Política dePrivacidade

Esta Política descreve como a LENZ AUDIOVISUAL LTDA trata dados pessoais coletados por meio do site lenzaudiovisual.com.br e nas suas atividades comerciais (prospecção, propostas, contratos e atendimento), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).

1. Controlador dos Dados

O controlador, nos termos do Art. 5º, VI da LGPD, é:

• LENZ AUDIOVISUAL LTDA
• CNPJ 63.030.132/0001-86
• SHIS QI 13, Bloco J, Sala 208 — Plaza XIII
• Lago Sul, Brasília/DF — CEP 71.635-013

2. Encarregado pelo Tratamento (DPO)

Em atendimento ao Art. 41 da LGPD, o canal de comunicação com o Encarregado é o e-mail [email protected]. Esse endereço destina-se exclusivamente a solicitações relativas a dados pessoais e é o canal oficial para o exercício dos direitos descritos na seção 8.

3. Dados que Coletamos e Suas Finalidades

3.1. Formulário de contato

Coletamos nome, e-mail, telefone/WhatsApp, tipo de projeto e a descrição da necessidade que você nos informa.

• Finalidade: responder à solicitação, elaborar orçamento e conduzir tratativas comerciais.
• Base legal: Art. 7º, V — procedimentos preliminares relacionados a contrato, a pedido do titular.
• Retenção: 5 (cinco) anos contados do último contato, prazo alinhado à prescrição de pretensões contratuais no Código Civil. Após esse período os dados são eliminados.

3.2. Newsletter

Coletamos seu endereço de e-mail e, como prova do consentimento, a data/hora, o endereço IP de origem, a página onde a inscrição foi feita e a versão desta Política vigente naquele momento.

A inscrição usa confirmação dupla: após o envio do formulário, mandamos um e-mail com um link, e você só passa a receber nossas comunicações depois de clicar nele. Isso garante que ninguém inscreva o seu endereço sem que você saiba. O link expira em 7 dias.

• Finalidade: envio de artigos, conteúdos e novidades da produtora.
• Base legal: Art. 7º, I — consentimento livre, informado e inequívoco.
• Retenção: enquanto durar a inscrição. Após o descadastro, mantemos apenas o registro mínimo necessário para comprovar a solicitação e impedir reenvios indevidos.

3.3. Contagem própria de visitas

Registramos, em nosso próprio banco de dados, as páginas visitadas, a origem do acesso (referrer), o tipo de dispositivo, o sistema operacional e o navegador, além de um identificador de sessão derivado do seu endereço IP e do seu navegador. Serve para sabermos quais páginas são acessadas — nada além disso.

Somos transparentes quanto a isso: esse identificador é pseudonimizado, não anônimo. Ele permanece sujeito à LGPD e é tratado como dado pessoal.

Seu endereço IP não é armazenado. O identificador é gerado por função criptográfica com chave secreta, de modo que não é possível reconstruir o IP de origem a partir do que fica registrado, nem cruzar esse identificador com o de outras finalidades. Ele muda a cada dia, portanto não acompanha você ao longo do tempo. Nenhum cookie é gravado no seu dispositivo para essa contagem, e esses dados não são compartilhados com terceiros nem usados para publicidade.

Esta medição é a única que não depende da sua autorização prévia: ela se apoia no legítimo interesse. Em compensação, você pode se opor a qualquer momento, e a oposição é imediata — desmarque a opção "Contagem de visitas" no banner de privacidade ou no link "Preferências de cookies", disponível no rodapé de todas as páginas. A partir daí, suas visitas deixam de ser registradas. Também respeitamos o sinal Global Privacy Control (GPC): se o seu navegador o emite, você já entra fora da contagem, sem precisar fazer nada.

• Finalidade: medir audiência do próprio site e entender quais conteúdos são relevantes.
• Base legal: Art. 7º, IX — legítimo interesse na aferição do desempenho do nosso próprio site, tratamento limitado ao mínimo necessário e sujeito à sua oposição (Art. 18, §2º).
• Retenção: 26 meses.

3.4. Ferramentas de estatística de terceiros

Google Analytics 4, Vercel Analytics e Vercel Speed Insights só são carregados depois que você autoriza no banner. Enquanto não houver autorização, nenhum desses scripts é executado e nenhum dado seu chega a essas empresas.

• Finalidade: análise de audiência e de desempenho técnico do site.
• Base legal: Art. 7º, I — consentimento. Nada é coletado se você recusar no banner, e ao revogar apagamos os cookies já gravados.
• Retenção: conforme a política de cada operador, limitada a 26 meses no Google Analytics.

3.5. Proteção contra abuso dos formulários

Para impedir que nossos formulários sejam usados para envio automatizado de mensagens, registramos temporariamente um código derivado do seu endereço IP — não o IP em si — apenas para contar quantas submissões partiram da mesma origem em um curto intervalo.

• Finalidade: segurança e disponibilidade do canal de contato.
• Base legal: Art. 7º, IX — legítimo interesse na proteção dos nossos sistemas e na entrega confiável das mensagens que recebemos.
• Retenção: 24 horas. Depois disso o registro é eliminado automaticamente.

3.6. Prospecção comercial (B2B)

Para oferecer nossos serviços a empresas e órgãos que realizam eventos, coletamos dados profissionais que a própria organização ou o profissional tornou públicos para contato comercial: nome, cargo, empresa, e-mail e telefone corporativos, além do endereço da página onde o dado foi encontrado (para provar a origem). As fontes são sites institucionais, perfis profissionais e publicações de eventos. Não compramos listas, não usamos bases vazadas e não coletamos CPF, endereço residencial, redes sociais pessoais ou dados sensíveis.

Cada mensagem é personalizada e revisada por um sócio antes do envio; não fazemos disparo em massa. O primeiro contato identifica a LENZ, explica por que escrevemos e oferece uma saída simples: basta responder "remover" ou "sair". Os e-mails seguintes trazem também um link de descadastro com um clique.

Quem pede para sair entra numa lista de supressão que guarda apenas um código criptográfico do e-mail, do telefone ou do domínio — não o dado em si. Com ela, o nosso sistema recusa automaticamente um novo cadastro desse contato, venha de onde vier.

• Finalidade: apresentação e promoção dos serviços da LENZ a potenciais clientes corporativos.
• Base legal: Art. 7º, IX e Art. 10, I — legítimo interesse no apoio e promoção das atividades do controlador, limitado aos dados estritamente necessários e com avaliação de legítimo interesse (teste de balanceamento) documentada, conforme o Guia Orientativo da ANPD sobre o tema. Você pode se opor a qualquer momento (Art. 18, §2º).
• Retenção: se não houver resposta nem negociação em 180 (cento e oitenta) dias, os dados da pessoa são anonimizados automaticamente e fica apenas o nome da empresa. O conteúdo de e-mails trocados é apagado após 1 (um) ano.

3.7. Clientes, contratos e equipe

Quando você pede um orçamento, contrata a LENZ ou presta serviço para nós, tratamos os dados necessários à relação: nome, e-mail, telefone, empresa, CNPJ e, quando o contratante é pessoa física, CPF e endereço; histórico de conversas, propostas, contratos, cobranças e notas fiscais. Da equipe de produção, tratamos contato, valores combinados e a chave PIX para pagamento.

CPF e chave PIX ficam criptografados no banco de dados e só são exibidos quando necessários (por exemplo, ao gerar o contrato). Contratos são assinados eletronicamente pela plataforma Autentique, que recebe nome, e-mail e o documento a ser assinado.

• Finalidade: elaborar propostas, celebrar e executar contratos, organizar a produção, cobrar, pagar e cumprir obrigações fiscais.
• Base legal: Art. 7º, V — execução de contrato e procedimentos preliminares; Art. 7º, II — cumprimento de obrigação legal ou regulatória (fiscal e contábil); Art. 7º, VI — exercício regular de direitos em processo judicial ou administrativo.
• Retenção: pelo tempo do contrato e, depois dele, pelos prazos legais de guarda fiscal e de prescrição — em regra 5 (cinco) anos. Pedidos de orçamento que não viram contrato seguem a seção 3.1.

4. Cookies e Tecnologias Semelhantes

Nenhum cookie não essencial é gravado antes da sua autorização expressa no banner de consentimento. Você pode alterar ou revogar sua escolha a qualquer momento pelo link "Preferências de cookies" no rodapé de todas as páginas — o mesmo lugar onde você desativa a nossa contagem própria de visitas, descrita na seção 3.3, que não utiliza cookies.

Não utilizamos cookies de publicidade ou de remarketing. Caso isso venha a mudar, esta Política será atualizada e o consentimento será solicitado novamente antes de qualquer coleta com essa finalidade.

5. Compartilhamento com Operadores

Não vendemos dados pessoais. Compartilhamos apenas o necessário para operar o site, com os seguintes operadores (Art. 5º, VII):

• Vercel Inc. — hospedagem e métricas de desempenho.
• Cloudflare, Inc. — rede de entrega e proteção do site contra ataques e acessos automatizados (inclui a verificação anti-robô dos formulários e do login).
• Supabase Inc. — banco de dados e autenticação.
• Google LLC — Google Analytics 4.
• Resend Inc. — envio dos e-mails de contato e da newsletter.
• Google LLC (Google Workspace) — e-mail corporativo, agenda e armazenamento de documentos da equipe.
• Autentique Serviços Ltda. — assinatura eletrônica de contratos.
• APIs de Consulta (ReceitaWS, BrasilAPI, CNPJ.ws) — enriquecimento de dados cadastrais (exclusivo para CNPJ).
• Meta Platforms, Inc. — publicação autorizada no Instagram e em Páginas do Facebook, integrações de mensagens quando habilitadas e WhatsApp Business Platform, para receber e enviar mensagens a quem fala com a LENZ pelo WhatsApp (ver seção 12 e publicação social).
• Anthropic, PBC — modelos de inteligência artificial usados internamente para organizar pedidos e redigir rascunhos que a equipe revisa (ver seção 12).
• Google LLC (Gemini) — modelo de inteligência artificial de reserva, usado só em funções internas e só se for ativado pela equipe.

Podemos ainda compartilhar dados para cumprimento de obrigação legal ou regulatória, ou para atender a ordem de autoridade competente(Art. 7º, II e VI).

6. Transferência Internacional

A maior parte dos operadores listados acima processa dados fora do território brasileiro, primordialmente nos Estados Unidos. A transferência ocorre com fundamento no Art. 33, VIII da LGPD — necessária à execução de contrato do qual você é parte, ou de procedimentos preliminares a ele — e, quando aplicável, no Art. 33, II, com base nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024).

7. Vídeos do YouTube

Nossos artigos e páginas de portfólio exibem vídeos hospedados no YouTube. Eles não são carregados automaticamente: enquanto você não clicar no botão de reprodução, mostramos apenas uma imagem de pré-visualização, servida pelos nossos próprios servidores. Nesse estado, nenhuma informação sua é enviada ao Google.

Ao clicar para assistir, o player é carregado a partir do domínio youtube-nocookie.com, e nesse momento o Google passa a receber dados como seu endereço IP e informações do navegador, podendo gravar cookies próprios, sujeitos à política de privacidade dele. O clique é, portanto, a sua autorização para aquele vídeo específico — e a decisão é sua, vídeo a vídeo.

8. Seus Direitos como Titular

O Art. 18 da LGPD assegura a você, a qualquer momento e gratuitamente, o direito de requerer:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade a outro fornecedor;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre as entidades com as quais compartilhamos dados;
• Informação sobre a possibilidade de não consentir e as consequências disso;
• Revogação do consentimento, a qualquer tempo;
• Oposição a tratamento fundado em legítimo interesse (Art. 18, §2º).

Tratamos dados com base em legítimo interesse na contagem própria de visitas (seção 3.3), na proteção dos formulários e do acesso (seções 3.5 e 9), na prospecção comercial (seção 3.6) e na retomada de contato com clientes (seção 12). A oposição não exige justificativa: na contagem de visitas, basta desmarcar "Contagem de visitas" em "Preferências de cookies", no rodapé; nas mensagens comerciais, basta responder "remover" ou usar o link de descadastro. Em ambos os casos o efeito é imediato.

Para exercer qualquer um desses direitos, escreva para [email protected]. Responderemos em até 15 (quinze) dias. Poderemos solicitar informações adicionais para confirmar sua identidade — exclusivamente para impedir que terceiros acessem dados que não lhes pertencem.

Você também pode cancelar a newsletter a qualquer momento pelo link presente no rodapé de todos os nossos e-mails, ou diretamente na página de descadastro.

9. Segurança da Informação

Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração ou difusão (Art. 46), entre elas:

• criptografia em trânsito (TLS) e criptografia adicional de CPF, chaves PIX e credenciais de integração no banco de dados;
• acesso ao sistema interno restrito à equipe autorizada, com segundo fator de autenticação obrigatório e políticas de segurança em nível de linha no banco de dados;
• bloqueio progressivo após tentativas de acesso malsucedidas, com alerta imediato à equipe. Para isso guardamos apenas códigos criptográficos derivados do e-mail tentado e do endereço IP, por até 48 (quarenta e oito) horas;
• registro de auditoria das operações administrativas, que não pode ser alterado nem apagado pela equipe, com data, autor, endereço IP e navegador de cada operação;
• minimização: dados que perdem a utilidade são apagados ou anonimizados automaticamente nos prazos desta Política.

Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados no prazo de 3 (três) dias úteis a partir do conhecimento do incidente, nos termos do Art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024.

10. Dados de Crianças e Adolescentes

Nossos serviços destinam-se ao público corporativo e não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos tal coleta, os dados serão eliminados.

11. Integração com Serviços Google (uso interno)

A aplicação operacional interna da LENZ utiliza APIs do Google Workspace (Google Drive, Gmail e Calendar) para automação e arquivamento de documentos e da correspondência comercial da nossa equipe — não de visitantes do site. A leitura das respostas recebidas serve também para registrar pedidos de "remover" ou "sair" e respeitá-los (seção 3.6).

• Uso Limitado: o uso e a transferência de informações recebidas das APIs do Google obedecem à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Limited Use.
• Escopo de acesso: as permissões são utilizadas apenas para gerar arquivos em pastas controladas e ler arquivos que o próprio sistema gerou. O sistema não acessa, lê ou compartilha de forma automatizada e irrestrita documentos pessoais da equipe ou de clientes.

12. Inteligência Artificial e WhatsApp

Usamos modelos de inteligência artificial só dentro do nosso sistema interno, para organizar pedidos de orçamento (tipo de evento, data, local), redigir rascunhos de respostas, propostas e lembretes, ler boletos e notas fiscais e resumir informações para a equipe. Nenhuma mensagem, proposta ou cobrança é enviada sem revisão e clique de uma pessoa da equipe. Não há atendimento automático por robô.

• Base legal: procedimentos preliminares e execução de contrato (Art. 7º, V) para pedidos, propostas, contratos e financeiro; cumprimento de obrigação legal (Art. 7º, II) para dados fiscais; legítimo interesse (Art. 7º, IX) para retomar contato com clientes, sempre respeitando o pedido de não ser contatado.
• Minimização: CPF, dados bancários, chaves PIX e documentos assinados nunca são enviados aos modelos; e-mail e telefone são retirados do texto antes de qualquer análise.
• Treinamento: os provedores contratados não usam esses dados para treinar seus modelos.
• Retenção: guardamos apenas um registro técnico de cada uso (data, função e custo); o texto gerado é apagado em 90 dias.
• WhatsApp: as mensagens trocadas com a LENZ pelo WhatsApp ficam registradas no nosso sistema de clientes. Mensagens de quem não é cliente nem pediu orçamento não são guardadas. Conversas de quem pediu orçamento e não contratou são apagadas em 12 meses. Mensagens de divulgação pelo WhatsApp só vão para quem autorizou ou iniciou a conversa, e basta responder SAIR para parar de recebê-las.
• Transferência internacional: Anthropic, Google e Meta processam dados nos Estados Unidos, com as mesmas bases da seção 6, incluindo as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024).

Para pedir acesso, correção ou exclusão desses dados, use o canal do Encarregado (seção 2).

Publicação no Instagram e Facebook

Usuários autorizados podem conectar contas profissionais do Instagram e Páginas do Facebook ao sistema interno. A autorização acontece na tela oficial da Meta. O sistema utiliza identificadores e nomes dos ativos, permissões concedidas, credenciais de acesso, conteúdo escolhido para divulgação e registros de revisão, agendamento e entrega. As credenciais ficam cifradas no servidor e não são apresentadas à equipe na interface.

O publicador envia à Meta o texto e a mídia da versão que uma pessoa aprovou, no horário autorizado. Cópias de mídia preparadas para esse envio têm acesso temporário. A ferramenta de publicação não importa listas de seguidores ou conversas e não ativa mensagens automáticas ao conectar uma conta. Sugestões de inteligência artificial precisam ser revisadas antes de integrar uma versão aprovada.

A equipe pode pausar envios e desconectar contas em Redes sociais → Contas. Uma operação já recebida pela Meta pode precisar de conferência antes da desconexão. Para solicitar a exclusão dos dados desta integração, escreva para [email protected] e identifique a conta ou Página envolvida. Não envie senha ou token. Após confirmar a identidade e o alcance da solicitação, a LENZ avaliará a remoção das credenciais, arquivos derivados e registros associados, conforme os direitos descritos na seção 8. A remoção de uma publicação já divulgada na rede deve ser realizada na própria Meta.

13. Alterações desta Política

Esta Política pode ser atualizada. A cada nova versão, o número de versão indicado no topo é alterado e o banner de consentimento é reapresentado, de modo que autorizações anteriores não sejam aproveitadas para finalidades novas.

14. Autoridade Nacional

Se entender que sua solicitação não foi adequadamente atendida, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do Art. 18, §1º da LGPD.