Última atualização em 20 de setembro de 2026.
01
Quem é responsável pelos seus dados
A Casa Criative Digital é uma agência de marketing digital sediada em Curitiba, no Paraná. Somos a controladora dos dados pessoais coletados neste site, o que significa que somos nós que decidimos por que e como eles são tratados.
Controlador
Casa Criative Digital, Curitiba, Paraná, Brasil.
Contato para assuntos de privacidade
contato@casacriative.com.br
+55 (41) 99817-0428
Quando prestamos serviço para um cliente e tratamos dados dos clientes dele, atuamos como operadores. Nesse caso a empresa contratante continua sendo a controladora e é a ela que o titular deve se dirigir em primeiro lugar.
02
Quais dados coletamos
Coletamos apenas o que precisamos para responder você e para entender de onde vêm nossos contatos.
Dados que você digita
Nome, e-mail, telefone ou WhatsApp, perfil do Instagram, nicho de atuação e serviço de interesse, informados no formulário da página de Contato ou nas nossas landing pages.
Dados de origem do anúncio
Se você chegou por um anúncio, guardamos no seu navegador os identificadores gclid e fbclid e os parâmetros utm_source, utm_medium, utm_campaign, utm_term e utm_content. Eles ficam no armazenamento local do navegador e são enviados junto com o formulário para sabermos qual campanha trouxe você.
Dados de navegação
Páginas visitadas, tempo de permanência, tipo de dispositivo, navegador, sistema operacional, idioma e localização aproximada por cidade. Coletados pelo Google Analytics apenas se você aceitar os cookies de medição.
Dados de formulários de anúncio
Quando você preenche um formulário de lead dentro do Google Ads, sem passar pelo site, recebemos nome, e-mail, telefone e empresa diretamente do Google.
Dados técnicos de segurança
Endereço IP e registros de acesso tratados pela Cloudflare para proteger o site contra ataques e abuso.
Não coletamos dados sensíveis, como origem racial, convicção religiosa, opinião política, filiação sindical ou dados de saúde. Não pedimos nem armazenamos dados de cartão de crédito neste site. Também não direcionamos nossos serviços a menores de 18 anos.
03
Para que usamos e com que base legal
A LGPD exige que todo tratamento tenha uma finalidade clara e uma base legal. Abaixo está o nosso mapa.
Responder ao seu contato e enviar proposta
Base legal: procedimentos preliminares relacionados a contrato, previstos no artigo 7º, inciso V, da LGPD. Sem esses dados não conseguimos retornar.
Executar o serviço contratado
Base legal: execução de contrato, artigo 7º, inciso V.
Medir audiência e desempenho do site
Base legal: seu consentimento, artigo 7º, inciso I, dado no banner de cookies. Você pode retirar a qualquer momento.
Publicidade e remarketing
Base legal: seu consentimento, dado no banner de cookies.
Segurança do site e prevenção a fraude
Base legal: legítimo interesse, artigo 7º, inciso IX.
Cumprir obrigação legal ou fiscal
Base legal: artigo 7º, inciso II, quando aplicável a clientes contratantes.
Não vendemos seus dados. Não usamos suas informações para decisões automatizadas que produzam efeito jurídico sobre você.
04
Com quem compartilhamos
Para operar o site e o atendimento usamos serviços de terceiros. Cada um recebe apenas o necessário para cumprir sua função.
Google (Analytics e Ads)
Medição de audiência, conversões e publicidade. Recebe dados de navegação apenas com o seu consentimento. Também é a origem dos leads gerados pelos formulários de anúncio.
Cloudflare
Hospedagem, rede de distribuição de conteúdo e proteção do site. Processa o tráfego e os dados enviados pelo formulário em trânsito.
Supabase
Banco de dados do nosso CRM, onde o seu contato é registrado para que a equipe possa dar seguimento.
Resend
Serviço de envio de e-mail que entrega na nossa caixa a mensagem do formulário de contato.
Meta (Facebook e Instagram)
Publicidade e remarketing, quando você aceita os cookies de marketing e quando interage com nossos perfis.
Se você escolher falar por WhatsApp, a conversa passa pela infraestrutura da Meta e segue a política de privacidade dela.
Também podemos compartilhar dados com autoridades públicas quando houver ordem judicial ou obrigação legal, e com nossos advogados e contadores quando necessário para defender nossos direitos.
05
Transferência internacional
Google, Cloudflare, Supabase, Resend e Meta são empresas com servidores fora do Brasil. Isso significa que seus dados podem ser processados e armazenados em outros países, principalmente nos Estados Unidos e na União Europeia.
Essas transferências acontecem com base no artigo 33 da LGPD e nas cláusulas contratuais de proteção de dados firmadas com cada fornecedor. Escolhemos serviços que oferecem garantias contratuais de segurança e confidencialidade equivalentes às exigidas pela legislação brasileira.
07
Por quanto tempo guardamos
Contatos que não viraram cliente
Até 24 meses a partir do último contato, para retomarmos a conversa. Depois disso apagamos ou anonimizamos.
Clientes e ex-clientes
Durante o contrato e por até 5 anos após o encerramento, prazo ligado à prescrição de cobranças e à guarda de documentos fiscais.
Dados de navegação do Analytics
Até 14 meses, conforme a configuração de retenção da ferramenta.
Escolha de cookies
Até 12 meses, quando voltamos a perguntar.
Passados esses prazos, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda maior ou quando forem necessários para o exercício regular de direitos em processo.
08
Seus direitos
O artigo 18 da LGPD garante que você pode, a qualquer momento:
- ›Confirmar se tratamos dados seus e acessar esses dados
- ›Corrigir dados incompletos, inexatos ou desatualizados
- ›Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei
- ›Pedir a portabilidade dos seus dados para outro fornecedor
- ›Pedir a eliminação dos dados tratados com base no seu consentimento
- ›Saber com quais entidades públicas e privadas compartilhamos seus dados
- ›Ser informado sobre a possibilidade de não consentir e o que acontece se você recusar
- ›Revogar o consentimento a qualquer momento
- ›Opor-se a tratamento feito com base em legítimo interesse
Para exercer qualquer um desses direitos, escreva para contato@casacriative.com.br com o assunto "LGPD". Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, justamente para não entregar seus dados a outra pessoa.
Se você não ficar satisfeito com a nossa resposta, pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD, pelo site gov.br/anpd.
09
Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados: tráfego do site sempre em HTTPS, acesso ao CRM restrito por autenticação e por regras de segurança em nível de linha no banco, credenciais e chaves de API guardadas em variáveis de ambiente e nunca no código, e arquivos anexados em armazenamento privado com links temporários.
Nenhum sistema é totalmente imune. Se acontecer um incidente de segurança capaz de gerar risco relevante a você, comunicaremos você e a ANPD nos prazos previstos em lei.
10
Mudanças nesta política
Esta política pode mudar quando alterarmos nossos serviços, nossas ferramentas ou quando a legislação exigir. A data de atualização no topo da página indica a versão vigente. Mudanças relevantes, como uma nova finalidade de uso, serão avisadas no site antes de entrarem em vigor, e quando o tratamento depender de consentimento pediremos uma nova autorização.
Dúvidas sobre este documento? Escreva para contato@casacriative.com.br ou fale pelo WhatsApp. Veja também a Política de Privacidade e os Termos de Uso.