Início / Política de Privacidade
Política de Privacidade
Versão 1.0 · Última atualização: 19 de outubro de 2026
1. Quem somos
A GROWTH STRATEGIC ADVISORS LTDA (“GSA”), inscrita no CNPJ sob o nº 56.103.337/0001-89, com sede na Rua Airi, 227, 10º andar, escritório 1035, Edifício Almagah, Tatuapé, São Paulo, SP, CEP 03310-010, é a controladora dos dados pessoais tratados neste site, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).
2. O que esta política cobre
Esta política explica como tratamos os dados pessoais de quem visita o site growthstrategic.com.br, entra em contato conosco, se inscreve para receber conteúdos ou usa a Autoavaliação da Reforma Tributária.
Os dados de clientes tratados na prestação dos nossos serviços seguem o contrato de cada trabalho e o sigilo profissional. Os dados dos nossos colaboradores, inclusive os da Área do Colaborador, seguem a nossa Política Interna de Proteção de Dados, entregue a cada colaborador.
3. Dados que coletamos
Coletamos somente os dados necessários para cada finalidade:
| Onde | Dados |
|---|---|
| Formulário de contato | Nome, sobrenome, empresa, cargo, e-mail, telefone ou WhatsApp, assunto e mensagem. |
| Receber novidades e Autoavaliação da Reforma Tributária | Nome, sobrenome, e-mail corporativo, empresa e, se você informar, cargo, regime tributário, faixa de faturamento, temas de interesse e como nos conheceu. |
| Página “Seus dados pessoais” | Nome, e-mail, relação com a GSA e a descrição do pedido. |
| Navegação (registros de acesso) | Endereço IP, data e hora do acesso, páginas acessadas e tipo de navegador, guardados pelo servidor. |
| Cookies de medição e marketing (só com o seu consentimento) | Identificadores de navegador, páginas visitadas, origem do acesso e interações, coletados pelo Google Analytics, Meta e LinkedIn. |
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Responder ao seu contato e preparar uma proposta | Procedimentos preliminares a um contrato, a seu pedido (inciso V) e legítimo interesse (inciso IX) |
| Enviar o relatório da Autoavaliação que você pediu | Execução do seu pedido (inciso V) |
| Enviar newsletter, convites e conteúdos da GSA | Consentimento (inciso I), que você pode revogar a qualquer momento pelo link “descadastrar” ou pela página “Seus dados pessoais” |
| Medir o uso do site (Google Analytics) | Consentimento (inciso I), dado no aviso de cookies |
| Medir e direcionar campanhas (Meta e LinkedIn) | Consentimento (inciso I), dado no aviso de cookies |
| Guardar os registros de acesso ao site | Cumprimento de obrigação legal (inciso II): Marco Civil da Internet, art. 15 |
| Atender pedidos de titulares e manter a segurança do site | Cumprimento de obrigação legal (inciso II) e legítimo interesse (inciso IX) |
5. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos somente com fornecedores que nos ajudam a operar o site, sempre para a finalidade informada e com contrato que exige proteção dos dados:
- Hospedagem do site e do banco de dados;
- Envio de e-mails (respostas, relatório da Autoavaliação e newsletter);
- Google (Google Analytics), Meta e LinkedIn, somente se você aceitar os cookies de medição ou de marketing;
- Google Maps, somente quando você abre o mapa na página de contato (ou se já aceitou os cookies de medição ou de marketing);
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
A lista atualizada de fornecedores pode ser pedida à nossa encarregada de dados.
6. Transferência para fora do Brasil
Algumas ferramentas, como Google, Meta e LinkedIn, e alguns provedores de e-mail e de hospedagem podem guardar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e as regras da Autoridade Nacional de Proteção de Dados (ANPD), com cláusulas contratuais que garantem um nível de proteção adequado.
7. Por quanto tempo guardamos
Guardamos os dados apenas pelo tempo necessário. Depois disso, eles são eliminados ou anonimizados, exceto quando a lei exigir a guarda por mais tempo.
| Dados | Prazo de guarda |
|---|---|
| Contatos pelo formulário que não viraram clientes | Até 2 anos após o último contato |
| Inscrição em novidades | Até você cancelar a inscrição. O registro do seu consentimento e do cancelamento é guardado por 5 anos, como prova |
| Pedidos da Autoavaliação | Até 2 anos após o pedido |
| Registros de acesso ao site | 6 meses (Marco Civil da Internet) |
| Dados de Google Analytics | Até 14 meses |
| Pedidos de titulares (página “Seus dados pessoais”) | 5 anos após a resposta |
8. Seus direitos
Você pode pedir, a qualquer momento e sem custo (LGPD, art. 18):
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não dar o consentimento e as consequências disso;
- revogação do consentimento;
- oposição a um tratamento feito sem consentimento, se ele descumprir a lei.
Para exercer seus direitos, use a página Seus dados pessoais ou escreva para privacidadegsa@growthstrategic.com.br. Respondemos em até 15 dias. Para proteger você, podemos pedir uma confirmação de identidade antes de atender. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Segurança e incidentes
Protegemos os dados com medidas técnicas e administrativas, entre elas: conexão segura (HTTPS) em todo o site, senhas guardadas de forma irreversível, bloqueio automático após tentativas de acesso incorretas, acesso aos dados restrito a quem precisa deles para trabalhar, registro das operações (auditoria), cópias de segurança criptografadas e atualização constante do site.
Se houver um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas, conforme a LGPD e a regulamentação da ANPD.
10. Cookies
Cookies são pequenos arquivos guardados no seu navegador. Usamos três categorias:
- Necessários: sempre ativos. Fazem o site funcionar, mantêm a sessão da Área do Colaborador e guardam a sua escolha de cookies.
- Medição: só com o seu consentimento. O Google Analytics mostra como o site é usado, com IP anonimizado.
- Marketing: só com o seu consentimento. Meta e LinkedIn medem e direcionam as nossas campanhas.
| Cookie ou registro | Quem coloca | Categoria | Duração |
|---|---|---|---|
| gsa-consent | GSA | Necessário: guarda a sua escolha | 12 meses |
| Sessão da Área do Colaborador | GSA | Necessário | Até fechar o navegador ou 30 minutos sem uso |
| NID e outros do Google Maps | Terceiros: só ao abrir o mapa | Até 6 meses | |
| _ga, _ga_* | Google Analytics | Medição | Até 2 anos |
| _fbp | Meta | Marketing | 3 meses |
| li_sugr, bcookie, lidc | Marketing | Até 1 ano |
O seu consentimento vale por 12 meses. Depois disso, perguntamos de novo. Você pode mudar a escolha a qualquer momento:
11. Crianças e adolescentes
Este site é voltado a empresas e profissionais e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
12. Encarregada de dados (DPO)
A nossa encarregada pelo tratamento de dados pessoais (DPO) é a sócia Karina Lopes Maia de Araújo.
Contato: privacidadegsa@growthstrategic.com.br ou pela página Seus dados pessoais.
13. Alterações desta política
Podemos atualizar esta política quando houver mudança na lei ou no site. A data e a versão ficam sempre no topo da página. Se a mudança afetar o seu consentimento, pediremos de novo.