Política de Privacidade

Esta página é uma tradução, para fins informativos, da nossa Política de Privacidad em espanhol. Em caso de qualquer discrepância entre esta tradução e o texto original em espanhol, prevalece a versão em espanhol.

1. Responsável pelo tratamento

INDEFESSO S.A.S. (marca comercial Ierònne), sociedade domiciliada em Bogotá D.C., Colômbia, com NIT 901.907.597-7, é a responsável pelo tratamento dos dados pessoais coletados através deste site (o "Site").

Endereço: Bogotá D.C., Colômbia. Telefone: +57 322 904 5423. Área responsável por atender consultas, solicitações e reclamações sobre esta política: Atendimento ao Titular, através do email contacto@ieronne.com.

2. Marco legal aplicável

Como responsável domiciliada na Colômbia, esta política é regida principalmente pela Lei 1581 de 2012, pelo Decreto 1377 de 2013, e por qualquer regulamentação que os modifique ou complemente (o regime de habeas data).

Como o Site recebe visitantes de outras regiões, adicionalmente:

• Para visitantes localizados na União Europeia, no Espaço Econômico Europeu, no Reino Unido e na Suíça, aplicam-se os princípios do Regulamento Geral de Proteção de Dados (GDPR) e as normas locais de comunicações eletrônicas (ePrivacy) quanto ao uso de cookies, detalhadas na seção 8 e na nossa Política de Cookies.
• Para visitantes localizados nos Estados Unidos, a seção 9 descreve os direitos aplicáveis sob as leis estaduais de privacidade, quando aplicável.
• Para visitantes localizados no Canadá, a seção 10 descreve os princípios aplicáveis sob a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA).
• Para visitantes localizados em outros países da América Latina, aplicamos como prática interna os mesmos princípios de transparência, minimização e consentimento descritos nesta política, sem prejuízo do regime de proteção de dados próprio de cada país (por exemplo, a LGPD no Brasil ou a LFPDPPP no México), que prevalece sempre que aplicável de forma obrigatória — inclusive sobre visitantes brasileiros, a LGPD (Lei 13.709/2018) se aplica integralmente.

3. Dados que coletamos

3.1. Dados que você fornece diretamente

Através do formulário de contato do Site, coletamos: nome, email, empresa (opcional), telefone (opcional), serviço de interesse (opcional), orçamento estimado (opcional) e a mensagem que você escreve.

Também capturamos automaticamente o endereço IP de onde o formulário é enviado. Esse IP é usado exclusivamente para fins de segurança (limitar envios repetidos e detectar padrões de spam) e não é usado para análise ou perfilamento comercial. A base legal para essa captura é nosso interesse legítimo em proteger o funcionamento do Site, não o seu consentimento.

O formulário também inclui um campo oculto de controle anti-bot ("honeypot"): se esse campo chegar preenchido, a solicitação é descartada automaticamente e não é armazenada, pois é tratada como um envio automatizado, não humano.

Os dados de contato legítimos são armazenados em um banco de dados (Postgres, hospedado na infraestrutura da Railway) e disparam uma notificação transacional automática por email para nossa equipe, via Resend. Junto com esses dados, também registramos a data, hora e versão desta política que você aceitou ao marcar a caixa de autorização do formulário, como prova dessa autorização (ver seção 9.1).

Além do formulário, você pode nos contatar diretamente pelo WhatsApp (canal em destaque no Site). As mensagens que você nos envia por esse meio são gerenciadas através da infraestrutura do WhatsApp Business (Meta) e regidas adicionalmente pela política de privacidade do WhatsApp; a Meta atua aqui como operadora do tratamento (ver seção 6).

3.2. Newsletter

Se você se inscrever voluntariamente na newsletter de Insights, coletamos apenas seu email (além do idioma e da página de onde você se inscreveu), com a finalidade de enviar avisos sobre conteúdo novo publicado no Site. A base legal é sua autorização, concedida ao preencher e enviar o formulário de inscrição. Mantemos esse dado enquanto a inscrição permanecer ativa; ele é armazenado na mesma infraestrutura Railway Postgres descrita na seção 3.1. Você pode cancelar a inscrição a qualquer momento escrevendo para contacto@ieronne.com.

3.3. Dados técnicos e de navegação

Enquanto você navega pelo Site, com o seu consentimento (ver seção 8) podemos coletar automaticamente: endereço IP, tipo e versão do navegador, páginas visitadas, tempo de permanência, origem do tráfego e eventos de interação, através do Google Analytics 4 e do Google Tag Manager.

Também usamos o Vercel Speed Insights/Analytics para medir o desempenho técnico do Site (velocidade de carregamento, erros de renderização), de forma agregada e sem cookies. Essa ferramenta não exige seu consentimento prévio.

Também usamos o Microsoft Clarity como ferramenta de mapas de calor e gravação de sessão, que registra como você interage com as páginas do Site (movimento do cursor, cliques, rolagem) para melhorar a experiência do usuário. Essa ferramenta usa cookies próprios e exige seu consentimento prévio, nas mesmas condições descritas na seção 8. O Clarity está configurado em modo de mascaramento estrito: todo o texto do Site, incluindo o que você digita no formulário de contato, é mascarado automaticamente e nunca é enviado aos servidores do Clarity como texto legível.

Usamos ainda o Google Ads e o Meta Pixel (Facebook/Instagram) para medir conversões das nossas próprias campanhas publicitárias — quantas pessoas completam o formulário de contato ou escrevem no WhatsApp depois de ver ou clicar em um anúncio nosso. Essas ferramentas também exigem seu consentimento prévio, nas mesmas condições da seção 8, e nunca compartilhamos esses dados com terceiros alheios ao Google e à Meta como plataformas publicitárias.

3.4. Registro técnico de erros

Se ocorrer um erro durante sua visita, o Site registra automaticamente informações puramente técnicas sobre o erro (mensagem de erro, identificador do erro, o caminho ou página onde ocorreu, e o rastro técnico do erro) em um banco de dados interno, unicamente para diagnosticar e corrigir problemas do Site. Esse registro nunca captura seu endereço IP, email ou qualquer outro dado que possa identificá-lo, nem mesmo se o erro ocorrer enquanto você preenche o formulário de contato.

4. Finalidade do tratamento

Usamos seus dados pessoais para:

• responder à sua solicitação de contato ou orçamento;
• avaliar e, quando aplicável, gerenciar comercialmente sua solicitação de serviço;
• manter a comunicação relacionada a um projeto em andamento, caso você se torne cliente;
• medir e melhorar o desempenho técnico e de conteúdo do Site (analítica, com seu consentimento quando exigido);
• diagnosticar e corrigir problemas técnicos do Site;
• cumprir obrigações legais, contábeis ou tributárias aplicáveis à INDEFESSO S.A.S.

Não usamos seus dados para fins além dos descritos aqui, e não os vendemos a terceiros.

5. Base legal / autorização

Para visitantes na Colômbia, o tratamento dos dados que você fornece no formulário de contato se baseia na autorização prévia, expressa e informada do titular (art. 4, alínea a, Lei 1581 de 2012), concedida ao marcar a caixa de aceite desta política. Já o uso de cookies analíticos e publicitários opera por padrão desde sua primeira visita ao Site; você pode recusá-los ou retirar sua autorização a qualquer momento pelo banner ou pelo painel de preferências de cookies, modalidade de autorização por conduta inequívoca prevista no art. 7 do Decreto 1377 de 2013 (norma colombiana equivalente).

Para visitantes na UE/EEE/Reino Unido/Suíça, as bases legais aplicáveis são: (i) consentimento (art. 6.1.a GDPR) para o uso de cookies analíticos e publicitários não essenciais (incluindo o Meta Pixel); e (ii) execução de medidas pré-contratuais ou interesse legítimo (art. 6.1.b/f GDPR) para tratar os dados que você mesmo fornece ao solicitar um orçamento.

Para visitantes no Brasil, a base legal aplicável é o consentimento (art. 7, inciso I, Lei 13.709/2018 — LGPD), tanto para o tratamento dos dados que você fornece no formulário de contato quanto para o uso de cookies analíticos e publicitários, solicitado através do banner do Site antes de serem ativados.

6. Com quem compartilhamos dados (operadores)

Seus dados podem ser tratados pelos seguintes provedores, atuando como operadores sob as instruções da INDEFESSO S.A.S. e unicamente para os fins descritos aqui:

Compartilhamos sinais de conversão limitados (que você preencheu o formulário de contato ou nos escreveu pelo WhatsApp) com a Meta e o Google, exclusivamente para medir o desempenho das nossas próprias campanhas publicitárias e apenas com o seu consentimento. Não vendemos seus dados nem os compartilhamos com terceiros além dos operadores listados nesta seção, nem para fins distintos dos aqui descritos.

7. Transferência internacional de dados

O banco de dados do formulário de contato e do registro de erros está hospedado na infraestrutura da Railway, em um servidor localizado em Amsterdã, Holanda (União Europeia). Para você, como titular domiciliado na Colômbia ou no Brasil, isso significa uma transferência internacional dos seus dados pessoais para a União Europeia.

A União Europeia possui um regime de proteção de dados (GDPR) reconhecido como adequado segundo os padrões da Lei 1581 de 2012 (art. 26), portanto essa transferência não exige autorização além da descrita na seção 5.

Alguns dos outros provedores mencionados na seção 6 (Google, Meta, Microsoft, Vercel, Resend) também podem tratar informações nos Estados Unidos ou em outros países. Nesses casos, a INDEFESSO S.A.S. adota medidas razoáveis para garantir níveis adequados de proteção, incluindo a revisão das políticas de privacidade e certificações desses provedores.

8. Cookies e tecnologias de rastreamento

O uso detalhado de cookies, sua classificação e o mecanismo de consentimento (incluindo o comportamento diferenciado para visitantes da União Europeia, do Espaço Econômico Europeu, do Reino Unido e da Suíça) estão descritos na nossa Política de Cookies, que é parte integrante desta Política de Privacidade.

9. Direitos do titular

9.1. Direitos de habeas data (Colômbia, Lei 1581 de 2012)

Como titular dos dados, você tem o direito de:

• Conhecer, atualizar e corrigir seus dados pessoais;
• Solicitar prova da autorização concedida (mantemos a data, hora e versão desta política que você aceitou, conforme descrito na seção 3.1);
• Ser informado sobre como seus dados são usados;
• Apresentar reclamações à Superintendencia de Industria y Comercio (SIC) por violações da Lei 1581 de 2012;
• Revogar a autorização e/ou solicitar a exclusão dos seus dados, quando nenhum dever legal ou contratual impedir;
• Acessar gratuitamente seus dados pessoais tratados.

Para exercer esses direitos, escreva para contacto@ieronne.com indicando qual direito deseja exercer e informações suficientes para identificá-lo.

Suas consultas serão atendidas em prazo máximo de dez (10) dias úteis a partir da data de recebimento, prorrogável por cinco (5) dias úteis adicionais quando não for possível atendê-la dentro desse prazo, informando o motivo do atraso antes do vencimento do prazo inicial (art. 14, Lei 1581 de 2012). Suas reclamações serão atendidas em prazo máximo de quinze (15) dias úteis a partir do dia seguinte ao recebimento, prorrogável por oito (8) dias úteis adicionais quando necessário (art. 15, Lei 1581 de 2012).

9.2. Direitos adicionais para visitantes da UE/EEE/Reino Unido/Suíça (GDPR)

Além do exposto acima, você tem direito à portabilidade dos seus dados, à limitação do tratamento, e o direito de se opor ao tratamento baseado em interesse legítimo. Você também tem o direito de apresentar reclamação à autoridade de proteção de dados do seu país de residência.

9.3. Titulares no Brasil (LGPD)

Se você é titular de dados no Brasil, a Lei Geral de Proteção de Dados (Lei 13.709/2018) lhe garante, além dos direitos descritos na seção 9.1, o direito à portabilidade dos seus dados a outro fornecedor, à revisão de decisões automatizadas quando aplicável, e o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). O exercício desses direitos segue o mesmo canal descrito na seção 9.1.

10. Visitantes nos Estados Unidos e no Canadá

Estados Unidos: a INDEFESSO S.A.S. atualmente não atinge os limites de faturamento ou volume de dados que geram obrigações sob a CCPA/CPRA na Califórnia ou leis estaduais equivalentes. Ainda assim, como prática de boa-fé, respeitamos o sinal de Global Privacy Control (GPC) sempre que tecnicamente detectável, tratando-o como uma solicitação de exclusão de análises não essenciais.

Canadá: em linha com os princípios da PIPEDA, buscamos seu consentimento significativo antes de coletar dados para fins além do que um visitante do Site razoavelmente esperaria, e você pode solicitar acesso ou correção das suas informações da mesma forma descrita na seção 9.1.

11. Retenção de dados

Os dados do formulário de contato são retidos por no máximo 5 anos a partir do último contato, salvo se uma obrigação legal, contábil ou tributária exigir prazo maior, ou se uma relação comercial for formalizada, caso em que são retidos pelo tempo que essa regulamentação exigir. Os registros técnicos de erro são retidos por um período limitado, unicamente para fins de diagnóstico.

12. Menores de idade

O Site não é direcionado a menores de idade e não coletamos intencionalmente dados de menores. Se você tomar conhecimento de que um menor nos forneceu dados pessoais sem a devida autorização de seus pais ou responsáveis legais, entre em contato conosco para que possamos excluí-los.

13. Segurança da informação

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados pessoais contra perda, uso indevido, acesso não autorizado, alteração ou divulgação.

14. Alterações a esta política

Podemos atualizar esta política para refletir mudanças operacionais, técnicas ou regulatórias. A data da última atualização é exibida no topo deste documento.

15. Contato

Para consultas, reclamações ou para exercer seus direitos: contacto@ieronne.com.

Este documento descreve o tratamento de dados conforme o Site opera tecnicamente no momento da publicação (Google Consent Mode v2, backend do formulário em Railway Postgres, hospedagem na Vercel). Não deve ser copiado ou reutilizado se a infraestrutura técnica aqui descrita mudar sem que este texto seja atualizado de acordo.