Política de Privacidade
Última atualização: 11 de março de 2026
1. Quem Somos
A Obscurity Ltd é uma consultoria de governança de analytics com sede em Dublin, Irlanda. Ajudamos organizações reguladas a controlar analytics e tracking de marketing para que a medição permaneça confiável e pronta para auditoria.
- Número de Registro da Empresa: 622475
- E-mail: contact@obscurity.ie
2. Quais Dados Coletamos
Coletamos dados mínimos neste site. Visitantes que recusam o consentimento não são submetidos a nenhum analytics - zero tracking.
Quando o consentimento é concedido:
O consentimento é gerenciado pelo Cookiebot CMP (Cybot, Dinamarca), que possui certificação IAB TCF 2.2. Quando um visitante concede consentimento:
- O Google Tag Manager (GTM) é carregado no navegador e ativa as tags de analytics.
- Visualizações de página e dados de navegação são coletados pelo Google Analytics 4 (GA4) via JavaScript do lado do cliente.
- O GA4 aplica anonimização automática de IP. Nenhum endereço IP bruto é armazenado pelo Google Analytics.
- O GTM carrega com todos os sinais de consentimento negados por padrão. As tags de analytics dentro do GTM só são ativadas após o consentimento ser concedido via Cookiebot.
Google Calendar:
Se você agendar um compromisso, seu nome e e-mail serão processados pelo Google Workspace. O Google Ireland Ltd é o controlador de dados para usuários do EEE.
Scanner de Governança Gratuito:
Se você utilizar nosso scanner de governança gratuito, coletamos seu endereço de e-mail para entregar os resultados do scan. Se você optar por receber comunicações de marketing através do formulário do scanner, também poderemos enviar insights de governança de analytics e atualizações de serviço. Esses dados são processados com base no consentimento (você envia o formulário voluntariamente; comunicações de marketing requerem opt-in separado). Endereços de e-mail coletados pelo scanner são retidos por 12 meses e depois excluídos. A infraestrutura do scanner é hospedada no Fly.io (Dublin, UE).
3. Como Utilizamos Seus Dados
- Para entender como os visitantes usam nosso site (apenas analytics agregados)
- Para responder a consultas por e-mail
- Para agendar compromissos
- Para entregar resultados de scan de governança ao endereço de e-mail que você fornecer
4. Base Legal (GDPR Artigo 6)
- Analytics: consentimento (Artigo 6(1)(a))
- Consultas: interesse legítimo (Artigo 6(1)(f))
- Agendamentos: execução contratual (Artigo 6(1)(b))
- Scanner de governança: consentimento (Artigo 6(1)(a)) - entrega de resultados de scan e, quando optado separadamente, comunicações de marketing
5. Processadores Terceiros
| Processador | Finalidade | Sede | Localização dos Dados |
|---|---|---|---|
| AWS Amplify (Amazon) | Hospedagem do site / CDN | EUA (região eu-west-1) | UE |
| Cookiebot (Cybot) | Gerenciamento de consentimento | Dinamarca (UE) | UE |
| Google Tag Manager | Gerenciamento de tags (consentido) | EUA (Google Ireland Ltd para EEE) | Infraestrutura EUA |
| Google Analytics 4 | Analytics do site (consentido) | EUA (Google Ireland Ltd para EEE) | Infraestrutura EUA |
| Google Workspace | E-mail, agendamento | EUA (Google Ireland Ltd para EEE) | EEE |
| Fly.io | Infraestrutura de hospedagem da API do scanner | EUA | UE (Dublin) |
| Brevo (Sendinblue) | Entrega de e-mail de captura de leads do scanner e CRM | França (UE) | UE |
6. Transferências de Dados
Os dados do GA4 são processados pela Google LLC, certificada sob o EU-US Data Privacy Framework (DPF). Reconhecemos que os mecanismos de transferência podem mudar e atualizaremos esta política conforme necessário. Os dados do GA4 são retidos por 14 meses. Minimizamos a coleta de dados condicionando todo o analytics ao consentimento via Cookiebot - nenhum tracking ocorre sem a aprovação explícita do visitante. O GA4 aplica anonimização automática de IP, portanto nenhum endereço IP bruto é armazenado.
7. Seus Direitos
Nos termos do Regulamento Geral sobre a Proteção de Dados (GDPR), você tem o direito de:
- Acessar os dados pessoais que mantemos sobre você
- Retificar dados pessoais imprecisos
- Solicitar a exclusão dos seus dados pessoais
- Restringir o tratamento dos seus dados pessoais
- Portabilidade de dados
- Opor-se ao tratamento dos seus dados pessoais
- Retirar o consentimento a qualquer momento pelo banner do Cookiebot
Você também tem o direito de apresentar uma reclamação à Data Protection Commission (Irlanda).
8. Cookies
Utilizamos o Cookiebot para gerenciar o consentimento de cookies. Sem consentimento, nenhum cookie é definido e nenhum tracking ocorre. Com consentimento, cookies de analytics são definidos pelo Google Tag Manager e Google Analytics.
Categorias de Cookies
| Categoria | Nome do Cookie | Provedor | Finalidade | Validade | Tipo |
|---|---|---|---|---|---|
| Necessário | CookieConsent | Cookiebot (Cybot) | Armazena o estado de consentimento do visitante para categorias de cookies | 1 ano | Cookie HTTP |
| Necessário | CookieConsentBulkSetting-# | Cookiebot (Cybot) | Permite o estado de consentimento de cookies em vários sites | Persistente | Cookie HTTP |
| Analytics | _ga | Google Analytics 4 | Registra um ID único para gerar dados estatísticos sobre o uso do site | 2 anos | Cookie HTTP |
| Analytics | _ga_* | Google Analytics 4 | Usado pelo GA4 para manter o estado da sessão | 2 anos | Cookie HTTP |
9. Alterações Nesta Política
Podemos atualizar esta política periodicamente. A data de "última atualização" no topo desta página reflete a revisão mais recente.
10. Contato
Se você tiver dúvidas sobre esta política de privacidade ou sobre como tratamos seus dados, entre em contato conosco:
- E-mail: contact@obscurity.ie
- Para questões de proteção de dados: contact@obscurity.ie
- Address: Obscurity Ltd, Dublin, Irlanda