Política de Privacidade

1. Responsável pelo tratamento de dados

A Tech House Assistência Técnica é responsável pelo tratamento dos dados pessoais coletados por meio deste site (techhouseassistencia.com.br) e de seus canais de atendimento, e decide como e para que esses dados são usados (“controladora”, na LGPD).

Para dúvidas, solicitações ou exercício dos direitos previstos na LGPD, entre em contato pelo canal de privacidade abaixo.

2. Dados que tratamos

2.1 Dados que você nos informa no atendimento

Ao falar conosco pelo WhatsApp para pedir orçamento ou agendar uma visita, tratamos os dados que você decide nos enviar, como:

• nome e telefone de contato (incluindo o número do WhatsApp);
• bairro e endereço da visita técnica;
• marca, modelo e descrição do defeito do aparelho, fotos ou vídeos que você enviar;
• informações sobre orçamento, aprovação e execução do serviço e o histórico do atendimento.

O site em si não solicita senhas nem dados de cartão.

2.2 Origem do acesso e cliques nos botões de WhatsApp

Quando você chega ao site por um anúncio, o endereço da página pode trazer identificadores de clique do Google Ads (GCLID, GBRAID ou WBRAID) e parâmetros de campanha (como UTM). Somente se você aceitar o aviso de cookies (seção 4), o site guarda esses dados, junto da página de origem (referência) e da data de captura, no armazenamento local do seu navegador por até 90 dias, para relacionar um contato posterior ao anúncio que o trouxe. Se você voltar ao site por outro link que traga apenas parâmetros de campanha, o identificador de clique do Google Ads já guardado é mantido, desde que dentro desse prazo.

Quando você clica em um botão que abre o WhatsApp, o site:

• acrescenta ao final da mensagem uma referência opaca: um código curto e aleatório (“Ref.: …”) que não revela quem você é;
• registra em nosso banco de dados um evento técnico com data e hora, página e botão usados, um código interno do contato, a referência opaca e, somente se você aceitou o aviso de cookies, as informações de origem guardadas no navegador (identificadores de clique e parâmetros de campanha). Sem aceite, o endereço da página é registrado sem esses parâmetros;
• se você aceitou o aviso de cookies, disponibiliza ao Google Tag Manager um evento de clique com o código interno, o botão, a página e a indicação de que havia ou não um identificador do Google Ads, sem o valor dele. O Tag Manager pode encaminhar esse evento às ferramentas de medição configuradas.

A referência opaca ajuda a relacionar uma conversa ao clique correspondente. Ela não é um documento de identificação, e os identificadores de anúncios e de campanha não são colocados na mensagem enviada ao WhatsApp. Um clique no botão, por si só, não indica que você entrou em contato: só consideramos um contato confirmado quando a mensagem com a referência efetivamente chega ao nosso WhatsApp.

2.3 Dados técnicos de navegação

Ferramentas de medição e de publicidade, descritas na seção 4, podem coletar automaticamente: endereço IP, tipo de navegador e de dispositivo, idioma, páginas visitadas, tempo de permanência, cliques, interações com a página e identificadores em cookies ou tecnologias semelhantes.

O provedor de hospedagem do site também recebe os dados técnicos de cada requisição (como IP e navegador) necessários para entregar as páginas.

2.4 Dados técnicos de mensagens recebidas no WhatsApp

Quando uma mensagem chega ao nosso número de WhatsApp Business, um sistema pode registrar dados técnicos para relacioná-la ao clique de origem: um identificador do remetente em forma protegida (não legível), data e hora, tipo da mensagem e a referência opaca, quando presente. Esse registro técnico não guarda o texto da mensagem. A conversa em si ocorre no WhatsApp e está sujeita à política de privacidade dele.

2.5 Fila de conversões para o Google Ads

Quando um contato confirmado (seção 2.2) veio de um clique em anúncio com identificador do Google Ads, o sistema pode registrar em uma fila técnica: a referência opaca, o identificador de clique, a data e hora do contato, um código técnico de transação e o estado do envio. Essa fila não guarda nome, telefone, e-mail, endereço, identificador do remetente nem o texto das mensagens. O uso dessa fila está descrito na seção 8.

2.6 O que não coletamos pelo site

O site não possui formulários de cadastro nem área de login, e não solicita dados sensíveis (como saúde, biometria ou origem racial).

3. Finalidades e bases legais

Cada uso de dados pessoais tem uma finalidade e uma hipótese legal da LGPD (art. 7º). Estas são as que aplicamos:

• Responder suas mensagens, agendar a visita técnica, apresentar o orçamento e executar o serviço aprovado. Base: execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V).
• Manter histórico do atendimento, comprovar o serviço e a garantia e cumprir obrigações legais, fiscais e de defesa do consumidor. Base: cumprimento de obrigação legal ou regulatória (art. 7º, II) e exercício regular de direitos em processos (art. 7º, VI).
• Medir audiência e o resultado dos anúncios, relacionar um contato ao anúncio que o trouxe (referência opaca e identificadores de clique) e informar ao Google Ads quais cliques geraram contatos confirmados. Base: legítimo interesse da Tech House (art. 7º, IX), para saber quais anúncios funcionam e melhorar o site e as campanhas. Limitamos esse tratamento ao necessário: não usamos o texto das mensagens nem o seu telefone para isso, e você pode se opor (seção 10).

Consentimento. Cookies e ferramentas de medição e de publicidade (seção 4) só são ativados depois que você escolhe Aceitar no aviso exibido no topo das páginas. Se você escolher Recusar ou não escolher, elas não são carregadas e a origem de anúncio não é guardada nem enviada. Você pode mudar a escolha a qualquer momento (seção 4). Não presumimos o seu consentimento pelo simples uso do site.

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing deles.

4. Cookies e tecnologias de medição

As páginas do site (inicial, Samsung, LG e “Quem somos”) usam as tecnologias abaixo somente depois que você aceita o aviso de cookies, exceto o Google Fonts:

• Google Tag Manager: gerencia as etiquetas de medição do site.
• Google Ads: mede conversões de campanhas e a origem dos acessos vindos de anúncios.
• Google Analytics 4: estatísticas de uso e navegação do site.
• Microsoft Clarity: análise de comportamento de navegação, como cliques, rolagem e movimento do cursor, o que pode gerar mapas de calor e reproduções da sessão de navegação.
• Google Fonts: carrega a fonte do site, o que faz seu navegador se conectar aos servidores do Google e informar seu endereço IP.
• Armazenamento local do navegador: guarda, por até 90 dias e somente com o seu aceite, os parâmetros de origem do acesso descritos na seção 2.2; guarda também a sua escolha sobre cookies, por 12 meses (depois disso perguntamos de novo).

Sua escolha. Ao abrir o site pela primeira vez, você vê um aviso com os botões Aceitar e Recusar, com o mesmo destaque. Antes da escolha, e se você recusar, o Google Tag Manager, o Google Analytics, o Google Ads e o Microsoft Clarity não são carregados. Para revogar ou mudar a escolha, use o link “Preferências de cookies” no rodapé de qualquer página: ao recusar, apagamos os cookies de medição conhecidos e a origem de anúncio guardada no navegador. A escolha fica apenas no seu navegador; não a registramos em nossos servidores. O botão de WhatsApp funciona com qualquer escolha.

Os serviços de terceiros, uma vez aceitos, podem usar cookies e identificadores para reconhecer o seu navegador e medir o uso do site. Você também pode controlá-los pelas opções abaixo:

• nas configurações do navegador, bloqueando ou apagando cookies e dados do site;
• nas configurações de anúncios do Google;
• com o complemento de desativação do Google Analytics;
• consultando como o Google usa dados de sites parceiros em policies.google.com/technologies/partner-sites e a declaração de privacidade da Microsoft.

Bloquear cookies não impede o uso do site nem o contato pelo WhatsApp.

5. Com quem compartilhamos

Os dados podem ser tratados por prestadores que fornecem a infraestrutura e as ferramentas do site e do atendimento, sempre para as finalidades desta política:

• Google (Tag Manager, Ads, Analytics, Fonts, Business Profile e a Data Manager API descrita na seção 8);
• Microsoft (Clarity);
• WhatsApp/Meta, pelo uso do aplicativo de mensagens, sujeito à política de privacidade do próprio WhatsApp;
• Netlify, hospedagem do site e das funções que registram os cliques e enviam as conversões;
• Neon, banco de dados em nuvem onde ficam os registros técnicos descritos nas seções 2.2, 2.4 e 2.5;
• YCloud, provedor da API do WhatsApp Business, para o recebimento técnico de mensagens.

Há ainda uma integração com a ferramenta de automação Make, que poderá receber cópia dos registros de clique caso seja habilitada. Hoje ela não está ativa.

Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem de autoridade competente.

6. Transferência internacional

Alguns desses prestadores tratam dados fora do Brasil. O banco de dados Neon, por exemplo, usa servidores nos Estados Unidos (região us-east-2 da AWS), e Google, Microsoft, Meta e Netlify podem processar dados em outros países. Essas transferências ocorrem para viabilizar os serviços descritos nesta política, nos termos do art. 33 da LGPD. Para saber como cada fornecedor trata os dados, consulte as políticas de privacidade deles.

7. Integração com o Google Business Profile

O site possui uma integração com o Google Business Profile para exibir as avaliações públicas do perfil da própria Tech House. Ela é feita pela conta da empresa, acessa apenas as avaliações do nosso perfil e não coleta nem armazena dados dos visitantes do site. A exibição das avaliações depende da disponibilidade da integração; enquanto ela estiver indisponível, o site mantém apenas o link para o perfil no Google.

Os dados recebidos das APIs do Google nessa integração são usados somente para exibir as avaliações no site e não são vendidos, transferidos ou usados para publicidade. Nas avaliações, o nome do autor é o que ele próprio exibe publicamente no Google.

8. Google Ads: OAuth e Data Manager API

A Tech House mantém um aplicativo próprio, chamado Tech House Conversoes, cadastrado no Google Cloud e usado exclusivamente pela própria empresa. Sua função é informar ao nosso Google Ads, pela Data Manager API do Google, quais cliques em anúncios resultaram em contatos confirmados no WhatsApp (conversões “offline”), para que o Google Ads avalie e melhore as nossas campanhas.

8.1 Quem autoriza e qual permissão é pedida

Quem concede acesso ao aplicativo é somente a conta Google da própria Tech House, por meio do login do Google (OAuth 2.0). Visitantes do site e clientes não fazem login com o Google e não concedem acesso às suas contas Google; o aplicativo não acessa dados de contas Google de visitantes ou clientes.

O aplicativo solicita uma única permissão: https://www.googleapis.com/auth/datamanager, usada para enviar eventos de conversão ao nosso Google Ads e consultar o estado desses envios.

8.2 Que dados são enviados e recebidos

• Enviamos ao Google: o identificador de clique do Google Ads (GCLID, GBRAID ou WBRAID), a data e hora do contato, um código técnico de transação e a ação de conversão. Não enviamos nome, telefone, e-mail, endereço, texto de mensagens nem outros dados que identifiquem você diretamente.
• Recebemos do Google: apenas o identificador da requisição e o estado do processamento do envio. Por meio dessa integração, não lemos, baixamos nem armazenamos dados de clientes, públicos ou relatórios do Google Ads, do Google Analytics ou de outros produtos do Google.

8.3 Uso limitado dos dados do Google

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular: os dados são usados somente para a finalidade descrita acima; não são vendidos nem transferidos a terceiros, exceto o que for necessário para prestar essa função ou cumprir a lei; não são usados para criar perfis publicitários nem para outra publicidade; e nenhuma pessoa lê esses dados, salvo com autorização, por segurança, por exigência legal ou para operar a função.

8.4 Como protegemos as credenciais e como revogar o acesso

O segredo do aplicativo e as chaves de acesso ficam guardados como variáveis protegidas na hospedagem, acessíveis apenas aos responsáveis pela operação, e não são colocados no código nem em relatórios. O envio de conversões é acionado manualmente pela Tech House, protegido por chave de acesso, e só ocorre quando a empresa o habilita. O acesso do aplicativo pode ser revogado a qualquer momento pela conta Google da Tech House em myaccount.google.com/permissions; a revogação interrompe a integração. Depois de enviados, os dados passam a ser tratados pelo Google conforme a política de privacidade do Google.

9. Por quanto tempo guardamos

• Parâmetros de origem no seu navegador: até 90 dias, e só com o seu aceite (cobre a janela de atribuição de conversões do Google Ads).
• Sua escolha sobre cookies (no navegador): 12 meses; depois perguntamos de novo.
• Registros técnicos de cliques: 12 meses a partir do clique, tempo necessário para relacionar o contato ao anúncio e comparar campanhas ao longo de um ano.
• Registros técnicos de mensagens recebidas e identificadores protegidos de contato: 12 meses a partir da última mensagem, para relacionar mensagem e clique e evitar contagem duplicada.
• Fila de conversões: 12 meses a partir da criação, para comprovar o que foi enviado ao Google Ads e evitar envio duplicado.
• Eliminação: ao fim desses prazos, os registros são excluídos do banco por rotina de manutenção executada sob autorização do responsável, no máximo duas vezes por ano, ressalvada a guarda necessária por obrigação legal ou para defesa em processos.
• Dados do atendimento e do serviço: pelo tempo necessário para executar o serviço, comprovar a garantia e cumprir obrigações legais, observados os prazos legais de guarda.
• Credenciais do aplicativo Google: até serem revogadas ou substituídas.
• Dados enviados ao Google Ads: conforme as políticas de retenção do Google.

Você pode pedir a eliminação dos seus dados, nos limites da lei, a qualquer momento (seção 10).

10. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados, conforme regulamentação;
• eliminação dos dados tratados com base no seu consentimento, quando for o caso;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências;
• revogação do consentimento, quando o tratamento depender dele;
• oposição a tratamento feito sem consentimento, se houver descumprimento da lei, inclusive ao tratamento baseado em legítimo interesse.

Para exercer esses direitos, escreva para techhouse.servicos@gmail.com. Podemos pedir informações para confirmar a sua identidade, para não entregar dados a quem não é o titular. Como a referência opaca não identifica ninguém por si só, para localizar registros de cliques ligados ao seu atendimento podemos pedir que você informe o código “Ref.” da sua mensagem. Analisaremos o seu pedido e responderemos pelo mesmo canal. Se não ficar satisfeito com a resposta, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

O site é servido por conexão criptografada (HTTPS) e o identificador do remetente das mensagens recebidas é guardado em forma protegida, não legível. Os registros técnicos ficam em banco de dados com acesso restrito por credenciais e a fila de conversões não guarda dados de contato. Nenhum sistema é totalmente imune a riscos; se ocorrer um incidente que possa causar dano relevante, tomaremos as providências e faremos as comunicações exigidas pela LGPD.

12. Crianças e adolescentes

Nossos serviços e este site são destinados a adultos que contratam o conserto de aparelhos. Não coletamos intencionalmente dados de crianças e adolescentes; se você acredita que isso ocorreu, fale conosco para que possamos eliminar as informações.

13. Alterações e contato

Podemos atualizar esta política para refletir mudanças em nossas práticas ou na lei. A versão vigente fica sempre nesta página, com a data da última atualização no topo.

Dúvidas sobre privacidade: techhouse.servicos@gmail.com.

Veja também os Termos de Serviço e a página Quem somos.