1. Quem controla seus dados
A Vila Garden Plantas e Flores, CNPJ 55.511.033/0001-98, é a controladora dos dados tratados para atendimento, orçamento, venda e relacionamento com clientes.
Endereço: Rua Sete de Setembro, 923 — Centro, Ilha dos Ayres, Vila Velha/ES, CEP 29106-760.
Canal de privacidade: +55 27 99895-6607 (WhatsApp).
2. Quais dados tratamos
| Contexto | Dados | Finalidade |
|---|---|---|
| Entrega e segurança do site | Página solicitada, horário e metadados técnicos mínimos da requisição | Entregar o conteúdo, prevenir abuso e diagnosticar falhas |
| Preferência de privacidade | Escolha, versão da política, revisão e horários da decisão | Comprovar e respeitar sua escolha |
| Formulário de atendimento antes do WhatsApp | Nome e telefone com DDD informados por você, código de atendimento e horário da solicitação | Preparar o atendimento e localizar seu registro na planilha operacional da Vila Garden |
| Contato pelo WhatsApp | Telefone, nome informado, mensagem, anexos e dados de entrega que você decidir enviar | Atender, orçar, vender, entregar e prestar suporte |
| Identificação first-party do anúncio por legítimo interesse | gclid, wbraid, gbraid, horário e utm_source/utm_medium/utm_campaign | Relacionar o contato e a venda ao anúncio e auditar a origem, com oposição disponível |
| Medição publicitária opcional, somente com consentimento | Contexto adicional de página/dispositivo e, quando habilitado, hash do telefone | Medir a conversão e a qualidade do sinal nos destinos autorizados |
| Análise de navegação com Microsoft Clarity, por legítimo interesse | Interações de navegação, URLs de páginas e identificadores usuais de campanha | Entender e melhorar o uso do site com mapas de calor e reproduções de sessão, com oposição disponível |
| Venda | Código de atendimento, valor, moeda, data e status operacional | Registrar a venda e, quando autorizado, medir a conversão |
Ao preencher o formulário e selecionar “Falar no WhatsApp”, você solicita atendimento. Seu nome e telefone com DDD são enviados à Vila Garden e podem ser registrados na nossa planilha operacional no Google Workspace, vinculados ao código de atendimento, antes de você enviar uma mensagem pelo WhatsApp. Esse registro pode permanecer mesmo que você não conclua a conversa. O formulário não envia a mensagem por você e não representa autorização para publicidade. As escolhas de medição e as regras de associação ao anúncio continuam separadas, conforme as seções 3 e 4. O tratamento desses registros segue os prazos e direitos descritos nas seções 6 e 7.
O site não solicita CPF, cartão, senha ou dado sensível. Se uma informação desse tipo não for necessária ao atendimento, pedimos que não a envie pelo WhatsApp.
3. Bases legais e escolhas
- Atendimento, orçamento e venda: providências solicitadas antes do contrato, execução do contrato e obrigações legais aplicáveis.
- Segurança e integridade: interesse legítimo proporcional, com uso limitado à proteção do serviço e prevenção de sinal incorreto.
- Registros da sua escolha: cumprimento da LGPD e exercício regular de direitos.
- Identificação first-party do anúncio: legítimo interesse para guardar o identificador do clique, o horário e a origem/campanha, relacionar o contato e a venda ao anúncio e auditar esse vínculo, com oposição fácil a qualquer momento.
- Análise de navegação com Microsoft Clarity: legítimo interesse em entender e melhorar as páginas principais do site, com formulário mascarado e oposição fácil a qualquer momento.
- Analytics do Google, contexto adicional, entrega ao Google Ads e medição aprimorada: consentimento, inicialmente negado e revogável a qualquer momento.
Recusar medição não bloqueia o site, o WhatsApp nem o atendimento.
Você pode alterar ou revogar sua escolha e também se opor à identificação first-party do anúncio e à gravação da Clarity em Preferências de privacidade. A oposição apaga o identificador disponível neste navegador, bloqueia novas capturas, interrompe as próximas gravações e impede o envio de vendas futuras para medição.
4. Medição com o Google
Para identificar qual anúncio do Google levou ao contato e avaliar o resultado da mídia, a Vila Garden trata por legítimo interesse o identificador do clique, o horário e a origem/campanha. O identificador fica por até 90 dias no navegador e por até 100 dias nos sistemas operacionais. Esses dados são recebidos no banco D1 da Cloudflare e podem seguir para a planilha operacional no Google Workspace, com acesso da Vila Garden e da agência autorizada. Uma venda admitida enquanto ainda não havia escolha pode ser enviada ao Google Ads somente com o identificador do clique, valor e data, sem telefone nem outros dados de contato. A pessoa pode se opor a qualquer momento em Preferências de privacidade; a oposição apaga o identificador disponível no navegador, bloqueia novas capturas e impede o envio de vendas futuras para medição, mas não apaga o fato comercial já admitido.
Se você autorizar a medição publicitária, podemos enviar ao Google o identificador do clique, o valor, a moeda, a data e um identificador estável da conversão. Quando a medição aprimorada estiver habilitada e você também autorizar ad_user_data, o telefone pode ser convertido em hash SHA-256 antes do envio.
O hash é pseudonimização, não anonimização nem criptografia irreversível. Ele continua sendo dado pessoal quando permite comparação com dados mantidos pelo destinatário. O telefone em formato legível não integra o payload publicitário.
4.1 Análise de navegação com Microsoft Clarity
Por legítimo interesse, usamos a Microsoft Clarity nas páginas principais do site para analisar a navegação por mapas de calor e reproduções de sessão e, assim, melhorar o site. A gravação começa sem escolha prévia, usa cookies como_clck e _clsk, e é interrompida quando você rejeita os usos não necessários, se opõe à medição ou salva as preferências com a medição desmarcada em Preferências de privacidade. Os campos do formulário de contato são configurados para máscara e não enviamos identificadores personalizados de contato para a Clarity. Links com parâmetro cujo nome indique contato (por exemplo e-mail, telefone, celular, WhatsApp, contato, nome ou CPF, inclusive em variações como telCliente ouform_fields[email]) ou com um endereço de e-mail no valor não ativam a gravação; um telefone ou nome colocado em parâmetro de nome neutro, comoref, não é detectado. Identificadores usuais de campanha e URLs de páginas podem ser processados nesse serviço para análise da navegação.
A Microsoft informa retenção de até 30 dias para dados de reprodução e até 9 meses para dados de mapas de calor, cliques agregados e sessões marcadas ou favoritas. Consulte também a Declaração de Privacidade da Microsoft.
5. Com quem compartilhamos
Usamos fornecedores apenas conforme a finalidade correspondente:
- Cloudflare: Pages, edge, Worker, banco D1 e infraestrutura de backup;
- WhatsApp/Meta: canal de conversa solicitado por você;
- Google Workspace: planilha, automação e e-mail operacional;
- Google Tag Manager e Google Ads: somente nas categorias autorizadas;
- Microsoft Clarity: análise de navegação nas páginas principais do site, por legítimo interesse, salvo oposição em Preferências de privacidade;
- equipe autorizada da Vila Garden e da agência: atendimento, suporte e auditoria.
Chatwoot, n8n e Hetzner não integram o fluxo produtivo atual da Vila Garden. Permanecem em laboratório para possível uso futuro. Antes de qualquer integração com dados reais, esta política, as finalidades, os acessos e as escolhas aplicáveis precisam ser revistos.
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência deve observar a LGPD e as salvaguardas contratuais aplicáveis. Não vendemos seus dados pessoais.
6. Por quanto tempo guardamos
| Classe | Prazo máximo padrão | Destino |
|---|---|---|
| Preferência no navegador | 365 dias (12 meses) desde a decisão | Pedir nova escolha ou eliminar |
| Código de contato no navegador | Sessão | Eliminar ao fim da sessão |
| Identificadores e contexto publicitário no navegador | 90 dias desde o clique | Eliminar o identificador cru |
| Identificadores publicitários nos sistemas operacionais | 100 dias desde o clique | Agregar por mês/canal e eliminar o dado cru |
| Hash de telefone para medição | Até o envio terminal ou 63 dias desde o clique, o que ocorrer primeiro | Eliminar |
| Microsoft Clarity: dados de reprodução | Até 30 dias | Excluir conforme a retenção do serviço |
| Microsoft Clarity: mapas de calor, cliques agregados e sessões marcadas ou favoritas | Até 9 meses | Excluir conforme a retenção do serviço |
| Detalhes de auditoria e entrega | 180 dias | Reduzir ao mínimo ou agregar |
| Contato, venda, vínculo e registro operacional | Até 730 dias (aproximadamente 24 meses), salvo obrigação legal ou defesa de direitos | Eliminar ou anonimizar |
| Agregados mensais; grupos com menos de 10 registros são suprimidos | Indeterminado | Manter sem dado individual |
Uma obrigação legal, disputa ou pedido em andamento pode justificar retenção específica por prazo diferente. Backups seguem ciclos próprios e não autorizam reutilização do dado para outra finalidade.
7. Seus direitos
Você pode pedir:
- confirmação e acesso aos dados tratados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares;
- portabilidade, quando aplicável e regulamentada;
- informação sobre compartilhamentos e sobre as consequências de negar consentimento;
- eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
- revogação do consentimento e oposição a tratamento irregular;
- revisão de decisão tomada unicamente por tratamento automatizado, quando aplicável.
Faça o pedido pelo WhatsApp +55 27 99895-6607. Confirmamos e tratamos a solicitação de forma gratuita. A resposta simplificada é fornecida assim que possível; a declaração completa é respondida em até 15 dias. Podemos confirmar sua identidade pelo canal e por informações já relacionadas ao atendimento, sem pedir documento em excesso.
8. Segurança e alterações
O site usa HTTPS e controles de acesso. Aplicamos minimização, registros de auditoria e separação entre atendimento necessário e medição opcional. Nenhuma medida elimina todo risco, mas incidentes confirmados são tratados conforme a lei.
Nova finalidade, destinatário, prazo ou tecnologia de medição exige revisão desta política. Quando a mudança afetar uma escolha baseada em consentimento, solicitaremos nova decisão antes de ativá-la.