1. Quem somos
Este documento descreve como a CONCEITO TECNOLOGIA EM INFORMAÇÃO LTDA ("TDF", "The Digital Footprint", "nós"), inscrita no CNPJ sob o nº 26.131.314/0001-17, com sede em Rua Portugal, 206, Sala 201, São João, CEP 90.520-310, Porto Alegre/RS, trata dados pessoais no contexto dos sites dfootprint.com.br e thedigitalfootprint.com.br, bem como de seus subdomínios oficiais operados pela TDF e da plataforma TDF, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD). Esta Política se aplica apenas às operações no Brasil.
Encarregado de Dados (DPO): Mario Wittler — dpo@digitalfootprint.com.br
2. Dois papéis diferentes: leia com atenção
- Como Controladora: dados de quem contrata a TDF diretamente (contas de clientes, usuários da equipe do Cliente, leads, visitantes do nosso site institucional).
- Como Operadora: dados que nossos Clientes coletam sobre os próprios usuários finais, através da plataforma TDF (via tag ou API), tratados segundo instrução do Cliente e o Acordo de Proteção de Dados (DPA) firmado com ele.
Se você é usuário final de um produto que utiliza a TDF, a política de privacidade principal aplicável à sua relação é a do Cliente que opera aquele produto; esta Política trata especificamente do papel da TDF.
No contexto da integração com o Google, a TDF poderá atuar como controladora em relação aos dados necessários para administrar a conta, autenticar o usuário, manter a integração e proteger o Serviço; e como operadora quando executar, segundo instruções do Cliente, operações sobre recursos do Google Tag Manager pertencentes ou administrados pelo Cliente.
3. Dados que coletamos
| Categoria | Exemplos | Papel da TDF |
|---|---|---|
| Dados de cadastro do Cliente | nome, e-mail corporativo, empresa, cargo | Controladora |
| Dados de faturamento | CNPJ/CPF, dados de pagamento | Controladora |
| Dados de usuários finais — comportamentais | cliques, page views, IDs anônimos | Operadora |
| Dados de usuários finais — identificação | nome, e-mail, CPF (quando configurado pelo Cliente) | Operadora |
| Dados de navegação no site institucional | IP, cookies, dispositivo, páginas visitadas | Controladora |
| Comunicações | e-mails, WhatsApp, formulários de contato | Controladora |
| Dados de identificação e autenticação Google | identificador da Conta Google, endereço de e-mail, escopos autorizados e estado da conexão | Controladora para a gestão da conta e da integração |
| Credenciais OAuth | access token, refresh token e informação de expiração do access token | Controladora para autenticação, segurança e manutenção da integração |
| Dados de configuração do Google Tag Manager | contas GTM acessíveis, containers, workspaces, versões, tags, acionadores, variáveis e demais recursos necessários à funcionalidade solicitada | Operadora quando tratados segundo instruções do Cliente |
Não coletamos, como prática padrão, dados sensíveis (Art. 5º, II, LGPD — saúde, biometria, origem racial, orientação sexual etc.).
4. Para que usamos esses dados
- Prestar e manter o Serviço contratado (execução de contrato)
- Processar pagamentos e cumprir obrigações fiscais (obrigação legal)
- Suporte técnico e comunicação sobre a conta, inclusive via WhatsApp
- Segurança, prevenção a fraude e auditoria (legítimo interesse)
Não realizamos enriquecimento de dados com fontes de terceiros, nem dos dados do Cliente contratante, nem dos Dados de Usuários Finais.
4.1. Integração com Google e Google Tag Manager
A TDF permite que o Cliente conecte uma Conta Google à Plataforma por meio do protocolo OAuth 2.0 para acessar funcionalidades relacionadas ao Google Tag Manager. A integração é opcional e somente é iniciada mediante ação e autorização expressa do usuário.
Dentro das permissões concedidas, a TDF poderá acessar as informações necessárias para identificar a Conta Google autenticada e os recursos do Google Tag Manager aos quais o usuário possui acesso, bem como executar as operações solicitadas pelo Cliente.
A integração poderá permitir que o Cliente selecione a conta do Google Tag Manager, o container, o workspace e um template disponibilizado pela TDF. Conforme a funcionalidade escolhida, a TDF poderá ler, criar ou alterar configurações do Google Tag Manager, incluindo tags, acionadores, variáveis, versões e outros componentes necessários à aplicação do template.
A TDF não cria Contas Google Tag Manager em nome do Cliente. O Cliente deve possuir previamente uma conta válida no Google Tag Manager e as permissões necessárias sobre os recursos que pretende utilizar.
Quando as opções estiverem disponíveis, o Cliente poderá preparar as alterações para revisão no Google Tag Manager ou solicitar sua publicação direta. A publicação direta somente ocorrerá mediante ação expressa do Cliente na Plataforma.
As contas, containers, workspaces, tags, acionadores, variáveis, versões e demais recursos permanecem na Conta Google Tag Manager do Cliente. Depois da criação ou publicação, o Cliente poderá visualizá-los, editá-los, publicá-los, despublicá-los ou removê-los diretamente pelas ferramentas do Google, conforme suas permissões.
Para autenticar o usuário e manter a integração conectada, a TDF poderá armazenar o identificador da Conta Google, o endereço de e-mail, o access token, o refresh token, os escopos autorizados e a informação de expiração do access token.
O access token autoriza as chamadas às APIs do Google necessárias à funcionalidade solicitada. Como esse token possui validade limitada, a TDF poderá utilizar o refresh token para obter um novo access token, sem exigir que o usuário refaça todo o processo de autorização a cada expiração. A expiração normal do access token, isoladamente, não significa que a integração foi desconectada.
A TDF utiliza os dados recebidos das APIs do Google somente para disponibilizar, manter, proteger e executar as funcionalidades da integração apresentadas ao usuário e solicitadas pelo Cliente. A TDF não utiliza esses dados para publicidade, publicidade comportamental, criação de perfis publicitários, enriquecimento de dados, venda, revenda ou finalidades incompatíveis com a integração descrita nesta Política.
A TDF não transfere dados de usuário recebidos das APIs do Google a terceiros, exceto quando isso for estritamente necessário para prestar ou proteger a funcionalidade solicitada, mediante prestadores sujeitos a obrigações de confidencialidade e uso restrito, quando houver autorização expressa do usuário ou quando a transferência for exigida pela legislação aplicável.
O uso e a transferência, pela TDF, a qualquer outro aplicativo, de informações recebidas das APIs do Google observarão a Google API Services User Data Policy, inclusive os requisitos de Limited Use (Uso Limitado).
A TDF solicita apenas as permissões OAuth necessárias às funcionalidades disponibilizadas e autorizadas pelo Cliente. As permissões efetivamente solicitadas são apresentadas na tela de consentimento do Google. Funcionalidades adicionais que exijam novas permissões dependerão de informação adequada e, quando aplicável, de nova autorização do usuário.
5. Com quem compartilhamos dados
Compartilhamos dados pessoais apenas com prestadores de serviço que nos auxiliam na operação da TDF, sob obrigação contratual de confidencialidade e uso restrito às finalidades descritas nesta Política, nas seguintes categorias:
- Hospedagem e infraestrutura em nuvem
- Processamento de pagamentos, quando aplicável à cobrança do Cliente
- Envio de comunicações (e-mail, SMS e/ou WhatsApp) relacionadas à conta e ao suporte
- Autenticação de login, quando aplicável
Não compartilhamos dados pessoais com terceiros para fins de publicidade, revenda ou enriquecimento de dados.
A relação nominal e atualizada de prestadores de serviço (suboperadores) está disponível mediante solicitação ao Encarregado de Dados (seção 13).
No caso da integração Google, a TDF poderá utilizar provedores de infraestrutura e serviços técnicos estritamente necessários ao armazenamento seguro das credenciais, à operação do backend e à comunicação com as APIs do Google. Esses prestadores não poderão utilizar os dados Google para finalidades próprias incompatíveis com a prestação do Serviço. A TDF não vende nem compartilha dados Google para publicidade, criação de perfis publicitários ou enriquecimento de bases de terceiros.
6. Transferência internacional de dados
Os dados são armazenados e processados na AWS (Amazon Web Services), nas regiões us-east-1 (Norte da Virgínia, EUA) e sa-east-1 (São Paulo, Brasil).
7. Retenção de dados
- Ao encerramento do contrato: dados da empresa e eventos recebidos são excluídos imediatamente, mantendo-se apenas dados estatísticos agregados sem identificação.
- Backups: mantidos por até 10 dias após a exclusão, dentro do ciclo padrão de backup da TDF, e então eliminados definitivamente.
- Dados fiscais: retidos conforme prazo legal aplicável (geralmente 5 anos).
Credenciais e dados da integração Google. As credenciais OAuth são mantidas enquanto o cadastro do Cliente permanecer ativo e a integração com o Google permanecer conectada, exclusivamente pelo período necessário ao funcionamento das funcionalidades autorizadas.
Se o Cliente desconectar voluntariamente a Conta Google da TDF, a TDF deixará de utilizar a conexão, revogará a autorização junto ao Google quando tecnicamente aplicável e removerá dos sistemas ativos o access token e o refresh token associados.
Se o Google informar que a autorização foi revogada, expirou definitivamente ou se tornou inválida, a TDF interromperá o uso da conexão, removerá ou inutilizará as credenciais inválidas e solicitará nova autorização caso o Cliente queira voltar a usar a integração.
Em caso de encerramento definitivo do cadastro ou do contrato com a TDF, as integrações Google vinculadas serão encerradas, as autorizações serão revogadas quando aplicável e os dados e credenciais OAuth serão removidos dos sistemas ativos, observados os prazos de backup e as obrigações legais descritos nesta Política.
A suspensão temporária de acesso à Plataforma, inclusive por inadimplência, suspeita de fraude, violação dos Termos ou bloqueio administrativo, não equivale automaticamente ao encerramento definitivo. Durante a suspensão, o uso da integração poderá ser bloqueado, mas a conexão poderá ser preservada para eventual reativação, salvo se o Cliente solicitar a desconexão ou se houver obrigação jurídica, necessidade de segurança ou invalidade da autorização.
| Situação | Resultado |
|---|---|
| Cadastro ativo e integração conectada | manter a conexão e as credenciais enquanto necessárias |
access token expirado e refresh token válido | renovar o access token sem exigir novo login |
| Suspensão temporária | bloquear o uso, mas não revogar automaticamente |
| Usuário desconecta a Conta Google | interromper, revogar quando aplicável e remover tokens |
| Google invalida ou revoga a autorização | interromper, remover/inutilizar tokens e pedir reconexão |
| Encerramento definitivo | revogar quando aplicável e remover dados e credenciais OAuth dos sistemas ativos |
A desconexão da integração não apaga os recursos existentes na Conta Google Tag Manager do Cliente.
9. Segurança da informação
Adotamos criptografia, backup e controle de acesso como medidas técnicas de proteção dos dados pessoais.
Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, a TDF notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares/Clientes afetados em até 48 (quarenta e oito) horas a partir da ciência do incidente, conforme processo interno de resposta a incidentes.
As credenciais utilizadas em integrações com terceiros são tratadas como informações confidenciais. O acesso é restrito aos componentes e profissionais que necessitem dessas informações para operar, proteger ou dar suporte à integração. Tokens de autenticação não são exibidos na interface da Plataforma e não são utilizados para finalidades diferentes das descritas nesta Política.
10. Seus direitos como titular de dados
Nos termos do Art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento.
Canal de contato: dpo@digitalfootprint.com.br. Prazo de resposta: até 72 (setenta e duas) horas.
Você também tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
O Cliente poderá desconectar sua Conta Google por meio das funcionalidades disponibilizadas na Plataforma. Também poderá revogar diretamente o acesso da TDF nas configurações de segurança de sua Conta Google. Após a desconexão ou revogação, a TDF não realizará novas operações no Google Tag Manager em nome do Cliente até que uma nova autorização seja concedida.
11. Menores de idade
O Serviço é destinado a uso empresarial (B2B). A TDF não realiza, como prática padrão, tratamento intencional de dados pessoais de crianças ou adolescentes nos fluxos do site institucional e da Plataforma destinados à contratação empresarial.
12. Alterações desta Política
Alterações relevantes serão comunicadas por e-mail ou aviso no site.
13. Contato
Dúvidas sobre privacidade e proteção de dados: dpo@digitalfootprint.com.br
As condições de uso da Plataforma estão disponíveis nos Termos de Serviço.