Política de Privacidade da Tessera

A Tessera é um produto da Sciensa. Quem decide o que se coleta neste site, e para quê, é a Sciensa — Sciensa Inovação e Estratégia Digital LTDA, sociedade empresária limitada, inscrita no CNPJ sob o nº 16.559.315/0001-03, com sede na Alameda Campinas, 802, 12º andar, conjunto 122, Jardim Paulista, São Paulo/SP, CEP 01404-200. É a controladora, na linguagem da Lei Geral de Proteção de Dados brasileira (Lei nº 13.709/2018, a LGPD).

Para qualquer assunto de privacidade — dúvida, pedido, reclamação — escreva para contato@sciensa.com. É o mesmo canal do encarregado pelo tratamento de dados pessoais: [NOME DO ENCARREGADO].

Sobre o alcance deste documento. Esta política descreve o tratamento de dados deste site sob a lei brasileira — a LGPD e o Marco Civil da Internet. O site é lido de fora do Brasil, e quem chega de outro país é bem-vindo: se você quiser saber como estas práticas se relacionam com a lei do lugar onde você está, ou exercer um direito previsto nela, escreva para contato@sciensa.com e respondemos.

Este site é institucional. Não há área logada, não há compra e não há perfil de usuário. Ele se dirige a profissionais que avaliam a Tessera para a empresa onde trabalham, não a menores de 18 anos, e não coletamos dados pessoais sensíveis. Também não tomamos nenhuma decisão automatizada com efeito jurídico sobre você. São três as origens de dado.

2.1. O formulário de contato

Na página /contato pedimos os campos abaixo. Marcamos quais são obrigatórios porque o site só envia o formulário com eles preenchidos.

• E-mail — obrigatório.
• Nome e sobrenome — obrigatórios.
• Telefone — obrigatório.
• Empresa — obrigatório.
• País — obrigatório.
• Cargo, segmento e tamanho da empresa — opcionais.

Aceitamos qualquer endereço de e-mail válido, corporativo ou pessoal. O formato é conferido antes do envio, para que a resposta não se perca num endereço digitado errado.

O formulário também tem um campo invisível, fora da tela, que pessoa nenhuma preenche. É uma armadilha para robô de spam: se ele vier preenchido, o envio é descartado em silêncio e nada segue adiante.

Junto com o que você digita, enviamos o contexto da visita — a página de onde o formulário foi enviado, a primeira página que você abriu na sessão, o site que te trouxe até aqui (referrer), os parâmetros de campanha da URL (utm_source, utm_medium, utm_campaign, utm_content, utm_term) e o identificador do Google Analytics, quando você tiver aceitado os cookies de medição. Serve para sabermos por qual caminho você chegou.

Finalidade: responder ao seu pedido de contato, agendar a demonstração e conduzir a conversa comercial. Se você deixou o e-mail no campo de newsletter do rodapé antes de completar o formulário, registramos também esse aceite para enviar comunicação de marketing — e só nesse caso.

2.2. A medição de navegação

Com o seu consentimento, medimos a navegação pelo Google Tag Manager (contêiner GTM-WJMVG8LZ), que encaminha os dados ao Google Analytics 4. Os eventos que o site envia são quatro: página vista, início de preenchimento do formulário, envio aceito e falha de envio.

Nada do que você digita entra na medição. É regra escrita no código, não preferência: e-mail, nome, sobrenome, telefone, empresa e cargo nunca vão para o Google Analytics nem para o Tag Manager. O que sobe é metadado da visita — rota, título da página, os parâmetros de campanha e o site de origem. Quando um envio falha, registramos o tipo de erro e a mensagem que o site escreveu, nunca o que você preencheu.

Finalidade: entender quais páginas são lidas, por onde as pessoas entram e onde o formulário trava — para melhorar o site.

Uma medição que não depende do seu aceite. Além do Google, medimos a audiência e o desempenho do site pela própria Vercel, que é quem hospeda estas páginas (Web Analytics e Speed Insights). Essa medição funciona sem escrever nem ler nada no seu navegador: nenhum cookie, nenhum armazenamento. O que sobe é a rota visitada, a página que te trouxe, os parâmetros de campanha da URL, país, região, cidade aproximada, navegador, sistema, tipo de aparelho e os tempos de carregamento da página. Nada do que você digita entra aqui também — antes de qualquer envio, o endereço da página é podado e só os parâmetros de campanha sobrevivem.

Para contar visitas sem cookie, a Vercel calcula no servidor dela um código a partir da requisição que já chega até lá, com uma chave que muda todo dia; ele é descartado em 24 horas e não permite reconhecer você amanhã, nem em outro site. Como a Vercel é a hospedeira, ela já recebia esses dados a cada página aberta — inclusive de quem recusa os cookies. O que muda aqui é a finalidade, não o destinatário. Se você preferir que nem isso aconteça, o item 6 explica como se opor.

2.3. Os registros de servidor

O site é hospedado na Vercel, que mantém registros técnicos de acesso — endereço IP, data e hora, página pedida, tipo de navegador. Esses registros existem em qualquer site e servem à operação e à segurança: manter o serviço no ar e identificar abuso.

Quando o envio de um formulário falha, a função que recebe o envio grava o conteúdo do contato no registro de erro, para que ele não se perca e possa ser recuperado à mão. Esse registro é apagado no prazo do item 7.

Cada uso tem uma base própria, nos termos da LGPD.

Onde a base é interesse legítimo, você pode se opor a qualquer momento, pelo item 6. Se a oposição for a comunicações de marketing, ela é absoluta: paramos, sem avaliar nada.

Não vendemos dado nenhum, nem compartilhamos dados para publicidade comportamental entre sites. Compartilhamos com os fornecedores que fazem o site e o atendimento funcionarem, e só com eles:

Cada um desses fornecedores trata os dados sob nossas instruções, como operador para a LGPD, vinculado por contrato de tratamento de dados. Podemos também compartilhar dados quando a lei exigir, ou para exercer direitos em processo judicial ou administrativo.

Sem o seu aceite, este site não grava cookie de medição nenhum. Os scripts do Google carregam com o consentimento negado por padrão, e nesse estado eles não escrevem cookie nem enviam identificador. Recusar é tão fácil quanto aceitar: as duas opções aparecem lado a lado, com o mesmo peso, e não há escolha pré-marcada.

Quando você aceita, passam a valer os cookies de medição — os dois primeiros da tabela, criados pelo Google. As duas linhas seguintes não são cookies e não dependem do seu aceite: são armazenamento do próprio site no seu navegador, que nunca sai dele por conta própria. Uma delas guarda a sua escolha sobre cookies; a outra registra por onde você entrou, já na primeira página que você abre.

O Tag Manager, por si só, não cria cookie: ele carrega as tags configuradas dentro dele. Se alguma tag de terceiro for ligada no futuro, ela nasce bloqueada até o seu aceite.

A medição da Vercel descrita no item 2.2 não aparece na tabela acima porque não tem o que aparecer: ela não cria cookie, não usa o armazenamento do seu navegador e não deixa identificador nenhum no seu aparelho. Por isso ela não depende do aceite — e por isso recusar os cookies continua deixando o site sem cookie de medição algum.

Se você aceitar os cookies, o site também guarda no seu navegador a origem da visita — os parâmetros de campanha da URL (utm_source, utm_medium, utm_campaign, utm_content), o site que te trouxe até aqui e o primeiro canal pelo qual você chegou (chaves utm_*, site_origem e primeiro_toque). Quando você se inscreve por um formulário, como o do webinar ou o pedido de demonstração, essa origem segue junto com o envio para a nossa plataforma de e-mail marketing (ActiveCampaign) e, no pedido de demonstração, para o nosso CRM, para medirmos quais campanhas funcionam. Sem o aceite, nada disso é guardado nem enviado.

Mudar de ideia é um clique. Reabra o aviso de cookies e escolha de novo: Rever minha escolha de cookies. Retirar o consentimento é tão simples quanto tê-lo dado, e não afeta o que foi medido antes.

Você também pode apagar ou bloquear cookies pelas configurações do seu navegador. O site continua funcionando sem eles.

A LGPD te dá os direitos abaixo sobre os seus dados. Eles valem para todo mundo que escrever para nós.

• Saber se tratamos dados seus, e acessá-los.
• Corrigir dado errado, incompleto ou desatualizado.
• Pedir a eliminação.
• Pedir anonimização ou bloqueio de dado desnecessário.
• Portabilidade para outro fornecedor.
• Revogar o consentimento a qualquer momento.
• Opor-se a tratamento fundado em legítimo interesse.
• Opor-se a comunicações de marketing, sem justificar.
• Saber com quem compartilhamos.
• Não ser submetido a decisão automatizada.
• Reclamar à autoridade de proteção de dados — no Brasil, a ANPD.

Para exercer qualquer um deles, escreva para contato@sciensa.com. Respondemos em até 15 dias. Podemos pedir informações que confirmem que o pedido é seu, antes de responder — é o que impede que alguém peça os seus dados no seu lugar. O exercício é gratuito, e não tratamos ninguém de forma diferente por ter exercido um direito.

Guardamos os dados enquanto durar a finalidade que justificou a coleta, e depois pelo prazo em que eles ainda possam ser necessários para cumprir obrigação legal ou defender nossos direitos. Passado isso, são eliminados ou anonimizados.

Todo o tráfego deste site é cifrado (HTTPS). O envio do formulário sai do seu navegador para o próprio site e só de lá segue para a API da Sciensa, então o endereço interno do serviço nunca aparece para quem visita. O acesso aos sistemas onde os contatos ficam é restrito ao time que precisa deles.

Nenhum sistema é imune a incidente. Se acontecer um que possa te trazer risco relevante, comunicamos você e a ANPD.

A Sciensa fica no Brasil, e parte dos nossos fornecedores está fora dele. Quando os dados saem do país, a transferência tem salvaguarda própria.

Do Brasil para fora. Vercel, Google e, conforme a região da conta, o Pipedrive tratam dados nos Estados Unidos. Essas transferências se apoiam nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024, Anexo II), incorporadas aos contratos com cada fornecedor.

Uma cópia das cláusulas aplicáveis pode ser pedida pelo contato@sciensa.com.

Esta política pode mudar quando o site mudar. A data de atualização no alto da página é sempre a da última versão. Se a mudança alterar o que coletamos, pedimos a sua escolha de cookies outra vez — o aviso reaparece sozinho.

Dúvida, pedido ou reclamação sobre privacidade: contato@sciensa.com. Para falar sobre a Tessera, use a página de contato.