O que a gente faz com os seus dados.

Quem é o responsável

O site rokgrowth.com.br é operado pela Rok Growth Co., agência de tráfego pago dirigida por Caio Macedo, em João Pessoa, Paraíba.

Para qualquer assunto de privacidade, inclusive os pedidos descritos mais abaixo, o canal é caiomacedo@rokgrowth.com.br. Quem responde é o próprio Caio.

Que dados a gente coleta

O que você digita

Existem dois formulários no site, e eles pedem coisas diferentes. Nenhum dos dois abre o WhatsApp antes de ser respondido.

1. O formulário de contato, que abre pelo botão “Falar com a Rok”. São dez perguntas, três delas opcionais:

• Obrigatórias: seu nome, WhatsApp, e-mail, nome da empresa, cidade e estado, qual serviço você procura e qual o principal objetivo da empresa hoje.
• Opcionais: Instagram da empresa, site da empresa e um texto livre para você contar o que precisa.

2. A pré-qualificação da página de Tráfego Pago, em três etapas. São dezenove perguntas, e ela pergunta bem mais porque serve para montar uma proposta:

• Etapa 1, seus dados: nome, WhatsApp, e-mail, nome da empresa e, opcionalmente, Instagram e site.
• Etapa 2, negócio e investimento: segmento, faturamento mensal aproximado, se já investe em anúncios e quanto, orçamento mensal para gestão, orçamento mensal para mídia e qual o objetivo dos anúncios.
• Etapa 3, operação e decisão: quem responde os leads hoje, em quanto tempo costumam responder, ticket médio, quando pretende começar, quem participa da decisão e um texto livre sobre o que te fez procurar a Rok.

Uma coisa que você precisa saber sobre a pré-qualificação em etapas: os dados da etapa 1 são enviados assim que você avança para a etapa 2, e não só no final. Quer dizer: se você desistir no meio do caminho, o seu nome, WhatsApp, e-mail e empresa já terão sido registrados. Isso é intencional, e está escrito aqui justamente porque não seria óbvio de outro jeito.

Existe também um campo escondido nos dois formulários, chamado “sobrenome”, que pessoas não veem e não preenchem. Ele serve só para barrar robôs de spam, e o que chega nele é descartado sem aviso.

As respostas caem numa planilha do Google, através de um Google Forms, e chegam também no WhatsApp da Rok como a primeira mensagem da conversa.

O que os rastreadores registram

O site carrega o Google Tag Manager, no container GTM-PNM5B79, e por dentro dele quatro rastreadores:

• Google Analytics 4, na propriedade G-H0XQ74YBXN. Registra páginas visitadas, cliques em botões, rolagem, tempo na página, de onde você veio, tipo de aparelho, navegador e localização aproximada pela região do endereço IP.
• Pixel da Meta, em duas contas: 1318490359203862 e 9617709118325706. Ligam a sua visita ao anúncio do Facebook ou do Instagram que te trouxe, e permitem mostrar anúncios da Rok para quem já passou por aqui.
• Google Ads, de número AW-16983904214. Mede as conversões vindas dos anúncios do Google e alimenta o remarketing.
• Hotjar. Este merece uma frase inteira: ele grava a sua navegação, quer dizer, o movimento do mouse, os cliques e a rolagem da página, e monta mapas de calor a partir disso. Serve para a gente enxergar onde as páginas confundem. Não grava o que você digita em campos de formulário.

Os identificadores acima estão aqui de propósito. Com eles você consegue conferir por conta própria, pelas ferramentas de desenvolvedor do navegador, que o que esta página afirma é o que o site faz.

Ao enviar um formulário, o site avisa o Google Analytics de que um contato aconteceu e manda junto só as respostas que são categoria, nunca as que identificam você. Do formulário de contato vão o serviço procurado e o objetivo da empresa. Da pré-qualificação de tráfego vão a faixa de faturamento, se já investe em anúncios, as duas faixas de orçamento, quando pretende começar e quem participa da decisão. Em ambos vai também qual formulário foi e em que página.

Nome, WhatsApp, e-mail, Instagram, site e os textos livres não vão para o Analytics. Isso é decisão de projeto, não acaso: mandar dado pessoal para o Analytics viola a política do Google e pode custar a propriedade. No código do site, cada formulário declara uma lista fechada do que pode ser enviado, e só o que está nessa lista sai. Os campos de identificação não estão em nenhuma delas, então não existe caminho por onde eles pudessem vazar para o Analytics.

O site também avisa o Analytics quando você abre um formulário e quando avança de etapa, para a gente saber onde as pessoas desistem. Esses avisos não levam nenhuma resposta junto.

O que fica no seu navegador

Duas escolhas suas ficam guardadas no seu próprio aparelho, e nenhuma delas chega até nós:

• rok-theme, se você trocar o site entre tema claro e escuro;
• rok-consent, com a sua resposta ao aviso de cookies e a data em que você respondeu. É o que evita o aviso reaparecer a cada página.

O Hotjar grava mais duas, e essas não são escolha sua: lastExternalReferrer e lastExternalReferrerTime, com o endereço de onde você veio antes de chegar aqui e o horário. Ele as grava assim que a página abre, antes de você responder ao aviso de cookies.

Limpar os dados do site apaga as quatro, e o aviso de cookies volta a perguntar.

Os quatro rastreadores da seção anterior gravam os próprios cookies, com prazos definidos por cada empresa, e só depois que você aceita.

As fontes da página

O site usa fontes hospedadas no Google Fonts. Para carregá-las, seu navegador faz um pedido aos servidores do Google, e nesse pedido vai o seu endereço IP.

Para que a gente usa

• Responder você. Os dados do formulário existem para a gente conseguir te retornar no WhatsApp e chegar na conversa já sabendo do que se trata.
• Entender o site. Os números de navegação mostram quais páginas funcionam e onde as pessoas desistem.
• Medir e direcionar anúncios. O Pixel da Meta liga uma visita ao anúncio que a trouxe, e permite mostrar anúncios da Rok para quem já passou por aqui.

Sobre a base legal, são duas. O legítimo interesse cobre a resposta a um contato que você mesmo iniciou. O consentimento cobre os quatro rastreadores, e recusar é tão fácil quanto aceitar.

Vale ser exato sobre o que o aviso controla, porque a diferença é real. Nenhum cookie é gravado antes de você responder — isso a gente verificou no próprio site, com navegador limpo. Mas os programas dos quatro rastreadores são carregados junto com a página, e ao serem carregados eles fazem um pedido aos servidores das empresas deles. Esse pedido não leva cookie e não te identifica pessoalmente, mas leva o seu endereço IP, o navegador que você usa e qual página você abriu, porque é assim que qualquer pedido na internet funciona.

Em outras palavras: até você aceitar, ninguém consegue te reconhecer numa próxima visita nem te seguir por outros sites. Depois que você aceita, passam a conseguir.

A gente não vende os seus dados, e não manda mensagem para quem não pediu contato.

Com quem os dados são compartilhados

Ao enviar um formulário, duas coisas acontecem ao mesmo tempo:

• as respostas são gravadas num formulário do Google, que é onde a gente guarda a fila de contatos;
• o seu WhatsApp abre com uma mensagem já escrita, contendo essas mesmas respostas, para você conferir e enviar. O envio é seu: se você não apertar enviar, a mensagem não chega.

Na pré-qualificação de Tráfego Pago, como dito acima, os dados da etapa 1 vão para a planilha assim que você avança para a etapa 2 — antes, portanto, de a mensagem do WhatsApp existir. As linhas gravadas desse jeito ficam marcadas como parciais.

Fora isso, os dados de navegação passam por:

• Google (Analytics, Ads, Tag Manager, Forms e Fonts)
• Meta (Pixel do Facebook e Instagram, e o WhatsApp)
• Hotjar, que hospeda as gravações de navegação
• Hotmart, quando você compra um material

Cada uma dessas empresas trata os dados pelas próprias regras, que valem junto com esta página.

Quando você compra

As compras dos materiais da Rok Growth Co. acontecem inteiramente dentro da Hotmart. É ela quem coleta seus dados de pagamento, processa a cobrança, emite a nota e entrega o produto.

A Rok Growth Co. não recebe e não guarda número de cartão. O que chega até nós é o registro da venda: nome, email e o que foi comprado.

Por quanto tempo a gente guarda

Os contatos do formulário ficam guardados enquanto houver relação comercial ou possibilidade real de haver, e depois disso pelo prazo que a lei exige para registros dessa natureza. Você pode pedir a exclusão antes disso a qualquer momento.

Os dados de navegação seguem os prazos de retenção do Google Analytics e da Meta, definidos por eles.

Seus direitos

A Lei Geral de Proteção de Dados, a Lei 13.709/2018, garante que você pode pedir, a qualquer momento:

• confirmação de que a gente trata dados seus, e acesso a eles;
• correção do que estiver errado, incompleto ou desatualizado;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade para outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem a gente compartilhou;
• revogação do consentimento.

Escreva para caiomacedo@rokgrowth.com.br dizendo o que quer. A gente responde em até 15 dias. Para pedidos de exclusão, a resposta vem com a confirmação de que foi feito.

Como recusar os rastreadores

Na primeira visita o site mostra um aviso com dois botões, Aceitar e Recusar, do mesmo tamanho e com o mesmo destaque. Até você responder, nenhum dos quatro rastreadores guarda cookie. O Google Analytics e o Google Ads ficam em modo anônimo, sem identificar você, e o Pixel da Meta e o Hotjar não chegam a carregar.

Se você recusar, é assim que fica, e o aviso não volta a aparecer.

Mudar de ideia depois

Sua resposta não é definitiva. O link Preferências de cookies, no rodapé de todas as páginas, reabre o aviso a qualquer momento, tanto para aceitar depois de ter recusado quanto para o contrário. É o mesmo link que você pode clicar agora.

Recusar por fora do site

Se preferir não depender do nosso aviso, dá para barrar pelo seu lado:

• No navegador: as configurações de privacidade permitem bloquear cookies de terceiros, e a navegação anônima descarta tudo ao fechar a janela.
• Google Analytics: o complemento oficial de desativação, em tools.google.com/dlpage/gaoptout, bloqueia a coleta em todos os sites.
• Meta: as preferências de anúncios da sua conta, em Configurações, controlam o uso dos dados do Pixel.
• Hotjar: a página de exclusão em hotjar.com/policies/do-not-track desliga a gravação em todos os sites que usam a ferramenta.

Recusar não atrapalha o site. Todas as páginas e o formulário continuam funcionando igual, e nada fica escondido atrás do aceite.

Segurança

O site roda inteiro sob HTTPS, então o que trafega entre o seu navegador e o servidor vai cifrado. Os registros de contato ficam em conta do Google protegida por senha e verificação em duas etapas.

Nenhuma medida elimina risco por completo, e seria desonesto prometer isso. Se algum incidente afetar seus dados, a gente comunica você e a Autoridade Nacional de Proteção de Dados, como a lei manda.

Crianças e adolescentes

O site é dirigido a profissionais e donos de negócio. A gente não coleta de propósito dados de menores de 18 anos. Se isso acontecer por engano e você nos avisar, a gente apaga.

Mudanças nesta página

Quando o site mudar o que coleta ou com quem compartilha, esta página muda junto, e a data do topo é atualizada. Vale sempre a versão publicada aqui.

Dúvida sobre qualquer ponto acima: caiomacedo@rokgrowth.com.br ou (83) 99125-7386.