Política de Privacidade

A Canalize é uma plataforma brasileira de PRM (Partner Relationship Management) para empresas B2B que vendem por canais indiretos — revendas, indicadores e afiliados. A plataforma reúne gestão de parceiros, indicação e distribuição de leads, comissionamento, trilhas de treinamento (LMS) e portal de conteúdo.

Para os dados tratados a partir deste site, a Canalize atua como controladora: é ela quem decide as finalidades e os meios do tratamento, conforme a definição do art. 5º da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Esta Política cobre o tratamento de dados pessoais realizado no site canalizeprm.com.br e nos subdomínios usados para servir conteúdo, incluindo blog, materiais ricos, calculadoras, diagnósticos, formulários de contato e agendamento de demonstração.

Coletamos apenas o necessário para as finalidades descritas nesta Política, em observância ao princípio da necessidade (art. 6º, III, da LGPD). Os dados vêm de três origens.

3.1. Dados que você nos fornece

São os dados digitados voluntariamente nos formulários do site. Os campos variam conforme o formulário:

Alguns formulários do site são renderizados diretamente pela HubSpot (veja as seções 6 e 7). Nesses casos os dados são enviados à HubSpot no momento do envio.

3.2. Dados coletados automaticamente

• Dados de conexão e de requisição: endereço IP, data e hora do acesso, identificação do navegador e do sistema operacional (user agent), página de origem (referer) e URL acessada. Esses dados aparecem nos registros de acesso do servidor.
• Dados de segurança antifraude: ao enviar um formulário protegido, geramos um token do Google reCAPTCHA v3 e o enviamos ao Google junto com o seu endereço IP para pontuar a probabilidade de a interação ser automatizada. Recebemos de volta apenas uma pontuação e o nome da ação.
• Dados de navegação e audiência: páginas visitadas, tempo de permanência, origem do tráfego e eventos de interação medidos pelo Google Analytics 4, quando essa medição está ativa no ambiente do site.
• Controle de abuso: mantemos em memória, por até 60 segundos, um contador de requisições por endereço IP para limitar envios automatizados de formulário.

3.3. Dados que não coletamos no site

Não solicitamos dados pessoais sensíveis (art. 11 da LGPD) — origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde, à vida sexual, genético ou biométrico — nem dados de pagamento neste site. Pedimos que você não inclua esse tipo de informação em campos de texto livre. Também não compramos listas de contatos nem enriquecemos bases com dados adquiridos de terceiros.

Todo tratamento de dados pessoais precisa de uma base legal entre as hipóteses do art. 7º da LGPD. A tabela abaixo relaciona cada finalidade à base legal correspondente.

Não utilizamos os dados coletados no site para tomar decisões totalmente automatizadas que produzam efeitos jurídicos ou afetem de forma significativa os seus interesses. Se isso mudar, você poderá solicitar revisão nos termos do art. 20 da LGPD.

Cookies são pequenos arquivos gravados no seu navegador. Usamos também tecnologias equivalentes, como o armazenamento local do navegador e scripts de terceiros carregados nas páginas. Abaixo, o que existe hoje no site, por categoria.

Como controlar os cookies

• Pelo navegador: Chrome, Firefox, Safari, Edge e demais navegadores permitem bloquear, restringir a terceiros ou apagar cookies já gravados nas configurações de privacidade.
• Para a medição do Google Analytics, o Google disponibiliza um complemento de navegador de desativação em tools.google.com/dlpage/gaoptout.
• Você também pode solicitar informações ou se opor a categorias específicas pelo canal da seção 10.

Não vendemos dados pessoais. Compartilhamos dados apenas com quem precisa deles para que o site funcione e para as finalidades desta Política, sempre com contrato ou termos que impõem obrigações de confidencialidade e segurança.

Em caso de reorganização societária, fusão, cisão, incorporação ou venda de ativos, os dados pessoais poderão ser transferidos à sucessora, que ficará vinculada a esta Política até eventual atualização informada aos titulares.

O mesmo ocorre com os serviços do Google LLC(reCAPTCHA e Google Analytics), cuja infraestrutura de processamento está localizada nos Estados Unidos e em outros países.

A distinção é importante: a infraestrutura própria da Canalize — site institucional e plataforma — é hospedada na Oracle Cloud Infrastructure (OCI), na região Brasil (São Paulo), e os dados ali tratados permanecem em território nacional. A transferência internacional descrita nesta seção alcança os dados enviados aos formulários da HubSpot, processados nos Estados Unidos sobre infraestrutura da Amazon Web Services (AWS), e os dados coletados pelos serviços do Google.

Fundamento da transferência

As transferências acima são realizadas com base no art. 33 da LGPD, em especial:

• Inciso II, alínea “b” — adoção de cláusulas-padrão contratuais e demais garantias contratuais de conformidade com os princípios e direitos previstos na LGPD, conforme a regulamentação editada pela Autoridade Nacional de Proteção de Dados (ANPD) sobre transferência internacional;
• Inciso IX — quando a transferência for necessária ao cumprimento de obrigação legal ou regulatória pela Canalize;
• Inciso X — quando necessária para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual você seja parte, a seu pedido, como no agendamento de uma demonstração.

Exigimos dos operadores internacionais compromissos contratuais de segurança, confidencialidade, auxílio no atendimento a requisições de titulares e comunicação de incidentes. Você pode solicitar informações adicionais sobre as garantias aplicadas pelo canal da seção 10.

Guardamos os dados pelo tempo necessário para cumprir as finalidades que justificaram a coleta, respeitando os prazos legais aplicáveis (arts. 15 e 16 da LGPD).

Encerrado o tratamento, os dados são eliminados ou anonimizados, salvo nas hipóteses de conservação previstas no art. 16 da LGPD — cumprimento de obrigação legal ou regulatória, estudo por órgão de pesquisa, transferência a terceiro respeitados os requisitos legais, e uso exclusivo do controlador com dados anonimizados.

Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, na forma dos arts. 46 a 49 da LGPD. Entre elas:

• Tráfego do site cifrado em trânsito por HTTPS/TLS.
• Hospedagem do site institucional e da plataforma na Oracle Cloud Infrastructure (OCI), região Brasil (São Paulo), em data centers com certificações de segurança do provedor — os dados dessa infraestrutura permanecem em território nacional.
• Verificação antifraude com reCAPTCHA v3 e limitação de taxa por endereço IP nos endpoints que recebem formulários, com bloqueio de envios automatizados.
• Validação estrita do conteúdo dos formulários no servidor antes de qualquer processamento, com rejeição de conteúdo malformado.
• Segregação de credenciais e chaves de integração em variáveis de ambiente, nunca no código-fonte publicado nem no navegador do visitante.
• Controle de acesso por necessidade de conhecimento às ferramentas que armazenam dados de contato, com autenticação individual.
• Registro de eventos relevantes da aplicação para investigação de incidentes.
• Avaliação de segurança e privacidade dos operadores antes da contratação, com previsão contratual de confidencialidade.

Os dados que você envia pelos formulários, por sua vez, são recebidos e armazenados pela HubSpot, Inc. nos Estados Unidos, sobre infraestrutura da Amazon Web Services (AWS), sob as medidas de segurança do próprio operador e as garantias contratuais descritas na seção 7.

Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, com as informações exigidas pelo art. 48 da LGPD, nos prazos e na forma da regulamentação vigente.

O art. 18 da LGPD garante a você, titular, os direitos abaixo, que podem ser exercidos a qualquer momento e sem custo:

1. Confirmação da existência de tratamento dos seus dados.
2. Acesso aos dados que mantemos sobre você.
3. Correção de dados incompletos, inexatos ou desatualizados.
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
5. Portabilidade a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comercial e industrial.
6. Eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de conservação do art. 16.
7. Informação sobre as entidades públicas e privadas com as quais realizamos uso compartilhado de dados.
8. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
9. Revogação do consentimento, a qualquer momento, por procedimento gratuito e facilitado.
10. Oposição a tratamento fundado em hipótese de dispensa de consentimento, em caso de descumprimento da LGPD.
11. Revisão de decisões tomadas unicamente com base em tratamento automatizado, quando existirem, nos termos do art. 20.

Como exercer

Envie a solicitação para contato@canalize.app com o assunto “LGPD — direitos do titular”, informando: (i) seu nome completo; (ii) o e-mail usado no contato com a Canalize; (iii) o direito que deseja exercer; e (iv) a descrição do pedido. Podemos solicitar informações adicionais para confirmar a sua identidade — é uma medida de segurança para não entregar dados à pessoa errada.

Responderemos de forma simplificada de imediato e, quando o pedido exigir declaração clara e completa, em até 15 dias contados da requisição, na forma do art. 19, II, da LGPD. Se não pudermos atender, informaremos a justificativa de fato ou de direito. O passo a passo completo está no Portal LGPD.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em relação aos seus dados, conforme o art. 18, § 1º, da LGPD.

Este site é dirigido a profissionais e empresas. Não coletamos intencionalmente dados de crianças ou adolescentes, e nossos formulários não se destinam a menores de 18 anos.

Eventual tratamento de dados de crianças e adolescentes observará o art. 14 da LGPD, sempre no melhor interesse do titular e, no caso de crianças, mediante consentimento específico e em destaque dado por ao menos um dos pais ou pelo responsável legal. Se identificarmos coleta inadvertida de dados de menores, eliminaremos os registros. Pais e responsáveis podem nos comunicar pelo canal da seção 14.

O site contém links para páginas de terceiros — redes sociais, materiais de parceiros, documentação de integrações e conteúdo do blog. Esta Política não se aplica a esses destinos. Ao seguir um link externo, você passa a ser regido pela política de privacidade do respectivo responsável, que recomendamos consultar.

Os serviços de terceiros incorporados às páginas seguem suas próprias políticas, entre elas a Política de Privacidade do Google e os Termos de Serviço do Google, aplicáveis ao reCAPTCHA e ao Google Analytics, e a política de privacidade da HubSpot, aplicável aos formulários.

Esta Política pode ser atualizada para refletir mudanças no site, nas ferramentas utilizadas, na legislação ou na regulamentação da ANPD. A data de última atualização aparece no topo da página.

Quando a alteração for relevante — por exemplo, nova finalidade, nova categoria de dados ou novo destinatário —, daremos destaque à mudança no site e, se o tratamento se apoiar em consentimento, solicitaremos nova manifestação antes de aplicar a novidade.

Dúvidas sobre esta Política, sobre o tratamento dos seus dados ou sobre o exercício de direitos podem ser enviadas para contato@canalize.app.

O Encarregado pelo Tratamento de Dados Pessoais, indicado nos termos do art. 41 da LGPD, é Roger Pereira dos Santos, CTO da Canalize, que pode ser contatado diretamente em ti@canalize.app. Correspondência física pode ser enviada ao endereço da sede indicado na seção 1.

Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD), pela Lei nº 12.965/2014 (Marco Civil da Internet) e, quando a relação se caracterizar como de consumo, pela Lei nº 8.078/1990 (Código de Defesa do Consumidor).

Fica eleito o foro da comarca de [A CONFIRMAR: comarca e UF do foro de eleição para questões relativas a esta Política] para dirimir controvérsias decorrentes desta Política, com renúncia a qualquer outro, por mais privilegiado que seja, ressalvadas as hipóteses de competência legal diversa, inclusive as previstas na legislação consumerista.