1.Quem somos
O Smart Insights é uma plataforma de inteligência geográfica e de mercado da Smart Performance, que ajuda empresas a analisar territórios, pontos de venda, concorrência e oportunidades de prospecção. Esta Política de Privacidade explica, de forma clara, como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.
(Smart Performance)
2.Escopo desta política
Esta política se aplica:
- ao site smartinsights.com.br (o “Site”);
- à plataforma acessada em plataforma.smartperformance.com.br com o módulo Smart Insights (a “Plataforma”);
- aos nossos canais de atendimento, suporte, e-mail e comunicações comerciais.
Ao usar o Site ou a Plataforma, você declara ter lido esta política. O uso da Plataforma também está sujeito aos Termos de Uso e, para clientes corporativos, ao contrato firmado com a Smart Performance, que prevalece em caso de conflito.
3.Controladora e operadora
A LGPD diferencia quem decide sobre o tratamento (controlador) de quem trata dados em nome de outro (operador). No Smart Insights, atuamos de duas formas:
- Como controladora dos dados de navegação no Site, dos dados de cadastro e de conta dos usuários, dos dados de faturamento e das comunicações de marketing e suporte.
- Como operadora dos dados que nossos clientes inserem, importam ou integram à Plataforma (por exemplo, listas de pontos de venda, clientes, colaboradores, vendedores, pedidos e outras bases próprias). Nesses casos, a empresa cliente é a controladora e é responsável por ter base legal para o tratamento e por atender aos titulares desses dados. Tratamos essas informações apenas conforme as instruções do cliente e o contrato.
Se você é titular de dados que uma empresa cliente inseriu na Plataforma, recomendamos dirigir sua solicitação diretamente a essa empresa. Se nos procurar, encaminharemos o pedido ao cliente responsável e apoiaremos o atendimento.
4.Dados que coletamos
4.1 Dados que você nos fornece
- Cadastro e conta: nome, e-mail corporativo, telefone, empresa, cargo, senha (armazenada de forma criptografada) e preferências de uso.
- Contratação e faturamento: razão social, CNPJ, endereço de cobrança, plano contratado e histórico de pagamentos. Dados de cartão são processados diretamente pelo provedor de pagamentos Stripe e não ficam armazenados em nossos servidores.
- Interesse em planos: nome, e-mail corporativo, telefone/WhatsApp, empresa, cargo, porte da operação (PDVs) e mensagem enviados nos formulários de lista de espera e de contato comercial do Site. Esses dados ficam registrados no Site e no nosso sistema de relacionamento com clientes (CRM).
- Contato e suporte: mensagens, solicitações e informações enviadas por e-mail, WhatsApp, formulários ou chat.
4.2 Dados coletados automaticamente
- Navegação no Site: endereço IP, data e hora de acesso, páginas visitadas, origem do acesso (por exemplo, anúncio ou busca), tipo de dispositivo, navegador e sistema operacional, coletados por cookies e tecnologias similares (veja a seção 7).
- Uso da Plataforma: registros de acesso (logs), funcionalidades utilizadas, filtros, territórios e consultas realizadas, para segurança, suporte e melhoria do produto.
4.3 Dados inseridos pelos clientes na Plataforma
Bases importadas ou integradas pelo cliente, como cadastro de pontos de venda, endereços, coordenadas, contatos comerciais, equipes de campo e dados de vendas. Tratamos esses dados como operadora (seção 3).
4.4 Dados públicos e de mercado
Para gerar mapas e análises, a Plataforma utiliza informações de fontes públicas e de parceiros, como dados cadastrais de empresas (CNPJ, razão social, CNAE, endereço e situação cadastral) disponibilizados pela Receita Federal, dados demográficos e socioeconômicos agregados (por exemplo, do IBGE) e dados de mapas. Esses dados se referem principalmente a pessoas jurídicas ou a regiões, e não a indivíduos. Quando incluírem dados de pessoas naturais (por exemplo, empresário individual ou MEI), o tratamento observa a finalidade, a boa-fé e o interesse público que justificaram sua disponibilização (art. 7º, §§ 3º e 4º, da LGPD).
Não coletamos intencionalmente dados pessoais sensíveis (art. 5º, II, da LGPD). Pedimos que clientes não insiram esse tipo de dado na Plataforma.
5.Finalidades e bases legais
| Finalidade | Dados utilizados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, autenticar o acesso e prestar o serviço contratado | Cadastro, conta, uso da Plataforma | Execução de contrato (art. 7º, V) |
| Responder ao seu interesse em planos (lista de espera e contato comercial) | Dados do formulário de interesse | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) |
| Faturamento, emissão de notas fiscais e obrigações contábeis e fiscais | Dados de contratação e faturamento | Cumprimento de obrigação legal (art. 7º, II) e execução de contrato |
| Guardar registros de acesso a aplicações | IP, data e hora de acesso | Obrigação legal – Marco Civil da Internet, art. 15 |
| Atendimento, suporte e comunicações sobre o serviço | Contato, mensagens, dados de conta | Execução de contrato e legítimo interesse (art. 7º, IX) |
| Segurança, prevenção a fraudes e a acessos indevidos | Logs, IP, dispositivo | Legítimo interesse e proteção ao crédito/fraude (art. 7º, IX e X) |
| Melhorar o Site e a Plataforma, com métricas de uso e estatísticas | Navegação e uso, preferencialmente agregados | Legítimo interesse (art. 7º, IX) |
| Envio de conteúdos, novidades e ofertas | Nome, e-mail, empresa | Legítimo interesse, com opção de descadastro a qualquer momento, ou consentimento quando exigido |
| Mensuração e direcionamento de anúncios (ex.: Meta Pixel) | Cookies e identificadores de navegação | Consentimento (art. 7º, I) |
| Gerar mapas, análises e sugestões a partir de dados públicos e de mercado | Dados públicos de empresas e dados agregados | Legítimo interesse e art. 7º, §§ 3º e 4º |
| Exercício regular de direitos em processos judiciais, administrativos ou arbitrais | Dados necessários ao caso | Art. 7º, VI |
Quando usamos o legítimo interesse, avaliamos se o tratamento é necessário, se respeita suas expectativas legítimas e seus direitos, e adotamos medidas de transparência e minimização.
6.Inteligência artificial
A Plataforma oferece recursos de inteligência artificial que geram insights, resumos e sugestões (por exemplo, territórios com potencial ou prioridades de prospecção) a partir dos dados disponíveis na sua conta.
- O que a IA recebe: não enviamos aos modelos de IA dados pessoais sensíveis nem informações cadastrais ou confidenciais dos clientes. A IA recebe apenas as informações estratégicas definidas pelo próprio sistema, como indicadores de território, de mercado e de desempenho, geralmente agregados, necessárias para gerar os insights.
- Apoio à decisão: os resultados da IA são recomendações. As decisões comerciais continuam sendo do usuário, e não tomamos decisões baseadas unicamente em tratamento automatizado que afetem seus interesses de forma significativa.
- Revisão: se entender que uma decisão automatizada afetou seus interesses, você pode solicitar revisão e informações sobre os critérios utilizados, nos termos do art. 20 da LGPD, respeitados os segredos comercial e industrial.
- Fornecedores de IA: para gerar respostas, partes do conteúdo podem ser processadas por provedores de modelos de inteligência artificial contratados como suboperadores, sujeitos a obrigações contratuais de confidencialidade e segurança, que só podem tratar os dados para prestar o serviço à Smart Performance.
- Treinamento de modelos: os dados dos clientes e o conteúdo inserido na Plataforma não são utilizados para treinar modelos de inteligência artificial, nem pela Smart Performance nem pelos provedores de IA contratados.
7.Cookies e tecnologias similares
Cookies são pequenos arquivos salvos no seu navegador. Também usamos tecnologias similares, como pixels e armazenamento local (localStorage). Utilizamos as seguintes categorias:
| Categoria | Para que serve | Exemplos |
|---|---|---|
| Necessários | Funcionamento, segurança, cache e entrega do Site e da Plataforma; manter sua sessão ativa | Cookie sp_consent, que guarda suas escolhas de cookies (180 dias); cookies de sessão e autenticação da Plataforma; cookies técnicos da hospedagem/CDN |
| Preferências e acessibilidade | Lembrar ajustes de acessibilidade e de exibição escolhidos por você | Armazenamento local do widget de acessibilidade |
| Análise | Entender como o Site é usado, de forma estatística | Google Analytics, via Google Site Kit (_ga, _ga_*) |
| Marketing | Medir resultados de campanhas e exibir anúncios mais relevantes no Facebook e Instagram | Meta Pixel (_fbp, _fbc), com eventos como visualização de página e início de cadastro |
Ao acessar o Site pela primeira vez, você escolhe quais categorias aceita. Cookies de análise e de marketing só são ativados com o seu consentimento, e você pode mudar ou revogar sua escolha a qualquer momento em Preferências de cookies (link também disponível no rodapé).
Você também pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear cookies necessários pode afetar o funcionamento do Site e da Plataforma. Para anúncios da Meta, você também pode ajustar suas preferências em facebook.com/adpreferences.
8.Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário, com:
- Provedores de infraestrutura: hospedagem do Site (Hostinger), servidores em nuvem da Plataforma (Amazon Web Services – AWS e Google Cloud), CDN e e-mail.
- Serviços incorporados ao Site: fontes (Google Fonts e Fontshare), bibliotecas (jsDelivr/unpkg) e mapas (CARTO e OpenStreetMap), que recebem dados técnicos como o IP para entregar o conteúdo.
- Ferramentas de análise e marketing: Meta (Facebook/Instagram) e Google.
- Pagamento: Stripe e instituições financeiras.
- Inteligência artificial: provedores de modelos de IA (seção 6).
- Empresas do grupo Smart Performance, para prestação e suporte do serviço.
- Autoridades públicas, quando exigido por lei ou ordem judicial.
- Operações societárias (fusão, aquisição ou incorporação), com manutenção das garantias desta política.
Exigimos dos fornecedores obrigações contratuais de confidencialidade, segurança e uso dos dados apenas para as finalidades contratadas.
9.Transferência internacional
Alguns fornecedores (como Meta, Google, provedores de nuvem e de IA) podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos os mecanismos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024, como cláusulas contratuais padrão, e exigimos níveis de proteção compatíveis com a legislação brasileira.
10.Por quanto tempo guardamos
Guardamos dados pessoais apenas pelo tempo necessário às finalidades informadas ou para cumprir obrigações legais:
- Registros de acesso: no mínimo 6 meses (Marco Civil da Internet).
- Dados fiscais e contábeis: pelo prazo exigido pela legislação, em regra 5 anos.
- Dados de conta e dados inseridos na Plataforma: enquanto o contrato estiver ativo e, após o encerramento, por até 90 dias para exportação pelo cliente, sendo depois excluídos ou anonimizados, salvo obrigação legal ou instrução diferente do cliente.
- Marketing: até o descadastro ou a revogação do consentimento.
- Cookies: conforme a validade de cada cookie (os da Meta, por exemplo, duram até 90 dias).
11.Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados, como criptografia em trânsito (HTTPS/TLS), senhas armazenadas com hash, controle de acesso por perfil, registro de acessos, backups e acordos de confidencialidade com equipe e fornecedores. Nenhum sistema é totalmente imune a riscos; por isso, também pedimos que você mantenha sua senha em sigilo.
Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024. Quando o incidente envolver dados de clientes, avisaremos o cliente controlador sem demora injustificada.
12.Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- confirmação da existência de tratamento e acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor, observados os regulamentos da ANPD;
- eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda legal;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento;
- oposição a tratamento realizado com base em outras hipóteses legais, em caso de descumprimento da LGPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).
Para exercer seus direitos, envie um e-mail para contato@smartperformance.com.br. Podemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
13.Crianças e adolescentes
O Site e a Plataforma são destinados a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de dado, ele será excluído.
14.Links e serviços de terceiros
O Site pode conter links para sites e serviços de terceiros, como redes sociais e o site da Smart Performance. Esses serviços têm políticas de privacidade próprias, e recomendamos que você as leia.
15.Alterações desta política
Podemos atualizar esta política para refletir mudanças no produto, na legislação ou em nossas práticas. A data da última atualização fica sempre no topo desta página. Em mudanças relevantes, avisaremos por e-mail ou na Plataforma.
16.Contato e encarregado (DPO)
Política de privacidade da Smart Performance: smartperformance.com.br/privacidade.