Política de Privacidade
Última atualização: março de 2026
1. Identificação do Controlador de Dados
Whale Digital, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 41.896.274/0001-98, com sede em João Pessoa, Paraíba, Brasil("Whale Digital", "nós", "nosso"), é a controladora dos dados pessoais coletados por meio deste site.
Canal de contato — Encarregado (DPO): E-mail: privacidade@whaledigital.com.br
2. Escopo
Esta Política de Privacidade se aplica ao site whaledigital.com.br e a todas as informações coletadas quando você o acessa.
3. Dados Coletados e Finalidades
3.1 Dados coletados automaticamente
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Endereço IP | Segurança e análise de acesso | Art. 7º, IX — legítimo interesse |
| Identificadores de cookies | Análise de uso e publicidade segmentada | Art. 7º, I — consentimento |
| Dados de navegação (páginas, tempo, cliques) | Melhoria de experiência e métricas | Art. 7º, IX — legítimo interesse |
| Localização aproximada (derivada do IP) | Análise geográfica de audiência | Art. 7º, IX — legítimo interesse |
3.2 Dados fornecidos voluntariamente
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome e e-mail (formulário de contato) | Responder às solicitações comerciais | Art. 7º, V — execução de pré-contrato |
| Conteúdo do chat com IA | Atendimento e melhoria do serviço | Art. 7º, I — consentimento |
4. Serviços de Terceiros e Transferência Internacional de Dados
4.1 Google Analytics e Google Ads (Google LLC, EUA)
- O que coleta: comportamento de navegação, conversões, dados demográficos, interações com anúncios
- Finalidade: análise de desempenho do site e gestão de campanhas publicitárias
- Transferência internacional: dados processados nos EUA. O Google participa do EU-U.S. Data Privacy Framework e adota Cláusulas Contratuais Padrão. Para fins da LGPD, a transferência é amparada por garantias adequadas (art. 33, V).
- Política de privacidade: https://policies.google.com/privacy
- Opt-out do Analytics: https://tools.google.com/dlpage/gaoptout
4.2 Hotjar (Hotjar Ltd., Malta / EUA)
- O que coleta: gravações de sessão, mapas de calor, dados de comportamento do usuário
- Finalidade: análise de usabilidade e melhoria da experiência do usuário
- Transferência internacional: dados podem ser processados nos EUA. O Hotjar adota Cláusulas Contratuais Padrão da UE.
- Política de privacidade: https://www.hotjar.com/legal/policies/privacy/
- Opt-out: https://www.hotjar.com/legal/compliance/opt-out
4.3 Chat com Inteligência Artificial
- O que coleta: conteúdo das mensagens digitadas no chat
- Finalidade: atendimento ao visitante e suporte comercial
- Retenção: conversas podem ser armazenadas para aprimoramento do serviço
- Aviso: não insira dados sensíveis (saúde, dados bancários, documentos, senhas) no chat.
5. Cookies
| Tipo | Descrição | Consentimento necessário |
|---|---|---|
| Essenciais | Funcionamento básico do site (segurança, sessão) | Não |
| Analíticos | Google Analytics, Hotjar | Sim |
| Publicitários | Google Ads, remarketing | Sim |
Você pode gerenciar suas preferências pelo banner exibido na primeira visita ou pelas configurações do seu navegador.
6. Período de Retenção
| Dado | Período de retenção |
|---|---|
| Logs de acesso ao site | 6 meses (mínimo legal — Marco Civil da Internet, art. 15) |
| Dados do formulário de contato | 5 anos ou até revogação do consentimento |
| Cookies analíticos e publicitários | Conforme cada ferramenta (tipicamente 13 meses) |
| Conversas do chat com IA | 12 meses ou até solicitação de exclusão |
7. Direitos dos Titulares (art. 18 da LGPD)
Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:
- Confirmação da existência de tratamento
- Acesso aos seus dados pessoais
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
- Portabilidade dos dados a outro fornecedor de serviço
- Eliminação dos dados tratados com base em consentimento
- Informação sobre o compartilhamento com terceiros
- Revogação do consentimento a qualquer momento (sem prejuízo dos tratamentos anteriores)
- Oposição ao tratamento fundado em legítimo interesse
Para exercer seus direitos: privacidade@whaledigital.com.br
Respondemos em até 15 dias úteis da solicitação (art. 18, §5º da LGPD).
8. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais, incluindo criptografia TLS em trânsito, controles de acesso e monitoramento de segurança.
Em caso de incidente de segurança relevante, notificaremos a ANPD e os titulares afetados conforme art. 48 da LGPD.
9. Alterações desta Política
Esta Política de Privacidade pode ser atualizada periodicamente. A data de "última atualização" no topo desta página indica a versão vigente. Alterações relevantes serão comunicadas por aviso no site.
10. Contato e Encarregado (DPO)
Whale Digital
CNPJ: 41.896.274/0001-98
Endereço: João Pessoa, Paraíba, Brasil
E-mail do Encarregado de Dados (DPO): privacidade@whaledigital.com.br
Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd