Política de Privacidade

1. Quem somos

A Brasil GEO (BRGEO LTDA) é uma consultoria em Generative Engine Optimization (GEO). Operamos o site alexandrecaramaschi.com e o site institucional brasilgeo.ai. O controlador dos dados pessoais coletados é a BRGEO LTDA, representada por Alexandre Caramaschi na qualidade de Founder & CEO e Encarregado de Dados (DPO).

2. Quais dados coletamos

Coletamos apenas os dados pessoais necessários para contato comercial, nurture e análise anonimizada:

• Dados de contato fornecidos voluntariamente em formulários: nome, email e WhatsApp
• Empresa e cargo quando fornecidos (opcional)
• Dados de navegação via cookies analytics sob Consent Mode v2 (páginas visitadas, tempo de sessão, dispositivo)
• Identificadores técnicos: endereço IP (para segurança e rate limiting), user agent
• Eventos de conversão anonimizados enviados a Meta Pixel e Google Ads

3. Base legal (Art. 7, LGPD)

Tratamos seus dados sob duas bases legais principais:

• Consentimento (Art. 7, I) — para formulários de contato, newsletter, captura de ebook e cookies não-essenciais
• Legítimo interesse (Art. 7, IX) — para análise de tráfego agregado, segurança do site e métricas anonimizadas

Você pode revogar o consentimento a qualquer momento sem afetar o tratamento realizado anteriormente.

4. Como usamos seus dados

• Envio de nurture por email com conteúdos educacionais sobre GEO (newsletter, ebook, novos artigos)
• Follow-up comercial via WhatsApp quando você solicita diagnóstico, proposta ou orçamento
• Segmentação de anúncios em Meta Ads e Google Ads (via Custom Match e públicos semelhantes)
• Melhoria contínua do site com base em métricas agregadas de uso
• Respostas a solicitações enviadas por formulário, email ou WhatsApp

5. Com quem compartilhamos

Seus dados podem ser compartilhados, exclusivamente para as finalidades descritas, com os seguintes operadores:

• Supabase — banco de dados de leads (criptografia em repouso e TLS 1.3)
• Meta Pixel (Meta Platforms, Inc.) — eventos de conversão para segmentação de anúncios
• Google Ads e Google Analytics 4 — análise de tráfego e mensuração de campanhas
• Microsoft Clarity — análise de comportamento por sessão (heatmaps e session replay, anonimizado)
• Resend — envio de emails transacionais e nurture

Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins próprios de marketing. Os operadores listados tratam seus dados apenas sob instrução da Brasil GEO.

6. Cookies e Consent Mode v2

Utilizamos cookies essenciais (necessários ao funcionamento do site) e cookies analíticos/marketing sob o modelo Consent Mode v2 do Google. Antes da sua aceitação, o tráfego de analytics e tags de marketing trafega em modo consent-denied (sinal anônimo agregado). Após o seu aceite, cookies de mensuração passam a ser armazenados com identificador.

Você pode revisar ou revogar o consentimento a qualquer momento pelo banner de cookies ou pelas configurações do navegador.

7. Direitos do titular (Art. 18, LGPD)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que temos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Solicitar a portabilidade dos dados a outro fornecedor
• Revogar o consentimento a qualquer momento
• Obter informações sobre o compartilhamento dos seus dados
• Opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento

8. Como exercer seus direitos

Para exercer qualquer dos direitos acima, entre em contato com o Encarregado de Dados (DPO) por um dos canais:

• Email: alexandre@brasilgeo.ai
• WhatsApp: +55 62 99814-1505

Responderemos em até 15 dias úteis. Podemos solicitar comprovação de identidade para proteger a privacidade do titular.

9. Encarregado de Dados (DPO)

Encarregado: Alexandre Caramaschi. Email de contato: alexandre@brasilgeo.ai. O encarregado é responsável por receber reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências junto à Autoridade Nacional de Proteção de Dados (ANPD).

10. Retenção de dados

• Leads (nome, email, WhatsApp, empresa): 24 meses a partir do último contato, salvo revogação expressa do consentimento
• Dados de analytics agregados e anonimizados: retidos indefinidamente (não permitem identificação do titular)
• Logs técnicos de segurança: 12 meses
• Dados de conversão enviados a Meta/Google: sujeitos às políticas dos respectivos operadores

Após o prazo, os dados são eliminados ou anonimizados, salvo obrigação legal de retenção.

11. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: criptografia em repouso e em trânsito (TLS 1.3), controle de acesso baseado em roles (RLS no Supabase), rate limiting em todas as APIs, monitoramento contínuo de acesso, revisão periódica de segredos e bloqueio automatizado de anomalias.

12. Transferência internacional

Alguns operadores (Meta, Google, Microsoft, Resend, Supabase) podem processar dados fora do Brasil. Essas transferências ocorrem sob as cláusulas contratuais e garantias previstas pela LGPD (Art. 33), exclusivamente para a prestação dos serviços descritos.

13. Alterações nesta política

Podemos atualizar esta política periodicamente para refletir mudanças em serviços, operadores ou exigências legais. A data de última atualização sempre estará no topo do documento. Alterações materiais serão comunicadas por email ou aviso destacado no site.