vem depois do "?"), o tipo de navegador e os dois identificadores que o próprio Pixel já criou no seu navegador (os cookies "_fbp" e "_fbc"). O seu endereço de rede (IP) não é enviado. Nada é enviado antes do seu aceite, e a chave de acesso à Meta fica só no nosso servidor.

Sinais de privacidade do navegador

Se o seu navegador enviar o sinal "Global Privacy Control" ou "Não rastrear", nenhuma ferramenta de medição ou de campanha é carregada ou acionada, nem a contagem própria nem o repasse à Meta, mesmo que você tenha aceito. O sinal vale mais que o aceite.

A área logada da plataforma não carrega ferramentas de medição nem de publicidade de terceiros.

Esta política pode ser atualizada periodicamente. Quando houver alterações significativas, notificaremos você através de:

• Email para o endereço cadastrado
• Aviso destacado em nosso site
• Comunicação através da plataforma

Para dúvidas sobre esta política ou exercício de direitos: