Política de Privacidade, DigiGrowth

Última atualização: 18 de junho de 2026 Vigência: a partir de 18 de junho de 2026.

1. Quem é o controlador

Luis Henrique Silva Santos, empresário individual inscrito no CNPJ nº 31.856.003/0001-55 (nome empresarial: 31.856.003 LUIS HENRIQUE SILVA SANTOS), com sede em Rua Boa Fé, nº 11, São Gonçalo, Salvador/BA, CEP 41.185-290 (a "DigiGrowth", "nós").

Esta Política explica como a DigiGrowth trata dados pessoais na plataforma digigrowth.tec.br e nos subdomínios {conta}.digigrowth.tec.br. Ela complementa os Termos de Uso.

2. Os dois papéis da DigiGrowth (leia isto primeiro)

A DigiGrowth trata dados pessoais em dois papéis distintos, e isso muda quem é responsável pelo quê:

1. Como controladora, em relação aos dados do Cliente (a pessoa ou empresa que cria a conta para montar formulários). Aqui nós decidimos as finalidades e os meios do tratamento. Esta Política governa esse tratamento.

1. Como operadora, em relação aos dados dos Leads (as pessoas que preenchem os formulários publicados pelos Clientes). Nesse caso, quem decide o que coletar e por quê é o Cliente, que atua como controlador. A DigiGrowth apenas armazena e processa esses dados em nome do Cliente, seguindo as instruções dele. Cada Cliente deve ter sua própria base legal e, idealmente, sua própria política de privacidade apresentada ao Lead.

Em resumo: se você é um Lead e quer exercer direitos sobre seus dados (acesso, correção, exclusão), o ponto de contato é, em primeiro lugar, o Cliente que publicou o formulário que você preencheu. A DigiGrowth dá suporte a esse Cliente para atender você.

3. Dados que tratamos

3.1. Dados do Cliente (DigiGrowth como controladora)

• Cadastro: e-mail, número de telefone (WhatsApp), subdomínio escolhido e senha (armazenada de forma cifrada/hash; nunca em texto puro).
• Pagamento: quando você assina um plano pago, os dados de pagamento são coletados e processados pela Stripe. Recebemos da Stripe informações como identificador de cliente, status da assinatura e período de cobrança. Não armazenamos os dados completos do seu cartão.
• Integrações conectadas: ao conectar o Google Calendar, armazenamos o e-mail da conta Google e os tokens de acesso de forma cifrada em repouso (AES-256-GCM), usados apenas para consultar disponibilidade e criar eventos que você autorizou.
• Uso e técnicos: registros de acesso e uso do Serviço, endereço IP, data e hora, e dados necessários à segurança (por exemplo, limitação de taxa contra abuso), conforme o art. 15 do Marco Civil da Internet.

3.2. Dados dos Leads (DigiGrowth como operadora, Cliente como controlador)

• Respostas dos formulários: os dados que cada Cliente configura seu formulário para coletar (por exemplo, nome, e-mail, telefone, respostas de múltipla escolha, notas, texto livre) e a pontuação calculada.
• Agendamento: quando o formulário oferece agendamento, o nome, e-mail e telefone informados pelo Lead, e os detalhes do horário escolhido, usados para criar o evento no Google Calendar do Cliente e o link do Meet.
• Metadados: data e hora do envio e dados técnicos mínimos do recebimento.

O conteúdo desses dados é definido pelo Cliente. A DigiGrowth não escolhe quais perguntas o Cliente faz aos seus Leads.

4. Para que usamos e com que base legal (LGPD)

Quando o tratamento se apoiar em legítimo interesse, ele se limita ao estritamente necessário e respeita suas legítimas expectativas.

5. Cookies e rastreamento

• Essenciais: usamos cookies necessários para autenticação e segurança da sessão (via Supabase). Sem eles você não consegue se manter logado.
• Pixel da Meta: um formulário só carrega o Pixel da Meta (ou dispara a API de Conversões) se o Cliente configurar isso no formulário dele. Esse rastreamento é de responsabilidade do Cliente, que deve informar e obter a base legal do Lead. A DigiGrowth apenas oferece o recurso técnico.

6. Com quem compartilhamos (operadores e subprocessadores)

Não vendemos seus dados. Compartilhamos dados com prestadores que nos ajudam a operar o Serviço, na medida do necessário e sob obrigação de confidencialidade e segurança:

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos, segurança e integridade da Plataforma e de seus usuários.

Além desses, o Cliente pode direcionar os dados dos seus Leads para um webhook ou outro destino que ele próprio configurar. Esse envio é determinado pelo Cliente, não pela DigiGrowth.

7. Transferência internacional

Alguns dos prestadores acima processam dados em servidores fora do Brasil. Nesses casos, a transferência é feita com base nas hipóteses do art. 33 da LGPD e com salvaguardas adequadas de proteção, sempre limitada ao necessário para prestar o Serviço.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:

• Tráfego cifrado por HTTPS/TLS.
• Tokens de integração (OAuth) cifrados em repouso com AES-256-GCM.
• Isolamento por conta no banco de dados (Row Level Security), de forma que um Cliente não acessa os dados de outro.
• Senhas armazenadas de forma cifrada (hash), nunca em texto puro.
• Assinatura criptográfica (HMAC-SHA256) nos webhooks, para o destino verificar a autenticidade.

Nenhum sistema é 100% imune. Em caso de incidente de segurança relevante, atuaremos conforme a LGPD, incluindo a comunicação à ANPD e aos titulares quando cabível.

9. Por quanto tempo guardamos

• Dados do Cliente: enquanto a conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais (por exemplo, fiscais) após o encerramento.
• Dados dos Leads: ficam armazenados enquanto a conta do Cliente existir e conforme as instruções do Cliente, que pode exportá-los ou excluí-los. Ao excluir um formulário, os Leads associados são excluídos. Ao encerrar a conta, o Conteúdo do Cliente pode ser excluído conforme descrito nos Termos de Uso.
• Registros de acesso: mantidos pelo prazo legal aplicável (Marco Civil da Internet).

10. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento, quando aplicável.

• Se você é Cliente: fale direto com a gente pelo contato do item 12.
• Se você é Lead: procure primeiro o Cliente que publicou o formulário que você preencheu, pois ele é o controlador dos seus dados. Se precisar, a DigiGrowth dá suporte a esse Cliente para localizar e atender seu pedido.

11. Crianças e adolescentes

A Plataforma não se destina a menores de 18 anos como Clientes. Clientes não devem usar a DigiGrowth para coletar dados de crianças e adolescentes sem observar as exigências específicas da LGPD (art. 14), incluindo o consentimento de um dos pais ou responsável quando aplicável.

12. Encarregado (DPO) e contato

Para exercer direitos ou tirar dúvidas sobre privacidade:

• Encarregado pelo Tratamento de Dados (DPO): Luis Henrique Silva Santos.
• E-mail: henrique.network@outlook.com.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no Serviço ou na legislação. Mudanças relevantes serão comunicadas por meios razoáveis. A data de "Última atualização" no topo indica a versão vigente.

*DigiGrowth, feito no Brasil.*