1Quem somos
O ComplySys é uma plataforma de gestão de compliance (LGPD, NR-1, antiassédio e ECA Digital) desenvolvida pela SLAP Technologies. A SLAP Technologies é a controladora dos dados pessoais tratados neste site, nos nossos anúncios e nos nossos perfis nas redes sociais: é quem decide como e por que esses dados são usados.
- Controladora
- SLAP Technologies
- CNPJ
- 00.000.000/0001-00
- Contato geral
- contato@complysys.com.br
Esta política vale para o site do ComplySys e suas páginas, para os formulários de contato (inclusive os formulários de anúncios dentro das redes sociais), para os anúncios que veiculamos e para os nossos perfis e conteúdos orgânicos. Quando você usar a plataforma ComplySys como cliente, o tratamento dos dados segue o contrato e os termos próprios do serviço.
2Encarregado de dados (DPO)
O encarregado é o canal de comunicação entre você, a SLAP Technologies e a Autoridade Nacional de Proteção de Dados (ANPD). Qualquer dúvida, pedido ou reclamação sobre os seus dados vai direto para ele.
3Quais dados tratamos
Dados que você nos informa
- No formulário do site: nome, e-mail corporativo e WhatsApp (etapa 1); nome da empresa, número de colaboradores CLT e o motivo do contato ou a situação atual da empresa (etapa 2).
- Nos formulários de anúncios (por exemplo, formulários de cadastro do Meta ou do LinkedIn): os mesmos dados de contato e de empresa, preenchidos dentro da própria rede social.
- Nas conversas por WhatsApp, e-mail, telefone ou videochamada: o que você decidir nos contar sobre a sua empresa e a sua necessidade.
- Nas interações com nossos perfis: comentários, mensagens diretas e reações públicas que você fizer.
Os dados da etapa 1 são gravados assim que você clica em "Continuar", mesmo que não termine a etapa 2. Isso nos permite retornar o seu contato. O aviso sobre esta política aparece logo abaixo desse botão.
Dados coletados automaticamente
- Navegação: páginas visitadas, cliques em botões, rolagem, seções vistas, perguntas abertas no FAQ, data e hora, tipo de dispositivo e navegador, idioma e endereço IP.
- Origem da visita: parâmetros de campanha (UTMs:
utm_source,utm_medium,utm_campaign,utm_term,utm_content), identificadores de clique de anúncio (gclid,gbraid,wbraid,fbclid,msclkid,ttclid,li_fat_id), a primeira página acessada e o site de onde você veio. - Cookies e tecnologias semelhantes, explicados na seção 7.
Dados que recebemos de terceiros
- Plataformas de anúncio e redes sociais: relatórios de desempenho, em geral agregados (alcance, cliques, conversões), e os dados que você preencher em formulários dentro dessas plataformas.
- Indicações: quando alguém da sua empresa ou um parceiro nos indica o seu contato profissional.
O que não coletamos
Não pedimos dados pessoais sensíveis (saúde, origem racial, religião, opinião política, biometria e os demais do art. 5º, II da LGPD). Por favor, não os envie nas conversas. Se chegarem até nós por engano, serão apagados.
4Para que usamos e com qual base legal
A LGPD só permite tratar dados pessoais com uma base legal (art. 7º). Esta é a relação entre cada uso e a sua base:
| Finalidade | Dados usados | Base legal |
|---|---|---|
| Responder o seu pedido, agendar e conduzir a demonstração | Contato, empresa, respostas do formulário, conversas | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| Retornar quem começou o formulário e não terminou | Nome, e-mail, WhatsApp, origem | Legítimo interesse (art. 7º, IX), com opção de recusar a qualquer momento |
| Organizar e priorizar o atendimento comercial | Porte, motivo do contato, origem | Legítimo interesse (art. 7º, IX) |
| Medir o site e as campanhas (analytics) | Navegação, origem, cookies de medição | Consentimento (art. 7º, I) para cookies não essenciais; legítimo interesse para métricas agregadas |
| Anúncios, remarketing e públicos personalizados | Cookies de publicidade, identificadores de clique | Consentimento (art. 7º, I) |
| Informar às plataformas quais cliques viraram reunião ou contrato (conversões offline) | Identificadores de clique, data da conversão | Legítimo interesse (art. 7º, IX) |
| Enviar conteúdos, convites e novidades | Nome e e-mail | Consentimento (art. 7º, I), com descadastro em todo envio |
| Segurança do site e prevenção de fraude e robôs | IP, registros de acesso, dados técnicos | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais e nos defender em processos | O que for necessário em cada caso | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
Sempre que usamos o legítimo interesse, avaliamos antes se o uso é esperado por você e se não se sobrepõe aos seus direitos. Você pode se opor a esse uso a qualquer momento (seção 12).
Decisões automatizadas: a prioridade que o sistema dá a cada contato serve só para organizar a fila do comercial. Nenhuma decisão que afete os seus direitos é tomada sem uma pessoa envolvida.
5Anúncios, redes sociais e canais
Divulgamos o ComplySys em anúncios pagos e em conteúdos orgânicos. Conforme a campanha, usamos ou podemos usar as plataformas abaixo. Quando você interage com um anúncio ou com um perfil nosso, a própria plataforma também trata os seus dados, como controladora independente, pela política dela. Em alguns recursos, como as estatísticas de páginas e perfis, a responsabilidade pode ser compartilhada entre nós e a plataforma.
-
Google
Google Ads, YouTube, Google Analytics 4 e Google Tag Manager
Anúncios na busca, no YouTube e em sites parceiros; medição do site; gerenciamento das tags.
-
Meta
Facebook, Instagram, Messenger, WhatsApp e Pixel da Meta
Anúncios e remarketing, formulários de cadastro, perfis orgânicos e mensagens.
-
LinkedIn
Anúncios, Insight Tag, formulários de cadastro e página da empresa
Anúncios para perfis profissionais, medição de conversões e conteúdos orgânicos.
-
Microsoft
Microsoft Advertising (Bing) e UET Tag
Anúncios na busca do Bing e em parceiros, e medição de conversões.
-
TikTok
Anúncios, perfil e Pixel do TikTok
Anúncios em vídeo, perfil orgânico e medição de conversões.
-
Conteúdo orgânico
Perfis, artigos, vídeos, eventos e materiais
Quando você comenta, curte, compartilha ou nos manda mensagem, usamos isso só para responder e entender o que interessa ao público.
Públicos personalizados e semelhantes: com o seu consentimento para cookies de publicidade, podemos mostrar anúncios a quem já visitou o site (remarketing) e pedir às plataformas que encontrem perfis parecidos. Não enviamos listas com os seus dados de contato para as plataformas sem uma base legal para isso e sem avaliar o impacto antes.
6WhatsApp, e-mail e outros contatos
- WhatsApp: ao terminar o formulário, você é levado ao WhatsApp do nosso comercial, com uma mensagem pronta contendo o seu nome, a sua empresa e o tema de interesse. Você decide se envia. A conversa também é tratada pelo WhatsApp, pela política dele.
- E-mail e telefone: usados só para o assunto que você pediu. Se aceitar receber conteúdos, todo e-mail terá um link para sair da lista.
- Para parar de receber contatos: responda "SAIR" no WhatsApp, clique em descadastrar no e-mail ou escreva para encarregado@complysys.com.br.
7Cookies e tecnologias semelhantes
Cookies são pequenos arquivos que o site ou os parceiros guardam no seu navegador. Usamos também o armazenamento local do navegador (local storage) para lembrar de onde você veio. Estas são as categorias:
| Categoria | Para que serve | Exemplos | Duração |
|---|---|---|---|
| Necessários | Fazer o site e o formulário funcionarem com segurança e lembrar a sua escolha sobre cookies | Proteção contra robôs no formulário; cs_consent (armazenamento local) | Sessão; a escolha fica até você mudar |
| Origem da visita | Lembrar a campanha que trouxe você, para saber qual anúncio ou conteúdo gerou o contato | cs_attrib (armazenamento local, só no seu navegador) | 90 dias |
| Medição | Contar visitas e entender o uso das páginas | Google Analytics (_ga, _ga_*) | Até 2 anos |
| Publicidade | Medir conversões dos anúncios, remarketing e públicos | Google Ads (_gcl_au), Meta (_fbp), LinkedIn (li_fat_id, bcookie), Microsoft (_uetsid, _uetvid), TikTok (_ttp) | De 1 dia a 13 meses, conforme a plataforma |
Os cookies de medição e de publicidade só existem quando as ferramentas correspondentes estão ativas nas nossas campanhas, e só depois do seu aceite. A lista exata de um dado momento pode ser vista nas ferramentas do seu navegador.
Como controlar
- No aviso de cookies: na primeira visita, um aviso na parte de baixo da página permite aceitar ou recusar os cookies de medição e de publicidade. Sem o seu aceite, eles ficam desligados. Para mudar de ideia a qualquer momento, clique em , também no rodapé.
- Bloqueie ou apague cookies e dados de sites nas configurações do seu navegador (Chrome, Safari, Edge, Firefox). O site continua funcionando.
- Para desativar a medição do Google Analytics em todos os sites: complemento de desativação do Google.
- Para ajustar anúncios personalizados, use os links "Controlar anúncios" de cada plataforma na seção 5.
8Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos só o necessário, com:
- Fornecedores que trabalham para nós (operadores): hospedagem do site, ferramentas de CRM e de atendimento comercial, e-mail, WhatsApp Business e plataformas de medição e anúncio. Eles só podem usar os dados para prestar o serviço contratado, com obrigações de segurança e confidencialidade.
- Plataformas de anúncio e redes sociais: como descrito nas seções 5 e 7.
- Autoridades públicas: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
- Em operações societárias (fusão, aquisição, incorporação): os dados podem ser transferidos ao novo controlador, que continuará vinculado a esta política.
9Transferência internacional
Algumas das ferramentas que usamos (como Google, Meta, LinkedIn, Microsoft, TikTok e serviços de nuvem) armazenam ou processam dados em servidores fora do Brasil. Essas transferências são feitas nas hipóteses do art. 33 da LGPD e da regulamentação da ANPD, com cláusulas contratuais e garantias de que os seus dados terão proteção compatível com a lei brasileira.
10Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Formulário iniciado e não concluído (só etapa 1) | Até 6 meses sem novo contato |
| Pedido de demonstração e conversas comerciais | Enquanto houver relacionamento, e até 2 anos após o último contato |
| Lista de envio de conteúdos | Até você se descadastrar |
Origem da visita no seu navegador (cs_attrib) | 90 dias |
| Cookies de medição e publicidade | Conforme a tabela da seção 7 |
| Registros de acesso ao site | Pelo menos 6 meses (Marco Civil da Internet, art. 15) |
| Dados necessários para obrigação legal ou defesa em processos | Pelo prazo exigido em lei ou até o fim do prazo para reclamações |
Terminado o prazo, os dados são apagados ou anonimizados, a não ser que exista uma das hipóteses do art. 16 da LGPD para mantê-los.
11Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: conexão criptografada (HTTPS), acesso restrito às pessoas que precisam dos dados para trabalhar, áreas de armazenamento sem acesso público, proteção do formulário contra robôs e fornecedores com obrigações contratuais de segurança.
Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, vamos comunicar a você e à ANPD, como manda o art. 48 da LGPD.
12Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- ConfirmaçãoSaber se tratamos dados seus.
- AcessoReceber uma cópia dos dados que temos.
- CorreçãoCorrigir dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminaçãoDe dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- PortabilidadeLevar seus dados para outro fornecedor.
- EliminaçãoApagar dados tratados com base no seu consentimento.
- Informação sobre compartilhamentoSaber com quem compartilhamos os seus dados.
- Revogação do consentimentoRetirar o consentimento quando quiser, sem custo.
- OposiçãoSe opor a um uso baseado em legítimo interesse.
- RevisãoPedir revisão de decisões tomadas só por meios automatizados (art. 20).
Como pedir
Escreva para encarregado@complysys.com.br dizendo qual direito quer exercer. Para proteger você, podemos pedir uma confirmação de identidade antes de atender. Respondemos sem custo e dentro dos prazos da LGPD: a confirmação de existência ou o acesso em formato completo, em até 15 dias (art. 19).
Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor.
13Crianças e adolescentes
O site, os anúncios e os formulários do ComplySys são voltados a empresas e profissionais. Não direcionamos conteúdo a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma intencional. Se isso acontecer por engano, os dados serão apagados assim que identificados.
14Mudanças nesta política
Podemos atualizar esta política quando mudarmos a forma de tratar dados ou quando a lei mudar. A data da última atualização fica no topo da página. Mudanças relevantes serão destacadas aqui e, quando tivermos o seu contato e a mudança afetar você, também avisaremos diretamente.