Conformidade com a LGPD — Lei nº 13.709/2018

Política de Privacidade

Este documento explica, de forma direta, quais dados pessoais a G Compass coleta, por que os coleta, com quem os compartilha e como você pode controlar tudo isso a qualquer momento.

Última atualização: 13 de agosto de 2026Versão 1.0Controlador: G Compass — CNPJ 52.651.053/0001-76
Seção 1

Quem somos e o que este documento faz

Identificamos o controlador dos seus dados e explicamos o alcance desta política.

Esta Política de Privacidade descreve como a 52.651.053 Allyson Bruno Martello de Oliveira, inscrita no CNPJ sob o nº 52.651.053/0001-76, que atua sob o nome comercial G Compass ("G Compass", "nós"), coleta, utiliza, compartilha, armazena e protege dados pessoais.

Para os fins da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD"), a G Compass atua como CONTROLADORA dos dados pessoais tratados por meio deste site — ou seja, é a ela que competem as decisões sobre o tratamento desses dados.

Esta política se aplica ao site gcompass.com.br, a todas as suas páginas e subpáginas, aos formulários e diagnósticos nele hospedados e aos atendimentos comerciais iniciados a partir deles. Ela não se aplica a sites de terceiros que você acesse por meio de links aqui publicados, cada qual com sua própria política.

Nosso compromisso em uma frase

Coletamos o mínimo de dados necessário para conversar com você sobre negócios, nunca vendemos seus dados e você pode pedir para ver, corrigir ou apagar tudo o que temos a seu respeito a qualquer momento.

Seção 2

Definições que usamos aqui

Os termos técnicos da LGPD, traduzidos.

  • Dado pessoal: qualquer informação relacionada a uma pessoa natural identificada ou identificável — seu nome, e-mail, telefone, IP, entre outros.
  • Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico. A G Compass não coleta dados sensíveis.
  • Titular: você, a pessoa natural a quem os dados pessoais se referem.
  • Controlador: quem toma as decisões sobre o tratamento dos dados. Neste site, a G Compass.
  • Operador: quem trata dados em nome do controlador — nossos fornecedores de tecnologia, por exemplo.
  • Tratamento: qualquer operação com dados pessoais: coleta, uso, acesso, armazenamento, compartilhamento, eliminação, entre outras.
  • Encarregado (DPO): a pessoa indicada para atuar como canal de comunicação entre a G Compass, você e a Autoridade Nacional de Proteção de Dados.
  • ANPD: Autoridade Nacional de Proteção de Dados, órgão federal que fiscaliza o cumprimento da LGPD.
Seção 3

Quais dados coletamos

Tudo o que coletamos, separado entre o que você nos entrega e o que é registrado automaticamente.

Coletamos apenas os dados necessários para as finalidades descritas nesta política, em observância ao princípio da necessidade (art. 6º, III, da LGPD). Navegar pelo site não exige que você se identifique: os dados de identificação só são coletados quando você opta por preenchê-los.

Categoria
Dados de identificação e contato
Dados
Nome, e-mail, telefone/WhatsApp, nome da empresa e cargo.
Origem
Fornecidos por você em formulários, diagnósticos e no botão de contato via WhatsApp.
Categoria
Dados de qualificação comercial
Dados
Segmento de atuação, porte, faixa de faturamento, tamanho da equipe, ferramentas em uso, desafios e objetivos comerciais informados nos diagnósticos.
Origem
Fornecidos por você ao responder nossos formulários e questionários.
Categoria
Registros de conexão e acesso
Dados
Endereço IP, data e hora do acesso, páginas visitadas, tempo de permanência, origem do tráfego (site ou anúncio de referência), tipo de dispositivo, sistema operacional, navegador e idioma.
Origem
Coletados automaticamente pelo site e por nossas ferramentas de análise.
Categoria
Dados de comunicação
Dados
Conteúdo das mensagens que você nos envia por e-mail, WhatsApp ou formulário, e o histórico dessas interações.
Origem
Fornecidos por você ao entrar em contato.
Categoria
Cookies e identificadores
Dados
Identificadores armazenados no seu navegador conforme a seção 8 desta política.
Origem
Coletados automaticamente, mediante seu consentimento quando não essenciais.

Não coletamos CPF, RG, dados bancários, dados de cartão de crédito nem dados pessoais sensíveis por meio deste site.

Crianças e adolescentes

Nossos serviços são dirigidos a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que um dado dessa natureza foi enviado sem o consentimento específico e em destaque de ao menos um dos pais ou responsável legal, conforme o art. 14 da LGPD, nós o eliminaremos. Se você é responsável e acredita que isso ocorreu, escreva para o nosso encarregado.

Seção 4

Por que tratamos seus dados e com qual base legal

A LGPD exige uma hipótese legal para cada tratamento. Esta é a nossa lista completa.

Todo tratamento de dados pessoais realizado pela G Compass se apoia em uma das hipóteses legais dos arts. 7º e 11 da LGPD. A tabela abaixo relaciona cada finalidade à sua base legal correspondente.

Finalidade
Responder a solicitações de contato, orçamento e diagnóstico
Dados envolvidos
Identificação, contato e qualificação comercial
Base legal (LGPD)
Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V)
Finalidade
Elaborar propostas comerciais e executar os serviços contratados
Dados envolvidos
Identificação, contato, qualificação comercial e comunicação
Base legal (LGPD)
Execução de contrato (art. 7º, V)
Finalidade
Enviar comunicações de marketing, conteúdos e novidades
Dados envolvidos
Nome e e-mail
Base legal (LGPD)
Consentimento (art. 7º, I), revogável a qualquer momento
Finalidade
Medir audiência, entender o uso do site e melhorar nossas páginas
Dados envolvidos
Registros de acesso e cookies analíticos
Base legal (LGPD)
Consentimento para cookies não essenciais (art. 7º, I) e legítimo interesse para métricas agregadas (art. 7º, IX)
Finalidade
Exibir anúncios e mensurar campanhas em plataformas de terceiros
Dados envolvidos
Identificadores de cookies e registros de navegação
Base legal (LGPD)
Consentimento (art. 7º, I)
Finalidade
Garantir a segurança do site, prevenir fraudes e abusos
Dados envolvidos
Registros de conexão e acesso
Base legal (LGPD)
Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II)
Finalidade
Guardar registros de acesso a aplicações de internet
Dados envolvidos
Endereço IP, data e hora
Base legal (LGPD)
Cumprimento de obrigação legal — art. 15 do Marco Civil da Internet (art. 7º, II)
Finalidade
Exercer direitos em processo judicial, administrativo ou arbitral
Dados envolvidos
Conforme necessário ao caso
Base legal (LGPD)
Exercício regular de direitos (art. 7º, VI)
Finalidade
Cumprir obrigações fiscais, contábeis e regulatórias
Dados envolvidos
Dados de contratação e faturamento
Base legal (LGPD)
Cumprimento de obrigação legal ou regulatória (art. 7º, II)

Sobre o legítimo interesse

Quando nos apoiamos no legítimo interesse, avaliamos previamente se a finalidade é concreta e legítima, se o tratamento é necessário para alcançá-la e se suas expectativas e direitos fundamentais são preservados, adotando medidas para mitigar riscos. Você pode solicitar informações sobre essa avaliação ou se opor ao tratamento pelo canal da seção 10.

Não utilizamos seus dados para decisões automatizadas que afetem seus interesses, incluindo perfis de crédito ou de personalidade. Caso isso venha a ocorrer, você terá direito de solicitar revisão, nos termos do art. 20 da LGPD.

Seção 5

Com quem compartilhamos seus dados

Nossos operadores, o que cada um faz e por que estão nessa lista.

Nós não vendemos seus dados

A G Compass não comercializa, aluga nem cede dados pessoais a terceiros para fins publicitários próprios desses terceiros. O compartilhamento ocorre apenas nas hipóteses descritas abaixo.

Para operar o site e o atendimento comercial, contamos com fornecedores que tratam dados em nosso nome, na condição de operadores, seguindo nossas instruções e obrigados contratualmente a proteger essas informações:

Fornecedor
Vercel Inc.
Para que serve
Hospedagem do site e métricas de audiência (Vercel Analytics)
Dados acessados
Registros de conexão e acesso, métricas agregadas de navegação
Fornecedor
FormSubmit
Para que serve
Encaminhamento por e-mail das respostas dos formulários e diagnósticos
Dados acessados
Dados que você preenche nos formulários
Fornecedor
Google LLC
Para que serve
E-mail corporativo (Gmail) e, quando ativos, Google Analytics e Google Ads
Dados acessados
Comunicações enviadas a nós e identificadores de navegação
Fornecedor
Meta Platforms, Inc.
Para que serve
WhatsApp Business para atendimento e, quando ativos, anúncios e mensuração (Meta Pixel)
Dados acessados
Número de telefone, conteúdo das mensagens e identificadores de navegação
Fornecedor
Sanity.io
Para que serve
Gerenciamento de conteúdo editorial do blog
Dados acessados
Não acessa dados pessoais de visitantes

Ferramentas de publicidade e analytics de terceiros só são ativadas mediante o seu consentimento no banner de cookies.

Também poderemos compartilhar dados pessoais:

  • com autoridades públicas, judiciais ou administrativas, quando houver determinação legal, requisição judicial ou ordem de autoridade competente;
  • com advogados, auditores e contadores, quando necessário ao exercício regular de direitos ou ao cumprimento de obrigações legais;
  • em caso de reorganização societária, fusão, aquisição ou venda de ativos, hipótese em que a parte adquirente ficará sujeita a esta política, e você será informado sobre qualquer alteração relevante de finalidade.
Seção 6

Transferência internacional de dados

Parte dos nossos fornecedores está fora do Brasil. Veja como isso é feito de forma regular.

Alguns dos fornecedores listados na seção 5 estão sediados ou mantêm servidores fora do Brasil, especialmente nos Estados Unidos. Por isso, seus dados podem ser transferidos e processados no exterior.

Essas transferências ocorrem em conformidade com o Capítulo V da LGPD (arts. 33 a 36) e com o Regulamento de Transferência Internacional de Dados aprovado pela Resolução CD/ANPD nº 19/2024, apoiadas, conforme o caso, em cláusulas-padrão contratuais adotadas pela ANPD, em cláusulas contratuais específicas com garantias equivalentes às da legislação brasileira, ou na necessidade de execução de contrato ou de procedimentos preliminares a pedido do titular.

Independentemente do país de processamento, exigimos que os fornecedores mantenham nível de proteção compatível com o previsto na LGPD. Você pode solicitar informações sobre as garantias adotadas pelo canal da seção 10.

Seção 7

Por quanto tempo guardamos seus dados

Prazos de retenção por categoria e o que acontece ao final deles.

Mantemos os dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, salvo quando houver obrigação legal ou necessidade de exercício de direitos que justifique prazo maior.

Categoria
Contatos e diagnósticos que não viraram contrato
Prazo de retenção
Até 24 meses após o último contato
Motivo
Prazo comercial razoável para retomada da negociação
Categoria
Dados de clientes e contratos
Prazo de retenção
5 anos após o término do contrato
Motivo
Prazo prescricional para cobrança de dívidas líquidas (art. 206, §5º, I, do Código Civil)
Categoria
Documentos fiscais e contábeis
Prazo de retenção
5 anos
Motivo
Legislação fiscal e tributária aplicável
Categoria
Registros de acesso a aplicações de internet
Prazo de retenção
6 meses
Motivo
Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014)
Categoria
Base de e-mail marketing
Prazo de retenção
Até a revogação do consentimento
Motivo
Consentimento revogável a qualquer momento
Categoria
Registros de consentimento de cookies
Prazo de retenção
12 meses, quando então a escolha é solicitada novamente
Motivo
Comprovação do consentimento (art. 8º, §1º, da LGPD)

Encerrado o prazo aplicável, os dados são eliminados ou anonimizados de forma irreversível. Dados anonimizados deixam de ser dados pessoais e podem ser mantidos para fins estatísticos, sem possibilidade de identificação.

Seção 8

Cookies e tecnologias semelhantes

O que são, quais categorias usamos e como você controla cada uma delas.

Cookies são pequenos arquivos gravados no seu navegador quando você acessa um site. Também podemos usar tecnologias equivalentes, como pixels, tags e armazenamento local (localStorage). Eles permitem que o site funcione corretamente, que possamos medir audiência e, quando você autoriza, que campanhas publicitárias sejam mensuradas.

Categoria
Essenciais
Para que serve
Fazem o site funcionar: segurança, balanceamento de carga e memória da sua escolha de cookies.
Precisa de consentimento?
Não. Sem eles o site não opera adequadamente.
Categoria
Analíticos / de desempenho
Para que serve
Medem visitas, páginas mais acessadas e origem do tráfego, para melhorarmos o conteúdo.
Precisa de consentimento?
Sim, quando permitem identificação individual.
Categoria
Funcionais
Para que serve
Lembram preferências como idioma e dados já preenchidos em formulários.
Precisa de consentimento?
Sim.
Categoria
Publicidade / marketing
Para que serve
Mensuram campanhas e permitem exibir anúncios mais relevantes em plataformas como Google e Meta.
Precisa de consentimento?
Sim.

Como você controla

Na sua primeira visita, exibimos um banner em que você pode aceitar todos os cookies, recusar todos os não essenciais ou escolher categoria por categoria. Recusar é tão fácil quanto aceitar, e o site continua funcionando normalmente. Você pode rever sua decisão quando quiser pelo botão “Preferências de cookies”, no rodapé desta página.

Além disso, todos os navegadores permitem bloquear ou apagar cookies nas configurações. Bloquear os essenciais pode comprometer o funcionamento de partes do site.

Seção 9

Como protegemos seus dados

As medidas técnicas e administrativas que adotamos e o que fazemos diante de um incidente.

Adotamos medidas de segurança técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, conforme o art. 46 da LGPD. Entre elas:

  • criptografia em trânsito por HTTPS/TLS em todas as páginas, com HSTS habilitado;
  • cabeçalhos de segurança contra clickjagem, injeção de conteúdo e vazamento de referenciador;
  • controle de acesso restrito ao pessoal que precisa dos dados para trabalhar, com autenticação em dois fatores nas contas críticas;
  • seleção de fornecedores que demonstrem padrões adequados de segurança da informação;
  • coleta mínima de dados e revisão periódica das informações mantidas.

Nenhum sistema é totalmente imune. Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos o fato à ANPD e a você em prazo razoável, na forma do art. 48 da LGPD e do Regulamento de Comunicação de Incidente de Segurança (Resolução CD/ANPD nº 15/2024), informando a natureza dos dados afetados, os riscos envolvidos e as medidas adotadas.

Seção 10

Seus direitos como titular

O que você pode exigir de nós e como fazer isso.

A LGPD garante a você, a qualquer momento e mediante requisição gratuita, os seguintes direitos sobre seus dados pessoais (arts. 17 a 22):

  1. Confirmação da existência de tratamento — saber se tratamos dados a seu respeito.
  2. Acesso aos dados — obter cópia dos dados que mantemos sobre você.
  3. Correção de dados incompletos, inexatos ou desatualizados.
  4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
  5. Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa e observados os segredos comercial e industrial.
  6. Eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda previstas no art. 16 da LGPD.
  7. Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
  8. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
  9. Revogação do consentimento, a qualquer momento, por procedimento gratuito e facilitado.
  10. Oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da lei.
  11. Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

Como exercer seus direitos

Envie um pedido para growthcompassofc@gmail.com com o assunto “LGPD — Direitos do Titular”, descrevendo o que deseja. Responderemos em até 15 dias. Para sua proteção, poderemos solicitar informações adicionais que confirmem sua identidade antes de atender ao pedido — essas informações serão usadas apenas para essa finalidade.

Se entender que sua solicitação não foi adequadamente atendida, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site gov.br/anpd, e também aos órgãos de defesa do consumidor.

Seção 11

Encarregado pelo tratamento de dados (DPO)

Quem é e como falar com ele.

Em atendimento ao art. 41 da LGPD, a G Compass indica como encarregado pelo tratamento de dados pessoais:

  • Encarregado: Allyson Bruno Martello de Oliveira
  • E-mail: growthcompassofc@gmail.com
  • Controlador: 52.651.053 Allyson Bruno Martello de Oliveira — CNPJ 52.651.053/0001-76

O encarregado é responsável por aceitar reclamações e comunicações de titulares, prestar esclarecimentos, adotar providências, receber comunicações da ANPD e orientar a equipe sobre as práticas de proteção de dados.

Seção 12

Alterações desta política

Como avisamos você quando algo muda.

Esta política pode ser atualizada para refletir mudanças na legislação, em nossos serviços ou nas ferramentas que utilizamos. A data da última atualização e o número da versão estarão sempre indicados no início do documento.

Quando a alteração implicar mudança relevante de finalidade ou exigir novo consentimento, comunicaremos você por meio de aviso em destaque no site ou por e-mail, quando dispusermos desse dado, antes que a mudança produza efeitos.

Seção 13

Legislação aplicável e foro

As leis que regem este documento.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), pela Lei nº 12.965/2014 (Marco Civil da Internet) e seu Decreto regulamentador nº 8.771/2016, pela Lei nº 8.078/1990 (Código de Defesa do Consumidor) e pelos regulamentos editados pela Autoridade Nacional de Proteção de Dados.

Fica eleito o foro do domicílio do titular para dirimir eventuais controvérsias decorrentes desta política, conforme faculta a legislação consumerista.

Dúvidas sobre seus dados?

Escreva para o nosso encarregado. Respondemos toda solicitação de titular em até 15 dias, sem custo algum.

growthcompassofc@gmail.com