[ LEGAL · PRIVACIDADE ]
Política de Privacidade
Última atualização: 15 de maio de 2026
A Agência Regex respeita a sua privacidade. Esta política explica que dados pessoais a gente coleta, com que base legal, pra qual finalidade, com quem compartilha e quais são os seus direitos.
O documento foi escrito pra atender simultaneamente a Lei Geral de Proteção de Dados Pessoais brasileira (Lei nº 13.709/2018 — LGPD) e o Regulamento Geral sobre a Proteção de Dados da União Europeia (Regulamento UE 2016/679 — RGPD/GDPR), que se aplicam respectivamente às operações BR e PT.
1. Quem é o responsável pelo tratamento
Agência Regex — controlador dos dados pessoais tratados neste site.
- CNPJ: 41.278.432/0001-46
- Sede: Praça Tiradentes, 9, SL 1204 — Centro · Rio de Janeiro · 20060-070
- Site: www.agenciaregex.com
Encarregado de Proteção de Dados (DPO): Pedro Lício — contato via contato@agenciaregex.com com o assunto "Privacidade — pedido do titular".
2. Que dados pessoais a gente coleta
Coletamos apenas o necessário pra cumprir cada finalidade. As categorias são:
- Dados que você nos envia ativamente — via formulário de contato, comentários no blog ou widget de WhatsApp: nome, e-mail, telefone (opcional), empresa (opcional), assunto e mensagem.
- Dados de navegação — coletados automaticamente quando você consente: endereço IP (truncado/anonimizado pelo GA4), tipo de dispositivo, navegador, sistema operacional, páginas visitadas, origem do tráfego, identificador de cookie.
- Dados de campanha publicitária — coletados se você consentir com cookies de publicidade: cliques em anúncios, conversões, audiências pra remarketing.
A gente não coleta dados pessoais sensíveis (origem racial, religião, opinião política, saúde, vida sexual, biometria, dado genético) nem dados de menores de idade conscientemente. O site não é direcionado a menores de 18 anos no BR ou de 16 anos na UE.
3. Pra que usamos e qual a base legal
Cada tratamento de dado tem uma finalidade específica e uma base legal correspondente (LGPD Art. 7º / RGPD Art. 6º):
| Finalidade | Base legal |
|---|---|
| Responder ao seu contato (formulário, e-mail, WhatsApp) | Procedimentos preliminares relativos a contrato (LGPD Art. 7º V / RGPD Art. 6º(1)(b)) |
| Análise de uso do site (GA4) — métricas agregadas pra orientar produção editorial | BR: Legítimo interesse (LGPD Art. 7º IX)1 UE/PT: Consentimento (RGPD Art. 6º(1)(a) + ePrivacy) |
| Publicidade direcionada e remarketing (Google Ads, Meta Ads) | Consentimento (LGPD Art. 7º I / RGPD Art. 6º(1)(a)) |
| Envio de e-mail comercial / newsletter | Consentimento (LGPD Art. 7º I / RGPD Art. 6º(1)(a)) |
| Cumprimento de obrigações fiscais e contábeis | Obrigação legal (LGPD Art. 7º II / RGPD Art. 6º(1)(c)) |
| Prevenção a fraude e segurança do site | Legítimo interesse (LGPD Art. 7º IX / RGPD Art. 6º(1)(f)) |
1 Sobre a base legal de analytics no Brasil: adotamos legítimo interesse (Art. 7º IX da LGPD) por entender que a análise agregada de consumo de conteúdo — finalidade-fim de uma agência editorial — preenche os três testes do Art. 10 (finalidade, necessidade e balanceamento). A análise documentada está disponível em LIA — Legitimate Interest Assessment público neste site. A escolha respeita as configurações restritivas do GA4 (sem Google signals, sem personalização publicitária, retenção de 14 meses, IP anonimizado por padrão na plataforma). Você pode se opor a qualquer momento — basta clicar em "Não quero ser medido" no banner ou no link COOKIES do rodapé.
4. Cookies & Google Consent Mode v2
O comportamento padrão depende da sua jurisdição, detectada via geo-IP no momento do acesso:
- Visitantes do Brasil: a análise agregada (GA4) opera por legítimo interesse (LGPD Art. 7º IX) — o banner é informativo e oferece um botão claro "Não quero ser medido" pra você se opor a qualquer momento. Cookies de publicidade continuam desativados até consent explícito.
- Visitantes da União Europeia (inclui Portugal): todos os cookies de análise e publicidade ficam desativados por padrão (ePrivacy Art. 5(3) + RGPD). O banner pede consent explícito — você escolhe aceitar, recusar ou personalizar antes de qualquer medição.
- Demais países: aplicamos o regime mais conservador (consent explícito) como precaução.
Implementamos o Google Consent Mode v2, padrão obrigatório do Google a partir de março de 2024, que aplica seu consentimento em 7 sinais (incluindo ad_user_data e ad_personalization, novos no v2). As categorias são:
- Funcionais — sempre ativos. Necessários pra tela funcionar (preferências, formulário). Não armazenam nada que identifique você.
- Análise (GA4) — métricas anônimas de uso. Sem isso a gente não consegue saber o que melhorar no site.
- Publicidade & Remarketing — Google Ads e Meta Ads. Permite mostrar campanhas relevantes a quem já visitou e medir conversões. Inclui criação de audiências semelhantes.
Mesmo se você recusar tudo, a gente envia cookieless pings agregados (sem identificar você) pro Google modelar conversões — comportamento padrão e conforme do Consent Mode v2.
Pra alterar sua escolha a qualquer momento, clica no botão ou limpa o storage do site no seu navegador.
5. Com quem compartilhamos os seus dados
A gente não vende, aluga ou compartilha seus dados pessoais com terceiros pra fins comerciais. O uso de serviços externos abaixo ocorre apenas pro processamento técnico e operacional, sob contrato de proteção de dados (DPA — Data Processing Agreement):
| Subprocessador | Finalidade | Localização |
|---|---|---|
| Cloudflare, Inc. | Hospedagem do site (Workers), formulários e funções serverless, armazenamento de estado (Workers KV) | EUA (CCPs UE-EUA) |
| Google LLC | Google Analytics 4, Google Ads, Google Tag Manager | EUA (CCPs UE-EUA) |
| Meta Platforms, Inc. | Meta Pixel (Facebook & Instagram Ads) — apenas com consentimento | EUA (CCPs UE-EUA) |
| Resend | Envio de e-mail transacional (notificações de formulário) | EUA (CCPs UE-EUA) |
Transferência internacional de dados: esses serviços podem armazenar e processar dados nos EUA. As transferências contam com salvaguardas reconhecidas pela ANPD e pela Comissão Europeia, incluindo Cláusulas Contratuais Padrão (CCPs/SCCs) e adesão ao EU-US Data Privacy Framework.
Embeds (vídeos do YouTube, imagens externas, posts incorporados) podem coletar dados conforme suas próprias políticas. A gente minimiza embeds e prefere mídia hospedada localmente.
6. Tempo de retenção
- Mensagens de formulário e e-mail: mantidas enquanto a relação comercial estiver ativa, ou por até 5 anos após o último contato pra fins de comprovação de operação (LGPD Art. 16 + Código Civil).
- Dados de Google Analytics 4: retenção padrão de 14 meses; eventos agregados podem ser mantidos indefinidamente sem identificar usuários.
- Cookies de publicidade: conforme janela de atribuição da campanha, geralmente 30 a 90 dias.
- Dados de campanhas de e-mail: até a revogação do consentimento. Após revogação, dados apagados ou anonimizados em até 30 dias.
7. Seus direitos
Você é titular dos seus dados pessoais e pode exercer, a qualquer momento e de forma gratuita, os seguintes direitos:
- Confirmação da existência de tratamento
- Acesso aos seus dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
- Portabilidade a outro fornecedor (em formato estruturado e legível)
- Eliminação de dados tratados com base em consentimento
- Informação sobre com quem compartilhamos seus dados
- Revogação do consentimento a qualquer momento, sem prejuízo de tratamentos prévios
- Oposição a tratamento em desconformidade com a lei
- Não submissão a decisões automatizadas que afetem seus interesses (RGPD Art. 22)
Como exercer: manda um e-mail pra contato@agenciaregex.com com o assunto "Privacidade — pedido do titular", descrevendo o pedido. A gente responde em até 15 dias (BR) ou 30 dias (UE), prazo legal definido pela LGPD e RGPD.
Decisões automatizadas: a gente não toma decisões que afetem você baseadas exclusivamente em tratamento automatizado. Audiências de remarketing usadas em campanhas de mídia são agrupadas (não individualizadas) e não impactam acesso a serviços.
8. Reclamação às autoridades de controle
Se entender que houve violação dos seus direitos, você pode apresentar reclamação direto à autoridade de controle competente:
- Brasil — ANPD (Autoridade Nacional de Proteção de Dados): gov.br/anpd
- Portugal — CNPD (Comissão Nacional de Proteção de Dados): cnpd.pt
9. Segurança
Adotamos medidas técnicas e organizacionais razoáveis pra proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida: HTTPS em todo o site, autenticação 2FA nas contas administrativas, controle de acesso por privilégio mínimo, backups e logs de auditoria. Nenhum sistema é 100% imune — em caso de incidente, a gente notifica os afetados e a ANPD/CNPD nos prazos legais (LGPD Art. 48 / RGPD Art. 33-34).
10. Alterações nesta política
A gente pode atualizar esta política pra refletir melhorias nos processos ou mudanças regulatórias. A data da última atualização aparece no topo do documento. Se a alteração for material — afetar direitos seus ou finalidades de tratamento —, a gente avisa por banner de re-consentimento e/ou e-mail.
Documento alinhado a: Lei nº 13.709/2018 (LGPD), Regulamento UE 2016/679 (RGPD/GDPR), Marco Civil da Internet (Lei nº 12.965/2014) e Diretiva ePrivacy 2002/58/CE.