Como a bossa trata os seus dados.

bossa consultoria, São Paulo, Brasil. O responsável pelo tratamento é Ricardo Piochi, fundador. Contato para qualquer assunto de dados: WhatsApp +55 11 93621-9497.

No formulário de contato, só o que você digita: nome, empresa, e-mail, WhatsApp, cargo, faixa de faturamento anual, como é a sua equipe de marketing e o que você busca com a consultoria. Junto vai a origem da visita, para sabermos por qual caminho você chegou: os parâmetros de campanha na URL, quando existem, o site de onde você veio e a primeira página que abriu aqui. Esses três ficam guardados no seu navegador por até 30 dias e só saem dele se você enviar o formulário. Se você contar o que perguntou a uma IA antes de chegar, isso vai junto. Com o seu aceite no aviso de cookies, a bossa também registra a navegação no site, como explicado em “Medição própria de visitas”.

Para responder você e preparar a conversa de 45 minutos. A faixa de faturamento e o formato da equipe servem para chegar na conversa sabendo qual formato de trabalho faz sentido, e não para nenhuma outra finalidade. Nenhuma decisão automatizada com efeito sobre você sai desses dados, não há perfilamento publicitário, e nada disso alimenta lista de disparo em massa. A pontuação de interesse da medição própria, descrita abaixo, só ajuda o time a decidir a ordem do contato comercial.

Se você aceitar no aviso de cookies, a bossa mede as visitas também com uma ferramenta própria, operada pela Tambu. Ela registra as páginas vistas, os cliques nos botões que levam à conversa e a abertura dos formulários (só o nome do botão ou do formulário, nunca o que você digita), os parâmetros de campanha da URL (utm), o endereço do site de onde você veio, sem os parâmetros, e um resumo criptográfico (hash) do seu endereço IP, calculado com um sal que muda todo dia e que não permite recuperar o IP. Para reconhecer a mesma visita de uma página para outra, o site grava no seu navegador um identificador aleatório, o cookie tt_vid, que não carrega nome, e-mail nem outro dado seu, e o cookie tt_c, que só marca que você aceitou. Os dois valem 1 ano, e o tt_vid é renovado a cada visita. O tracker guarda ainda, no armazenamento local do navegador, a marca tt_consent, com a sua escolha. A medição não usa impressão digital do navegador nem tenta descobrir quem você é pelo IP.

Para que serve: entender como as pessoas chegam ao site e por onde navegam, e saber que conteúdo trouxe cada conversa. Base legal: o seu consentimento (art. 7º, I, da Lei Geral de Proteção de Dados). Sem o aceite, nada disso grava cookie nem é enviado.

Ligação com o seu contato: depois do aceite, o identificador vai junto a partir do momento em que você começa a enviar um formulário. No formulário de conversa do site, isso pode acontecer já ao passar da primeira etapa (nome, empresa e e-mail), mesmo que você não conclua a segunda. Daí em diante, a navegação registrada aparece no registro do seu contato, para a bossa chegar à conversa sabendo o que você já leu.

Pontuação de interesse: a navegação registrada gera uma pontuação de interesse, que sobe com sinais como voltar ao site ou abrir um formulário, perde peso com o tempo e zera depois de 30 dias sem visita. Ela serve só para o time da bossa decidir a ordem do contato comercial. Não tem efeito jurídico, não decide nada sobre você de forma automática e não substitui a leitura de uma pessoa.

Prazo: o histórico de quem passa 12 meses sem visitar o site e não tem negócio ligado é apagado. O hash do IP é zerado em 30 dias.

Quem trata: a bossa é a controladora. A Tambu trata esses dados como operadora, só por conta da bossa e para esta finalidade, no banco dela (Supabase).

Como revogar: em “preferências de cookies”, no rodapé de todas as páginas, escolha recusar. A recusa apaga os cookies da medição neste navegador e pede à Tambu que apague o histórico de navegação ligado a ele, inclusive a ligação com o seu contato. Para pedir a eliminação de qualquer outro dado, use o canal de “Como você pede acesso, correção ou exclusão”.

Com os serviços que fazem o formulário funcionar, e só com eles: Vercel (hospedagem), Supabase (banco onde o contato é registrado), Cloudflare Turnstile (verificação anti-robô), Google Analytics (medição agregada de uso do site, sem dado de formulário, só com o seu aceite) e Tambu (medição própria de visitas, como operadora, só com o seu aceite). Nenhum dado é vendido, alugado ou cedido para terceiros com fins comerciais.

Enquanto houver conversa em andamento ou relação comercial. Sem contato por 24 meses, o registro é apagado. A navegação da medição própria segue os prazos da seção “Medição própria de visitas”. Documentos de projetos contratados seguem os prazos legais de guarda fiscal e contratual.

Chame no WhatsApp +55 11 93621-9497 pedindo. A Lei Geral de Proteção de Dados garante a você acesso, correção, portabilidade, anonimização e exclusão dos seus dados, além de revogar o consentimento a qualquer momento. A bossa responde em até quinze dias.

O site só grava cookie de medição se você aceitar no aviso que aparece na primeira visita. Aceitar e recusar têm o mesmo peso, e nada vem marcado. Com o aceite, entram os cookies do Google Analytics (_ga e os que começam com _ga_), para medição agregada de uso do site, sem anúncio, e os da medição própria (tt_vid e tt_c, descritos acima). Quando a visita chega por um anúncio do Google, o Google pode gravar também cookies _gcl_ e a chave _gcl_ls no armazenamento local. A sua escolha, aceite ou recusa, fica guardada por 12 meses no cookie bossa_consent, que vale para todos os endereços da bossa (www.bossa.consulting e ld.bossa.consulting), com uma cópia de mesmo nome no armazenamento local do navegador. Esse registro guarda só a escolha e a versão do texto do aviso; se o texto mudar, o site pergunta de novo.

Para mudar de ideia, use “preferências de cookies”, no rodapé de qualquer página. Recusar desliga o Google Analytics, apaga os cookies _ga e _gcl_, a chave _gcl_ls e os cookies da medição própria e pede à Tambu que apague o histórico. O site funciona igual com ou sem o aceite.