Política de privacidade.

A con­tro­la­dora dos dados pes­so­ais tra­ta­dos neste site é a Tropic So­lu­ções Em­pre­sa­ri­ais Ltda., ins­crita no CNPJ sob o nº 51.982.599/0001-47, com sede em São Paulo (SP), que atua sob a marca Tropic Lab. É a ela que com­pete de­ci­dir sobre o tra­ta­mento des­ses dados (art. 5º, VI, da LGPD).

Ao longo deste texto, “Tropic” de­signa a con­tro­la­dora e “você”, o ti­tu­lar dos dados, seja quem ape­nas na­vega pelo site, seja quem envia o for­mu­lário.

Esta po­lí­tica ob­serva a Lei Geral de Pro­te­ção de Dados Pes­so­ais (Lei nº 13.709/2018, a LGPD) e o Marco Civil da In­ter­net (Lei nº 12.965/2014). O Marco Civil as­se­gura ao usuá­rio, entre ou­tros di­rei­tos, a in­vi­o­la­bi­li­dade da in­ti­mi­dade e da vida pri­vada e o acesso a in­for­ma­ções cla­ras sobre a co­leta, o uso e a pro­te­ção de seus dados (art. 7º).

O uso do site tam­bém é re­gido pelos Termos de uso, que devem ser lidos em con­junto com esta po­lí­tica.

Ao so­li­ci­tar um di­ag­nós­tico pelo for­mu­lá­rio, você nos in­forma:

• nome;
• nome da empresa;
• e-mail;
• telefone, se quiser informá-lo;
• a opção escolhida em “O que a empresa precisa agora?”;
• mensagem, também opcional.

Se pre­fe­rir es­cre­ver di­re­ta­mente para nós, tra­ta­re­mos os dados que cons­ta­rem do seu e-mail para res­pondê-lo.

Toda vi­sita gera, ainda, re­gis­tros téc­ni­cos fei­tos au­to­ma­ti­ca­mente pelo pro­ve­dor de hos­pe­da­gem, como en­de­reço IP, data e hora do acesso, pá­gi­nas vi­si­ta­das, na­ve­ga­dor e sis­tema ope­ra­ci­onal.

Al­guns dados ficam de fora. A pré-aná­lise do Ín­dice de In­ves­ta­bi­li­dade é cal­cu­lada no seu pró­prio na­ve­ga­dor, e nem as res­pos­tas nem o re­sul­tado che­gam à Tropic ou são ar­ma­ze­na­dos. Não pe­di­mos dados pes­so­ais sen­sí­veis (art. 5º, II, da LGPD) e re­co­men­da­mos que você não os in­clua no campo de men­sa­gem. O site se di­rige a em­pre­sas e não se des­tina a cri­an­ças ou ado­les­centes.

Os dados do for­mu­lá­rio ser­vem para res­pon­der ao seu pe­dido de di­ag­nós­tico e con­du­zir a con­versa co­mer­cial que você ini­ciou, o que pode in­cluir o envio de uma pro­posta. Os re­gis­tros téc­ni­cos de acesso são usa­dos para man­ter o site em fun­ci­o­na­mento, pro­tegê-lo con­tra abu­sos e en­vios au­to­ma­ti­za­dos e aten­der às obri­ga­ções le­gais re­la­ti­vas a esses re­gis­tros.

Não ven­de­mos, alu­ga­mos ou ce­de­mos dados pes­so­ais. Tam­bém não os uti­li­za­mos para pu­bli­ci­dade nem para en­viar co­mu­ni­ca­ções que você não tenha pe­dido.

Os dados en­vi­a­dos pelo for­mu­lá­rio são tra­ta­dos para a exe­cu­ção de pro­ce­di­men­tos pre­li­mi­na­res re­la­ci­o­na­dos a con­trato, a pe­dido do ti­tu­lar, nos ter­mos do art. 7º, V, da LGPD. É a si­tu­a­ção de quem so­li­cita um di­ag­nós­tico e, a par­tir dele, pode vir a con­tra­tar a Tropic.

Ati­vi­da­des aces­só­rias, como a se­gu­rança do site, a pre­ven­ção de frau­des e o acom­pa­nha­mento do con­tato co­mer­cial que você mesmo ini­ciou, apoiam-se no le­gí­timo in­te­resse (art. 7º, IX). Nes­ses casos, o tra­ta­mento se li­mita ao que você pode ra­zo­a­vel­mente es­pe­rar e res­peita seus di­rei­tos e li­ber­da­des fun­da­men­tais, como exige o art. 10.

Os re­gis­tros de acesso ao site, por sua vez, são man­ti­dos em cum­pri­mento de obri­ga­ção legal (art. 7º, II), pelo prazo pre­visto no art. 15 do Marco Civil da In­ternet.

Ne­nhuma des­sas hi­pó­te­ses de­pende de con­sen­ti­mento, de modo que não pe­di­mos sua au­to­ri­za­ção para o tra­ta­mento. Isso não afasta o seu di­reito de se opor a tra­ta­mento re­a­li­zado em de­sa­cordo com a lei (art. 18, § 2º).

Seus dados só são aces­sa­dos pelos for­ne­ce­do­res in­dis­pen­sá­veis ao fun­ci­o­na­mento do site e ao aten­di­mento, que atuam como ope­ra­do­res (art. 5º, VII), em nome da Tropic e con­forme as nos­sas ins­tru­ções. Hoje são dois: a Netlify, Inc., res­pon­sá­vel pela hos­pe­da­gem do site e pelo re­ce­bi­mento das men­sa­gens do for­mu­lá­rio, com ser­vi­do­res fora do Bra­sil; e o Google, que for­nece o e-mail cor­po­ra­tivo pelo qual re­ce­be­mos e res­pon­de­mos aos pe­di­dos. No re­ce­bi­mento do for­mu­lá­rio, a Netlify pode uti­li­zar ser­viço de fil­tra­gem de spam, que tam­bém atua na con­di­ção de ope­rador.

Dados pes­so­ais tam­bém podem ser for­ne­ci­dos a au­to­ri­da­des pú­bli­cas quando hou­ver obri­ga­ção legal ou ordem ju­di­cial. Os links para o Instagram e o LinkedIn, por fim, levam a am­bi­en­tes de ter­cei­ros, su­jei­tos às po­lí­ti­cas de pri­va­ci­dade de cada pla­ta­forma.

Sim. A Netlify e o Google podem ar­ma­ze­nar e pro­ces­sar dados em ser­vi­do­res lo­ca­li­za­dos no ex­te­rior, em es­pe­cial nos Es­ta­dos Unidos.

Essa trans­fe­rên­cia in­ter­na­ci­o­nal tem fun­da­mento no art. 33, IX, com­bi­nado com o art. 7º, V, da LGPD, por­que é ne­ces­sá­ria para aten­der ao pe­dido de di­ag­nós­tico e às tra­ta­ti­vas pre­li­mi­na­res que dele de­cor­rem. De forma com­ple­men­tar, damos pre­fe­rên­cia a for­ne­ce­do­res que ado­tam ga­ran­tias de pro­te­ção de dados com­pa­tí­veis com a LGPD, em linha com o art. 33, II.

Os dados do for­mu­lá­rio e das men­sa­gens de e-mail ficam co­nosco en­quanto forem ne­ces­sá­rios para aten­der ao seu pe­dido e à re­la­ção co­mer­cial que dele re­sul­tar, ou até que você so­li­cite a ex­clu­são. Os re­gis­tros de acesso ao site são man­ti­dos pelo prazo exi­gido em lei (art. 15 do Marco Civil da In­ter­net), in­clu­sive pelo pro­ve­dor de hos­pe­dagem.

En­cer­rado o tra­ta­mento, os dados são eli­mi­na­dos ou ano­ni­mi­za­dos, con­forme o art. 16 da LGPD. A con­ser­va­ção por prazo maior só ocorre quando ne­ces­sá­ria ao cum­pri­mento de obri­ga­ção legal ou re­gu­la­tó­ria ou ao exer­cí­cio re­gu­lar de di­rei­tos em pro­cesso ju­di­cial, ad­mi­nis­tra­tivo ou ar­bi­tral (art. 7º, VI), e fica li­mi­tada ao pe­rí­odo que essas fi­na­li­da­des exi­girem.

Todas as pá­gi­nas são ser­vi­das por co­ne­xão crip­to­gra­fada (HTTPS). Os pe­di­dos re­ce­bi­dos ficam aces­sí­veis ape­nas às pes­soas da Tropic res­pon­sá­veis pelo aten­di­mento, co­le­ta­mos so­mente o ne­ces­sá­rio para res­pon­der e tra­ba­lha­mos com for­ne­ce­do­res que man­têm suas pró­prias me­di­das de se­gu­rança da in­for­mação.

Ne­nhum am­bi­ente co­nec­tado à in­ter­net está livre de fa­lhas. Ainda assim, ado­ta­mos me­di­das téc­ni­cas e ad­mi­nis­tra­ti­vas aptas a pro­te­ger os dados con­tra aces­sos não au­to­ri­za­dos e con­tra si­tu­a­ções aci­den­tais ou ilí­ci­tas, como de­ter­mina o art. 46 da LGPD.

Caso ocorra um in­ci­dente de se­gu­rança que possa acar­re­tar risco ou dano re­le­vante aos ti­tu­la­res, a Tropic co­mu­ni­cará o fato à Au­to­ri­dade Na­ci­o­nal de Pro­te­ção de Dados (ANPD) e aos ti­tu­la­res afe­ta­dos, no prazo e na forma es­ta­be­le­ci­dos pela ANPD (art. 48 da LGPD e Re­so­lu­ção CD/ANPD nº 15/2024, que re­gu­la­menta a co­mu­ni­ca­ção de in­ci­den­tes de se­gu­rança). A co­mu­ni­ca­ção in­di­cará a na­tu­reza dos dados en­vol­vi­dos, os ris­cos re­la­ci­o­na­dos ao in­ci­dente e as me­di­das ado­ta­das para re­ver­ter ou mi­ti­gar seus efeitos.

O art. 18 da LGPD as­se­gura ao ti­tu­lar, me­di­ante re­qui­si­ção e sem qual­quer custo (art. 18, § 5º), os se­guin­tes di­rei­tos em re­la­ção aos dados tra­ta­dos pela Tropic:

1. confirmação da existência de tratamento;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
5. portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa e observada a regulamentação da ANPD;
6. eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses do art. 16;
7. informação sobre as entidades públicas e privadas com as quais a Tropic compartilhou dados;
8. informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
9. revogação do consentimento.

Os di­rei­tos li­ga­dos ao con­sen­ti­mento (in­ci­sos VI, VIII e IX) só se apli­cam quando ele é a base do tra­ta­mento, o que hoje não ocorre. Isso não im­pede que você peça, a qual­quer tempo, a ex­clu­são dos dados en­vi­a­dos pelo for­mu­lá­rio: o pe­dido será aten­dido, res­sal­va­das as hi­pó­te­ses de con­ser­va­ção des­cri­tas no item 8.

Você tam­bém pode se opor a tra­ta­mento re­a­li­zado em des­cum­pri­mento da lei (art. 18, § 2º) e pe­ti­ci­o­nar di­re­ta­mente à ANPD (art. 18, § 1º).

Os pe­di­dos devem ser en­vi­a­dos para privacidade@tropiclab.com.br, canal de aten­di­mento ao ti­tu­lar. A Tropic é agente de tra­ta­mento de pe­queno porte e, nessa con­di­ção, está dis­pen­sada de in­di­car en­car­re­gado pelo tra­ta­mento de dados pes­so­ais, nos ter­mos da Re­so­lu­ção CD/ANPD nº 2/2022. Cabe a esse canal re­ce­ber e res­pon­der às so­li­ci­ta­ções dos ti­tu­lares.

Antes de aten­der, po­de­re­mos pedir in­for­ma­ções que con­fir­mem a sua iden­ti­dade, para evi­tar que seus dados sejam en­tre­gues a outra pes­soa. A con­fir­ma­ção de exis­tên­cia de tra­ta­mento e o acesso aos dados são for­ne­ci­dos de ime­di­ato, em for­mato sim­pli­fi­cado, ou em até 15 dias, por meio de de­cla­ra­ção clara e com­pleta (art. 19). Os de­mais pe­di­dos são res­pon­di­dos no menor prazo pos­sí­vel; se não for vi­á­vel atendê-los de ime­di­ato, in­for­ma­re­mos o mo­tivo (art. 18, § 4º).

Se en­ten­der que sua so­li­ci­ta­ção não foi aten­dida, você pode apre­sen­tar re­cla­ma­ção à ANPD pelo site gov.br/anpd.

Não uti­li­za­mos co­okies de ras­tre­a­mento, de pu­bli­ci­dade ou de aná­lise de au­diên­cia, tam­pouco fer­ra­men­tas como o Google Analytics ou pi­xels de redes so­ci­ais. Por essa razão, o site não exibe aviso de co­okies.

Se pas­sar­mos a usar co­okies não es­sen­ci­ais, esta po­lí­tica será atu­a­li­zada e sua au­to­ri­za­ção será so­li­ci­tada antes. In­de­pen­den­te­mente disso, você pode con­fi­gu­rar o na­ve­ga­dor para blo­quear ou apa­gar co­okies.

A res­pon­sa­bi­li­dade dos agen­tes de tra­ta­mento segue os arts. 42 a 45 da LGPD. A Tropic, como con­tro­la­dora, e os ope­ra­do­res que atuam em seu nome res­pon­dem pelos danos cau­sa­dos ao ti­tu­lar por tra­ta­mento que viole a le­gis­la­ção de pro­te­ção de dados. O ope­ra­dor res­ponde so­li­da­ri­a­mente quando des­cum­prir essa le­gis­la­ção ou dei­xar de se­guir as ins­tru­ções lí­ci­tas da con­tro­la­dora (art. 42, § 1º, I).

Con­si­dera-se ir­re­gu­lar o tra­ta­mento que não ob­serva a lei ou que não ofe­rece a se­gu­rança que o ti­tu­lar pode le­gi­ti­ma­mente es­pe­rar (art. 44). Nas re­la­ções de con­sumo, apli­cam-se tam­bém as re­gras do Có­digo de De­fesa do Con­su­mi­dor (art. 45).

A Tropic não res­ponde pelo dano quando pro­var que não re­a­li­zou o tra­ta­mento que lhe é atri­bu­ído, que não houve vi­o­la­ção à le­gis­la­ção de pro­te­ção de dados ou que o dano de­corre de culpa ex­clu­siva do ti­tu­lar ou de ter­ceiro (art. 43). É o que ocorre, por exem­plo, quando o pró­prio usuá­rio com­par­ti­lha seus dados com ter­cei­ros ou uti­liza dis­po­si­ti­vos e redes sem pro­te­ção ade­quada.

O mesmo se aplica a ata­ques de ter­cei­ros ao dis­po­si­tivo do usuá­rio ou à in­fra­es­tru­tura do site, desde que a Tropic tenha ado­tado as me­di­das de se­gu­rança ca­bí­veis e não tenha con­cor­rido para o dano. Já as in­for­ma­ções fal­sas, in­cor­re­tas ou per­ten­cen­tes a ou­tras pes­soas, in­se­ri­das pelo usuá­rio no for­mu­lá­rio, são de res­pon­sa­bi­li­dade de quem as for­neceu.

Esta po­lí­tica pode ser re­vista para acom­pa­nhar mu­dan­ças no site, nos ser­vi­ços ou na le­gis­la­ção. A ver­são vi­gente es­tará sem­pre pu­bli­cada nesta pá­gina, com a data da úl­tima atu­a­li­za­ção. Al­te­ra­ções re­le­van­tes, como a ado­ção de co­okies de aná­lise, serão co­mu­ni­ca­das no site com des­ta­que e, quando a lei exi­gir, de­pen­de­rão da sua au­to­ri­zação.

Última atualização: 19 de outubro de 2026.