Última atualização: 18/06/2025

​

1. Introdução e Objetivo

A agência Florestra Gestão da Comunicação Ltda. ([09.589.806/0001-31]), doravante denominada "agência", está comprometida com a proteção da privacidade e dos dados pessoais. Esta Política de Privacidade ("Política") descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos os dados pessoais de nossos clientes e de seus representantes, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - "LGPD").

Esta Política se aplica especificamente à relação comercial entre a agência e seus clientes, e aos dados tratados no âmbito da prestação de nossos serviços de marketing.

​

2. Definições-chave

• Dado Pessoal: qualquer informação relacionada a uma pessoa natural identificada ou identificável.

• Titular: a pessoa natural a quem se referem os dados pessoais.

• Tratamento: toda operação realizada com dados pessoais (coleta, uso, acesso, armazenamento, etc.).

• Controlador: pessoa (física ou jurídica) a quem compete as decisões referentes ao tratamento de dados pessoais.

• Operador: pessoa (física ou jurídica) que realiza o tratamento de dados pessoais em nome do controlador.

• ​

3. Papéis da agência no tratamento de dados

No contexto de nossa prestação de serviços, a agência pode atuar tanto como Controladora quanto como Operadora de dados pessoais, sendo crucial a distinção:

​

3.1. A agência como CONTROLADORA

Atuamos como Controladora quando tratamos dados para a gestão da nossa própria relação comercial com o cliente. Isso inclui:

• Dados Coletados:

  • Dados de contato e cadastro: nomes, cargos, e-mails e telefones dos representantes e colaboradores do cliente.

  • Dados financeiros: informações de faturamento, dados bancários e endereço para emissão de notas fiscais.

  • Dados de comunicação: registros de e-mails, reuniões e outras comunicações trocadas para a gestão do projeto.

• Finalidade do Tratamento:

  • Execução de contrato: administrar, formalizar e executar o contrato de prestação de serviços.

  • Comunicação: manter o cliente informado sobre o andamento dos projetos e serviços.

  • Obrigações legais e regulatórias: cumprir exigências fiscais, contábeis e legais.

  • Faturamento e cobrança: gerenciar pagamentos e questões financeiras.

 

3.2. A agência como OPERADORA

Atuamos como Operadora quando tratamos dados pessoais em nome e sob as instruções do cliente (Controlador) para a execução de um serviço contratado. O cliente é o responsável por garantir que possui a base legal para o tratamento desses dados.

• Exemplos de atividades como Operadora:

  • Gerenciar bases de dados de clientes (leads, clientes finais) fornecidas pelo cliente para campanhas de e-mail marketing.

  • Analisar dados de usuários no website do cliente (ex: Google Analytics), cujo acesso nos foi concedido.

  • Executar campanhas de mídia paga (ex: Google Ads, Meta Ads) com públicos segmentados a partir de listas fornecidas pelo cliente.

  • Desenvolver e gerenciar websites e plataformas que coletam dados de usuários finais.

Nesta capacidade, a agência se compromete a:

a) Tratar os dados pessoais estritamente para as finalidades definidas pelo cliente (Controlador).

b) Não utilizar os dados para nenhum outro propósito sem a expressa autorização do cliente.

c) Implementar as medidas de segurança adequadas para proteger os dados.

d) Excluir os dados de forma segura ao final do contrato ou mediante solicitação do cliente, ressalvadas as hipóteses de guarda obrigatória por lei.

​

4. Compartilhamento de dados pessoais

A agência não vende dados pessoais. O compartilhamento ocorre apenas quando necessário para a prestação dos serviços, com base nos seguintes critérios:

• Subcontratados e parceiros: podemos compartilhar dados com desenvolvedores, designers, redatores e outros profissionais parceiros, estritamente para a execução dos projetos contratados. Todos os parceiros estão sujeitos a obrigações de confidencialidade e proteção de dados.

• Plataformas de tecnologia: para a execução dos serviços, utilizamos plataformas de terceiros (ex: ferramentas de automação de marketing, plataformas de anúncios, serviços de hospedagem). O compartilhamento é feito apenas para a finalidade contratada.

• Autoridades públicas: podemos compartilhar dados em caso de obrigação legal, ordem judicial ou requisição de autoridades competentes.

 

5. Segurança dos Dados

Adotamos medidas de segurança técnicas e administrativas robustas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou destruição. As medidas incluem controle de acesso restrito, criptografia (quando aplicável), políticas de segurança da informação e treinamento de nossa equipe.

​

6. Retenção dos Dados

Os dados pessoais são mantidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, incluindo a duração do contrato e os prazos legais obrigatórios para guarda de informações fiscais, contábeis ou para defesa em processos judiciais.

​

7. Direitos dos titulares de dados

A agência garante ao titular de dados o exercício de seus direitos previstos na LGPD, que incluem:

• Confirmação da existência de tratamento;

• Acesso aos dados;

• Correção de dados incompletos, inexatos ou desatualizados;

• Anonimização, bloqueio ou eliminação de dados desnecessários;

• Portabilidade dos dados a outro fornecedor;

• Eliminação dos dados tratados com o consentimento do titular;

• Informação sobre o compartilhamento de seus dados.

Para exercer seus direitos, o titular deve entrar em contato através do e-mail: atendimento@florestra.com.br

 

8. Alterações na Política de Privacidade

Esta Política pode ser atualizada a qualquer momento para refletir melhorias em nossas práticas ou alterações na legislação. Recomendamos a sua revisão periódica.