Política de Privacidade

1. Quem é o responsável e como falar com ele

O responsável por este site, o que a LGPD chama de controlador, é a Pintor Pro, negócio conduzido por Josué, prestador de serviços de pintura na Grande São Paulo.

A Pintor Pro é uma operação pequena e de atendimento direto. Não existe departamento jurídico, não existe encarregado de dados contratado e não há endereço comercial aberto ao público. Isso não é falha: a regra da ANPD para agente de tratamento de pequeno porte dispensa contratar um encarregado, desde que exista um canal aberto para o titular falar. O canal é o WhatsApp logo abaixo, e quem responde por privacidade aqui é o próprio Josué, pelo mesmo canal usado para orçamento.

2. Este site não tem formulário

Vale começar pelo que o site não faz, porque isso muda bastante o tamanho do assunto:

• Não existe formulário. Nenhum campo de nome, telefone, e-mail ou mensagem. O site não recebe nada digitado por você.
• Não existe cadastro, login, newsletter, carrinho nem pagamento. Você não cria conta e não deixa dados de cobrança em lugar nenhum aqui.
• Os programas escritos para este site não guardam nada no seu navegador. Eles não usam localStorage, não usam sessionStorage e não gravam cookie próprio. Os cookies que existem aqui são criados pelas ferramentas do Google, e a seção 4 explica um por um.

Ou seja: a Pintor Pro não tem um banco de dados de visitantes. Todo dado descrito nas próximas seções é dado técnico de navegação, coletado por ferramentas de terceiros que o site carrega, e é isso que este documento explica.

O contato só acontece quando você decide falar, clicando no botão de WhatsApp ou no telefone. A partir daí valem os itens 3.7, WhatsApp, e 3.8, Telefone.

3. O que é coletado automaticamente, e por quem

Toda página da internet carrega arquivos de outros servidores: fontes, bibliotecas, vídeos, medição. Sempre que isso acontece, o servidor de destino enxerga pelo menos o endereço IP do seu aparelho, além de informações que o navegador envia sozinho, como o modelo aproximado do dispositivo, o sistema, o idioma e a página que você estava vendo.

Na página inicial carregam todos os itens da lista abaixo. Nesta página de privacidade que você está lendo carregam apenas o Google Tag Manager, o Google Analytics e a fonte do Google: aqui não há vídeo do Instagram nem as bibliotecas de animação, então a Meta e a Cloudflare não recebem nada enquanto você lê este texto.

3.1. Google Tag Manager, identificador GTM-KG93CTK3

É a caixa que carrega as ferramentas de medição do site. Sozinho ele não mede nada, mas é ele que traz as tags descritas a seguir.

3.2. Google Analytics 4, identificador G-NSVLDH1YSG

Mede a navegação: quantas pessoas entraram, de qual origem vieram (busca, anúncio, Instagram, link direto), quais seções olharam, em qual tipo de aparelho e por quanto tempo. Também registra um evento chamado clique_whatsapp, disparado quando alguém clica em um botão de WhatsApp do site. Esse evento guarda o endereço do link clicado e o texto que aparecia no botão, para saber qual botão funciona melhor. Ele não guarda o conteúdo da conversa nem o seu número.

Além desse evento, o Analytics vem com a chamada medição aprimorada ligada, e ela registra sozinha, sem ninguém programar nada: a rolagem da página, os cliques em links que levam para fora do site (como o do Instagram e o do selo do rodapé) e as trocas de página. Essa mesma configuração cobre ainda download de arquivo, busca interna e interação com vídeo, que aqui nunca chegam a acontecer, porque o site não tem arquivo para baixar, nem campo de busca, nem player próprio. É tudo registro de comportamento na tela, não dado que identifique você pelo nome.

3.3. Vinculador de conversões do Google Ads

Quando a visita vem de um anúncio, o Google inclui na URL um código de identificação do clique, o gclid. O vinculador guarda esse código em cookie para que o Google consiga dizer que aquele anúncio gerou aquela visita. É o que permite saber se vale a pena continuar anunciando.

Existe também uma tag de conversão do Google Ads instalada, porém pausada. Ela está no contêiner, mas não dispara hoje. Se voltar a disparar, esta política será atualizada.

3.4. Google Fonts

Os endereços fonts.googleapis.com e fonts.gstatic.com entregam a fonte Montserrat, usada em todos os textos do site. Para entregar o arquivo, esses servidores recebem o seu IP.

3.5. cdnjs, da Cloudflare

As bibliotecas de animação GSAP e Three.js, responsáveis pelos movimentos e pelos efeitos visuais das seções, são baixadas do cdnjs.cloudflare.com. Mesma lógica: para servir o arquivo, o servidor recebe o seu IP.

3.6. Instagram, da Meta

Há um vídeo do Instagram, um Reel, incorporado em uma das seções do site. Vale um aviso honesto: esse conteúdo é carregado do www.instagram.com assim que a seção aparece na tela, mesmo que você nunca clique no vídeo. Nesse momento a Meta recebe o seu IP e pode reconhecer você se estiver logado no Instagram ou no Facebook naquele navegador. Quem trata esses dados é a Meta, pelas regras dela.

3.7. WhatsApp

O endereço api.whatsapp.com só é acionado quando você clica em um botão de WhatsApp. Nada é enviado antes disso. A partir do clique, a conversa acontece dentro da plataforma da Meta, com o seu número visível para o Josué, como em qualquer conversa de WhatsApp, e sob as regras de privacidade da própria Meta.

3.8. Telefone

Ao clicar no número de telefone, a ligação sai pelo aplicativo de telefone do seu aparelho. Nada é enviado antes do clique e o site não participa da chamada. Feita a ligação, o seu número aparece para o Josué e fica no registro de chamadas do celular dele, pelo tempo necessário para atender e orçar.

4. Cookies: quais existem e para que servem

Cookie é um arquivinho que um site grava no seu navegador para reconhecer o mesmo aparelho depois. Aqui todos os cookies são criados por ferramentas do Google, mas ficam salvos no endereço deste site, josuepintorpro.com, e não no endereço do Google. Quem decide o que fica guardado dentro deles é o Google, a Pintor Pro só instala a ferramenta. Esse detalhe importa na hora de apagar, e a seção 8 explica o caminho certo.

O tempo de vida de cada cookie é definido pelo Google, não pela Pintor Pro, e pode mudar sem aviso, por isso esta página não publica um número que amanhã pode estar errado. Para ver a validade real dos cookies que estão no seu navegador agora, clique no cadeado ao lado do endereço e abra as configurações do site. Os prazos oficiais e atualizados ficam em policies.google.com/technologies/cookies.

Além desses, Instagram e Cloudflare podem gravar cookies próprios ao entregar o vídeo e as bibliotecas. Esses ficam sob controle deles.

5. Por que isso é permitido pela LGPD

A LGPD, Lei 13.709/2018, exige que todo tratamento de dado pessoal tenha uma justificativa prevista no artigo 7. Estas são as escolhidas aqui, com o motivo de cada uma:

• Medição de navegação, o Google Analytics: legítimo interesse, artigo 7, inciso IX. Motivo em uma linha: como não existe banner de consentimento no site, seria desonesto dizer que houve consentimento, então o apoio é o interesse legítimo de entender se o site funciona, limitado a dado técnico de navegação, sem dado sensível e com opção de recusa explicada na seção 8.
• Atribuição de anúncio, os cookies _gcl_*: legítimo interesse, artigo 7, inciso IX. Motivo em uma linha: um prestador pequeno precisa saber se o dinheiro do anúncio está virando cliente, e o dado usado é o código do clique, não a sua identidade.
• Contato iniciado por você no WhatsApp: procedimento preliminar de contrato, artigo 7, inciso V. Motivo em uma linha: você mandou mensagem para pedir orçamento, e tratar esse contato é o que permite responder o pedido.
• Entrega da fonte e das bibliotecas de animação: legítimo interesse, artigo 7, inciso IX. Motivo em uma linha: sem carregar esses arquivos a página não abre do jeito certo, e o único dado envolvido é o necessário para o servidor entregar o arquivo.
• Vídeo do Instagram incorporado: legítimo interesse, artigo 7, inciso IX. Finalidade, dita com todas as letras: mostrar obra já executada, como prova visual do trabalho. E aqui vale a franqueza, porque este é o item mais pesado da lista: a página abriria bem sem o vídeo, e o dado que chega à Meta vai além do necessário para exibir um arquivo, já que a Meta pode reconhecer quem está logado nela. Quem quiser evitar tem o caminho na seção 8.

Se o site passar a exibir um banner de consentimento, a base da medição e da publicidade muda para consentimento, artigo 7, inciso I, e esta política será atualizada antes de a mudança entrar no ar.

Você pode se opor ao tratamento por legítimo interesse a qualquer momento. Sendo direto sobre o que isso significa na prática: como o site não guarda cadastro, não há como identificar a sua visita para tirar só ela da medição. Então a oposição se efetiva de verdade pelos controles da seção 8, que agem no seu navegador na hora. Avise pelo WhatsApp da seção 1 assim mesmo, para o pedido ficar registrado.

6. Compartilhamento e saída dos dados do Brasil

A Pintor Pro não vende dados, não aluga listas e não repassa nada para corretor de dados. Nenhum dado de visitante é entregue a outro prestador de serviço de pintura.

Os únicos que recebem dado seu ao abrir este site são as empresas que fornecem as ferramentas:

• Google, no Tag Manager, Analytics, Ads e Fonts. Política de privacidade do Google.
• Meta, no vídeo do Instagram e no WhatsApp. Política de privacidade do Instagram.
• Cloudflare, na entrega das bibliotecas pelo cdnjs. Política de privacidade da Cloudflare.

Transferência internacional: essas três empresas mantêm servidores fora do Brasil, principalmente nos Estados Unidos e na Europa. Então, na prática, ao abrir o site o seu IP e os dados de navegação saem do país e são processados no exterior. A hipótese do capítulo V da LGPD em que essa transferência se apoia é a do artigo 33, inciso II: cláusulas contratuais específicas ou padrão para transferência internacional, que são as cláusulas publicadas por essas empresas nos contratos delas. A Pintor Pro não escolhe em qual país o dado é guardado nem tem como mudar isso.

Também tem acesso a esses dados a agência responsável pela manutenção do site e pelas contas de medição em nome da Pintor Pro, o Clube dos Cisnes, cujo selo aparece no rodapé desta página. Esse acesso é limitado ao necessário para o trabalho.

7. Seus direitos e como usá-los

O artigo 18 da LGPD garante que você pode, a qualquer momento:

• Confirmar se existe algum tratamento de dado seu e ter acesso a ele.
• Pedir correção de dado incompleto, desatualizado ou errado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
• Pedir a portabilidade dos dados para outro fornecedor.
• Pedir a eliminação dos dados tratados com consentimento, quando for o caso.
• Saber com quem os dados foram compartilhados, o que a seção 6 já responde.
• Se opor a um tratamento apoiado em legítimo interesse.
• Revogar consentimento, quando o tratamento se apoiar nele.
• Saber que pode negar consentimento e o que acontece se negar. Neste site nada depende de consentimento hoje, então não existe nada para negar e nada deixa de funcionar por causa disso.

Como pedir: mande mensagem no WhatsApp (11) 91308-9384 dizendo o que você quer. Descreva o pedido com o máximo de detalhe que puder, porque o site não guarda cadastro e pode ser necessário combinar como identificar a sua visita. O prazo é o da lei, não uma promessa comercial: o artigo 19 da LGPD prevê resposta imediata em formato simplificado, ou a declaração completa em até 15 dias.

Um ponto de honestidade: boa parte dos dados descritos aqui fica dentro das contas do Google e da Meta, em formato agregado e sem nome. Nesses casos, o caminho mais rápido e mais eficaz é usar os controles das próprias plataformas, listados na seção 8, porque eles agem no seu navegador e na sua conta na hora.

Se você não ficar satisfeito com a resposta, pode procurar a Autoridade Nacional de Proteção de Dados em gov.br/anpd.

8. Como recusar ou reduzir a coleta

Você não depende da Pintor Pro para cortar a medição. Estes controles funcionam pelo seu lado:

Desligar a personalização de anúncios do Google

Em myadcenter.google.com você desliga a personalização de anúncios da sua conta Google e vê o que o Google usa sobre você.

Bloquear o Google Analytics

O Google oferece uma extensão oficial que impede o Analytics de medir a sua navegação em qualquer site, disponível em tools.google.com/dlpage/gaoptout. Um aviso importante: essa extensão só funciona em navegador de computador. No celular, o caminho é limpar ou bloquear os cookies deste site, explicado logo abaixo.

Apagar ou bloquear os cookies deste site

Aqui vai o detalhe que muda tudo: bloquear apenas "cookies de terceiros" no navegador não apaga os cookies do Analytics nem os do Google Ads, porque eles ficam salvos no endereço deste site, como explicado na seção 4. Para alcançar esses três, use uma destas opções:

• Limpar os dados do site. No cadeado ao lado do endereço, ou na área de privacidade e segurança das configurações do navegador, apague os cookies de josuepintorpro.com. Isso remove o _ga, o _ga_* e o _gcl_*.
• Bloquear cookies para este site. No mesmo lugar dá para impedir que eles voltem a ser gravados nas próximas visitas.
• Janela anônima ou privativa. Os cookies somem ao fechar a janela.
• Bloquear cookies de terceiros. Esse controle pega os cookies que o Instagram e a Cloudflare podem gravar, que são de terceiros de verdade, mas não pega os três da tabela da seção 4. Serve como complemento, não como substituto.

Nada disso quebra o site: como não há login nem carrinho, tudo continua funcionando normalmente.

Evitar o carregamento do vídeo do Instagram

Como o vídeo carrega quando a seção aparece na tela, a forma de evitar é não rolar até aquela seção, ou usar um bloqueador de conteúdo de terceiros no navegador. Sair da sua conta da Meta antes de visitar também reduz o que a Meta consegue associar a você.

9. Por quanto tempo fica guardado, e segurança

Google Analytics. O prazo de guarda aqui não é escolha do Google, é escolha de quem administra a conta, e nesta conta ele está assim: os dados de evento, que são o registro da navegação, ficam 2 meses; os identificadores de usuário ficam 14 meses, contados a partir da última visita daquele aparelho. Passado o prazo, o Google apaga sozinho. Se você pedir, dá também para solicitar a exclusão de dados direto no painel do Analytics, e é isso que será feito.

Google Ads e Meta. Nesses dois o prazo é definido pelas próprias empresas, nas políticas delas, e a Pintor Pro não tem como mudar. A Pintor Pro não mantém cópia própria de nenhum desses dados.

Conversas de WhatsApp. Ficam no aparelho do Josué e no aplicativo enquanto o orçamento e o serviço estiverem em andamento, e depois disso pelo período em que ainda pode aparecer discussão sobre a obra, que a lei brasileira coloca em até 5 anos. Se você quiser que a conversa seja apagada antes, é só pedir pelo WhatsApp.

Sobre segurança, sem promessa que ninguém pode cumprir: o site é servido por HTTPS, ou seja, o tráfego entre o seu navegador e o site é criptografado, e o acesso às contas de medição é restrito a quem cuida do site. Não existe aqui certificação de segurança, auditoria externa nem seguro cibernético, e nenhum site na internet pode garantir segurança absoluta. O que dá para afirmar com honestidade é isto: como o site não coleta nada digitado e não mantém banco de dados de visitantes, o estrago possível de um incidente é muito menor do que em um site com cadastro.

10. Crianças e adolescentes

Este site é sobre serviço de pintura e é dirigido a adultos que contratam obra, principalmente proprietários, síndicos e responsáveis por imóveis. Não há conteúdo voltado a menores de 18 anos, não há nada aqui que peça idade e não há coleta intencional de dado de criança ou adolescente.

Se um responsável identificar que dado de um menor sob sua guarda foi tratado por causa deste site, basta avisar pelo WhatsApp da seção 1 para que o caso seja tratado e, no que for possível, eliminado.

11. Mudanças nesta política

Esta política pode mudar quando o site mudar, por exemplo se um formulário for adicionado, se a tag de conversão do Google Ads for reativada, se um banner de cookies entrar no ar ou se alguma ferramenta for trocada. A versão publicada nesta página é sempre a que vale, e a data abaixo indica quando ela foi revisada pela última vez.

Como o site não tem cadastro nem lista de e-mail, não existe forma de avisar você sobre a mudança. Vale conferir esta página quando tiver dúvida.