Política de Privacidade

1.Quem somos e a quem esta Política se aplica

Esta Política de Privacidade explica como tratamos dados pessoais quando você visita a nossa página, contrata ou usa a plataforma TestePerfeito, e como tratamos os dados que os nossos clientes coletam por meio dela nos sites deles.

Quem é o controlador

Nos casos em que atuamos como controlador (veja a seção “Dois papéis”), o controlador é a PABLO CABRAL MARKETING E COMUNICACAO LTDA (“TestePerfeito”, “nós”), inscrita no CNPJ sob o nº 35.897.775/0001-96, com sede na Rua Aurora de Aguiar Ferreira, 251, Sala 08A, Jardim Camburi, Vitória/ES, CEP 29090-310.

A quem esta Política se aplica

• Visitante da nossa página e quem preencheu o formulário de assinatura, mesmo sem concluir o pagamento;
• Cliente: a pessoa física ou jurídica que assina o TestePerfeito, e seus representantes;
• Usuário: qualquer pessoa com login numa conta de cliente (dono, editor ou leitor), inclusive quem entrou por convite;
• Visitante ou comprador do site de um cliente: a pessoa que navega numa página onde o cliente instalou o script do TestePerfeito, passa por um link de funil ou compra um produto do cliente. Nesse caso o controlador é o cliente, e nós somos operadores. Leia a seção “Dois papéis”.

Esta Política complementa os Termos de Uso, a Política de Cancelamento e Reembolso e o Acordo de Tratamento de Dados. Em caso de conflito sobre o tratamento de dados pessoais, prevalece esta Política, salvo no que o Acordo de Tratamento de Dados regular de forma mais específica a relação com o cliente.

2.Definições

Os termos abaixo seguem o art. 5º da LGPD:

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável, como nome, e-mail, telefone, endereço IP ou um identificador de navegador.
• Titular: a pessoa natural a quem os dados se referem.
• Tratamento: toda operação com dados pessoais, como coleta, uso, armazenamento, compartilhamento e eliminação.
• Controlador: quem decide por que e como os dados são tratados. Operador: quem trata dados em nome do controlador, seguindo as instruções dele. Suboperador: fornecedor contratado pelo operador para ajudar nesse tratamento.
• Pseudonimização: técnica que dificulta a associação de um dado a uma pessoa. Um código aleatório de navegador e um hash de IP são dados pseudonimizados: reduzem a exposição, mas não tornam o dado anônimo.
• Script: o código do TestePerfeito que o cliente instala no cabeçalho das páginas dele. Link do funil: o endereço único que o cliente usa nos anúncios e que leva o visitante para a versão sorteada de cada etapa.
• Cookies e tecnologias semelhantes: pequenos registros gravados no navegador (cookies, localStorage, sessionStorage) que permitem reconhecer o navegador ou manter uma sessão.

3.Dois papéis: controlador e operador

Exercemos dois papéis diferentes, e cada um traz responsabilidades diferentes:

Quando somos controladores

Somos controladores dos dados que tratamos para as nossas próprias finalidades: os dados de cadastro, contratação e cobrança dos clientes; os dados de login e perfil dos usuários; os registros de aceite dos documentos; as mensagens enviadas ao nosso atendimento; e os registros técnicos e de segurança da plataforma.

Quando somos operadores

Somos operadores dos dados dos visitantes e compradores dos sites dos clientes. É o cliente quem decide instalar o script, em quais páginas, quais testes e funis rodar, quais conversões medir, quais plataformas de pagamento conectar e se o script deve esperar o aceite de cookies. Nós fornecemos a tecnologia e tratamos esses dados por conta do cliente, conforme as instruções registradas nos Termos de Uso, no Acordo de Tratamento de Dados e nas configurações que ele faz no painel.

Se você visitou o site de um cliente do TestePerfeito

O responsável pelos seus dados é a empresa dona do site que você visitou ou de quem você comprou. Para exercer os seus direitos (acesso, correção, eliminação, oposição e outros), procure essa empresa. Se não souber quem é ou não conseguir contato, escreva para nós pelo e-mail suporte@testeperfeito.com.br, informando o endereço do site: encaminharemos o pedido ao cliente responsável e o apoiaremos na resposta. Como operadores, não podemos decidir sobre esses dados no lugar do controlador, salvo quando a lei exigir.

O que cabe ao cliente, como controlador

• ter base legal válida para medir a navegação e as vendas dos visitantes dele (arts. 7º e 11 da LGPD);
• informar os visitantes, na política de privacidade do próprio site, que usa ferramentas de terceiros para testes A/B e medição, e pedir o consentimento para cookies quando a lei ou a política dele exigir (para isso existe o modo em que o script espera o aceite);
• responder aos pedidos dos titulares e não enviar à plataforma dados que não sejam necessários, como dados sensíveis ou de crianças.

4.Dados de clientes e usuários (somos controladores)

Assinatura (formulário da nossa página)

Nome (seu ou da empresa), e-mail, WhatsApp (opcional) e o plano escolhido; a data e a hora em que você marcou o aceite dos Termos de Uso e desta Política; de onde veio a visita (parâmetros de campanha como UTMs, o identificador de clique do anúncio e o endereço da página anterior); e um hash do endereço IP, calculado com uma chave que muda todo dia, usado só para limitar tentativas repetidas. O IP em si não é gravado.

Pagamento

O pagamento é feito em página segura da Stripe. Nós não recebemos nem guardamos o número do cartão nem o código de segurança. Guardamos os identificadores do cliente e da assinatura na Stripe, o plano, a situação da assinatura, as datas do teste grátis, do período pago e do último pagamento, e o link de uma fatura em aberto, quando houver. Também registramos as notificações que a Stripe nos envia sobre a assinatura, que podem conter nome, e-mail, endereço de cobrança, bandeira e os quatro últimos dígitos do cartão.

Conta, perfil e equipe

E-mail de acesso e senha (a senha é guardada pelo serviço de autenticação em forma cifrada e nunca fica visível para nós); nome, telefone e foto de perfil, se você os informar; o papel de cada pessoa na conta (dono, editor ou leitor); e os convites enviados (e-mail convidado, papel, quem convidou, datas de criação, aceite ou revogação).

Uso da plataforma

O que você cadastra e configura: sites e domínios, funis, testes, versões de página, alterações feitas no editor visual, conversões, metas, investimentos informados, integrações com plataformas de pagamento (com os respectivos tokens e segredos) e imagens de prévia das suas páginas, geradas pela própria plataforma.

Nossa página e atendimento

A nossa página de apresentação não usa cookies de publicidade nem ferramentas de análise de terceiros. Os ícones das marcas exibidos na página e no painel são carregados do serviço de ícones do Google, o que faz o seu navegador enviar ao Google o endereço IP e dados técnicos da requisição. As mensagens que você enviar ao nosso atendimento são guardadas para responder e manter o histórico.

Registros técnicos

Nossos fornecedores de hospedagem e de autenticação mantêm registros técnicos das requisições e dos acessos, como endereço IP, data, hora e navegador, para operar e proteger o serviço.

5.Dados de visitantes e compradores dos sites dos clientes (somos operadores)

Esta seção descreve o que a plataforma trata nos sites dos clientes. Lembre: aqui o controlador é o cliente, e nós tratamos os dados em nome dele.

O que o script registra

• um código aleatório que identifica o navegador (não a pessoa), guardado em cookie do próprio domínio do cliente e no armazenamento local do navegador, e a data da primeira visita;
• a versão sorteada em cada teste ou etapa de funil, para que o visitante veja sempre a mesma;
• as páginas vistas (endereço, título e página anterior), o tipo de aparelho (celular ou computador) e os parâmetros de campanha da chegada (como UTMs);
• cliques em botões de checkout (com o endereço de destino), o envio de formulários (apenas a identificação do formulário, nunca o que foi digitado) e as conversões que o cliente configurar, como ver um elemento, rolar a página, ficar um tempo na página ou assistir a um vídeo;
• os nomes dos eventos de Pixel do Meta e do Google Tag Manager que já disparam na página, de forma agregada, para o cliente escolher o que medir.

O que o script não faz

Não lê nome, e-mail nem o conteúdo dos campos de formulário; não grava a tela nem os movimentos do mouse; e não usa o endereço IP para identificar a pessoa. Na coleta, o IP é transformado em hash, com chave que muda todo dia, e usado só na memória do servidor, no momento, para limitar abusos; ele não é gravado no banco. Visitas de robôs e rastreadores são identificadas pelo navegador declarado e ficam fora das contagens e dos resultados.

Localização aproximada

Quando o cliente filtra um teste ou funil por país, estado ou cidade, a localização aproximada é informada pela nossa hospedagem a partir do IP, no momento da visita, e usada só para decidir se o visitante entra naquele teste. Ela não é gravada.

Links do funil

Quem passa por um link de funil recebe cookies do domínio desse link (o nosso ou o domínio próprio do cliente) com o código do navegador, a versão de cada etapa e os parâmetros de campanha, e cada passagem é registrada. Os parâmetros de rastreio (UTMs, fbclid, gclid) seguem para a página de destino.

Vendas e formulários recebidos por webhook

Quando o cliente conecta uma plataforma de pagamento ou de formulários, essa plataforma nos envia notificações de venda, reembolso, cancelamento ou envio de formulário. Guardamos o resumo da venda (transação, situação, valor, moeda, produto, oferta, e-mail do comprador e o código de rastreio que liga a venda à versão vista) e também o conteúdo integral da notificação, como recebido, para o histórico e o diagnóstico das integrações. Conforme a plataforma, esse conteúdo pode incluir nome, telefone, documento (CPF ou CNPJ), endereço e os campos preenchidos num formulário. Quem decide quais plataformas conectar é o cliente.

Pixel e Google Tag Manager do cliente

Se o cliente ativar a integração, o script avisa o Pixel do Meta ou o Google Tag Manager que já estão instalados na página dele sobre a versão vista e as conversões. Esse envio sai do navegador do visitante diretamente para a conta do cliente nessas ferramentas, sob a responsabilidade dele.

Aceite de cookies no site do cliente

O cliente pode configurar o script para esperar o aceite: até o visitante aceitar, o script não grava cookie nem envia eventos; o que precisar ser lembrado fica só na sessão do navegador. Se o visitante recusar, nada do que estava na sessão é enviado. Ativar esse modo é uma decisão do cliente, de acordo com as obrigações dele.

6.Para que usamos os dados e com qual base legal

Quando usamos o legítimo interesse, tratamos apenas o necessário, de forma compatível com o que você espera de um serviço como o nosso. Você pode se opor a esse tratamento pelo canal de contato; avaliaremos o pedido e, se não houver motivo legítimo que prevaleça, deixaremos de fazê-lo.

Não vendemos dados pessoais. Não usamos os dados dos visitantes e compradores dos sites dos clientes para finalidades próprias, como publicidade.

7.Cookies e tecnologias semelhantes

No painel e nas telas de conta

São cookies necessários ao funcionamento do serviço; sem eles não é possível entrar no painel. A nossa página de apresentação não grava cookies de publicidade nem de análise.

Nos sites dos clientes (script)

Esses cookies são gravados no domínio do cliente, e o código do navegador e as versões também ficam no armazenamento local do navegador, para que um restaure o outro. No modo “esperar o aceite”, nada disso é gravado antes do aceite.

No link do funil

Como gerenciar

Você pode apagar ou bloquear cookies nas configurações do seu navegador. Bloquear os cookies do painel impede o login. Nos sites dos clientes, apagar os cookies faz o navegador ser contado como novo e poder ser sorteado de novo; o aceite ou a recusa de cookies em cada site é gerido pelo dono do site.

8.Compartilhamento e fornecedores

Fornecedores que tratam dados por nossa conta

A Stripe trata os dados do cartão e do pagamento também como controladora independente, conforme a política de privacidade dela.

Plataformas que o cliente decide conectar

Plataformas de pagamento e de formulários (como Hotmart, Kiwify, Eduzz e outras) enviam dados à plataforma porque o cliente as conectou; o Pixel do Meta e o Google Tag Manager recebem eventos porque o cliente ativou essa integração. Esses serviços têm políticas próprias e respondem pelo tratamento que fazem.

Equipe da conta

Os dados de uma conta ficam visíveis para as pessoas que o dono da conta convidou, conforme o papel de cada uma.

Autoridades, defesa de direitos e operações societárias

Podemos compartilhar dados para cumprir lei, ordem judicial ou requisição de autoridade competente; para exercer ou defender direitos em processos (inclusive contestações de cobrança perante a operadora do cartão); e, em caso de fusão, aquisição ou venda de ativos, com o sucessor, que fica obrigado a respeitar esta Política.

9.Transferência internacional

O banco de dados e as funções da plataforma ficam no Brasil (região de São Paulo). Ainda assim, alguns dados podem ser tratados fora do país: pela Stripe, no processamento de pagamentos; pela rede de distribuição global da Vercel, que entrega o script a partir do ponto mais próximo do visitante; pelo Google, no carregamento dos ícones; e pelo suporte técnico dos fornecedores. Essas transferências se apoiam no art. 33 da LGPD, em especial na execução do contrato com você (inciso IX) e nas garantias contratuais oferecidas por esses fornecedores, e seguirão a regulamentação da ANPD sobre o tema.

10.Por quanto tempo guardamos

Fim do acesso não apaga os dados. Quando a assinatura termina ou o pagamento não acontece, mantemos os dados da conta para que, voltando a assinar, você encontre tudo como deixou. Se quiser a exclusão, peça pelo canal de contato. Podemos excluir contas sem assinatura por um período prolongado, com aviso prévio no painel.

Excluída a conta, os dados ligados a ela são apagados, e os eventos de navegação que ainda existirem expiram no prazo normal. Se houver cópias de segurança mantidas pelo fornecedor do banco de dados, os dados excluídos podem permanecer nelas até serem sobrescritos no ciclo normal do fornecedor. Dados anonimizados, que não permitem identificar ninguém, podem ser mantidos para estatística.

11.Segurança da informação

Adotamos medidas técnicas e administrativas compatíveis com o risco, entre elas:

• conexões cifradas (HTTPS) no painel, no script, nos links e na coleta;
• isolamento das contas no próprio banco de dados, por regras de acesso a cada registro: cada pessoa só enxerga as contas de que participa;
• senhas guardadas pelo serviço de autenticação em forma cifrada; cartão digitado apenas na página da Stripe;
• conferência da assinatura ou do token das notificações de pagamento antes de aceitá-las;
• IP da coleta só em hash, com chave diária; filtro de robôs; limite de requisições por origem;
• chaves e segredos de produção fora do código, em variáveis de ambiente da hospedagem;
• acesso da nossa equipe às contas restrito a quem precisa, para suporte, segurança, cobrança ou cumprimento da lei.

Nenhum sistema é totalmente imune a falhas. Você também tem a sua parte: use uma senha forte e só sua, não compartilhe o acesso, convide cada pessoa da equipe com o papel mínimo necessário e remova quem sair.

12.Incidentes de segurança

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos prazos e na forma do art. 48 da LGPD e da regulamentação da ANPD. Quando o incidente envolver dados que tratamos como operadores, avisaremos o cliente controlador sem demora injustificada, com as informações de que ele precisar para cumprir as obrigações dele.

13.Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, conforme a regulamentação da ANPD;
• eliminação dos dados tratados com base no consentimento, e revogação desse consentimento;
• informação sobre com quem compartilhamos os seus dados;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (veja a seção seguinte);
• oposição a tratamento feito com base em outra hipótese legal, quando houver descumprimento da lei.

Como exercer

Parte dos dados você mesmo corrige no painel (nome, telefone e foto, em Perfil). Para os demais pedidos, escreva para suporte@testeperfeito.com.br, de preferência a partir do e-mail da sua conta. Podemos pedir informações para confirmar a sua identidade antes de atender, para proteger os seus dados. Respondemos no prazo da lei e da regulamentação da ANPD. Alguns dados podem ser mantidos mesmo após um pedido de eliminação, quando a lei permitir (art. 16 da LGPD), como para cumprir obrigação legal ou defender direitos.

Se você é visitante ou comprador do site de um cliente

Dirija o pedido à empresa dona do site, que é a controladora. Se nos procurar diretamente, encaminharemos o pedido a ela e a apoiaremos na resposta. Você também pode apagar os cookies do seu navegador a qualquer momento.

Você pode, ainda, peticionar à ANPD e aos órgãos de defesa do consumidor.

14.Decisões automatizadas

Duas rotinas da plataforma funcionam de forma automática:

• Resultado dos testes: o cálculo estatístico que aponta a versão vencedora trata números agregados de navegadores e vendas; não toma decisões sobre pessoas.
• Acesso pela situação do pagamento: o acesso da conta é congelado e, depois, cortado automaticamente quando o pagamento não acontece, e volta sozinho quando ele é feito, conforme a Política de Cancelamento e Reembolso. Se achar que houve erro, você pode pedir a revisão pelo canal de contato, e uma pessoa da nossa equipe analisará o caso.

15.Crianças e adolescentes

O TestePerfeito é uma ferramenta para empresas e profissionais e não se destina a menores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes como clientes ou usuários. Clientes que tenham público infantil ou adolescente nos seus sites devem observar o art. 14 da LGPD, sob sua responsabilidade como controladores.

16.Encarregado e canal de contato

O canal de comunicação com o Encarregado pelo Tratamento de Dados Pessoais (art. 41 da LGPD), para dúvidas sobre esta Política, pedidos de titulares e comunicações sobre proteção de dados, inclusive da ANPD, é o e-mail suporte@testeperfeito.com.br. Correspondências podem ser enviadas para Rua Aurora de Aguiar Ferreira, 251, Sala 08A, Jardim Camburi, Vitória/ES, CEP 29090-310, aos cuidados da PABLO CABRAL MARKETING E COMUNICACAO LTDA, CNPJ 35.897.775/0001-96.

17.Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no produto, nos fornecedores ou na lei. A data da última atualização fica no topo da página. Mudanças relevantes serão avisadas no painel antes de entrarem em vigor, salvo quando a lei ou uma autoridade exigir prazo menor. Quando o tratamento depender do seu consentimento, pediremos de novo se a finalidade mudar.

18.Legislação aplicável e foro

Esta Política é regida pelas leis brasileiras, em especial a LGPD, o Marco Civil da Internet e, quando aplicável, o Código de Defesa do Consumidor. Fica eleito o foro da comarca de Vitória/ES, ressalvado o direito do consumidor de propor ação no foro do próprio domicílio (art. 101, I, do Código de Defesa do Consumidor).