Aviso de privacidade
e proteção de dados.

1. Quem é responsável e como entrar em contato

Este aviso apresenta o tratamento de dados pessoais realizado no site da L360 Gestão & Inteligência. A operação é conduzida por Lucca Siqueira, responsável pelas decisões sobre as finalidades e os meios de tratamento das solicitações recebidas, no âmbito da L360.

Para assuntos de privacidade, utilize o WhatsApp (61) 98168-4513, identificando a mensagem como “Privacidade e dados pessoais”. Você também pode escrever para [email protected], com o assunto “Privacidade e dados pessoais”. Não é necessário preencher o diagnóstico comercial para exercer seus direitos, nem autorizar marketing.

A identificação acima não representa declaração de constituição de pessoa jurídica ou de inscrição no CNPJ. Quando houver mudança formal do responsável ou de seus canais de atendimento, este aviso será atualizado. O canal de privacidade não constitui, por si só, nomeação de encarregado de proteção de dados.

2. A quem este aviso se aplica

O aviso abrange visitantes do site, pessoas que enviam o formulário de contato ou diagnóstico, representantes de empresas interessadas e pessoas que iniciam conversa pelos links de atendimento. Embora o foco da L360 seja empresarial, nomes e contatos de representantes de empresas também podem ser dados pessoais.

Dado pessoal é uma informação relacionada a uma pessoa identificada ou identificável. Tratamento inclui receber, consultar, organizar, armazenar, utilizar, compartilhar e eliminar informações. Controlador decide as finalidades e os meios do tratamento; operador trata informações segundo instruções do controlador, quando atua nessa condição.

Este documento trata do site e do primeiro relacionamento comercial. Serviços contratados que envolvam bases de clientes, empregados ou outros titulares exigirão definição específica de escopo, responsabilidades e condições de tratamento. Este aviso não autoriza o envio indiscriminado dessas bases pelo formulário.

3. Quais informações são tratadas

Coletamos os dados que você informa e os registros técnicos necessários para receber a solicitação com segurança. A navegação nas páginas institucionais não exige o preenchimento do formulário.

O endereço de rede é utilizado durante o processamento para gerar um identificador criptográfico. A aplicação não grava o IP em texto aberto na tabela de diagnósticos; isso não significa que o IP deixe de ser tratado pelos provedores de infraestrutura. Identificadores criptográficos também podem permanecer sujeitos à proteção de dados: não os apresentamos como dados necessariamente anônimos.

Não solicitamos senha, CPF, identidade, cartão, dados bancários, prontuários, biometria ou documentos no formulário. Evite incluir informações confidenciais ou pessoais de terceiros no campo de texto livre.

4. Para que usamos os dados e qual é a justificativa

Cada uso deve ter uma finalidade definida e uma hipótese legal adequada ao caso. O envio de um pedido de contato não é uma autorização genérica para qualquer uso futuro.

O legítimo interesse não permite reutilização sem limites nem supera automaticamente seus direitos. Um novo uso incompatível com a finalidade informada exige avaliação própria, transparência e, quando necessário, nova manifestação do titular.

A caixa “Li o aviso de privacidade” registra ciência das informações. Ela não substitui uma base legal válida e não representa renúncia a direitos. Os dados indispensáveis ao retorno são sinalizados no formulário; se você preferir não fornecê-los, pode navegar no site normalmente e utilizar o canal direto de contato.

5. O que acontece ao enviar o formulário

1. Preenchimento: os campos ficam na página enquanto você prepara o pedido. O código do formulário não salva suas respostas em armazenamento local ou de sessão do navegador.
2. Envio: ao selecionar “Enviar diagnóstico”, a aplicação transmite os dados ao serviço do formulário, que valida os campos e encaminha o registro ao Supabase.
3. Confirmação: o site apresenta um protocolo somente após a resposta de confirmação do serviço. Guarde esse número, se desejar localizar o atendimento posteriormente.
4. WhatsApp opcional: após o registro, você pode revisar a mensagem preparada e abrir o WhatsApp. Isso é uma etapa adicional, separada do armazenamento do diagnóstico.

Após a gravação, uma cópia interna em PDF é encaminhada ao e-mail da L360 por meio do Make e do Gmail. A gravação não dispara mensagem automática no WhatsApp. Uma falha na entrega do e-mail não desfaz o registro confirmado no Supabase; o sistema mantém controle de tentativas de reenvio. Se houver erro ou demora na confirmação, o site preserva os campos na página para permitir nova tentativa. Repetições reconhecidas pela aplicação são tratadas para evitar contatos duplicados.

Ao abrir o link com uma mensagem preparada, o texto é incluído no endereço encaminhado ao serviço do WhatsApp. O provedor pode processar essa informação já na abertura, antes de você confirmar a mensagem para a L360. Revise o conteúdo e não inclua informações sensíveis. A mensagem na conversa só é enviada quando você confirma no aplicativo.

6. Comunicações comerciais e suas escolhas

A opção de receber comunicações comerciais é facultativa e vem desmarcada. Deixá-la desmarcada não impede o envio do diagnóstico, o retorno sobre a solicitação nem a análise de uma possível contratação.

Você pode retirar essa autorização pelo canal de privacidade ou responder ao atendimento pedindo para não receber comunicações promocionais. O pedido não precisa de justificativa. A retirada vale para os usos baseados nessa autorização; informações necessárias a um atendimento em curso, obrigação legal ou exercício de direitos poderão ter outra justificativa de conservação, que deverá ser explicada.

Na configuração atual, não há campanha ou disparo automático de marketing ativado a partir do site. A opção é registrada para documentar sua escolha. A ativação de campanhas ou de novos prestadores exige observar a escolha registrada, a finalidade e as informações deste aviso.

7. Quem pode receber as informações

A L360 utiliza os registros para atender e acompanhar a solicitação. O acesso administrativo é restrito às pessoas autorizadas e necessárias à operação; o site não oferece consulta pública aos diagnósticos.

• Supabase: recebe e armazena as respostas e executa o serviço que processa o formulário. Há processamento de registros técnicos pela infraestrutura.
• Hospedagem e entrega do site: a publicação deste domínio utiliza o Cloudflare Pages e sua rede de entrega de conteúdo. A Cloudflare processa dados técnicos da navegação para disponibilizar e proteger as páginas. O repositório GitHub armazena o código e as mídias do site, sem receber as respostas do formulário por esse fluxo.
• Make e Gmail/Google: o serviço do Supabase gera um PDF com os campos do formulário e encaminha a cópia ao Gmail interno da L360 por uma automação autenticada do Make. O envio serve ao atendimento da solicitação, inclusive quando marketing não foi autorizado. A integração envolve trânsito e processamento das respostas nesses prestadores e armazenamento do PDF na caixa de e-mail. O histórico técnico do Make pode registrar dados da execução conforme suas configurações.
• WhatsApp/Meta: participa quando você abre o link de atendimento e utiliza a plataforma. O tratamento da plataforma segue também suas próprias condições.
• Prestadores necessários: eventual suporte técnico ou assessoria poderá ter acesso limitado, quando efetivamente necessário, com instruções e condições compatíveis com a atividade.
• Autoridades e exercício de direitos: informações poderão ser apresentadas diante de obrigação aplicável, determinação válida ou necessidade justificada de defesa, observados os limites legais.

O site não publica suas respostas, não comercializa a lista de contatos e não encaminha diagnósticos a anunciantes. O GitHub está conectado à publicação dos arquivos do site. O Make participa do encaminhamento interno por e-mail. O aplicativo gerencial ainda não está conectado à captação de diagnósticos. A Vercel não é utilizada nesta publicação.

Consulte também as informações dos prestadores: privacidade do Supabase, privacidade da Cloudflare , privacidade do Make, privacidade do Google e privacidade do WhatsApp. Esses links informam sobre os respectivos serviços e não substituem as responsabilidades da L360.

8. Onde os dados ficam e tratamento no exterior

O banco Supabase utilizado pela L360 está configurado em Oregon, Estados Unidos. Portanto, o formulário envolve armazenamento de dados fora do Brasil. A organização do Make utiliza a região US2; Make e Google também podem processar dados fora do Brasil, conforme suas infraestruturas e condições. A localização do banco principal não descreve necessariamente todos os locais de processamento técnico, suporte e entrega de conteúdo dos fornecedores.

A transferência internacional precisa observar a LGPD e os mecanismos e salvaguardas previstos na regulamentação da ANPD. A simples escolha de uma região de nuvem, a existência de um contrato padrão do fornecedor ou a leitura deste aviso não comprovam, isoladamente, o atendimento dessas exigências.

Você pode solicitar informações sobre os fornecedores envolvidos e os instrumentos utilizados para a operação internacional pelo canal de privacidade. A abertura do formulário e a caixa de ciência não constituem consentimento específico para transferência internacional. Quando um consentimento específico for o mecanismo aplicável, ele deverá ser solicitado de modo destacado e separado.

9. Por quanto tempo conservamos as informações

A duração depende do andamento do contato, da finalidade e de eventual dever de conservação. Não existe um prazo único que possa ser aplicado indistintamente a todos os registros.

• Solicitações e propostas: conservação enquanto o atendimento e as tratativas justificarem o uso. Ao encerrar a finalidade, a necessidade de manutenção deve ser reavaliada e os dados dispensáveis eliminados ou anonimizados de forma efetiva.
• Contratação: se houver contrato, os registros necessários à execução, à prestação de contas ou a deveres legais poderão seguir condições e prazos próprios, informados no relacionamento contratual.
• Escolhas e solicitações de direitos: evidências mínimas de ciência, autorização, revogação e atendimento podem ser conservadas na medida necessária para demonstrar as providências adotadas ou resguardar direitos.
• Controles de rede: o código atual remove contadores com mais de dois dias durante novos envios válidos. Essa limpeza depende de execução do fluxo; não é uma eliminação garantida no instante em que se completam 48 horas.
• Cópias por e-mail: os PDFs enviados ao Gmail também precisam ser abrangidos pelas solicitações de revisão e eliminação. Apagar um registro no Supabase não apaga automaticamente a mensagem nem o anexo da caixa de e-mail; essa verificação é feita no atendimento ao titular.
• Registros de tentativas e eventos: acompanham o diagnóstico e não possuem descarte automático por prazo nesta versão.

Transparência sobre o funcionamento atual: a base de diagnósticos ainda não possui uma rotina automática de exclusão por prazo. Marcar um atendimento como encerrado não apaga seus dados. Pedidos de revisão e eliminação são tratados por atendimento humano, inclusive quanto aos registros associados.

Eliminação não significa apagar imediatamente todos os registros em qualquer circunstância. Se houver uma razão válida para conservar parte das informações, a resposta deve explicar a categoria, a justificativa e a limitação de uso. Eventuais cópias técnicas e backups seguem a configuração e os ciclos dos provedores; não prometemos exclusão instantânea de cópias de recuperação.

10. Cookies, recursos do navegador e navegação

O código desta versão do site não instala ferramentas de análise de audiência, pixels de publicidade ou cookies próprios de marketing. As fontes, imagens e vídeos usados nas páginas são servidos como arquivos do site, sem incorporação de players de redes sociais.

Os fornecedores de hospedagem, autenticação e infraestrutura podem utilizar recursos técnicos próprios para disponibilizar a página ou proteger o serviço. Cookies e configurações presentes na sua conta ou no navegador não se confundem com um rastreador de publicidade instalado pela L360.

Você pode controlar cookies e permissões nas configurações do navegador. Restrições a recursos essenciais podem afetar a abertura de páginas ou o envio do formulário. Se forem introduzidas ferramentas opcionais de medição ou publicidade, seu funcionamento, seus fornecedores e as escolhas pertinentes deverão ser informados antes da ativação.

11. Como protegemos os dados e tratamos incidentes

Os controles implementados incluem transmissão por HTTPS na publicação online, validação dos campos no servidor, restrição de acesso às tabelas, bloqueio de leitura pública dos registros, prevenção de duplicidades e limitação de tentativas. Credenciais administrativas do serviço não são disponibilizadas no formulário.

Esses controles reduzem riscos, mas nenhum ambiente digital oferece garantia absoluta de inviolabilidade. O tratamento deve ser acompanhado de administração adequada dos acessos e das contas utilizadas na operação. Este aviso não representa certificação de segurança nem uma auditoria independente.

Se for identificado um incidente envolvendo dados pessoais, será necessário avaliar o alcance, conter o problema, registrar as providências e comunicar a ANPD e os titulares quando houver risco ou dano relevante, nos termos da regulamentação aplicável. As comunicações devem explicar o ocorrido, os riscos e as medidas pertinentes de modo compreensível.

Se perceber exposição indevida ou uso suspeito relacionado ao site, avise o canal de privacidade. Não encaminhe senhas ou reproduza dados de outras pessoas em uma mensagem de alerta.

12. Quais são seus direitos

Nos termos da LGPD e conforme a situação, você pode solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• informações sobre finalidades, compartilhamentos e consequências de recusar um consentimento;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
• eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• revogação do consentimento e oposição a tratamento realizado em desacordo com a LGPD;
• portabilidade, observada a regulamentação e a proteção de segredos comercial e industrial;
• revisão e informações sobre decisões tomadas unicamente de forma automatizada que afetem seus interesses, quando existirem.

O exercício é gratuito e não exige contratação de serviço. Se uma providência não puder ser adotada, a resposta deverá explicar os motivos. Você pode recorrer aos canais oficiais da ANPD e, quando cabível, aos órgãos de defesa do consumidor.

13. Como exercer seus direitos, passo a passo

1. Envie uma mensagem para (61) 98168-4513 com o assunto “Privacidade e dados pessoais”.
2. Informe o que deseja: por exemplo, acessar um diagnóstico, corrigir um contato, excluir informações ou retirar a opção de marketing.
3. Informe o canal utilizado no envio e, se tiver, o protocolo. Não é necessário enviar documento de identidade de início.
4. Se houver dúvida razoável sobre a identidade ou a representação, poderão ser solicitadas informações adicionais proporcionais para impedir a entrega de dados à pessoa errada.

Confirmação e acesso podem ser prestados de forma simplificada imediatamente ou por declaração completa em até 15 dias, conforme o art. 19 da LGPD, observadas as regras aplicáveis ao caso. Outros pedidos seguem os prazos legais e regulamentares pertinentes; o prazo de 15 dias não é apresentado como regra única para qualquer solicitação.

Quando não for possível adotar a providência de imediato, o atendimento deverá informar os motivos e orientar sobre os próximos passos. Solicitações por representante poderão exigir demonstração de poderes para a finalidade pretendida.

14. Dados sensíveis, terceiros e menores de idade

O site é voltado a contatos profissionais e não foi desenvolvido para coletar dados de crianças ou adolescentes. Não direcionamos o diagnóstico à coleta de informações pessoais de menores.

Não forneça dados de saúde, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, vida sexual, genética ou biometria, nem informações financeiras sigilosas. Os campos de texto devem descrever o desafio do negócio sem identificar pessoas que não sejam necessárias ao atendimento.

Se for constatado envio indevido, a necessidade de acesso, restrição e eliminação será avaliada. Caso o serviço contratado venha a exigir dados de terceiros ou categorias especiais, o recebimento deverá ocorrer por fluxo e condições específicos, com as responsabilidades definidas previamente.

15. Decisões automatizadas, IA e futuras integrações

O formulário atual não usa inteligência artificial para avaliar sua empresa, produzir uma classificação comercial ou decidir automaticamente sobre contratação. A validação de campos e os controles contra abuso são regras técnicas de funcionamento e segurança.

As respostas não são encaminhadas automaticamente a modelos de IA pelo código do formulário. O Make encaminha uma cópia em PDF ao e-mail interno da L360, sem classificação por IA. CRM e aplicativo gerencial permanecem fora do fluxo atual. Não há aviso automático pelo WhatsApp ativado nesta configuração. Qualquer ativação que altere destinatários, finalidades ou decisões deverá ser avaliada e refletida neste aviso antes do novo uso.

Quando outro canal ou serviço contratado utilizar condições próprias, você deverá receber informação compatível com o tratamento efetivamente realizado. Este aviso não deve ser interpretado como autorização para testar novas integrações com seus dados sem avaliação de necessidade e proteção.

16. Atualizações, histórico e referências

Este aviso descreve a configuração do site na data indicada. Revisões devem acompanhar mudanças relevantes no responsável, nas finalidades, nos fornecedores ou nos controles. O texto atualizado ficará disponível no rodapé e junto ao formulário.

Mudanças não tornam legítimo um uso anterior incompatível nem transformam silêncio ou simples navegação em consentimento. Se uma nova atividade depender de autorização, ela deverá ser solicitada de forma apropriada.

Histórico: 18/10/2026 — versão 2026-10-18-r3: inclusão do e-mail de contato e do encaminhamento interno de PDF por Make e Gmail. Versão anterior 2026-10-18-r2: atualização dos prestadores de hospedagem e publicação (Cloudflare Pages e GitHub). Versão anterior 2026-10-18-r1: detalhamento do formulário, destinatários, tratamento no exterior, retenção, escolhas e direitos dos titulares.

Fontes para consulta

• Lei nº 13.709/2018 — LGPD.
• Lei nº 12.965/2014 — Marco Civil da Internet, nas hipóteses aplicáveis.
• ANPD — direitos dos titulares.
• ANPD — transferências internacionais e Resolução nº 19/2024.
• ANPD — comunicação de incidentes e Resolução nº 15/2024.

Dúvidas sobre este aviso ou sobre seus dados? Converse com a L360 pelo canal de privacidade ↗