Política de Privacidade

Última atualização: 11 de agosto de 2026

Esta política explica quais dados a GW SobMedida coleta neste site, por que coleta, com quem compartilha e quais são os seus direitos. Foi escrita para ser lida, sem juridiquês desnecessário.

1. Quem é o responsável

O responsável pelo tratamento dos seus dados é Lucas Moraes Silva, operando sob a marca GW SobMedida.

Contato para qualquer assunto relacionado a dados: contato@gwsobmedida.com.br.

2. Quais dados coletamos

a) O que você digita

Neste site existem dois tipos de formulário: o da página inicial e as páginas de campanha (endereços como gwsobmedida.com.br/nome-da-campanha). As perguntas variam de uma campanha para outra, mas o formulário sempre mostra na tela exatamente o que está pedindo. Na prática, são dados como:

Seu nome e o nome da sua loja;
WhatsApp e e-mail;
Cidade e estado da loja;
Instagram da loja (opcional);
Faixa de faturamento mensal da loja;
De onde vêm os clientes da loja hoje;
Se há sócio ou outra pessoa que decide junto.

Nunca pedimos documento, dado bancário, senha ou qualquer informação sensível — e não há campo para isso em nenhum formulário nosso.

b) O que registramos automaticamente

Nos dois formulários, registramos junto com o envio de onde você veio: os parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_term, utm_content) e o identificador de clique do Google (gclid).

Somente nas páginas de campanha, registramos também:

O identificador de clique do Meta (fbclid), a página que trouxe você e qual formulário foi aberto;
Os identificadores do Pixel do Meta (_fbp e _fbc) — ver o item 4;
Seu endereço IP e o seu navegador (user-agent).

No nosso banco de dados, o endereço IP é guardado apenas em forma embaralhada (um código irreversível), não em texto legível. O IP em texto legível é usado somente no envio descrito no item 5.

c) Respostas parciais — leia com atenção

Nas páginas de campanha, o formulário é respondido uma pergunta por vez. Nós gravamos o que você já respondeu conforme avança, mesmo que você desista no meio e nunca clique em enviar.

Fazemos isso para saber em qual pergunta as pessoas costumam parar e melhorar o formulário. Se você desistiu no meio, isso significa que podemos ter registrado o que já tinha digitado até ali — inclusive contato, se ele já tiver sido preenchido.

O que fazemos com uma resposta incompleta: usamos apenas como estatística de abandono e a apagamos em até 90 dias. Não entramos em contato com quem não enviou o formulário. Se preferir que a apaguemos antes, escreva para o contato do item 1.

3. Por que coletamos

Para responder você e conduzir a consultoria gratuita que você solicitou;
Para avaliar se a sua loja se encaixa no perfil que atendemos;
Para medir nossos anúncios — saber qual anúncio trouxe contatos de verdade, em vez de apenas cliques (itens 4 e 5);
Para melhorar os formulários, a partir das estatísticas de abandono (item 2c).

Para responder você e avaliar o encaixe, a base legal é o seu consentimento, manifestado ao enviar o formulário, somado ao legítimo interesse em responder a um contato comercial que partiu de você.

Para medir anúncios — o que envolve o Pixel e o envio ao Meta —, a base legal é exclusivamente o seu consentimento, dado no aviso que aparece na página. Se você não aceitar, nada é enviado ao Meta e o formulário continua funcionando normalmente. Você pode revogar esse consentimento quando quiser (item 10).

4. Cookies e o Pixel do Meta

As páginas de campanha podem carregar o Pixel do Meta (Facebook/Instagram), que grava no seu navegador dois cookies — _fbp e _fbc — para ligar a sua visita ao anúncio em que você clicou.

Ele só carrega se você aceitar. Ao abrir uma página de campanha, aparece um aviso com duas opções de igual destaque: Aceitar e Recusar. Antes de você escolher, o Pixel não é carregado e nenhum cookie do Meta é gravado. Se você recusar — ou simplesmente não escolher —, tratamos como recusa: o Pixel não carrega e nada é enviado ao Meta, nem pelo seu navegador nem pelos nossos servidores.

Usamos isso para uma finalidade só: saber quais anúncios geram contato real. Não montamos perfil de comportamento seu e não exibimos anúncios perseguindo você pela internet.

Recusar não muda nada no atendimento: o formulário funciona igual, o seu contato chega até nós igual e nós respondemos igual.

A página inicial deste site não carrega o Pixel, e por isso não exibe esse aviso.

Guardamos o registro da sua escolha (qual foi, quando e sob qual versão desta política) para poder comprová-la, como a lei exige. Para mudar de ideia depois, apague os dados do site no seu navegador — o aviso volta a aparecer — ou escreva para o contato do item 1.

5. Com quem compartilhamos (e a transferência internacional)

Se — e somente se — você tiver aceitado o aviso do item 4, ao enviar um formulário de campanha comunicamos ao Meta Platforms, Inc. que houve uma conversão naquele anúncio. Nesse envio vão:

Seu e-mail, telefone, primeiro nome, cidade e estado — todos convertidos em código embaralhado irreversível (SHA-256) antes de sair do nosso servidor. O Meta usa esses códigos apenas para verificar se correspondem a alguém que já é usuário dele; nós não enviamos esses dados em texto legível;
Os identificadores do Pixel (_fbp e _fbc), o seu endereço IP e o seu navegador — estes, sim, em texto legível, porque é o formato que o Meta exige para conseguir fazer a correspondência;
O endereço da página e um valor interno que representa o quanto aquele contato é relevante para nós (item 7). Nenhuma das suas respostas do formulário é enviada.

Transferência internacional: o Meta Platforms está sediado nos Estados Unidos, então esse envio é uma transferência internacional de dados, feita com base no seu consentimento (art. 33, VIII da LGPD) e nas cláusulas de tratamento de dados do próprio Meta. Sem o seu aceite, ela simplesmente não acontece.

Fora isso, não compartilhamos seus dados com mais ninguém: não vendemos, não alugamos e não cedemos a terceiros.

6. Onde os dados ficam

Os dados são gravados no nosso sistema interno de gestão, hospedado na Supabase (infraestrutura em nuvem, região Brasil — São Paulo), que atua como operadora e não usa os dados para finalidade própria. O acesso é restrito, protegido por autenticação, e há regras no banco de dados que limitam quem enxerga o quê.

7. Classificação automática

Para organizar nosso atendimento, o sistema atribui automaticamente uma pontuação às respostas do formulário — por exemplo, a faixa de faturamento indicada — e usa essa pontuação para priorizar o retorno e para medir a qualidade dos anúncios.

Essa classificação não nega nada a você e não produz efeito jurídico: ela apenas organiza a nossa fila de contato. Ainda assim, se quiser saber como a sua resposta foi classificada ou pedir que uma pessoa revise, é só escrever para o contato do item 1.

8. O que NÃO fazemos

Não vendemos, alugamos nem cedemos seus dados a terceiros;
Não entramos em contato com quem começou e não enviou o formulário;
Não enviamos comunicação em massa sem relação com o que você pediu;
Não usamos seus dados para finalidade diferente das descritas aqui.

9. Por quanto tempo guardamos

Formulário enviado: enquanto durar a relação comercial ou o interesse em retomá-la, pelo prazo máximo de 24 meses a partir do último contato;
Resposta incompleta (item 2c): até 90 dias;
Registros de navegação no formulário (quais telas foram vistas): até 12 meses, usados apenas de forma agregada.

Passados esses prazos, os dados são excluídos ou anonimizados, salvo obrigação legal em contrário. Você pode pedir a exclusão antes disso, a qualquer momento.

10. Seus direitos

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode a qualquer momento:

Confirmar se tratamos dados seus e acessá-los;
Corrigir dados incompletos ou desatualizados;
Pedir a exclusão dos seus dados, inclusive de uma resposta incompleta;
Revogar o consentimento;
Revogar o consentimento da medição a qualquer momento, o que interrompe o envio ao Meta descrito no item 5;
Opor-se ao tratamento feito com base em legítimo interesse;
Solicitar a portabilidade dos dados;
Ser informado com quem compartilhamos seus dados;
Pedir revisão humana da classificação automática do item 7.

Basta escrever para o contato do item 1. Respondemos em até 15 dias.

11. Segurança

Adotamos medidas técnicas para proteger seus dados: conexão criptografada (HTTPS), controle de acesso por autenticação, regras de permissão no banco de dados que limitam quem enxerga o quê, e embaralhamento irreversível dos dados pessoais antes de qualquer envio a terceiros. Nenhum sistema é infalível. Se ocorrer um incidente que traga risco relevante a você, comunicaremos você e a ANPD, conforme a lei.

12. Alterações desta política

Se esta política mudar, atualizamos a data no topo desta página. Mudanças significativas serão comunicadas a quem já estiver em contato conosco.