This document is available in Portuguese only, as it follows Brazilian law (LGPD).
1. Nosso compromisso
A uGrowing trabalha com marketing orientado a dados. Por isso, tratar dados pessoais com responsabilidade é parte do nosso serviço, não um detalhe. Seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e as orientações da Autoridade Nacional de Proteção de Dados (ANPD).
2. Controladora e operadora
- Como controladora: quando tratamos dados de visitantes do site, de quem pede um diagnóstico, dos nossos clientes e fornecedores. As regras estão nos Termos de Privacidade.
- Como operadora: quando, para executar campanhas, tratamos dados de clientes dos nossos clientes — por exemplo, listas para públicos personalizados, leads de formulários de anúncio ou eventos de conversão. Nesse caso, seguimos as instruções do cliente, que é o controlador, e tratamos os dados apenas para a finalidade contratada.
3. Princípios que seguimos
- Finalidade e necessidade: coletamos só o que é necessário para o objetivo informado.
- Transparência: explicamos de forma clara o que fazemos com os dados.
- Segurança e prevenção: adotamos medidas técnicas e administrativas para evitar acessos indevidos.
- Responsabilização: documentamos nossas práticas e conseguimos demonstrá-las.
4. Dados em campanhas de marketing
- Listas de clientes enviadas às plataformas (Google, Meta, TikTok) são transmitidas preferencialmente criptografadas por hash, como exigem as próprias plataformas.
- Ao configurar pixels, API de Conversões e Google Tag Manager no site do cliente, orientamos sobre o banner de cookies e a coleta de consentimento antes do disparo de tags de publicidade.
- Não compramos nem usamos bases de dados de origem desconhecida.
- Leads gerados por campanhas pertencem ao cliente e são entregues a ele pelos canais combinados (CRM, planilha protegida ou integração).
- Ao fim do contrato, devolvemos ou eliminamos os dados do cliente que estiverem sob nossa guarda, salvo obrigação legal de mantê-los.
5. Medidas técnicas e organizacionais
- Portal do Cliente com isolamento de dados por empresa, controle de acesso por perfil e trilha de auditoria imutável;
- Conexões criptografadas (HTTPS/TLS) e credenciais de integração guardadas em cofre, nunca em planilhas;
- Acesso da equipe com base no mínimo necessário e revogação imediata no desligamento;
- Acesso às contas de anúncio dos clientes preferencialmente via gerenciador (MCC/Business Manager), sem compartilhamento de senhas;
- Formulários com proteção contra robôs e limite de envios.
6. Incidentes de segurança
Se identificarmos um incidente que possa acarretar risco ou dano relevante aos titulares, contemos o problema, avaliamos o impacto e comunicamos os afetados e a ANPD no prazo regulamentar. Quando atuamos como operadora, avisamos o cliente controlador sem demora para que ele tome as providências cabíveis.
7. Atendimento aos titulares
Qualquer pessoa pode pedir acesso, correção, eliminação, portabilidade ou informações sobre o tratamento dos seus dados escrevendo para contato@ugrowing.com.br. Para sua segurança, podemos pedir confirmação de identidade antes de atender.
Se o pedido envolver dados que tratamos em nome de um cliente, encaminhamos ao cliente controlador e o apoiamos na resposta.
8. Encarregado (DPO)
O canal de comunicação com o encarregado pelo tratamento de dados pessoais da uGrowing é contato@ugrowing.com.br.
Dúvidas sobre este documento? Escreva para contato@ugrowing.com.br.