Política de Privacidade

Última atualização: 26 de agosto de 2026

Esta Política de Privacidade descreve como a Designer Carioca, inscrita no CNPJ sob o nº 36.275.306/0001-06, com sede na Rua Amanda Guimarães — Portuguesa, Rio de Janeiro/RJ, CEP 21932-680, doravante denominada “Designer Carioca”, coleta, utiliza, armazena, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD).

Ao acessar o site designercarioca.com ou contratar nossos serviços, você declara estar ciente desta Política.

1. Definições

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
Titular: a pessoa natural a quem se referem os dados pessoais.
Controlador: a Designer Carioca, quando decide sobre o tratamento de dados.
Operador: a Designer Carioca, quando trata dados pessoais em nome de um cliente contratante.
Tratamento: toda operação realizada com dados pessoais (coleta, uso, acesso, armazenamento, eliminação etc.).

2. Quem somos e nosso papel no tratamento

A Designer Carioca é uma agência de marketing digital e performance. Atuamos em dois papéis distintos:

Como Controladora, quando tratamos dados de visitantes do nosso site, de pessoas que nos contatam e dos representantes dos nossos clientes.

Como Operadora, quando gerenciamos, por conta e ordem de um cliente contratante, as contas de plataformas de anúncios e análise pertencentes a esse cliente. Nesse caso, o cliente é o Controlador dos dados e nós agimos conforme suas instruções e o contrato firmado.

3. Dados que coletamos

3.1. Dados fornecidos diretamente por você

Dado	Quando é coletado
Nome completo	Formulários de contato, orçamento e contratação
E-mail e telefone/WhatsApp	Formulários e atendimento
Empresa, cargo e segmento	Formulários de orçamento
CNPJ, razão social e endereço	Contratação e emissão de nota fiscal
Dados de faturamento	Contratação
Conteúdo das mensagens que você nos envia	Atendimento por e-mail, formulário ou WhatsApp

3.2. Dados coletados automaticamente

Endereço IP e geolocalização aproximada
Tipo de navegador, dispositivo e sistema operacional
Páginas visitadas, tempo de permanência e origem do acesso
Identificadores de cookies e tecnologias similares

3.3. Dados acessados via plataformas de terceiros

Quando você nos concede acesso às suas contas em plataformas como Google Ads, Google Analytics, Google Tag Manager, Google Search Console e Perfil da Empresa no Google, passamos a acessar dados dessas contas — campanhas, métricas de desempenho, configurações de medição, informações do perfil comercial e relatórios.

Esse acesso ocorre exclusivamente mediante autorização explícita sua, por meio do protocolo OAuth 2.0 do Google, e pode ser revogado por você a qualquer momento (ver seção 5.3).

4. Finalidades e bases legais

Tratamos dados pessoais apenas para finalidades legítimas, específicas e informadas:

Finalidade	Base legal (LGPD, art. 7º)
Responder solicitações de contato e orçamento	Procedimentos preliminares de contrato (inc. V)
Executar os serviços contratados	Execução de contrato (inc. V)
Emitir notas fiscais e cumprir obrigações fiscais	Obrigação legal (inc. II)
Gerenciar contas de anúncios e análise dos clientes	Execução de contrato (inc. V)
Produzir relatórios de desempenho	Execução de contrato (inc. V)
Analisar e melhorar a navegação no site	Legítimo interesse (inc. IX)
Enviar comunicações de marketing	Consentimento (inc. I)
Exercer direitos em processo judicial ou administrativo	Inc. VI

Você pode revogar o consentimento para comunicações de marketing a qualquer momento, sem prejuízo dos serviços contratados.

5. Uso de dados obtidos por APIs do Google

Esta seção descreve especificamente o tratamento de dados obtidos por meio das APIs do Google, em atendimento à Política de Dados do Usuário dos Serviços de API do Google.

5.1. Requisitos de Uso Limitado

O uso e a transferência, pela Designer Carioca, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Em termos práticos, isso significa que:

Usamos os dados obtidos das APIs do Google exclusivamente para prestar e aprimorar os serviços de gestão de mídia, medição e análise contratados por você.
Não vendemos esses dados sob nenhuma circunstância.
Não transferimos esses dados a terceiros, exceto quando (a) necessário para prestar o serviço contratado, (b) exigido por lei, ou (c) mediante sua autorização expressa.
Não usamos esses dados para publicidade direcionada, criação de perfis de crédito, revenda, ou para treinar modelos de inteligência artificial generalizados.
Não permitimos que qualquer pessoa leia esses dados, salvo quando (a) você autorizar expressamente, (b) for necessário por motivos de segurança, (c) for exigido por lei, ou (d) os dados estiverem agregados e anonimizados.

5.2. Escopos de acesso solicitados

Solicitamos apenas os escopos necessários à execução dos serviços:

Plataforma	Finalidade do acesso
Google Ads	Criar, ajustar e otimizar campanhas; extrair métricas de desempenho
Google Analytics	Ler relatórios e configurar propriedades e eventos de conversão
Google Tag Manager	Implementar e manter tags de medição e rastreamento
Google Search Console	Ler dados de desempenho orgânico e indexação
Perfil da Empresa no Google	Gerenciar informações, publicações e avaliações do perfil

5.3. Como revogar o acesso

Você pode revogar, a qualquer momento e sem justificativa, o acesso concedido à Designer Carioca:

Acesse myaccount.google.com/permissions
Localize o aplicativo Designer Carioca MCP na lista
Clique em Remover acesso

A revogação interrompe imediatamente nosso acesso, mas pode inviabilizar a continuidade dos serviços contratados.

6. Cookies e tecnologias de rastreamento

Nosso site utiliza cookies para funcionamento, análise de audiência e mensuração de campanhas.

Categoria	Função	Pode ser desativado?
Essenciais	Funcionamento básico e segurança do site	Não
Analíticos	Medir audiência e comportamento de navegação	Sim
Marketing	Mensurar campanhas e exibir anúncios relevantes	Sim

Você pode gerenciar cookies pelo banner de consentimento do site ou pelas configurações do seu navegador. Bloquear cookies essenciais pode comprometer o funcionamento do site.

7. Compartilhamento de dados

Não comercializamos dados pessoais. O compartilhamento ocorre apenas nas seguintes hipóteses:

Prestadores de serviço que atuam como operadores sob contrato, como provedores de hospedagem, infraestrutura em nuvem, e-mail, CRM e automação — sempre limitados ao necessário e obrigados contratualmente à confidencialidade.
Plataformas de tecnologia e mídia necessárias à execução do serviço, como Google, Meta e afins.
Autoridades públicas, quando houver obrigação legal, regulatória ou ordem judicial.
Terceiros, mediante seu consentimento específico.
Sucessores, em caso de fusão, aquisição ou reorganização societária, mantidas as condições desta Política.

8. Transferência internacional

Parte da infraestrutura que utilizamos está hospedada fora do Brasil, incluindo serviços do Google. Nesses casos, adotamos salvaguardas contratuais e técnicas compatíveis com os arts. 33 a 36 da LGPD, garantindo nível de proteção adequado.

9. Retenção e eliminação

Mantemos dados pessoais apenas pelo tempo necessário às finalidades desta Política:

Dados contratuais e fiscais: durante a vigência do contrato e pelos prazos legais de guarda (em regra, 5 anos após o término).
Dados de contato e prospecção: até a revogação do consentimento ou solicitação de exclusão.
Dados de navegação: conforme configuração das ferramentas de análise, em regra até 26 meses.
Credenciais de acesso às APIs: enquanto durar o contrato; eliminadas ou revogadas em até 30 dias após seu término.

Encerrado o prazo, os dados são eliminados ou anonimizados de forma segura.

10. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

Criptografia em trânsito (TLS/HTTPS) em todos os nossos serviços
Armazenamento de credenciais em volumes cifrados e de acesso restrito
Autenticação em duas etapas nas contas administrativas
Controle de acesso por privilégio mínimo
Registro de acessos e operações
Revisão periódica de permissões concedidas

Nenhum sistema é absolutamente seguro. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD nos prazos legais.

11. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode a qualquer momento solicitar:

Confirmação da existência de tratamento
Acesso aos seus dados
Correção de dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
Portabilidade a outro fornecedor
Eliminação de dados tratados com base no consentimento
Informação sobre com quem compartilhamos seus dados
Informação sobre a possibilidade de não consentir e suas consequências
Revogação do consentimento
Revisão de decisões automatizadas

Como exercer: envie sua solicitação para [email protected]. Responderemos em até 15 dias, podendo solicitar informações adicionais para confirmar sua identidade.

12. Dados de crianças e adolescentes

Nossos serviços são destinados a pessoas maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de menores. Caso identifiquemos coleta indevida, os dados serão eliminados imediatamente.

13. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A data da última atualização consta no topo do documento. Alterações materiais serão comunicadas por e-mail ou aviso em destaque no site.

14. Encarregado pelo Tratamento de Dados (DPO)

Encarregado	Gilberto Douglas Rezende da Silva
E-mail	[email protected]
Endereço	Rua Amanda Guimarães — Portuguesa, Rio de Janeiro/RJ, CEP 21932-680

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.