Política de Privacidade

O controlador dos dados pessoais tratados neste site é a VORO, nome fantasia de 68.230.371 Guilherme Costa Proença Batista, inscrita no CNPJ sob o nº 68.230.371/0001-01, estabelecida em São Paulo/SP, Brasil. A operação da VORO é 100% remota.

Canal de privacidade — que também responde como canal do Encarregado (DPO, art. 41 da LGPD) enquanto a pessoa física responsável não for formalmente designada:

• E-mail: vorotech@somosvoro.com.br
• WhatsApp: +55 11 94063-2741

Prazo de resposta a pedido de titular: até 15 dias, conforme o art. 19, II da LGPD.

Ela cobre o site institucional somosvoro.com.br e suas páginas (home, soluções, trabalhos, sobre, blog, diagnóstico e contato). O site não tem login, não tem conta e não tem área de cliente — não existe cadastro nem senha aqui.

Os produtos da VORO que exigem conta — como o VORO Studio (studio.somosvoro.com.br) — têm política própria, publicada dentro do próprio produto. Esta página não trata dos dados processados lá dentro.

Item por item, batendo com o que o código do site faz de fato:

3.1 — Formulário de contato / diagnóstico

Nas páginas /diagnostico e /contato existe um formulário. Ao enviá-lo, coletamos:

O conteúdo do formulário é enviado por e-mail, via Resend, para a caixa de entrada comercial da VORO. Não gravamos esses dados em nenhum banco de dados do site — eles vivem no e-mail da VORO e, se a conversa avançar, nos nossos registros comerciais.

O formulário tem um campo invisível anti-robô (“honeypot”). Ele não é um dado seu: só serve para descartar envio automatizado.

3.2 — Contato por WhatsApp, e-mail ou redes sociais

Se você clicar nos botões de WhatsApp do site, é levado ao aplicativo do WhatsApp (Meta) com uma mensagem pré-escrita. A partir daí, seu número e o conteúdo da conversa passam a ser tratados também pela Meta, segundo a política dela. Do nosso lado, guardamos a conversa e o número como registro do atendimento comercial. Base legal: art. 7º, V (procedimentos preliminares a contrato, a seu pedido) e art. 7º, IX (legítimo interesse na gestão do relacionamento comercial).

3.3 — Google Analytics 4

O site carrega o Google Analytics 4 (gtag.js) quando o identificador de medição está configurado. Ele coleta páginas visitadas, tempo e sequência de navegação, origem do acesso (referrer, campanha, UTM), endereço IP (que o GA4 trunca/anonimiza antes de armazenar), localização aproximada (país, região, cidade), idioma, tipo de dispositivo, sistema operacional e navegador — tudo associado a um identificador aleatório gravado em cookie no seu navegador.

Além das visualizações de página, disparamos dois eventos próprios: generate_lead (quando um formulário é enviado com sucesso) e whatsapp_click (quando um botão de WhatsApp é clicado).

Finalidade: medir audiência, entender quais páginas funcionam e avaliar o retorno do que investimos em divulgação. Base legal: art. 7º, IX — legítimo interesse em medir e melhorar o próprio site, com direito de oposição garantido (ver item 05). O GA4 não depende do banner de cookies: ele é medição própria de audiência, não alimenta publicidade comportamental de terceiros e continua ligado enquanto você não se opuser. O banner existe para o Meta Pixel, que é outra história — item 3.4 logo abaixo.

3.4 — Meta Pixel (Facebook / Instagram)

O site só carrega o Meta Pixel depois que você clica em Aceitar no banner de cookies (e desde que o identificador do pixel esteja configurado). Antes do aceite nada da Meta é baixado — nenhum script, nenhum cookie _fbp, nenhum PageView. Depois do aceite, ele registra a visualização da página (PageView), o envio de formulário (Lead) e o clique no WhatsApp (Contact), junto de URL visitada, referrer, endereço IP, dados do navegador e do dispositivo e um identificador gravado em cookie. Se você estiver logado no Facebook ou no Instagram, a Meta pode vincular esse comportamento à sua conta.

Finalidade: medir a conversão dos anúncios da VORO e permitir a criação de públicos para remarketing e públicos semelhantes.

Base legal: art. 7º, I — consentimento. Este é um cookie não essencial, de publicidade comportamental, com compartilhamento para a Meta; o Guia Orientativo de Cookies da ANPD trata esse caso como consentimento prévio. Por isso o pixel fica desligado por padrão e só entra no ar depois do seu aceite. No banner, “Aceitar” e “Recusar” têm o mesmo destaque, e fechar o banner sem escolher não é consentimento — o pixel continua desligado.

Para mudar de ideia, clique em Cookies no rodapé de qualquer página: o banner reabre e você troca a escolha quando quiser, gratuitamente e sem justificativa (art. 8º, §5). Ao revogar, o pixel deixa de ser carregado nas páginas seguintes e os cookies dele param de ser renovados — o script que já estava rodando na aba aberta some quando a página é recarregada. Para pedir a eliminação do que já foi enviado à Meta, use os meios do item 05 ou escreva para vorotech@somosvoro.com.br.

3.5 — Vercel Analytics e Vercel Speed Insights

O site usa as ferramentas de medição da própria hospedagem: Vercel Analytics (páginas vistas, referrer, país, tipo de dispositivo, navegador e sistema operacional) e Vercel Speed Insights (métricas de desempenho da página, como tempo de carregamento e estabilidade visual). Ambas funcionam sem gravar cookies e sem criar um identificador persistente do visitante. Base legal: art. 7º, IX — legítimo interesse em manter o site funcionando bem e entender o volume de acesso.

3.6 — Registros técnicos do servidor

Como qualquer site, o servidor que hospeda o somosvoro.com.br (Vercel) registra automaticamente dados de requisição — endereço IP, data e hora, URL acessada, user agent e código de resposta. Esses registros são gerados e mantidos pela infraestrutura da Vercel e usados para segurança, diagnóstico de falhas e prevenção a abuso. Base legal: art. 7º, IX (legítimo interesse em segurança) e art. 7º, II (cumprimento de obrigação legal, incluindo a guarda de registros de acesso a aplicações prevista no art. 15 do Marco Civil da Internet — Lei nº 12.965/2014).

3.7 — O que o site NÃO faz

• Não vendemos nem alugamos dados pessoais.
• Não mantemos banco de dados de visitantes: a sua navegação não é gravada em nenhum banco da VORO. A medição de audiência acontece apenas nas ferramentas descritas nos itens 3.3, 3.4 e 3.5.
• Não pedimos senha, documento, dado bancário nem dado de cartão — o site não processa pagamento.
• Não pedimos e não queremos dados pessoais sensíveis (art. 11 da LGPD). Se você escrever algo sensível no campo de mensagem, isso é iniciativa sua — evite.
• Não tomamos decisões automatizadas que afetem seus interesses (art. 20 da LGPD).
• Não carregamos fontes do Google em tempo real: as fontes são servidas do próprio domínio, então visitar o site não gera requisição ao Google Fonts.
• Não usamos player de vídeo de terceiros: as mídias do site são servidas do próprio domínio.

Cookie é um arquivinho que um site grava no seu navegador. Abaixo estão os que o somosvoro.com.br usa, separados entre essenciais (sem eles o site não funciona) e não essenciais (medição e publicidade — você pode recusar sem perder nada do conteúdo). Os cookies de publicidade dependem do seu aceite no banner (item 4.3); os de medição própria rodam por legítimo interesse, com oposição garantida no item 05.

4.1 — Essenciais

Hoje o site não grava nenhum cookie essencial próprio. Não há login, carrinho nem preferência salva. A plataforma de hospedagem (Vercel) pode, em situações específicas de infraestrutura ou segurança, definir cookies técnicos temporários — esses não são usados para perfilar você nem para publicidade.

4.2 — Não essenciais (medição e publicidade)

Vercel Analytics e Vercel Speed Insights não usam cookies. Google e Meta podem alterar nomes e prazos dos próprios cookies sem aviso à VORO; em caso de divergência, vale a documentação oficial de cada um.

4.3 — O banner de consentimento

Na primeira visita aparece um banner no rodapé da tela perguntando sobre os cookies de publicidade da Meta. Em resumo, como ele se comporta:

• Antes de qualquer clique, o Meta Pixel não é carregado e o cookie _fbp não existe. O padrão é não rastrear.
• “Aceitar” e “Recusar” aparecem lado a lado, com o mesmo tamanho e o mesmo destaque. Recusar é tão fácil quanto aceitar.
• Fechar sem escolher não é aceitar. Nada é gravado, o pixel continua desligado e a pergunta volta na próxima visita.
• Para mudar de ideia, clique em Cookies no rodapé de qualquer página — o banner reabre mostrando a sua escolha atual.
• O banner não controla o Google Analytics nem o Vercel Analytics, que rodam por legítimo interesse; a oposição a eles está no item 05.

Sua escolha fica guardada no seu próprio navegador (armazenamento local, na chave voro:consent:ads:v1) e não é enviada aos nossos servidores. Consequência prática: em outro navegador, em outro aparelho ou depois de limpar os dados do site, a pergunta aparece de novo.

A publicidade da Meta depende do seu aceite e pode ser revogada a qualquer momento (art. 8º, §5). A medição própria roda em legítimo interesse e você pode se opor a ela a qualquer momento (art. 18, §2º). Formas práticas:

• No banner de cookies: clique em Cookies no rodapé de qualquer página para reabrir o banner e escolher Recusar — é o caminho mais direto para desligar o Meta Pixel.
• No navegador: bloquear ou apagar cookies de terceiros e de rastreamento nas configurações de privacidade. Bloquear cookies não quebra nenhuma função deste site.
• Google Analytics: instalar o complemento oficial de desativação do Google Analytics (tools.google.com/dlpage/gaoptout).
• Meta: ajustar as preferências de anúncio na sua conta do Facebook ou Instagram (Configurações → Preferências de anúncios) e usar o bloqueio de rastreadores do navegador.
• Proteção anti-rastreamento: navegadores com proteção reforçada (Firefox, Safari, Brave) já bloqueiam boa parte desses identificadores por padrão.
• Direto com a gente: escreva para vorotech@somosvoro.com.br pedindo oposição ou eliminação — atendemos gratuitamente e sem exigir justificativa.

Recusar a medição não bloqueia nenhum conteúdo do site nem prejudica o atendimento comercial.

Não vendemos dados pessoais. Para o site funcionar, usamos fornecedores (operadores e suboperadores) que tratam dados conforme nossas instruções e as políticas deles. Parte é sediada fora do Brasil, o que caracteriza transferência internacional de dados — feita com apoio nas hipóteses e salvaguardas do art. 33 da LGPD e da regulamentação da ANPD, incluindo as cláusulas contratuais padrão dos próprios fornecedores.

Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal, e em caso de reorganização societária — sempre preservando este nível de proteção.

Terminados os prazos, os dados são eliminados ou anonimizados, salvo quando a lei autorizar a guarda (art. 16 da LGPD).

A LGPD garante a você, gratuitamente e a qualquer momento, o direito de pedir:

1. confirmação de que tratamos ou não seus dados;
2. acesso aos dados que temos sobre você;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. portabilidade a outro fornecedor, mediante requisição expressa;
6. eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda do art. 16;
7. informação sobre com quem compartilhamos seus dados;
8. informação sobre a possibilidade de não consentir e sobre as consequências disso;
9. revogação do consentimento — é o caso do Meta Pixel, que você desliga em dois cliques pelo link Cookies no rodapé;
10. oposição a tratamento feito com base no legítimo interesse (art. 18, §2º) — é o caso da medição de audiência (Google Analytics e Vercel Analytics);
11. revisão de decisões automatizadas (art. 20) — hoje o site não toma nenhuma.

Para exercer qualquer um deles, escreva para vorotech@somosvoro.com.br ou chame no WhatsApp +55 11 94063-2741. Respondemos em até 15 dias (art. 19, II). Podemos pedir informações adicionais para confirmar sua identidade antes de atender — é proteção sua, para que ninguém peça seus dados no seu lugar.

Medidas técnicas em vigor neste site:

• tráfego cifrado de ponta a ponta (HTTPS/TLS), com HSTS;
• Content-Security-Policy, X-Frame-Options, X-Content-Type-Options e Referrer-Policy configurados;
• limite de 3 envios por hora por IP no formulário, mais campo anti-robô;
• validação estrita de todo dado recebido pelas rotas de API e escape do conteúdo antes de montar o e-mail interno;
• credenciais de terceiros guardadas como variáveis de ambiente, nunca no código.

Nenhum sistema é 100% seguro. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD em prazo razoável, conforme o art. 48 da LGPD.

Este é um site dirigido a empresas e profissionais. Não direcionamos conteúdo a crianças e adolescentes nem coletamos dados deles de forma consciente. Se você é responsável e acredita que um menor enviou dados pelo formulário, escreva para vorotech@somosvoro.com.br que apagamos.

Se entender que seus direitos não foram atendidos, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), órgão fiscalizador da LGPD, pelos canais oficiais em gov.br/anpd. Pedimos, porém, que fale antes com a gente pelo canal do item 01 — a chance de resolver direto é bem maior.

Podemos atualizar esta Política quando o site mudar o que coleta ou quando a legislação mudar. A versão vigente é sempre a publicada nesta página, identificada pela data no topo. Mudanças relevantes — como a inclusão de uma nova ferramenta de rastreamento — serão sinalizadas aqui.