Política de Privacidade
Como a IAMV Consulting coleta, usa, guarda e apaga os dados pessoais tratados neste site, nos termos da Lei 13.709/2018 (LGPD).
Última atualização: 31 de julho de 2026
1. Quem é o controlador
IAMV CONSULTING LTDA, inscrita no CNPJ sob o nº 58.468.168/0001-06, com endereço em R Arcelina de Souza Brand, 788, Sala — Vila Antonio David — Anitápolis/SC — CEP 88.475-000, é a controladora dos dados pessoais tratados neste site.
Canal para assuntos de privacidade e para o exercício dos seus direitos: igorazevedo3@gmail.com.
2. Quais dados coletamos
Coletamos três coisas: o que você digita no formulário de contato, o registro básico da sua navegação no site e as métricas de audiência e desempenho medidas pela Vercel, nossa hospedagem. Nada além disso.
Formulário de contato — obrigatórios: nome, e-mail e mensagem. Opcionais: telefone, empresa e o tipo de interesse selecionado. Junto com o envio, o site grava também o idioma da versão que você usava, a página em que o formulário foi enviado, se você marcou o checkbox de contato por WhatsApp e o identificador de visita descrito na seção 3.
Navegação — a cada página aberta, registramos:
- o identificador de visita (cookie iamv_vid);
- o caminho da página acessada;
- a página de origem (referrer), quando o navegador informa;
- os parâmetros de campanha da URL: utm_source, utm_medium, utm_campaign, utm_term e utm_content;
- o idioma da versão do site (pt ou en);
- o user-agent do navegador (identificação de navegador, versão e sistema operacional enviada por ele);
- a data e a hora do registro.
Endereço IP — usado apenas no instante da requisição, em memória do servidor, para limitar o número de envios e de registros por origem e conter abuso automatizado. O IP não é gravado no banco de dados nem associado ao seu contato.
Se você enviar o formulário no mesmo navegador em que navegou, o identificador de visita é gravado junto com o seu contato. Na prática, isso nos permite ver quais páginas foram visitadas antes do envio. Não coletamos dados sensíveis, não compramos listas e não tomamos nenhuma decisão automatizada sobre você.
4. Para que usamos e com que base legal
| Tratamento | Finalidade | Base legal |
|---|---|---|
| Dados do formulário de contato | Responder você, entender a demanda e conduzir a conversa comercial | Legítimo interesse (art. 7º, IX) — você procurou a consultoria por iniciativa própria e espera resposta |
| Telefone para contato por WhatsApp | Falar com você por WhatsApp no número informado | Consentimento (art. 7º, I) — apenas se você marcar o checkbox no formulário; a marcação fica registrada |
| Registro de visitas (páginas, referrer, UTM, user-agent, idioma) | Medir audiência, entender de onde vem o tráfego e melhorar o site | Legítimo interesse (art. 7º, IX) |
| Endereço IP em memória | Limitar envios por origem e conter abuso automatizado das rotas públicas | Legítimo interesse (art. 7º, IX) — segurança do serviço |
| Vercel Web Analytics e Speed Insights | Medir audiência de forma agregada e acompanhar o desempenho técnico das páginas | Legítimo interesse (art. 7º, IX) — medição sem cookies e sem identificar você |
| Agregado mensal de tráfego | Manter a série histórica de audiência depois do expurgo | Dado anonimizado — sem identificador, fora do alcance da LGPD (art. 12) |
Não usamos seus dados para marketing em massa, newsletter, publicidade comportamental, enriquecimento de base ou venda a terceiros. Não existe lista de e-mails neste site.
Quando o tratamento se apoia em legítimo interesse, você pode se opor a ele a qualquer momento pelo canal da seção 7.
5. Por quanto tempo guardamos
Os prazos abaixo estão implementados: uma rotina automática roda todo dia e apaga do banco tudo que passou do prazo. Não é uma intenção de política — é o que o código executa.
| Dado | Prazo | O que acontece no fim |
|---|---|---|
| Contatos do formulário (tabela leads) | 24 meses a contar do envio | Exclusão definitiva do registro |
| Registros de visita (tabela visits) | 12 meses a contar do acesso | Exclusão definitiva do registro, depois de gerado o agregado abaixo |
| Agregado mensal (tabela visit_stats_monthly) | Sem prazo | Permanece: contém apenas contagens de pageviews e de visitantes por mês, página e origem, sem identificador de visita, IP ou user-agent |
Duas exceções honestas ao prazo automático. Primeira: a notificação de novo contato chega por e-mail à caixa de entrada da IAMV e não é apagada pela rotina — ela segue a retenção do provedor de e-mail e é excluída sob pedido. Segunda: se, por falha técnica, não conseguirmos nem gravar nem enviar por e-mail o que você escreveu, o conteúdo do formulário é registrado no log do servidor para que o contato não se perca e possa ser retomado à mão; esse log tem a retenção do provedor de hospedagem. É uma rota de exceção, não o funcionamento normal.
6. Com quem compartilhamos
Não vendemos nem alugamos dados. O compartilhamento se limita aos prestadores de serviço (operadores) que fazem o site funcionar, cada um tratando apenas o que precisa:
| Operador | O que trata | Para quê |
|---|---|---|
| Supabase | Contatos do formulário e registros de visita | Banco de dados onde os registros são gravados |
| Resend | Nome, e-mail, telefone, empresa, interesse e mensagem do contato | Envio da notificação por e-mail de cada novo contato, e do resumo diário agregado de visitas |
| Vercel | Requisições do site, logs de servidor e métricas agregadas de audiência e desempenho | Hospedagem do site, Web Analytics e Speed Insights |
| Cal.com | O que você digitar na tela de agendamento (nome, e-mail, horário) | Agendamento da conversa de diagnóstico, quando você abre o agendador |
Transferência internacional: esses fornecedores operam infraestrutura fora do Brasil. Ao usar o site, seus dados são transferidos e processados no exterior, nos termos dos arts. 33 e seguintes da LGPD. Cada um deles tem política de privacidade e termos de proteção de dados próprios, aplicáveis ao tratamento que realizam por nossa conta.
Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente.
7. Seus direitos
O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade a outro fornecedor, mediante requisição expressa;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento — no nosso caso, o do contato por WhatsApp;
- oposição a tratamento fundado em legítimo interesse.
Para exercer qualquer um deles, escreva para igorazevedo3@gmail.com. Respondemos em até 15 dias, na forma do art. 19, II, da LGPD. Podemos pedir informações adicionais para confirmar que o pedido vem mesmo do titular — é proteção sua, não obstáculo.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Como não ser contabilizado
Se você prefere não entrar na nossa medição de audiência, acrescente ?analytics=off ao endereço de qualquer página do site e carregue-a uma vez. Isso grava uma marca no seu navegador que desliga, ao mesmo tempo, o Vercel Web Analytics e o nosso registro próprio de visitas. O Speed Insights, que mede apenas tempos de carregamento e não identifica você, continua ativo — ele não tem chave de desligamento por visitante.
- Para voltar a ser contabilizado: acesse qualquer página com ?analytics=on.
- A marca vale por navegador e por dispositivo, e desaparece se você limpar os dados do site.
- O opt-out não afeta o formulário de contato: se você nos escrever, tratamos o que você enviar conforme esta política.
9. Segurança
- As tabelas do banco têm Row Level Security ativa e nenhuma política de acesso público: nenhum visitante lê ou escreve nelas diretamente — toda gravação passa pelo servidor do site.
- O cookie de visita é httpOnly e Secure, e não é legível por scripts da página.
- As rotas públicas de gravação verificam a origem da requisição e aplicam limite por endereço IP.
- O agendador roda em iframe isolado, sem carregar scripts de terceiros dentro do site.
Nenhuma medida elimina totalmente o risco. Se identificarmos um incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.
10. Alterações desta política
Esta política muda quando o site muda. A versão vigente é sempre a publicada nesta página, e a data de última atualização indicada no topo permite verificar se algo mudou desde a sua última leitura.