Política de Privacidade

Quem é o responsável pelos seus dados

O controlador é quem decide como e para que os seus dados pessoais são tratados. Nesta política, o controlador é:

Neste texto, "Risso Agency", "nós" e "a gente" se referem a essa empresa.

O que esta política cobre

Ela vale para os dados pessoais que a Risso Agency trata em nome próprio, nestes lugares:

• Site rissoagency.com e todas as páginas dentro dele, inclusive as páginas de produto.
• Landing pages e formulários das nossas próprias campanhas, incluindo os formulários de cadastro abertos dentro do Facebook e do Instagram (formulário instantâneo da Meta) e os formulários de lead do Google Ads que apontam para esta página.
• Atendimento pelo WhatsApp, Instagram e e-mail, quando você fala com a gente.
• Compra de produto digital vendido nas nossas páginas e o acesso que liberamos depois do pagamento.
• Relação comercial com clientes: proposta, contrato, faturamento e execução do serviço.

Quais dados tratamos e de onde vêm

Trabalhamos com o mínimo necessário para responder você, vender e prestar o serviço. Não compramos lista de contatos.

Dados que a Risso Agency não pede

Não pedimos dado pessoal sensível (origem racial ou étnica, religião, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico), não pedimos senha de banco nem foto de documento. Se alguém pedir isso em nome da Risso Agency, desconfie e confirme pelos nossos canais oficiais.

Para que usamos e com qual base legal

A LGPD exige que todo tratamento tenha uma finalidade específica e uma base legal (art. 7º da Lei nº 13.709/2018). As duas estão lado a lado:

Cookies, Pixel da Meta e tags do Google

Cookies são pequenos arquivos que o site grava no seu navegador. Pixel e tag são trechos de código que avisam a uma plataforma de anúncios que alguém visitou uma página ou realizou uma ação, como enviar um formulário ou clicar no WhatsApp.

As páginas da Risso Agency podem usar três tipos:

Nem toda página usa todas essas ferramentas. Página sem pixel ou tag não envia nada à Meta ou ao Google sobre a sua visita.

O que a Meta e o Google fazem com isso

Quando uma página nossa usa o Pixel da Meta ou as tags do Google, a Meta e o Google podem usar cookies, web beacons e tecnologias parecidas para coletar ou receber informações do nosso site e de outros sites da internet, e usar essas informações para fornecer serviços de medição e direcionar anúncios. Cada uma trata esses dados também sob a própria política:

• Meta: Política de Privacidade da Meta
• Google: Como o Google usa informações de sites que usam os serviços dele

Como controlar ou recusar

• No navegador: você pode bloquear ou apagar cookies nas configurações. Bloquear os necessários pode afetar o funcionamento da página.
• Na Meta: em Preferências de anúncios você limita anúncios com base em atividade fora da Meta.
• No Google: em Minha Central de Anúncios você desativa anúncios personalizados, e o complemento de desativação do Google Analytics impede a medição no seu navegador.
• Em geral: a Digital Advertising Alliance reúne opções de recusa de várias empresas de publicidade.

O que existe em qualquer visita

O serviço que hospeda o site registra dados técnicos de acesso (IP, data e hora, página pedida, navegador) em log de servidor, para segurança e para manter o site no ar. As fontes tipográficas vêm do Google Fonts, e por isso o seu navegador se conecta a um servidor do Google ao abrir a página. Esses registros não são usados por nós para identificar você nem cruzados com cadastro.

Com quem compartilhamos

A Risso Agency não vende, não aluga e não troca os seus dados pessoais. Compartilhamos só com quem nos ajuda a operar, e só o necessário:

Quem trata dado em nome da Risso Agency atua como operador e deve seguir a nossa instrução e a LGPD.

Dados fora do Brasil

Parte das ferramentas que usamos (entre elas Meta, Google, a hospedagem do site e ferramentas de inteligência artificial) guarda ou processa dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essa transferência segue o art. 33 da LGPD e a regulamentação da ANPD, com fornecedores que se comprometem contratualmente a proteger os dados em nível compatível com a lei brasileira.

Uso de inteligência artificial

A Risso Agency usa assistentes de inteligência artificial na operação interna: organizar informações, analisar métricas de campanha, preparar relatórios e apoiar a redação de respostas. Por isso, mensagens e dados operacionais podem ser processados por essas ferramentas.

• Sempre com supervisão humana. Proposta, preço, contrato e qualquer compromisso com você são confirmados por uma pessoa da Risso Agency.
• Nenhuma decisão automatizada que afete os seus interesses é tomada só pela máquina. Se entender que houve, você pode pedir revisão (art. 20 da LGPD).
• Se preferir atendimento exclusivamente humano em algum assunto, é só pedir.

Campanhas que fazemos para clientes

A Risso Agency gerencia anúncios, landing pages e formulários para outras empresas. Se você deixou seus dados num anúncio ou formulário de um cliente nosso, quem decide o que é feito com eles é esse anunciante, que é o controlador. Nesse caso a Risso Agency é operadora: trata os dados só para executar a campanha, conforme a instrução do cliente.

Se o seu pedido for sobre dados de uma campanha de cliente, fale direto com o anunciante. Se escrever para nós, encaminhamos o pedido ao anunciante responsável e ajudamos no atendimento.

Por quanto tempo guardamos

Guardamos só pelo tempo necessário para a finalidade ou pelo prazo que a lei exige. Depois, o dado é apagado ou anonimizado.

Se você pedir a exclusão de um dado que a lei nos obriga a manter, explicamos qual é a obrigação e o prazo, e apagamos quando ele vencer (art. 16 da LGPD).

Seus direitos como titular

O art. 18 da LGPD garante a você, a qualquer momento e sem custo, o direito de pedir à Risso Agency:

• Confirmação de que tratamos dados seus.
• Acesso aos dados que temos sobre você.
• Correção de dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
• Portabilidade a outro fornecedor, nos termos da regulamentação da ANPD.
• Eliminação dos dados tratados com o seu consentimento, ressalvadas as hipóteses do art. 16.
• Informação sobre com quem compartilhamos os seus dados.
• Informação sobre a possibilidade de não consentir e sobre o que acontece se você recusar.
• Revogação do consentimento, a qualquer momento, de forma gratuita e facilitada.
• Revisão de decisão automatizada que afete os seus interesses (art. 20).

Você também pode se opor a um tratamento feito com base em legítimo interesse, quando entender que ele descumpre a lei, e pode peticionar contra a Risso Agency perante a ANPD.

Como exercer seus direitos

• E-mail: privacidade@rissoagency.com, com o assunto "Pedido LGPD", o seu nome e o que você quer.
• WhatsApp: pelo botão de WhatsApp do nosso site, escrevendo "Pedido LGPD".

O que acontece depois

• Confirmamos o recebimento e registramos a data.
• Conferimos que é você mesmo. Podemos pedir uma informação que só o titular saberia, para impedir que outra pessoa peça os seus dados no seu nome.
• Respondemos em até 15 dias nos pedidos de confirmação e acesso completo. Nos demais, no menor prazo possível; se não der para atender, explicamos por escrito o motivo.

Como protegemos seus dados

• Site servido por conexão criptografada (HTTPS).
• Acesso restrito: só quem precisa para o próprio trabalho vê dados de contato e de cliente, com login e senha nos nossos painéis e sistemas.
• Criptografia dos dados cadastrais de cliente guardados nos nossos sistemas e das cópias de segurança.
• Minimização: não pedimos o que não vamos usar.
• Incidente: se houver incidente de segurança com risco ou dano relevante para você, comunicamos você e a ANPD, dizendo o que aconteceu, quais dados foram atingidos e o que estamos fazendo.

Nenhum sistema é 100% seguro. O que garantimos é adotar medidas razoáveis e proporcionais ao risco, e transparência se algo der errado.

Canal de privacidade e encarregado

A Risso Agency é agente de tratamento de pequeno porte e, nos termos do art. 11 do Regulamento aprovado pela Resolução CD/ANPD nº 2/2022, não está obrigada a indicar encarregado de dados. No lugar, mantemos um canal de comunicação com o titular, que recebe reclamações, presta esclarecimentos e atende a ANPD:

Crianças e adolescentes

Os serviços e produtos da Risso Agency são dirigidos a empresas e a maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. Se você é responsável e percebeu que um dado de menor chegou até nós, escreva para o canal de privacidade: apagamos assim que confirmarmos.

Alterações desta política

Esta política pode mudar se passarmos a tratar dados de um jeito novo, se adotarmos uma ferramenta nova ou se a lei mudar. A versão em vigor fica sempre nesta página, com a data de atualização no topo. Mudança relevante (nova finalidade ou novo compartilhamento) será destacada aqui antes de valer.