Política de Privacidade

1. Introdução

Esta Política descreve como a NicePayer trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD, Brasil) e com o Regulamento (UE) 2016/679 – RGPD, aplicável em Portugal e no Espaço Econômico Europeu. Aplica-se ao site, aos formulários de contato e captação de leads, aos pedidos por WhatsApp, às agendamentos online, a conteúdos incorporados de terceiros e aos fluxos de pagamento que possamos disponibilizar, incluindo integrações com a SIBS.

A NicePayer atua como responsável pelo tratamento quando define as finalidades e os meios de tratamento. Em projetos empresariais específicos, também pode atuar como operadora ou subcontratante, conforme o contrato.

1.1. Definições essenciais

• Dados pessoais qualquer informação relacionada com uma pessoa natural identificada ou identificável.

• Tratamento qualquer operação com dados pessoais, como coleta, armazenamento, uso, consulta, partilha, anonimização e eliminação.

• Controlador quem decide as finalidades e os meios de tratamento.

• Operador quem trata dados em nome do controlador.

• Cookies arquivos ou identificadores armazenados no navegador para suportar funcionalidades, medição e integrações.

2. Que dados coletamos

Coletamos apenas dados adequados, pertinentes e limitados ao necessário para prestar serviços, responder a contatos, operar o site com segurança e medir sua uso.

2.1. Informações fornecidas por você

• Dados de identificação e contato enviados em formulários, pedidos comerciais e mensagens por WhatsApp, incluindo nome, e-mail, telefone e empresa.

• Dados de agendamento no Microsoft Bookings, como nome, e-mail, empresa, horário selecionado e informação adicional que inclua no pedido.

• Dados contratuais, de faturamento e de execução do serviço quando existe proposta, contratação, onboarding, análise, consultoria ou suporte.

• Quando disponibilizado um fluxo de pagamento, poderemos receber da SIBS ou de outros prestadores de pagamento dados transacionais mínimos, como estado do pagamento, referência, montante, data, identificador da operação e elementos antifraude necessários à validação.

2.2. Coleta automática e medição

Utilizamos duas camadas distintas de medição. A primeira é uma medição própria de audiência com Matomo self-hosted, hospedado em infraestrutura nossa, que funciona sem cookies de tracking antes do consentimento e com IP anonimizado. A segunda inclui cookies e scripts opcionais de terceiros, como Google Analytics 4, Meta Pixel, LinkedIn Insight Tag, Mautic, Chatwoot e conteúdos incorporados, que permanecem bloqueados até aseu consentimento.

2.3. Conteúdos incorporados e canais externos

Vídeos de terceiros e o Microsoft Bookings ficam bloqueados até o consentimento. Ao clicar para carregar esse conteúdo, você autoriza a comunicação com o respetivo fornecedor e a eventual criação de cookies ou outros identificadores por esse fornecedor.

2.4. Informações provenientes de terceiros

Podemos receber dados de parceiros de marketing, plataformas publicitárias, prestadores de pagamento como a SIBS e fornecedores de comunicação ou atendimento quando isso for necessário para executar um serviço solicitado, validar uma transação ou medir campanhas para as quais exista consentimento.

3. Finalidades do tratamento

• Responder contatos, tratar pedidos comerciais, gerir leads e prestar demonstrações, análises e serviços solicitados.

• Executar medidas pré-contratuais, contratos, faturamento, cobrança, suporte e obrigações administrativas associadas à relação comercial.

• Validar pagamentos, prevenir fraude, reconciliação financeira e registro de operações processadas por prestadores como a SIBS.

• Manter a segurança do site, prevenir abuso, validar formulários e registrar evidências técnicas necessárias à operação.

• Medir audiência, origem das visitas, navegação e desempenho técnico com o Matomo self-hosted, na camada própria de estatística.

• Carregar cookies e integrações opcionais de analytics, automação, publicidade, chat e conteúdos incorporados apenas após consentimento.

4. Bases legais

LGPD (Brasil – art. 7º): consentimento; execução de contrato e de procedimentos preliminares; cumprimento de obrigação legal; exercício regular de direitos; legítimo interesse para segurança, prevenção de abuso e medição própria estritamente estatística.

RGPD (UE – art. 6º): consentimento; diligências pré-contratuais e execução de contrato; cumprimento de obrigação legal; interesses legítimos relacionados com segurança, prevenção a fraudes, prova de operação e medição própria não publicitária.

Não tratamos categorias especiais de dados como regra geral. Se um cliente ou usuário partilhar esse tipo de conteúdo em contexto contratual, o tratamento seguirá apenas as instruções aplicáveis, a base legal adequada e medidas reforçadas proporcionais ao risco.

5. Cookies, Matomo e controlo de consentimento

O nosso banner de consentimento distingue entre a camada própria de estatística e os cookies opcionais de terceiros. Ao clicar em “Aceitar”, autoriza o carregamento das integrações opcionais e dos respetivos cookies. Ao clicar em “Recusar”, mantemos apenas os cookies estritamente necessários, o bloqueio dos conteúdos incorporados e a medição própria do Matomo sem cookies de tracking.

O consentimento pode ser alterado a qualquer momento. A revogação bloqueia novos carregamentos de terceiros e tenta remover cookies first-party e cookies do domínio atual que conseguimos controlar diretamente.

5.1. Cookies essenciais atualmente usados

• cms_consentimento cookie próprio e necessário para memorizar sua escolha de consentimento. Quando aceita, pode permanecer até 12 meses; quando recusa, é mantido por período curto para evitar a reapresentação contínua do banner.

• nicepayer cookie legado de compatibilidade, lido apenas para migração e continuidade do estado de consentimento em navegadores que ainda o possuam.

• nicepayer_linguagem cookie funcional usado para memorizar o idioma escolhido manualmente no site.

• django_language cookie legado de idioma, mantido apenas para compatibilidade com escolhas feitas antes da atualização do seletor de idiomas.

• csrftoken cookie de segurança do Django, necessário para proteger formulários contra pedidos forjados.

• sessionid cookie de sessão utilizado quando o fluxo solicitado depende de sessão ativa ou funcionalidades protegidas.

5.2. Medição própria com Matomo

Usamos o Matomo self-hosted em domínio próprio para medir páginas vistas, origem geográfica aproximada, origem de tráfego, interações principais e desempenho técnico do site. Antes do consentimento, essa medição opera sem cookies de tracking, com IP anonimizado e finalidade exclusivamente estatística. Depois do consentimento, o Matomo pode também usar seus próprios cookies first-party para melhorar a distinção entre visitas e sessões.

Quando o modo com cookies do Matomo está ativo após consentimento, podem ser criados cookies como _pk_id*, _pk_ses*, _pk_ref* e identificadores técnicos equivalentes do próprio Matomo. Esses cookies servem para distinguir visitas, sessões, referências e recorrência, não para publicidade comportamental.

Se preferir, pode opor-se à medição do Matomo através do mecanismo de opt-out abaixo. Ao ativá-lo, seu navegador passa a sinalizar que não pretende ser incluído nas estatísticas deste site.

5.3. Cookies e integrações opcionais carregados apenas com consentimento

• Google Analytics 4 pode criar cookies como _ga, _gid, _gat, _gcl_au e identificadores equivalentes do tipo _ga_* para medição de tráfego e campanhas.

• Meta Pixel pode criar cookies como _fbp e _fbc para atribuição e medição de campanhas.

• LinkedIn Insight Tag pode criar cookies como li_gc, lidc, bcookie, bscookie, UserMatchHistory, AnalyticsSyncHistory e outros identificadores do ecossistema LinkedIn.

• Mautic pode criar cookies e identificadores como mautic_device_id, mtc_id, mtc_sid e mautic_referer_id para automação e histórico de interação.

• Chatwoot pode criar cookies ou chaves equivalentes como cw_conversation, cw_client e cw_session para continuidade do atendimento em chat.

• Conteúdos incorporados como Microsoft Bookings, YouTube e Vimeo podem criar cookies próprios desses fornecedores quando autoriza o carregamento do conteúdo.

5.4. Formulários, pedidos voluntários e cookies

Seu consentimento para cookies não impede o tratamento dos dados que envia voluntariamente num formulário, pedido de contato, pedido comercial, WhatsApp, agendamento ou pagamento. Nesses casos, tratamos os dados para responder aseu pedido, executar diligências pré-contratuais, prestar o serviço solicitado ou validar a operação. Isso pode incluir o envio de dados para ferramentas operacionais usadas pela NicePayer, como Mautic para gestão do lead, Microsoft Bookings para agendamento ou SIBS para pagamento, sempre com a base legal adequada para esse fluxo.

5.5. Como revogar ou alterar o consentimento

O botão abaixo apaga o registro de consentimento, tenta remover cookies opcionais first-party e cookies opcionais gravados no domínio atual, volta a apresentar o banner e impede novos carregamentos de analytics, publicidade, chat e conteúdos incorporados até nova autorização.

Alguns cookies de terceiros podem continuar visíveis até expirarem ou até serem removidos nas definições do navegador, porque são gravados em domínios externos e não podem ser apagados integralmente por este site.

Revogar consentimento

6. Partilha de dados com terceiros

Partilhamos dados apenas quando isso é necessário para a finalidade informada, por obrigação legal ou com seu consentimento. Os destinatários podem incluir fornecedores de infraestrutura e alojamento, serviços de agendamento, automação e CRM, atendimento, comunicação, analytics, publicidade, vídeo incorporado e prestadores de pagamento como a SIBS, sempre dentro de contratos e medidas de segurança adequados.

Quando o pagamento for processado por um prestador externo, como a SIBS, esse prestador pode atuar como responsável independente ou como prestador de serviços, conforme a arquitetura da operação e as respetivas regras do meio de pagamento.

7. Transferências internacionais

Alguns fornecedores utilizados com consentimento ou por necessidade operacional podem tratar dados fora dseu país. Para a UE e Portugal, utilizamos as salvaguardas adequadas previstas no RGPD, como cláusulas contratuais padrão e mecanismos equivalentes. Para o Brasil, observamos os requisitos aplicáveis da LGPD para transferências internacionais.

8. Medidas de segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco, como controlo de acesso, segregação de ambientes, encriptação em trânsito, registros de auditoria, revisão de permissões, políticas de retenção e monitorização operacional. Nenhuma medida é absoluta, pelo que avaliamos e melhoramos os controlos de forma contínua.

9. Prazos de retenção

Mantemos os dados pelo tempo necessário para cumprir as finalidades informadas, respeitar prazos legais, fiscais, contratuais e de defesa de direitos. Leads, pedidos comerciais, registros contratuais e evidências de pagamento podem ser conservados pelo período necessário à operação e ao cumprimento legal. No Matomo, aplicamos retenção automática para limitar a conservação de logs detalhados e relatórios agregados. Após o prazo aplicável, os dados são eliminados ou anonimizados de forma segura.

10. Seus direitos

LGPD (Brasil): confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre partilhas, revogação do consentimento e oposição nos casos previstos em lei.

RGPD (UE/Portugal): acesso, retificação, apagamento, limitação, portabilidade, oposição, retirada do consentimento e direito de apresentar reclamação à autoridade de controlo competente.

11. Privacidade de crianças e adolescentes

Os nossos serviços são dirigidos a contexto empresarial e profissional. Se identificar tratamento indevido de dados de menor sem base legal adequada, contacte-nos para avaliação e remoção.

12. Termos e Condições

Esta Política de Privacidade deve ser lida em conjunto com os nossos Termos e Condições. O uso do site e dos serviços implica a aceitação de ambos os documentos.

13. Alterações desta Política

Podemos atualizar esta Política para refletir alterações legais, técnicas, contratuais ou operacionais, incluindo mudanças nas integrações de cookies, analytics, pagamento e atendimento. A data de “Última atualização” indica a versão vigente.

14. Como nos contactar

• Brasil: Av. Paulista, 1636 – Conj. 4 Pavimento 15 – Bela Vista – São Paulo/SP – CEP 01310-200. Telefone/WhatsApp: +55 11 94571-0882. E-mail: falecom@wanzeller.com

• Portugal: Rua Engenheiro João Branco, nº 87 - Distrito: Viana do Castelo — Concelho: Viana do Castelo — Freguesia: Santa Maria Maior e Monserrate e Meadela. Telefone: +351 258 093 697 (chamada fixa a cobrar). E-mail: falecom@wanzeller.com

15. Identificação empresarial

Brasil: WENDERSION F. WANZELLER LTDA – CNPJ 44.728.577/0001-90 – Endereço conforme acima.

Portugal: Wanzeller, Unipessoal Lda – NIPC 514873078 – Endereço conforme acima.