Política de Privacidade

O controlador dos dados pessoais tratados neste site é a Cluny Gestão Empresarial Ltda, inscrita no CNPJ sob o nº 36.440.582/0001-74, com endereço na Estrada São Francisco, 2008, Sala 212, Jardim Wanda, Taboão da Serra, São Paulo.

Controlador é quem decide por que e como os dados são tratados. No caso deste site, essa decisão é minha, e a responsabilidade por ela também.

2.1. Dados que você me fornece

Os formulários de proposta e os desbloqueios das ferramentas (Simulador CBS 2027, Planejamento Tributário, Calculadora CLT x BPO, Diagnóstico Financeiro, Diagnóstico de Abertura de Empresa e Diagnóstico de Migração de MEI) coletam:

• nome completo;
• nome da empresa;
• e-mail;
• telefone/WhatsApp;
• faixa de faturamento mensal, quando o formulário é o completo;
• necessidade principal (área de interesse) e mensagem livre opcional, quando o formulário é o completo;
• seu aceite expresso para que eu entre em contato (consentimento LGPD, registrado com a versão do texto aceito).

Registro também o campo origem (qual botão ou ferramenta gerou o envio) e a página em que o formulário foi enviado.

O formulário de Trabalhe Conosco hoje ainda não transmite dados para nenhum servidor: a validação e a confirmação acontecem apenas no seu navegador. O envio será ativado em breve, e as regras de tratamento das candidaturas estão descritas no item 9.

2.2. Dados de diagnóstico das ferramentas

Quando você usa uma das ferramentas e envia seus dados para receber o resultado, eu guardo junto do seu contato um registro do cálculo, chamado internamente de diagnóstico. Ele contém:

• o nome e a versão da ferramenta, a data e hora do cálculo e a página em que ele foi feito;
• as informações que você digitou na ferramenta (por exemplo faturamento, margem, folha, regime atual, atividade, respostas do questionário);
• os resultados calculados (impostos estimados, comparações entre regimes, notas, estágio de maturidade, plano recomendado);
• um resumo em texto de até seis linhas com as conclusões principais.

Esse registro tem tamanho limitado. Se ultrapassar o limite técnico, as informações digitadas são descartadas e apenas o resumo é guardado.

2.3. Dados coletados automaticamente

Quando você chega ao site por um anúncio, link de campanha ou outro site, eu registro a chamada primeira origem da visita, sempre no seu próprio navegador, e a envio junto se e quando você preencher um formulário. São eles:

• parâmetros de campanha na URL: utm_source, utm_medium, utm_campaign, utm_term e utm_content;
• identificadores de clique em anúncios: gclid (Google), fbclid (Meta) e li_fat_id (LinkedIn);
• código de indicação, quando presente na URL (ref_code);
• o endereço do site que trouxe você até aqui (referrer), apenas quando é um site externo;
• a primeira página do site que você abriu (landing page), com o caminho e os parâmetros da URL.

Se nenhum desses sinais existir, nada é gravado. Este site não usa, hoje, cookies de publicidade, pixels de redes sociais ou ferramentas de mapa de calor e gravação de sessão.

Como em qualquer site, os provedores de infraestrutura que hospedam e entregam as páginas registram dados técnicos de acesso — como endereço IP, data e hora e tipo de navegador — para operar o serviço e protegê-lo contra abuso.

• responder ao seu pedido de proposta ou contato e conduzir a conversa comercial;
• entregar o resultado da ferramenta que você usou e preparar uma análise pertinente ao seu caso, sem pedir de novo o que você já respondeu;
• entender por qual canal e campanha você chegou até mim, para medir o que funciona e parar de investir no que não funciona;
• comprovar o seu consentimento e manter o registro de quando e em que versão ele foi dado;
• manter o site no ar, corrigir falhas e proteger contra envios automatizados e abusos.

Eu não uso seus dados para decisões automatizadas que produzam efeitos jurídicos sobre você. Os cálculos das ferramentas são estimativas para orientar a conversa, não aconselhamento tributário definitivo.

• Consentimento (art. 7º, I da LGPD): contato comercial, envio de proposta e envio do resultado das ferramentas. Você marca a autorização antes de enviar e pode revogá-la a qualquer momento.
• Execução de contrato ou de procedimentos preliminares (art. 7º, V): quando o contato evolui para negociação ou contratação de serviços.
• Legítimo interesse (art. 7º, IX): segurança do site, prevenção a fraude e abuso, medição de origem de tráfego e melhoria das páginas e ferramentas. Nesses casos, trato o mínimo necessário e sempre respeito sua oposição.
• Cumprimento de obrigação legal (art. 7º, II): quando a guarda de registros for exigida por lei ou necessária para defesa em processo.

Eu não vendo seus dados e não os cedo para terceiros fazerem marketing próprio. O compartilhamento se limita a fornecedores que executam serviços em meu nome, como operadores:

• provedor de infraestrutura de banco de dados e funções de servidor (Supabase), onde os dados enviados pelos formulários e os diagnósticos ficam armazenados;
• provedor de envio de e-mail transacional (Resend), usado para me notificar do seu contato e para responder a você;
• provedor de hospedagem e entrega do site, que processa os registros técnicos de acesso;
• autoridades públicas, quando houver requisição legal ou ordem judicial.

5.1. Transferência internacional de dados

Os operadores abaixo processam dados pessoais em servidores localizados fora do Brasil:

• Supabase — hospedagem do banco de dados e das funções de servidor. Armazena os dados dos formulários, o registro de consentimento e os diagnósticos das ferramentas.
• Resend — envio de e-mails transacionais. Processa nome, e-mail, telefone e o conteúdo da mensagem para notificar o contato e responder a você.
• Provedor de hospedagem e entrega do site (CDN) — processa os registros técnicos de acesso, como endereço IP, data e hora e tipo de navegador, em servidores distribuídos internacionalmente.

Não utilizo, hoje, ferramentas de analytics, pixels de anúncio ou qualquer outro serviço externo que receba dados pessoais além dos listados acima.

Essas transferências internacionais seguem as hipóteses do art. 33 da LGPD e se apoiam nas salvaguardas contratuais mantidas com cada fornecedor — cláusulas contratuais de proteção de dados e acordos de tratamento (DPA) que obrigam o operador a tratar os dados apenas conforme minhas instruções, com medidas técnicas e organizacionais de segurança.

• Contatos e diagnósticos de quem não vira cliente: até 24 meses após o último contato, ou antes disso, se você pedir a exclusão.
• Dados de clientes: durante a vigência do contrato e pelo prazo legal aplicável após o encerramento, sobretudo para obrigações fiscais e contábeis.
• Registro de consentimento: enquanto eu tratar seus dados e por mais 5 anos, para conseguir comprovar a autorização.
• Primeira origem da visita no seu navegador: 90 dias.
• Registros técnicos de acesso: pelo prazo praticado pelos provedores de infraestrutura, observado o mínimo de 6 meses previsto no Marco Civil da Internet.

Encerrado o prazo, os dados são excluídos ou anonimizados, salvo quando a guarda for exigida por lei.

O art. 18 da LGPD garante que você pode me pedir, a qualquer momento:

• confirmação de que eu trato dados seus;
• acesso aos dados que possuo;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, conforme regulamentação da ANPD;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhei seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento, a qualquer momento e sem custo;
• oposição a tratamento feito com base em legítimo interesse.

Para exercer qualquer um desses direitos, envie um e-mail para privacidade@clunygestao.com.br. Posso pedir informações adicionais para confirmar sua identidade antes de atender ao pedido — é uma proteção para você.

Assuntos de privacidade e proteção de dados devem ser tratados exclusivamente por privacidade@clunygestao.com.br.

Respondo em até 15 dias corridos a partir do recebimento do pedido. Se o atendimento exigir mais tempo, informo o motivo e o novo prazo dentro desse período.

Você também pode dirigir sua solicitação ao endereço físico do controlador indicado no item 1.

A página Trabalhe Conosco passará a receber candidaturas em breve. Quando o envio estiver ativo, o tratamento desses dados segue as regras deste item, separadas do restante do site.

Os dados coletados na candidatura são:

• nome completo;
• e-mail;
• telefone/WhatsApp;
• cidade;
• perfil no LinkedIn;
• vaga ou cargo de interesse;
• pretensão salarial;
• disponibilidade para início;
• experiência profissional, incluindo o currículo que você anexar;
• motivação para trabalhar na Cluny.

Finalidade exclusiva: conduzir o processo seletivo — avaliar o perfil, entrar em contato sobre a vaga e organizar as etapas de entrevista. Não uso esses dados para nenhuma outra finalidade.

Base legal: consentimento (art. 7º, I da LGPD), manifestado no envio da candidatura, e procedimentos preliminares relacionados a um possível contrato de trabalho.

Retenção: candidaturas não aproveitadas são mantidas por 12 meses a partir do envio, para que eu possa considerar você em vagas futuras. Depois disso, os dados são excluídos. Você pode pedir a exclusão antes desse prazo, a qualquer momento, por privacidade@clunygestao.com.br, sem precisar justificar.

Candidatos não recebem comunicação comercial. Os dados de candidatura ficam separados da base de contatos e clientes: não entram em ações de venda, propostas, newsletters ou qualquer contato de marketing, e não são cruzados com os dados dos formulários comerciais deste site.

Este site não usa cookies de publicidade nem de rastreamento entre sites. O que existe é armazenamento no seu próprio navegador, com estas finalidades:

• Primeira origem da visita (first-touch): gravada no armazenamento local sob a chave cluny_ft, com validade de 90 dias. Guarda os parâmetros de campanha, identificadores de clique de anúncio, código de indicação, referrer externo e a primeira página aberta. Só é criada quando algum desses sinais existe, e só sai do seu navegador se você enviar um formulário.
• Resultado do Diagnóstico Financeiro: gravado no armazenamento de sessão sob a chave cluny_diagnostico, apenas para exibir a página de resultado. Some quando você fecha a aba.
• Origem do botão clicado: gravada no armazenamento de sessão sob a chave cluny:origem, para eu saber de qual bloco da página partiu o contato. Some quando você fecha a aba.

Você pode apagar esses registros a qualquer momento limpando os dados do site nas configurações do navegador. Nada essencial do site deixa de funcionar por isso.

Esta política foi atualizada em 15 de agosto de 2026. Sempre que houver mudança relevante na forma como trato dados, publico a nova versão aqui com a data revisada.