Política de Privacidade

1. Quem somos

Esta Política explica como a thro, agência de estratégia digital ("thro", "nós") trata dados pessoais no site thro.com.br, nas páginas de diagnóstico, no link bio (bio.thro.com.br), na thro store (store.thro.com.br) e no portal Thro · Ads (ads.thro.com.br).

Para os dados que coletamos para nossas próprias finalidades, somos o controlador. Quando tratamos dados em nome de clientes (por exemplo, leads e métricas das campanhas deles), atuamos como operador, seguindo as instruções do cliente, que é o controlador desses dados.

Encarregado pelo tratamento de dados (DPO): contato@thro.com.br.

2. Quais dados tratamos

Formulário de diagnóstico: nome, nome do negócio, WhatsApp, Instagram (opcional) e as respostas sobre o negócio (segmento, faturamento aproximado, situação dos anúncios e objetivo), além da página de origem e de parâmetros de campanha (como UTMs).

Contato: o que você nos envia por WhatsApp, e-mail ou redes sociais.

Navegação: registros de acesso (endereço IP, data e hora, navegador e páginas acessadas) e preferências salvas no seu próprio navegador, como o tema claro/escuro.

Clientes e usuários do portal Thro · Ads: nome, e-mail e senha de acesso (guardada de forma criptografada pelo provedor de autenticação), registros de uso, e as informações do trabalho contratado: dados de desempenho das contas de anúncio autorizadas, planos, tarefas, criativos, mensagens dos grupos de atendimento, leads e dados de visitas ao site do cliente quando o rastreador da thro estiver instalado.

thro store: dados informados no atendimento para a compra (nome, contato e dados do pedido).

Não pedimos dados pessoais sensíveis (como saúde, religião ou biometria). Se você os enviar por iniciativa própria, serão usados apenas no necessário e descartados quando possível.

3. Para que usamos e com qual base legal

Responder ao seu pedido de diagnóstico e entrar em contato: procedimentos preliminares a um contrato, a seu pedido, e consentimento (art. 7º, II, V e I, LGPD).

Prestar os serviços contratados (gestão de anúncios, relatórios, portal, automações e atendimento): execução de contrato (art. 7º, V).

Segurança, prevenção a fraudes e melhoria do site e do portal: legítimo interesse (art. 7º, IX), sempre respeitando seus direitos e expectativas.

Cumprir obrigações legais e regulatórias (fiscais e guarda de registros de acesso): cumprimento de obrigação legal (art. 7º, II).

Defesa em processos: exercício regular de direitos (art. 7º, VI).

Comunicações de marketing: apenas com consentimento ou legítimo interesse, com opção de sair a qualquer momento.

Usamos ferramentas de inteligência artificial para resumir conversas, sugerir textos e analisar resultados dentro do trabalho contratado. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você só com base nelas.

4. Com quem compartilhamos

Somente com fornecedores necessários para operar o serviço, que tratam os dados conforme nossas instruções: hospedagem do site e do portal (Hostinger), banco de dados e autenticação (Supabase), provedores de inteligência artificial (como Groq), plataformas de anúncio e de mensagens usadas no trabalho do cliente (Meta, Google, WhatsApp e a API de integração com o WhatsApp).

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

Não vendemos dados pessoais.

5. Transferência internacional

Alguns fornecedores armazenam ou processam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais e fornecedores com práticas reconhecidas de segurança.

6. Por quanto tempo guardamos

Pedidos de diagnóstico que não viraram contrato: até 24 meses após o último contato, ou antes, se você pedir a exclusão.

Dados de clientes: durante o contrato e, depois, pelo prazo necessário para cumprir obrigações legais e para defesa de direitos (em geral, até 5 anos).

Registros de acesso a aplicações: no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet.

Ao fim desses prazos, os dados são excluídos ou anonimizados.

7. Seus direitos

Você pode, a qualquer momento e sem custo: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; pedir a portabilidade; saber com quem compartilhamos; revogar o consentimento; e se opor a tratamentos baseados em legítimo interesse (art. 18, LGPD).

Para exercer seus direitos, escreva para contato@thro.com.br. Responderemos em até 15 dias. Podemos pedir informações para confirmar sua identidade.

Se os dados forem de um cliente nosso (por exemplo, você é lead de uma empresa que atendemos), encaminharemos o pedido ao cliente, que é o controlador.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

8. Como protegemos

Conexões criptografadas (HTTPS), acesso ao portal por login individual, permissões por perfil (cada pessoa vê apenas o que lhe cabe), registros de acesso, chaves e credenciais guardadas fora do código e dados de acesso sensíveis armazenados com criptografia.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme a lei.

9. Crianças e adolescentes

Nossos serviços são destinados a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

10. Cookies

Veja como usamos cookies e tecnologias parecidas na Política de Cookies.

11. Mudanças nesta Política

Podemos atualizar esta Política para refletir mudanças legais ou nos serviços. A data da última atualização fica no topo da página. Mudanças relevantes serão comunicadas aos clientes.

12. Contato

E-mail: contato@thro.com.br · WhatsApp: +55 (62) 98288-6208.