Política de Privacidade

A OK Visual coleta apenas os dados necessários para prestação de serviços de marketing digital.

Identificação e Contato

• Nome completo e cargo/profissão
• Endereço de e-mail corporativo e pessoal
• Número de telefone/WhatsApp
• Razão social da empresa (clientes B2B)
• Endereço comercial

Navegação e Tecnologia

• Endereço IP, tipo de navegador e sistema operacional
• Cookies e identificadores de dispositivo
• Histórico de interações com nossos e-mails e site
• Dados de geolocalização aproximada

Marketing e Redes Sociais

• Informações de perfis comerciais do Instagram, Facebook, LinkedIn, YouTube e TikTok (quando autorizado)
• Métricas de campanhas publicitárias
• Base de leads e dados de audiência fornecidos pelo cliente

Dados Financeiros

• Dados bancários para pagamentos
• Histórico de faturamento e transações
• Informações de cartão (processadas por gateways PCI DSS compliant)

Execução de Contrato — Art. 7º, V

• Prestação de serviços de gestão de redes sociais, SEO, tráfego pago e consultoria
• Criação e publicação de conteúdo digital
• Relatórios de performance e suporte ao cliente

Legítimo Interesse — Art. 7º, IX

• Prevenção de fraudes e segurança da informação
• Proteção de crédito e análise de risco
• Defesa em processos judiciais ou administrativos

Consentimento — Art. 7º, I

• Envio de newsletters e comunicações de marketing
• Uso de cookies não essenciais
• Publicação de cases e depoimentos identificáveis

Operadores de Dados

• Meta Platforms, Inc. (Facebook/Instagram Ads) — EUA
• Google LLC (Google Ads, Analytics, YouTube) — EUA
• ByteDance Ltd. (TikTok for Business) — China/Singapura
• AWS Amazon (hospedagem cloud) — EUA
• ActiveCampaign / Mailchimp (e-mail marketing) — EUA

Técnicas

• Criptografia SSL/TLS em trânsito (HTTPS obrigatório)
• Criptografia AES-256 em repouso
• Autenticação multifator (MFA) em todos os acessos administrativos
• Firewalls, WAF e proteção contra DDoS
• Backup diário criptografado em múltiplas localidades

Administrativas

• Controle de acesso baseado em função (RBAC)
• Treinamento obrigatório em LGPD para colaboradores
• Acordos de confidencialidade (NDA) com terceiros
• Auditorias de segurança trimestrais

1. Confirmação — confirmar a existência de tratamento
2. Acesso — solicitar cópia dos dados tratados
3. Correção — retificar dados incompletos ou inexatos
4. Anonimização — solicitar anonimização de dados desnecessários
5. Portabilidade — receber dados em formato estruturado
6. Eliminação — solicitar exclusão de dados
7. Informação — saber com quem seus dados foram compartilhados
8. Revogação — revogar consentimento a qualquer momento
9. Oposição — opor-se a tratamento por legítimo interesse
10. Revisão — solicitar revisão de decisões automatizadas

• Clientes ativos: vigência do contrato + 5 anos
• Leads: 2 anos ou até revogação do consentimento
• Dados financeiros: 10 anos (obrigações tributárias)
• Logs de acesso: 6 meses (Marco Civil da Internet)
• Ex-clientes: 5 anos após término do contrato

Essenciais — sem consentimento

• Autenticação e segurança de sessão
• Preferências de idioma e configurações básicas

Analíticos — requerem consentimento

• Google Analytics 4 (tráfego anonimizado)
• Hotjar / Microsoft Clarity (mapas de calor anonimizados)

Marketing — requerem consentimento

• Pixel do Facebook/Meta (remarketing)
• Google Ads Conversion Tracking
• LinkedIn Insight Tag

Nosso site pode conter links para plataformas de redes sociais e parceiros. Esta política não se aplica a esses sites. Recomendamos a leitura das políticas de privacidade de cada plataforma antes de compartilhar dados.

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ao endereço cadastrado e por aviso em destaque no site. A data da última atualização é indicada no cabeçalho.