O que a gente faz com os seus dados.

Quem é o responsável

O site é operado pela ROK Growth Co., agência de tráfego pago para negócios locais e empresas de serviços. O controlador dos dados, para efeito da Lei Geral de Proteção de Dados, é 54.601.469 Caio Julio Mendonça Macedo, CNPJ 54.601.469/0001-05.

Para qualquer assunto de privacidade, inclusive os pedidos descritos mais abaixo, use um destes canais, o que preferir:

• e-mail: caiomacedo@rokgrowth.com.br
• WhatsApp: (83) 99125-7386
• o formulário de diagnóstico da página inicial

Escrevendo por e-mail ou WhatsApp, os seus dados ficam com a ROK e com quem opera esses serviços — o seu provedor de e-mail e a Meta, no caso do WhatsApp. Pelo formulário, seguem o caminho descrito mais abaixo.

Que dados a gente coleta

Quando você clica em “Falar no WhatsApp”

O botão da primeira dobra e o telefone do rodapé abrem uma conversa no WhatsApp, com uma mensagem já escrita dizendo que você veio do site. É um link comum para wa.me: o site não envia nada para a Meta nesse clique, e não sabe se a conversa começou. A partir do momento em que você manda a mensagem, quem trata os dados dela é a ROK, e o transporte é da Meta, sob a política de privacidade do WhatsApp. O site registra apenas o clique no botão, como um dos eventos de comportamento descritos mais abaixo — sem número, sem nome, sem conteúdo de mensagem.

O que você digita

O site tem um formulário, o de qualificação que abre na seção "Próximo passo". Ele é dividido em quatro passos e reúne dezesseis perguntas, seis delas obrigatórias:

• Obrigatórias: seu nome; e-mail ou WhatsApp; empresa; cidade ou região atendida; ticket médio aproximado; e a faixa de investimento mensal em gestão e estrutura.
• Opcionais: site ou Instagram; o produto ou serviço que você quer vender mais; faixa de faturamento mensal; quanto investe hoje em mídia paga; quais canais usa; se já tem CRM ou controle de leads; quantos leads a equipe atende por mês; o principal problema hoje; se aceita contrato de 6 a 12 meses; e quando pretende começar.

As respostas ficam no seu navegador enquanto você navega entre os quatro passos — nada é enviado antes do fim. Só ao concluir o último passo o formulário manda tudo de uma vez para o Google Forms configurado como destino. Não existe abertura automática de WhatsApp: o site mostra uma mensagem de confirmação na tela, avisando que o time confere o que foi enviado e retorna o contato por e-mail ou WhatsApp para combinar a conversa.

O site nunca exibe uma confirmação que não corresponda a nada. Se por qualquer motivo o envio não for registrado, ele avisa na tela que não conseguiu e mantém o que você digitou, em vez de dizer que recebeu. Nós preferimos dizer isso a exibir uma confirmação que não corresponde a nada.

Existe também um campo escondido no formulário, chamado “ref-extra”, que pessoas não veem e não preenchem. Ele serve só para barrar robôs de spam, e o que chega nele é descartado sem aviso — o envio simplesmente não acontece.

O que os rastreadores registram

O site carrega uma coisa só por conta própria: o Google Tag Manager, no container GTM-PNM5B79. Quem sobe de dentro dele é definido no painel do Tag Manager, que não faz parte deste site. O container está configurado para os quatro rastreadores nomeados no aviso de cookies, e é sobre eles que esta política fala. Se o conjunto configurado no painel mudar, esta lista muda junto — a descrição abaixo vale para cada um enquanto estiver no container:

• Google Analytics 4. Registra páginas visitadas, cliques em botões, rolagem, tempo na página, de onde você veio, tipo de aparelho, navegador e localização aproximada pela região do endereço IP.
• Pixel da Meta. Liga a sua visita ao anúncio do Facebook ou do Instagram que te trouxe, e permite mostrar anúncios da ROK para quem já passou por aqui.
• Google Ads. Mede as conversões vindas dos anúncios do Google e alimenta o remarketing.
• Hotjar. Grava a sua navegação — o movimento do mouse, os cliques e a rolagem da página — e monta mapas de calor a partir disso. Serve para a gente enxergar onde as páginas confundem. Por padrão, o Hotjar mascara o texto digitado em campos de formulário; se essa proteção está ativa nesta conta é uma configuração do painel do Hotjar, fora deste repositório.

Além disso, o próprio site avisa o Google Analytics de doze eventos de comportamento:

• clique em um botão de ação da página — registra de qual seção partiu;
• clique no WhatsApp, no e-mail ou no telefone — registra o meio e a seção de onde partiu, nunca o número nem o endereço;
• clique no Instagram ou no LinkedIn — registra qual rede;
• troca entre o tema claro e o escuro — registra qual tema ficou;
• abertura de uma pergunta do FAQ — registra qual pergunta, não a resposta;
• chegada à seção do formulário;
• início do preenchimento;
• avanço de cada passo — registra só o número do passo;
• envio concluído, com as faixas descritas logo abaixo;
• visualização de metade da seção do funil ou da seção dos três níveis de contrato — registra qual das duas foi vista, não o que a pessoa fez nela.

O que do formulário chega ao Analytics, e o que não chega. No envio, seguem junto apenas as respostas de opção fechada, aquelas em que você escolhe de uma lista: a faixa de faturamento, quanto investe hoje em mídia, a faixa de investimento em gestão, o principal problema e quando pretende começar. São faixas e categorias, não valores exatos, e servem para a gente entender que tipo de empresa chega pelo anúncio.

Nada que você digita com as próprias palavras chega ao Analytics — nome, e-mail, WhatsApp, empresa, cidade, site, o serviço que quer vender mais, os canais que usa e quantos leads atende ficam fora por regra do código, não por acaso: campo de texto livre é onde dado pessoal vaza para ferramenta de medição sem ninguém perceber. Esse conteúdo só o Google Forms recebe.

Os identificadores dos rastreadores estão publicados de propósito. Com eles você consegue conferir por conta própria, pelas ferramentas de desenvolvedor do navegador, que o que esta página afirma é o que o site faz.

O que fica no seu navegador

Duas escolhas suas ficam guardadas no seu próprio aparelho, e nenhuma delas chega até nós:

• rok-theme, se você trocar o site entre tema claro e escuro;
• rok-consent, com a sua resposta ao aviso de cookies e a data em que você respondeu. É o que evita o aviso reaparecer a cada página.

Quando ativo, o Hotjar também grava lastExternalReferrer e lastExternalReferrerTime, com o endereço de onde você veio antes de chegar aqui e o horário. O Hotjar não lê o Consent Mode do Google: ele é segurado por uma condição própria, configurada na tag dele dentro do Google Tag Manager, que exige analytics_storage concedido para disparar (o Pixel da Meta usa a mesma trava, exigindo ad_storage — o consent.js documenta as duas). Em que momento exatamente cada ferramenta grava seus próprios cookies é definido por ela e está na documentação dela, não neste repositório.

Limpar os dados do site apaga as quatro, e o aviso de cookies volta a perguntar. Os cookies dos rastreadores da seção anterior são gravados e mantidos pelas próprias ferramentas, com prazos que cada uma define — o mecanismo que deveria segurá-los até o consentimento está descrito acima, mas confirmar que ele está de fato ativo depende do painel do Google Tag Manager, fora deste repositório.

As fontes da página

O site usa fontes hospedadas no Google Fonts. Para carregá-las, seu navegador faz um pedido aos servidores do Google, e nesse pedido vai o seu endereço IP.

Para que a gente usa

• Responder você. Os dados do formulário existem para a gente avaliar compatibilidade e retornar o contato por e-mail ou WhatsApp para combinar a conversa.
• Entender o site. Os números de navegação mostram quais seções funcionam e onde as pessoas desistem.
• Medir e direcionar anúncios. O Pixel da Meta liga uma visita ao anúncio que a trouxe, e permite mostrar anúncios da ROK para quem já passou por aqui.

Sobre a base legal, são duas. O legítimo interesse cobre a resposta a um contato que você mesmo iniciou. O consentimento cobre os quatro rastreadores, e recusar é tão fácil quanto aceitar.

Vale ser exato sobre o que o aviso controla, porque a diferença é real. Assim que a página carrega, o consent.js manda para o Google um sinal de consentimento negado — isso está no código do arquivo, que qualquer pessoa pode ler. O Google Analytics 4, o Google Ads e as demais tags do Google leem esse sinal nativamente. O Pixel da Meta e o Hotjar não leem: para esses dois, a trava é uma condição configurada na própria tag, dentro do Google Tag Manager, exigindo consentimento concedido antes de disparar. O que cada ferramenta grava ou deixa de gravar enquanto está travada — se algum cookie próprio é criado, em que momento — é definido por ela e não é algo que este repositório resolva sozinho: a trava depende de uma configuração correta no painel do Tag Manager, que não está aqui.

A gente não vende os seus dados, e não manda mensagem para quem não pediu contato.

Com quem os dados são compartilhados

Ao concluir o formulário, as respostas são gravadas num formulário do Google, que é onde a gente guarda a fila de contatos. O time confere o que chegou e retorna por e-mail ou WhatsApp — esse retorno é feito por uma pessoa, não é automático.

Fora isso, os dados de navegação passam por:

• Google (Analytics, Ads, Tag Manager, Forms e Fonts)
• Meta (Pixel do Facebook e Instagram)
• Hotjar, que hospeda as gravações de navegação

Cada uma dessas empresas trata os dados pelas próprias regras, que valem junto com esta página.

Por quanto tempo a gente guarda

Os contatos do formulário ficam guardados enquanto houver relação comercial ou possibilidade real de haver, e depois disso pelo prazo que a lei exige para registros dessa natureza. Você pode pedir a exclusão antes disso a qualquer momento.

Os dados de navegação seguem os prazos de retenção do Google Analytics e da Meta, definidos por eles.

Seus direitos

A Lei Geral de Proteção de Dados, a Lei 13.709/2018, garante que você pode pedir, a qualquer momento:

• confirmação de que a gente trata dados seus, e acesso a eles;
• correção do que estiver errado, incompleto ou desatualizado;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade para outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem a gente compartilhou;
• revogação do consentimento.

Use o formulário de diagnóstico para dizer o que quer, mencionando que o assunto é privacidade. A gente responde em até 15 dias, e para pedidos de exclusão a resposta vem com a confirmação de que foi feito. Um canal dedicado (e-mail ou WhatsApp) substitui este quando for definido.

Como recusar os rastreadores

Na primeira visita o site mostra um aviso com dois botões, Aceitar e Recusar, do mesmo tamanho e com o mesmo destaque. O Google Analytics e o Google Ads leem o Consent Mode do Google: até você responder, o consent.js mantém o sinal padrão negado, e eles operam em modo anônimo, sem identificar você. O Pixel da Meta e o Hotjar não leem Consent Mode — por isso dependem de uma trava separada, configurada nas próprias tags deles dentro do Google Tag Manager, exigindo consentimento concedido antes de disparar. Essa configuração vive no painel do Tag Manager, fora deste repositório.

Se você recusar, é assim que fica, e o aviso não volta a aparecer.

Mudar de ideia depois

Sua resposta não é definitiva. O link Preferências de cookies reabre o aviso a qualquer momento, tanto para aceitar depois de ter recusado quanto para o contrário.

Recusar por fora do site

Se preferir não depender do nosso aviso, dá para barrar pelo seu lado:

• No navegador: as configurações de privacidade permitem bloquear cookies de terceiros, e a navegação anônima descarta tudo ao fechar a janela.
• Google Analytics: o complemento oficial de desativação, em tools.google.com/dlpage/gaoptout, bloqueia a coleta em todos os sites.
• Meta: as preferências de anúncios da sua conta, em Configurações, controlam o uso dos dados do Pixel.
• Hotjar: a página de exclusão em hotjar.com/policies/do-not-track desliga a gravação em todos os sites que usam a ferramenta.

Recusar não atrapalha o site. A página inteira e o formulário continuam funcionando igual, e nada fica escondido atrás do aceite.

Segurança

O site é publicado para ser servido por HTTPS, e é assim que os links dele apontam: quando a página chega por HTTPS, o que trafega entre o seu navegador e o servidor vai cifrado. A obrigatoriedade do HTTPS é uma chave do painel da hospedagem, não uma regra dentro deste repositório — o cadeado na barra de endereço do seu navegador é a checagem que vale. As respostas do formulário ficam num Google Form e na planilha ligada a ele, dentro da conta Google da ROK; quem tem acesso a essa conta tem acesso aos registros.

Nenhuma medida elimina risco por completo, e seria desonesto prometer isso. Se algum incidente afetar seus dados, a gente comunica você e a Autoridade Nacional de Proteção de Dados, como a lei manda.

Crianças e adolescentes

O site é dirigido a profissionais e donos de negócio. A gente não coleta de propósito dados de menores de 18 anos. Se isso acontecer por engano e você nos avisar, a gente apaga.

Mudanças nesta página

Quando o site mudar o que coleta ou com quem compartilha, esta página muda junto, e a data do topo é atualizada. Vale sempre a versão publicada aqui.

Dúvida sobre qualquer ponto acima: use o formulário de diagnóstico e diga que o assunto é privacidade.