# Política de Privacidade Fonte: https://www.philon.com.br/politica-de-privacidade/ ## Resumo do tratamento Este site trata dados pessoais em duas situações apenas: quando alguém aciona o contato por WhatsApp, e quando a medição de audiência está ligada e o titular não a recusou. Não há cadastro, não há área logada para visitantes, não há venda de dados e não há decisão automatizada sobre pessoas. Este texto é técnico: ele descreve o que o código deste site faz, com os prazos que a configuração declara. A revisão jurídica dele é do responsável pela operação do site, que assume o texto final; ela não foi feita por quem escreveu o código, e dizer isso faz parte da informação devida ao titular. ## Controlador e canal de contato O controlador dos dados tratados neste site é , inscrito sob o documento , com endereço em . Nenhum encarregado é nomeado nesta página: quem recebe os pedidos relativos a dados pessoais é o canal de contato publicado neste site, e é por ele que o titular escreve. A ausência do nome aqui significa que ele não foi informado a este site — a indicação do encarregado continua sendo obrigação do controlador, pelo art. 41 da LGPD, e nada neste texto a dispensa. O canal para pedidos relativos a dados pessoais é o mesmo canal de contato publicado na página de contato deste site. Pedido recebido por esse canal é encaminhado a quem responde pelo tratamento, e a resposta é dada pelo mesmo meio, salvo pedido em contrário do titular. ## Dados tratados, finalidade e base legal ### Acionamento do contato por WhatsApp Ao clicar no botão de contato, o navegador envia ao próprio servidor deste site um registro com: identificador de correlação gerado no navegador, identificador do fluxo acionado, caminho da página onde o clique ocorreu, estado do consentimento naquele momento, dados de origem da visita e, quando houver formulário associado preenchido, os campos de nome, e-mail, telefone e mensagem. O endereço de rede da requisição chega ao servidor como em qualquer acesso e não é guardado no registro do contato. Finalidade: identificar e atender o pedido de contato, evitar registro duplicado do mesmo clique e saber por qual caminho a pessoa chegou até aqui. Base legal declarada na configuração deste site: art. 7º, V, da LGPD. Esta é uma das indicações que a revisão jurídica precisa confirmar ou substituir, junto com o texto que a acompanha. A conversa em si acontece fora deste site, no aplicativo de mensagens, e passa a ser tratada nos termos do fornecedor desse aplicativo. ### Medição de audiência Quando a medição está ligada na instalação, eventos de uso — carregamento de página, início de preenchimento e acionamento do contato — são enviados à ferramenta de medição configurada. Nenhum evento carrega nome, e-mail, telefone ou nome de arquivo: esta é uma restrição dura do desenho, não uma recomendação. Finalidade: entender o desempenho das páginas e a origem dos contatos. A política de consentimento deste site é a pré-aprovação: as tags carregam por padrão, sem aviso bloqueante na chegada, e o instrumento do titular é o controle de revisão presente no rodapé de toda página publicada. A recusa desliga as tags na mesma sessão e persiste por 180 dias; um novo aceite religa. O aviso não bloqueante de primeira visita existe como chave de comportamento e nasce desligado nesta base. Ressalva que precisa ficar escrita: o guia de cookies da Autoridade Nacional de Proteção de Dados, de 2022, orienta consentimento prévio para cookies não essenciais. Pré-aprovação sem aviso na primeira visita é a leitura mais exposta de uma posição já contestada, e com o aviso desligado a transparência se apoia inteiramente nesta política e no controle permanente do rodapé. Não é correto afirmar que o visitante foi informado antes da carga das tags. ### Origem da visita Os parâmetros de campanha presentes no endereço acessado e o endereço do site que encaminhou a visita são guardados no navegador do próprio visitante, no modelo de primeiro toque, por 30 dias. Eles acompanham o registro do contato quando ele acontece. Esse armazenamento fica no dispositivo do visitante e é apagado com a limpeza de dados do navegador. ## Prazos de retenção Retenção é operacional, para o acompanhamento do atendimento, e não é eterna. Os prazos abaixo são os declarados na configuração deste site e são executados por rotina automática, não por lembrete. - Registros de contato: 12 meses, contados do registro. - Decisão de consentimento: 180 dias, renovados a cada nova decisão. - Dados de origem da visita no navegador: 30 dias. A rotina de limpeza roda no agendador do WordPress, que não garante horário. Ela mede o próprio atraso e se recupera no carregamento seguinte, e a recomendação de agendador real do servidor fica registrada no arquivo de leia-me do pacote para quando o prazo virar obrigação relevante. ## Com quem os dados são compartilhados A lista abaixo é fechada e descreve o que o código deste site faz. Fornecedor que não estiver aqui não recebe dado deste site por iniciativa dele. - Provedor de hospedagem: opera a infraestrutura e mantém registros de acesso do servidor, nos prazos do próprio provedor. - Fornecedor do aplicativo de mensagens: recebe a conversa a partir do momento em que o titular escolhe abri-la, com a mensagem inicial que o link carrega. - Fornecedor da medição de audiência: recebe os eventos de uso quando a medição está ligada e o titular não recusou. Sem consentimento vigente, nada é enviado. - Rede social profissional, para medição de campanha: a tag só existe no HTML quando o identificador de parceiro estiver preenchido na configuração e houver consentimento. Nesta base o identificador está vazio e nenhuma tag é emitida. Nenhum arquivo de fonte é carregado de servidor externo: as duas famílias tipográficas do site são pilhas do sistema operacional do visitante. Essa escolha existe também por privacidade — pedir fonte a uma rede de distribuição entregaria o endereço de rede do visitante a um terceiro sem base legal para isso. ## Direitos do titular O titular pode exercer, a qualquer momento e sem custo, os direitos previstos no art. 18 da LGPD. O pedido é feito pelo canal de contato desta política. - Confirmação da existência de tratamento e acesso aos dados. - Correção de dado incompleto, inexato ou desatualizado. - Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei. - Portabilidade a outro fornecedor, mediante requisição expressa. - Eliminação dos dados tratados com base em consentimento. - Informação sobre as entidades com as quais houve compartilhamento. - Informação sobre a possibilidade de não consentir e sobre as consequências da negativa. - Revogação do consentimento, pelo controle de privacidade do rodapé ou pelo canal de contato. Os mecanismos são executáveis, não declaratórios: o exportador e o eliminador de dados pessoais do próprio WordPress estão registrados, e a eliminação a pedido do titular passa por uma rota com registro de execução. Esse registro guarda apenas o identificador do que foi eliminado e o carimbo de tempo, nunca o conteúdo eliminado — guardar cópia de dado apagado a pedido derrotaria o direito que a rota atende. Há uma diferença declarada entre dois regimes de apagamento: a limpeza operacional por prazo admite janela reversível com cópia protegida e expirável; a eliminação a pedido do titular é irreversível por desenho. ## Segurança, jurisdição e revisão - A rota que recebe os registros de contato é pública e endurecida: schema fechado por campo com recusa de campo desconhecido, limite de tamanho por campo, token efêmero assinado, campo isca, limite de requisições por origem e deduplicação decidida pelo banco, por índice único. - O site emite cabeçalhos de resposta de segurança declarados na configuração, entre eles a política de referenciador de origem estrita em navegação entre sites e a restrição de enquadramento ao próprio domínio. - Ao desinstalar o plugin persistente, o destino de cada conjunto de dados é declarado na própria desinstalação, em vez de ficar implícito. - Este texto assume Brasil e LGPD como premissa. Em outra jurisdição, muda a base legal e mudam os mecanismos correspondentes. Esta página é declarada para produção, como todo o resto deste pacote, e o que decide a publicação dela é uma guarda medida em vez de uma espera: enquanto a razão social, o documento ou o endereço do controlador estiverem vazios na configuração do site, a aplicação mantém a página fora do ar, nomeia no registro da execução quais valores faltam, não a oferece ao arquivo de seleção para agentes de IA, e o link do rodapé não aponta para ela — publicar política sem dizer quem é o controlador seria informar mal, e nenhum desses valores pode ser inventado por um programa. Preenchidos os três, ela publica sozinha na execução seguinte, sem passo manual.