Política de Privacidade

Esta Política descreve como a LENZ AUDIOVISUAL LTDA trata dados pessoais coletados por meio do site lenzaudiovisual.com.br, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).

1. Controlador dos Dados

O controlador, nos termos do Art. 5º, VI da LGPD, é:

• LENZ AUDIOVISUAL LTDA
• CNPJ 63.030.132/0001-86
• SHIS QI 13, Bloco J, Sala 303 — Plaza 13
• Lago Sul, Brasília/DF — CEP 71.635-013

2. Encarregado pelo Tratamento (DPO)

Em atendimento ao Art. 41 da LGPD, o canal de comunicação com o Encarregado é o e-mail privacidade@lenzaudiovisual.com.br. Esse endereço destina-se exclusivamente a solicitações relativas a dados pessoais e é o canal oficial para o exercício dos direitos descritos na seção 8.

3. Dados que Coletamos e Suas Finalidades

3.1. Formulário de contato

Coletamos nome, e-mail, telefone/WhatsApp, tipo de projeto e a descrição da necessidade que você nos informa.

• Finalidade: responder à solicitação, elaborar orçamento e conduzir tratativas comerciais.
• Base legal: Art. 7º, V — procedimentos preliminares relacionados a contrato, a pedido do titular.
• Retenção: 5 (cinco) anos contados do último contato, prazo alinhado à prescrição de pretensões contratuais no Código Civil. Após esse período os dados são eliminados.

3.2. Newsletter

Coletamos seu endereço de e-mail e, como prova do consentimento, a data/hora, o endereço IP de origem, a página onde a inscrição foi feita e a versão desta Política vigente naquele momento.

A inscrição usa confirmação dupla: após o envio do formulário, mandamos um e-mail com um link, e você só passa a receber nossas comunicações depois de clicar nele. Isso garante que ninguém inscreva o seu endereço sem que você saiba. O link expira em 7 dias.

• Finalidade: envio de artigos, conteúdos e novidades da produtora.
• Base legal: Art. 7º, I — consentimento livre, informado e inequívoco.
• Retenção: enquanto durar a inscrição. Após o descadastro, mantemos apenas o registro mínimo necessário para comprovar a solicitação e impedir reenvios indevidos.

3.3. Dados de navegação

Quando você autoriza cookies de estatística, registramos páginas visitadas, origem do acesso (referrer), tipo de dispositivo, sistema operacional e navegador, além de um identificador de sessão derivado do seu endereço IP e do seu navegador.

Somos transparentes quanto a isso: esse identificador é pseudonimizado, não anônimo. Ele permanece sujeito à LGPD e é tratado como dado pessoal.

Seu endereço IP não é armazenado. O identificador é gerado por função criptográfica com chave secreta, de modo que não é possível reconstruir o IP de origem a partir do que fica registrado, nem cruzar esse identificador com o de outras finalidades.

• Finalidade: medir audiência e entender quais conteúdos são relevantes.
• Base legal: Art. 7º, I — consentimento. Nada é coletado se você recusar no banner.
• Retenção: 26 meses.

3.4. Proteção contra abuso dos formulários

Para impedir que nossos formulários sejam usados para envio automatizado de mensagens, registramos temporariamente um código derivado do seu endereço IP — não o IP em si — apenas para contar quantas submissões partiram da mesma origem em um curto intervalo.

• Finalidade: segurança e disponibilidade do canal de contato.
• Base legal: Art. 7º, IX — legítimo interesse na proteção dos nossos sistemas e na entrega confiável das mensagens que recebemos.
• Retenção: 24 horas. Depois disso o registro é eliminado automaticamente.

4. Cookies e Tecnologias Semelhantes

Nenhum cookie não essencial é gravado antes da sua autorização expressa no banner de consentimento. Você pode alterar ou revogar sua escolha a qualquer momento pelo link "Preferências de cookies" no rodapé de todas as páginas.

Não utilizamos cookies de publicidade ou de remarketing. Caso isso venha a mudar, esta Política será atualizada e o consentimento será solicitado novamente antes de qualquer coleta com essa finalidade.

5. Compartilhamento com Operadores

Não vendemos dados pessoais. Compartilhamos apenas o necessário para operar o site, com os seguintes operadores (Art. 5º, VII):

• Vercel Inc. — hospedagem e métricas de desempenho.
• Supabase Inc. — banco de dados e autenticação.
• Google LLC — Google Analytics 4.
• Resend Inc. — envio dos e-mails de contato e da newsletter.
• APIs de Consulta (ReceitaWS, BrasilAPI, CNPJ.ws) — enriquecimento de dados cadastrais (exclusivo para CNPJ).
• Meta Platforms, Inc. — integração com Instagram para automação de mensagens e métricas (exclusivo para usuários que interagem com o perfil público da produtora).

Podemos ainda compartilhar dados para cumprimento de obrigação legal ou regulatória, ou para atender a ordem de autoridade competente(Art. 7º, II e VI).

6. Transferência Internacional

Todos os operadores listados acima processam dados fora do território brasileiro, primordialmente nos Estados Unidos. A transferência ocorre com fundamento no Art. 33, VIII da LGPD — necessária à execução de contrato do qual você é parte, ou de procedimentos preliminares a ele — e, quando aplicável, no Art. 33, II, com base em cláusulas contratuais padrão firmadas com esses fornecedores.

7. Vídeos do YouTube

Nossos artigos e páginas de portfólio exibem vídeos hospedados no YouTube. Eles não são carregados automaticamente: enquanto você não clicar no botão de reprodução, mostramos apenas uma imagem de pré-visualização, servida pelos nossos próprios servidores. Nesse estado, nenhuma informação sua é enviada ao Google.

Ao clicar para assistir, o player é carregado a partir do domínio youtube-nocookie.com, e nesse momento o Google passa a receber dados como seu endereço IP e informações do navegador, podendo gravar cookies próprios, sujeitos à política de privacidade dele. O clique é, portanto, a sua autorização para aquele vídeo específico — e a decisão é sua, vídeo a vídeo.

8. Seus Direitos como Titular

O Art. 18 da LGPD assegura a você, a qualquer momento e gratuitamente, o direito de requerer:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade a outro fornecedor;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre as entidades com as quais compartilhamos dados;
• Informação sobre a possibilidade de não consentir e as consequências disso;
• Revogação do consentimento, a qualquer tempo.

Para exercer qualquer um desses direitos, escreva para privacidade@lenzaudiovisual.com.br. Responderemos em até 15 (quinze) dias. Poderemos solicitar informações adicionais para confirmar sua identidade — exclusivamente para impedir que terceiros acessem dados que não lhes pertencem.

Você também pode cancelar a newsletter a qualquer momento pelo link presente no rodapé de todos os nossos e-mails, ou diretamente na página de descadastro.

9. Segurança da Informação

Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração ou difusão (Art. 46), incluindo criptografia em trânsito (TLS), controle de acesso por perfis, políticas de segurança em nível de linha no banco de dados e registro de auditoria das operações administrativas. Na hipótese de incidente de segurança relevante, comunicaremos a ANPD e os titulares afetados, nos termos do Art. 48.

10. Dados de Crianças e Adolescentes

Nossos serviços destinam-se ao público corporativo e não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos tal coleta, os dados serão eliminados.

11. Integração com Serviços Google (uso interno)

A aplicação operacional interna da LENZ utiliza APIs do Google Workspace (Google Drive, Gmail e Calendar) para automação e arquivamento de documentos da nossa equipe — não de visitantes do site.

• Uso Limitado: o uso e a transferência de informações recebidas das APIs do Google obedecem à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Limited Use.
• Escopo de acesso: as permissões são utilizadas apenas para gerar arquivos em pastas controladas e ler arquivos que o próprio sistema gerou. O sistema não acessa, lê ou compartilha de forma automatizada e irrestrita documentos pessoais da equipe ou de clientes.

12. Alterações desta Política

Esta Política pode ser atualizada. A cada nova versão, o número de versão indicado no topo é alterado e o banner de consentimento é reapresentado, de modo que autorizações anteriores não sejam aproveitadas para finalidades novas.

13. Autoridade Nacional

Se entender que sua solicitação não foi adequadamente atendida, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do Art. 18, §1º da LGPD.