Usamos o Google Analytics 4 e o Google Ads, da Google, e o SYNQi³, a plataforma de inteligência do grupo ATUO. Servem para entender quais conteúdos são úteis e se um anúncio nosso gerou contato. Com o seu aceite, o identificador do clique do anúncio passa a viajar junto do contato que você enviar, e nada além dele. Sem o aceite, o Google mede sem cookie e o SYNQi³ só recebe um formulário que você mesmo enviar. Nada de remarketing, de público personalizado nem de personalização de anúncio, em nenhum caso. Ler a política
Este documento explica como tratamos dados, protegemos informações e preservamos a integridade do ecossistema.
A ATUO, Code and Soul e SYNQi³ operam com responsabilidade, precisão e ética na forma como coletam, utilizam e protegem dados. Privacidade não é um requisito técnico: é um princípio de engenharia, experiência e confiança. Esta política descreve como lidamos com informações pessoais e corporativas dentro do ecossistema.
O tratamento descrito nesta política é feito por Code and Soul LTDA, com sede em Itapetininga, São Paulo, Brasil, e por Code and Soul LLC, nos Estados Unidos. As duas integram o grupo ATUO.
Esta seção existe porque o site pede o seu consentimento para medir a navegação, e consentimento é dado a alguém. Sem a pessoa jurídica nomeada, você não teria a quem recorrer para acessar, corrigir, exportar ou apagar os seus dados, nem para revogar o que aceitou.
Para exercer qualquer um desses direitos, escreva para legal@codeandsoul.com ou privacy@atuo.com.br. Respondemos pelo mesmo canal.
Dados de navegação, incluindo analytics, eventos, métricas e padrões de interação com nossos produtos e serviços.
Dados fornecidos voluntariamente, informações enviadas através de formulários de contato, processos de onboarding e comunicações diretas.
Metadados técnicos, logs de sistema, requisições, telemetria e informações de diagnóstico necessárias para operação e melhoria contínua.
Dados operacionais, informações necessárias para o funcionamento da plataforma SYNQi³ e ambientes integrados, incluindo configurações, preferências e estados de sistema.
Este site usa três ferramentas: o Google Analytics 4 e o Google Ads, ambos da Google LLC, e o SYNQi³, a plataforma de inteligência do próprio grupo ATUO. O Google Ads existe por um motivo só: saber se um anúncio nosso gerou um contato, e o que esse contato virou depois. Não fazemos remarketing, não montamos público personalizado, não gravamos sessão nem mapa de calor.
O Google Analytics 4 e o Google Ads gravam cookies no seu navegador. Do Google Ads sai apenas o registro de que um envio de formulário aconteceu, sem o que você escreveu nele: o seu nome, e-mail, empresa e mensagem vão para o SYNQi³ e não para a plataforma de publicidade. Com o seu aceite, a chave de dado pessoal para publicidade passa a ser concedida, e é ela que autoriza o identificador do clique a viajar junto da conversão. A chave de personalização de anúncio continua negada em qualquer caso, inclusive depois do aceite: não montamos público, não fazemos remarketing, e as conversões aprimoradas, que mandariam o seu e-mail ou telefone ao Google, continuam desligadas. O SYNQi³ não grava cookie nenhum: guarda no armazenamento local um identificador anônimo de visitante e um de sessão, e registra páginas vistas, cliques, rolagem e tempo de permanência.
Se você aceitou a medição e chegou por um anúncio nosso, o identificador do clique (os parâmetros gclid, gbraid ou wbraid que o Google põe no endereço) e os parâmetros de campanha (as UTMs) ficam associados ao contato que você enviar. Eles servem para uma coisa: quando esse contato vira alguma coisa (uma conversa agendada, uma oportunidade, um cliente), nós informamos esse resultado ao Google Ads, e informamos só por esse identificador. Não vai o seu nome, o seu e-mail, a sua empresa nem a sua mensagem, nem nada derivado deles. O identificador não diz quem você é, diz qual clique foi aquele. Se você não aceitou a medição, nenhum identificador de clique é associado ao seu contato.
A medição de navegação é pseudônima. Quando você preenche um formulário, o que você digitou vai junto daquele envio; a sua navegação antes e depois continua ligada apenas ao identificador anônimo. Não associamos o seu rastro de navegação ao e-mail que você nos deu.
Se o seu navegador envia o sinal Global Privacy Control, ou Do Not Track, o SYNQi³ não mede nada e não grava identificador algum.
Enviar um formulário é outra coisa, e não depende do seu aceite. Medir a sua navegação é algo que nós fazemos com quem passa; apertar enviar é você nos pedir um contato. Então o que você digitou é entregue pelo SYNQi³ de qualquer forma, porque é o caminho pelo qual a mensagem chega até nós. Quando você não aceitou a medição, esse envio não grava nada no seu navegador e não cria perfil. Vai o que você escreveu e o endereço da página em que você estava, sem os parâmetros de campanha do final do endereço, porque é essa página que diz sobre o que é o seu pedido. Não vai de onde você veio nem dados do seu navegador. A base legal aqui é o seu pedido (art. 7º, V da LGPD, procedimentos preliminares a pedido do titular), e vale igual se você tiver recusado a medição ou se o seu navegador enviar o Global Privacy Control.
A base legal da medição é o seu consentimento (art. 7º, I da LGPD), pedido na primeira visita. Enquanto você não aceita, o Google mede sem gravar cookie e o SYNQi³ só recebe um formulário que você enviar. Você pode mudar de ideia a qualquer momento pelo link Consentimento no rodapé: a escolha é apagada, a medição para na hora, sem recarregar a página, e os identificadores do SYNQi³ e os cookies do Google são removidos do seu navegador. Nada do que o site oferece deixa de funcionar se você recusar.
Os dados do Google são processados conforme a política dele. Os do SYNQi³, na infraestrutura AWS da plataforma, nos Estados Unidos.
Para aprimorar produtos, experiências digitais e a qualidade dos serviços entregues.
Para treinar modelos de inteligência e calibrar regras contextuais no ecossistema SYNQi³, sempre respeitando limites de privacidade e governança.
Para personalização segura, orientada a comportamento e preferências declaradas.
Para comunicação operacional quando autorizada explicitamente pelo usuário.
Para prevenção de abuso, segurança de sistemas e monitoramento de integridade do ecossistema.
Nunca vendemos, alugamos ou comercializamos dados. Compartilhamos apenas quando estritamente necessário para operação do ecossistema, com parceiros de infraestrutura, provedores cloud, ferramentas operacionais e integrações previamente autorizadas.
Aplicamos criptografia em trânsito e em repouso para proteção de dados sensíveis.
Mantemos políticas de governança e controles de acesso baseados em princípio de menor privilégio.
Registros de auditoria são mantidos para rastreabilidade e conformidade.
Mecanismos anti-abuso e monitoramento contínuo protegem a integridade do ecossistema.
Boas práticas de engenharia são aplicadas em todo ciclo de desenvolvimento e operação.
Acessar seus dados pessoais mantidos em nossos sistemas.
Solicitar correção de informações incorretas ou desatualizadas.
Requisitar exclusão de dados quando aplicável e permitido por lei.
Revogar consentimentos previamente concedidos.
Exportar seus dados em formato portável quando tecnicamente viável.
Dados são retidos apenas enquanto necessários para as finalidades descritas nesta política, ou conforme exigido por obrigações legais, regulatórias ou contratuais. Após esse período, informações são anonimizadas ou excluídas de forma segura.
Esta política pode ser revisada periodicamente para refletir mudanças em nossas práticas, tecnologias ou requisitos legais. Comunicaremos alterações significativas através dos canais apropriados.
Para dúvidas sobre privacidade, uso de dados ou governança, entre em contato: