Transparência e controle
Política de Privacidade
Como a Carthage trata dados fornecidos em mensagens, formulários, navegação, campanhas, canais de contato e infraestrutura.
Última atualização: 27 de julho de 2026
1. Identificação do controlador
Operação: Carthage.
Responsável: Gustavo Luiz De Bessa Costa, representante da operação Carthage.
Site: www.carthage.com.br .
Contato: carthage.incorporated@gmail.com e (62) 99981-0066 .
A situação cadastral e o CNPJ devem ser atualizados quando a emissão estiver concluída. Nenhum número provisório é inventado.
Escopo desta política
Este documento abrange a navegação no domínio carthage.com.br, os formulários que preparam mensagens para o WhatsApp, os parâmetros de campanha preservados durante a sessão, a central de preferências, os materiais do portfólio e os contatos comerciais iniciados pelo visitante. Contratos de clientes podem conter regras adicionais sobre acesso a ambientes, arquivos, credenciais e dados tratados exclusivamente durante a execução de um projeto.
Papéis e responsabilidades
A Carthage atua como controladora dos dados usados para atender contatos, preparar propostas, administrar a relação comercial e operar este site. Em projetos nos quais acessa dados sob instruções de um cliente, poderá atuar como operadora, conforme o escopo e as responsabilidades documentadas na contratação. Fornecedores de hospedagem, comunicação e medição tratam dados conforme seus próprios papéis e contratos.
2. Dados que podem ser tratados
Podem ser tratados dados fornecidos voluntariamente em mensagens, como nome, empresa, telefone, e-mail, segmento, situação atual, objetivo, tipo de projeto, prazo e conteúdo da conversa.
O formulário do site não envia dados para servidor próprio: ele organiza uma mensagem e abre o WhatsApp. O envio ocorre quando o visitante confirma no serviço externo.
Durante a navegação, podem existir registros técnicos de hospedagem, endereço IP, dispositivo, navegador, páginas acessadas e parâmetros de campanha.
| Grupo de dados | Exemplos | Origem | Obrigatoriedade |
|---|---|---|---|
| Identificação e contato | Nome, empresa, telefone, e-mail | Informados pelo visitante | Somente o necessário para responder |
| Contexto do projeto | Segmento, situação atual, objetivo, prazo, mensagem | Formulário ou conversa | Opcional, exceto quando indicado no formulário |
| Navegação e segurança | IP, agente do navegador, horário, URL, falhas | Hospedagem e infraestrutura | Gerados tecnicamente |
| Atribuição de campanha | UTMs, fbclid e página de origem | Endereço acessado | Temporários durante a sessão |
| Preferências | Consentimento, tema, contraste, texto, movimento, autoplay | Escolhas na central | Configuradas pelo visitante |
Funcionamento dos formulários
Os formulários públicos são executados no navegador. Ao enviar, o site valida os campos, organiza um texto legível e solicita a abertura do WhatsApp. A mensagem só é transmitida à Meta e à Carthage se o visitante confirmar o envio no aplicativo ou serviço do WhatsApp. O simples preenchimento, sem envio, não cria um cadastro de lead em servidor próprio da Carthage.
3. Finalidades
- responder contatos e pedidos de orçamento;
- avaliar escopo, necessidade e compatibilidade de projetos;
- prestar serviços contratados e organizar entregas;
- manter segurança, disponibilidade e registros técnicos;
- medir campanhas e eventos após consentimento;
- preservar origem por UTMs e fbclid durante a sessão;
- cumprir obrigações legais e exercer direitos.
Limitação de finalidade
Informações enviadas para avaliar um projeto não devem ser reutilizadas para finalidades incompatíveis. A Carthage evita pedir documentos pessoais, credenciais, bases de clientes ou segredos comerciais no primeiro contato. Caso um material sensível seja necessário durante um projeto, o canal, a permissão, o acesso e o período de retenção devem ser definidos separadamente.
4. Bases legais
Conforme a finalidade, o tratamento pode utilizar consentimento, procedimentos preliminares, execução de contrato, cumprimento de obrigação legal, exercício regular de direitos e legítimo interesse avaliado com necessidade e salvaguardas.
| Finalidade | Base considerada | Salvaguardas |
|---|---|---|
| Responder uma solicitação e preparar proposta | Procedimentos preliminares e legítimo interesse compatível com a iniciativa do titular | Coleta reduzida, canal informado e ausência de cadastro oculto |
| Executar projeto contratado | Execução de contrato e obrigações relacionadas | Acessos proporcionais, documentação e delimitação de escopo |
| Segurança e defesa de direitos | Legítimo interesse, obrigação legal e exercício regular de direitos | Registros limitados, controle de acesso e revisão de necessidade |
| Analytics, publicidade e preferências opcionais | Consentimento | Desligados por padrão, escolha granular e revogação acessível |
5. UTMs, Meta Pixel e Analytics
O site pode registrar temporariamente na sessão os parâmetros utm_source, utm_medium, utm_campaign, utm_content, utm_term e fbclid para preservar a origem durante a navegação e contextualizar o contato.
O Meta Pixel conhecido é carregado somente após consentimento publicitário. O Google Analytics permanece preparado, mas desativado enquanto não existir um ID real configurado.
Eventos como PageView, ServiceView, PromotionView e intenção de contato podem ser registrados. Nenhum “lead” deve representar mera abertura de página ou do WhatsApp.
O que cada evento significa
- PageView: carregamento de página após a autorização aplicável;
- ServiceView e PortfolioView: acesso a páginas de solução ou estudo de caso;
- PromotionView e PromotionClick: visualização ou ação consciente na página promocional;
- FormStart: primeira interação no formulário, sem transmitir o conteúdo digitado;
- FormPrepared: validação concluída antes da abertura do WhatsApp, sem significar que a mensagem foi enviada.
A Carthage não configura o site para enviar ao Analytics ou ao Meta Pixel o texto livre dos formulários, e-mails, telefones ou conteúdo das conversas. Identificadores e parâmetros tratados pelos fornecedores seguem as políticas dessas plataformas quando a categoria correspondente é autorizada.
6. Transparência, perfis e decisões automatizadas
O site pode usar parâmetros de campanha para compreender de qual anúncio ou origem uma visita veio. Essa atribuição não toma decisões que produzam efeitos jurídicos, não define automaticamente preço, não recusa projetos e não substitui análise humana.
O diagnóstico interativo de soluções é apenas orientativo: ele apresenta uma rota com base na opção clicada. A recomendação não utiliza dados ocultos, pontuação de risco, reconhecimento de identidade ou perfil comportamental. Valores, prazos e viabilidade são avaliados posteriormente com base no contexto declarado e no escopo real.
7. Compartilhamento e fornecedores
| Fornecedor/categoria | Finalidade | Dados |
|---|---|---|
| WhatsApp / Meta | Receber mensagens e contatos | Dados enviados voluntariamente |
| Meta Pixel | Medição publicitária após consentimento | Eventos e identificadores técnicos |
| Hospedagem e domínio | Disponibilidade, DNS e segurança | Registros técnicos necessários |
| Direcionamento à presença social | Interação ocorre na plataforma externa | |
| Direcionamento à página social oficial | A interação ocorre na plataforma externa | |
| Google Analytics, se configurado | Métricas agregadas após consentimento | Eventos, dispositivo e identificadores técnicos permitidos |
| Vercel ou hospedagem equivalente | Entrega do site, proteção e registros operacionais | IP, requisição, data, resposta e dados técnicos |
| Prestadores contratados | Contabilidade, jurídico ou apoio técnico | Mínimo necessário ao serviço |
A Carthage não vende dados pessoais.
Transferências e plataformas externas
Alguns fornecedores podem processar dados em infraestrutura localizada fora do Brasil. Quando isso ocorrer, a Carthage considera as informações públicas, os mecanismos contratuais e as medidas disponibilizadas pelo fornecedor, limita as categorias ativadas e evita transmitir conteúdo de formulário a ferramentas de medição. Ao seguir um link para WhatsApp, Instagram ou Facebook, o visitante passa a interagir com ambiente controlado pela respectiva plataforma.
8. Retenção e segurança
Os dados são mantidos pelo tempo necessário às finalidades, obrigações, contratos, prevenção de fraude e exercício de direitos. A atribuição de campanha é mantida na sessão do navegador; a preferência de consentimento permanece até ser alterada, limpa ou substituída por nova versão.
São aplicadas medidas proporcionais como controle de acesso, autenticação, redução da coleta e limitação de compartilhamentos. Nenhum ambiente digital é absolutamente invulnerável.
| Registro ou informação | Critério de retenção |
|---|---|
| UTMs, fbclid e fechamento do aviso promocional | Até o encerramento da sessão do navegador |
| Consentimento e preferências da interface | Até alteração, limpeza local ou mudança de versão |
| Conversas e propostas não contratadas | Enquanto houver negociação legítima, necessidade de retorno ou defesa de direitos |
| Dados de clientes e documentos de projeto | Durante a execução, suporte acordado e prazos legais/contratuais aplicáveis |
| Registros de infraestrutura | Conforme segurança, prevenção de abuso e política do provedor |
Medidas de segurança e resposta
Entre as medidas possíveis estão autenticação multifator em contas compatíveis, separação de acessos, princípio do menor privilégio, revisão de links públicos, atualização de dependências, cópias de segurança proporcionais, registro de alterações e remoção de credenciais antes de publicar arquivos. Suspeitas de incidente são avaliadas quanto à natureza dos dados, extensão, riscos, contenção e comunicações exigidas.
9. Direitos do titular
O titular pode solicitar confirmação, acesso, correção, informações sobre compartilhamento, eliminação quando aplicável, revogação do consentimento, oposição e demais direitos previstos na legislação.
- confirmar a existência de tratamento e obter acesso aos dados;
- corrigir informações incompletas, inexatas ou desatualizadas;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir portabilidade, quando tecnicamente e legalmente aplicável;
- conhecer entidades públicas e privadas com as quais houve compartilhamento;
- revogar consentimento e conhecer as consequências da negativa;
- opor-se a tratamento baseado em hipótese que dispense consentimento quando houver descumprimento;
- solicitar revisão e explicação sobre decisões exclusivamente automatizadas, caso venham a existir.
A solicitação pode exigir confirmação de identidade. Contato: carthage.incorporated@gmail.com .
Como a solicitação é tratada
O pedido deve indicar o direito pretendido e um meio seguro de resposta. Para evitar divulgação a terceiros, a Carthage poderá solicitar informações proporcionais para confirmar a identidade ou a representação. Pedidos manifestamente genéricos podem exigir esclarecimento. Restrições legais, segredos comerciais, dados de terceiros e obrigações de retenção serão explicados quando impedirem atendimento integral.
10. Crianças e adolescentes
Os serviços são direcionados a empresas e responsáveis pela contratação de serviços digitais. O site não busca coletar intencionalmente dados de crianças. Um responsável pode solicitar análise e exclusão pelo canal de privacidade.
Não são usados perfis infantis, publicidade direcionada a crianças ou formulários destinados a esse público. Caso a Carthage identifique envio inadequado de dados de criança ou adolescente, avaliará bloqueio, exclusão, preservação mínima exigida e contato com responsável quando necessário.
11. Atualizações
Esta política pode ser atualizada quando houver mudanças legais, cadastrais, operacionais, de fornecedores, aplicativo, vídeos, formulários ou rastreamento. A versão vigente exibe a data no topo.
Alterações materiais devem ser acompanhadas de nova data de vigência e, quando modificarem categorias opcionais ou finalidades dependentes de consentimento, podem provocar nova solicitação de escolha. Versões anteriores poderão ser preservadas internamente para demonstrar a evolução das práticas.
Referências institucionais
Para conhecer direitos e orientações oficiais, consulte a Autoridade Nacional de Proteção de Dados e o portal de legislação brasileira. Esta política descreve a operação atual da Carthage e deve ser revisada quando houver CNPJ definitivo, equipe, novo fornecedor, banco de dados próprio ou mudança relevante de produto.