Identificação do Controlador e Escopo
Esta Política de Privacidade aplica-se a todos os usuários, visitantes, leads e clientes que interagem com o site institucional, landing pages (kobalto.co e lp.kobalto.co), portal de conteúdo (blog.kobalto.co), formulários interativos de diagnóstico e canais oficiais de comunicação da Kobalto Assessoria de Marketing Digital (“Kobalto”, “nós” ou “Controladora”).
O tratamento de dados pessoais realizado pela Kobalto observa estritamente a legislação brasileira vigente, em especial a Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei Federal nº 12.965/2014) e o Código de Defesa do Consumidor (Lei Federal nº 8.078/1990), bem como as diretrizes da Autoridade Nacional de Proteção de Dados (ANPD).
Dados Pessoais Coletados
Coletamos apenas os dados estritamente necessários para a prestação de nossos serviços de assessoria comercial, diagnóstico de marketing e mensuração de tráfego, divididos nas seguintes categorias:
2.1. Dados Fornecidos pelo Titular
- Nome completo e cargo/função;
- Endereço de e-mail corporativo ou pessoal;
- Número de telefone celular / WhatsApp;
- Nome da empresa, segmento de atuação e site/perfil social;
- Informações comerciais de qualificação (faixa de faturamento mensal, verba atual de mídia paga e principais desafios de vendas) preenchidas em nossos formulários de aplicação.
2.2. Dados Coletados Automaticamente
- Endereço de Protocolo de Internet (IP) e localização geográfica aproximada;
- Tipo de dispositivo, sistema operacional, resolução de tela e navegador (User-Agent);
- Páginas visitadas, tempo de sessão, interações de rolagem e cliques em CTAs;
- Parâmetros de origem de tráfego (
utm_source,utm_medium,utm_campaign) e identificadores publicitários (gclid,fbclid,ttclid,_fbp,_fbc).
Dados Sensíveis e de Menores: A Kobalto não coleta intencionalmente dados pessoais sensíveis (Art. 5º, II da LGPD) nem dados de menores de 18 (dezoito) anos, sendo nossos serviços estritamente voltados ao segmento empresarial (B2B).
Finalidades e Bases Legais do Tratamento
Todo tratamento de dados realizado pela Kobalto está amparado em uma hipótese legal válida prevista no Art. 7º da LGPD:
| Finalidade do Tratamento | Base Legal (LGPD) |
|---|---|
| Retorno de contato comercial solicitado pelo usuário, realização de diagnóstico estratégico e agendamento de reuniões com especialistas. | Execução de contrato ou procedimentos preliminares (Art. 7º, V) |
| Qualificação comercial de leads B2B, estruturação de atendimento no CRM e acompanhamento do funil de vendas. | Legítimo Interesse do Controlador (Art. 7º, IX) |
| Mensuração de desempenho de campanhas publicitárias, atribuição de conversões (Server-Side e Client-Side), criação de públicos de remarketing e otimização de anúncios. | Consentimento (Art. 7º, I) e Legítimo Interesse (Art. 7º, IX) |
| Envio de conteúdos educativos, insights de performance e comunicações institucionais. | Consentimento (Art. 7º, I) ou Legítimo Interesse (Art. 7º, IX), com opt-out imediato |
| Prevenção a fraudes, segurança da infraestrutura, guarda de registros de acesso e cumprimento de obrigações fiscais ou judiciais. | Cumprimento de obrigação legal ou regulatória (Art. 7º, II) |
Compartilhamento de Dados com Terceiros
A Kobalto jamais vende, aluga ou comercializa dados pessoais de seus usuários ou clientes. O compartilhamento ocorre exclusivamente com operadores de tecnologia homologados e estritamente necessários para a execução das atividades descritas nesta Política:
- Plataformas de CRM e Atendimento Comercial: Kommo CRM, WhatsApp Business API (Meta) e ferramentas de formulários conversacionais (Typebot) para gestão de relacionamento e agendamento de diagnósticos;
- Plataformas de Mídia e Mensuração: Google LLC (Google Ads, Google Analytics, Google Tag Manager) e Meta Platforms, Inc. (Meta Ads / API de Conversões) para atribuição de campanhas;
- Provedores de Infraestrutura e Hospedagem Cloud: Serviços de nuvem, banco de dados (Google Cloud / Firebase) e redes de distribuição de conteúdo (CDN) que hospedam nossas aplicações com criptografia;
- Autoridades Públicas: Mediante requisição judicial, administrativa ou obrigação legal expressa.
Transferência Internacional de Dados
Alguns dos nossos fornecedores de infraestrutura em nuvem, análise de dados e plataformas publicitárias (como Google, Meta e provedores de servidores cloud) possuem datacenters localizados fora do território brasileiro (como nos Estados Unidos e na União Europeia). Nesses casos, a Kobalto assegura que a transferência internacional ocorra em conformidade com o Art. 33 da LGPD, utilizando empresas que adotam cláusulas-padrão contratuais, certificações internacionais de segurança (ISO/IEC 27001, SOC 2) e elevado grau de proteção de dados.
Segurança da Informação e Prazo de Retenção
Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração ou vazamento (Art. 46 da LGPD), incluindo:
- Criptografia de ponta a ponta em trânsito via protocolo HTTPS/TLS 1.3;
- Controle de acesso baseado no princípio do privilégio mínimo (Least Privilege) e autenticação multifator (MFA) em todos os sistemas internos e CRM;
- Monitoramento contínuo de vulnerabilidades e isolamento de variáveis sensíveis em servidor.
Retenção e Descarte: Os dados pessoais são armazenados somente pelo período necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos prescricionais legais (como o prazo de 6 meses para registros de aplicação previsto no Art. 15 do Marco Civil da Internet e prazos tributários/contratuais aplicáveis) ou até que o titular solicite a sua exclusão, nos termos dos Arts. 15 e 16 da LGPD.
Direitos do Titular dos Dados (Art. 18 da LGPD)
Você, na qualidade de Titular dos Dados Pessoais, pode exercer a qualquer momento e de forma gratuita os seguintes direitos garantidos pelo Art. 18 da LGPD:
Confirmação e Acesso
Confirmar a existência de tratamento e acessar cópia integral dos dados pessoais que mantemos sobre você.
Correção e Atualização
Solicitar a retificação de dados incompletos, inexatos ou desatualizados em nossa base.
Anonimização ou Eliminação
Requerer o bloqueio, anonimização ou exclusão de dados desnecessários, excessivos ou tratados com base no consentimento.
Portabilidade
Solicitar a transferência dos seus dados pessoais a outro fornecedor de serviço ou produto, observados os segredos comercial e industrial.
Informação sobre Compartilhamento
Obter informações claras sobre as entidades públicas e privadas com as quais realizamos uso compartilhado de dados.
Revogação do Consentimento e Oposição
Revogar o consentimento a qualquer momento (opt-out) ou opor-se a tratamentos fundamentados em legítimo interesse.
Encarregado pelo Tratamento de Dados (DPO) e Contato
Para exercer qualquer um dos seus direitos previstos na LGPD, esclarecer dúvidas sobre esta Política de Privacidade ou reportar incidentes de segurança, entre em contato diretamente com o nosso Canal de Privacidade e Encarregado de Proteção de Dados (DPO):
Kobalto Assessoria de Marketing Digital — Comitê de Privacidade
E-mail Oficial: [email protected]
Prazo de resposta às requisições de titulares: até 15 (quinze) dias corridos, nos termos do Art. 19, II da LGPD.
Atualizações desta Política e Legislação Aplicável
Esta Política de Privacidade poderá ser atualizada periodicamente para refletir melhorias operacionais, novas tecnologias ou alterações legislativas e regulatórias determinadas pela Autoridade Nacional de Proteção de Dados (ANPD). Sempre que houver uma alteração relevante, a data de revisão no topo deste documento será atualizada.
Este documento é regido e interpretado exclusivamente de acordo com as leis da República Federativa do Brasil. Fica eleito o foro da Comarca de Campina Grande — Estado da Paraíba para dirimir quaisquer controvérsias oriundas desta Política, ressalvadas as hipóteses de competência específica previstas na legislação aplicável.