Política de Privacidade

Como a Brains protege os seus dados.

Conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Transparência sobre quais dados coletamos, por que tratamos e quais são os seus direitos.

Última atualização: 18 de junho de 2026

1. Identificação do Controlador de Dados

Brains Assessoria e Consultoria de Marketing Ltda., inscrita no CNPJ 55.030.425/0001-35, com sede em Campinas/SP, doravante denominada "Brains Marketing", "nós" ou "nosso", é a Controladora dos dados pessoais coletados por meio do site brainsmarketing.com.br e demais canais de relacionamento.

Razão Social: Brains Assessoria e Consultoria de Marketing Ltda.
Site: brainsmarketing.com.br
E-mail do Encarregado (DPO): contato@brainsmarketing.com.br
Atuação: São Paulo/SP · Campinas/SP · Curitiba/PR

2. Abrangência desta Política

Esta Política de Privacidade aplica-se a todos os visitantes, leads, clientes, fornecedores e colaboradores que interagem com a Brains por meio de:

O site brainsmarketing.com.br e suas subpáginas;
Formulários de contato, landing pages e formulários de captação de leads;
Comunicações por e-mail, WhatsApp e telefone;
Plataformas de gestão de tráfego, CRM e ferramentas operacionais contratadas;
Processos seletivos e cadastros de candidatos.

Esta Política não se aplica a sites de terceiros que possam ser acessados por meio de links presentes em nosso site. Recomendamos a leitura das políticas de privacidade de cada plataforma visitada.

3. Dados Pessoais Coletados

3.1 Dados fornecidos diretamente pelo titular

Ao entrar em contato conosco, preencher formulários ou contratar nossos serviços, podemos coletar:

Nome completo e CPF/CNPJ;
E-mail, telefone/WhatsApp e endereço;
Cargo, empresa e setor de atuação;
Informações sobre necessidades de marketing, orçamento e objetivos de negócio;
Dados financeiros necessários para faturamento e emissão de notas fiscais;
Dados bancários para pagamento de fornecedores e colaboradores (quando aplicável).

3.2 Dados coletados automaticamente

Ao navegar em nosso site, coletamos automaticamente:

Endereço IP e dados de geolocalização aproximada;
Tipo de dispositivo, sistema operacional e navegador;
Páginas acessadas, tempo de permanência e origem do tráfego;
Cookies, pixels de rastreamento e identificadores de sessão;
Dados de desempenho de campanhas (cliques, impressões, conversões) via ferramentas de anúncios (Google Ads, Meta Ads, entre outras).

3.3 Dados de terceiros

Podemos receber dados pessoais de clientes e seus consumidores finais no contexto da prestação de serviços de marketing digital, atuando como Operadora nesses casos, de acordo com os contratos firmados.

4. Finalidades do Tratamento

Tratamos seus dados pessoais para as seguintes finalidades:

Atendimento de solicitações

Responder contatos, orçamentos, suporte e demais solicitações.

Consentimento / Legítimo interesse

Prestação de serviços

Execução de contratos de marketing digital, tráfego pago, social media, branding e demais soluções Brains.

Execução de contrato

Gestão comercial (CRM)

Registro e acompanhamento de negociações, oportunidades e histórico de clientes.

Legítimo interesse

Prospecção e comunicações de marketing

Envio de propostas, novidades, conteúdos e comunicações promocionais.

Consentimento

Emissão de notas fiscais e gestão financeira

Faturamento, controle fiscal e contábil exigidos por lei.

Obrigação legal

Cumprimento de obrigações legais

Atendimento a exigências fiscais, trabalhistas e regulatórias.

Obrigação legal

Segurança da informação e prevenção a fraudes

Proteção de sistemas, logs de acesso e detecção de atividades suspeitas.

Legítimo interesse

Seleção e recrutamento

Análise de candidaturas para vagas na Brains.

Consentimento / Pré-contrato

Análise e melhoria de campanhas

Uso de dados de tráfego para otimização de desempenho e relatórios a clientes.

Execução de contrato / Legítimo interesse

5. Compartilhamento de Dados Pessoais

A Brains não vende, cede ou comercializa dados pessoais. O compartilhamento ocorre apenas nas seguintes situações e com as devidas salvaguardas:

Plataformas de mídia paga: plataformas de anúncios (Google Ads, Meta Ads, LinkedIn Ads, TikTok Ads), para execução de campanhas contratadas pelos clientes, sujeitas às políticas de privacidade de cada plataforma.
Ferramentas de gestão: ferramentas de CRM, automação de marketing e gestão de projetos (por exemplo monday.com, RD Station, HubSpot), para operação dos serviços contratados.
Prestadores de serviço: contadores, escritórios jurídicos e parceiros de TI, quando necessário à prestação dos serviços.
Autoridades competentes: autoridades públicas, quando exigido por lei, decisão judicial ou regulação aplicável.
Parceiros estratégicos: empresas do grupo Brains ou parceiros estratégicos, mediante comunicação prévia ao titular e, quando necessário, com seu consentimento.

Todos os terceiros que recebem dados pessoais da Brains estão sujeitos a cláusulas contratuais de proteção de dados e comprometem-se a tratá-los de forma confidencial e segura.

6. Transferência Internacional de Dados

Algumas das plataformas utilizadas pela Brains (como Google, Meta e ferramentas SaaS) podem armazenar e processar dados em servidores localizados fora do Brasil. Nessas hipóteses, a Brains assegura que:

A transferência ocorre apenas para países ou organizações que oferecem grau de proteção de dados adequado;
São adotadas cláusulas contratuais padrão ou outros mecanismos aprovados pela ANPD (Autoridade Nacional de Proteção de Dados);
O titular é informado quando a transferência é necessária para a execução do serviço contratado.

7. Prazo de Retenção dos Dados

Os dados pessoais são mantidos pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observando os seguintes critérios:

Tipo de dado / Finalidade Prazo de retenção

Dados de clientes ativos Enquanto durar o contrato, mais 5 anos (prazo prescricional civil)

Dados fiscais e contábeis (notas fiscais, contratos) 10 anos (Código Tributário Nacional)

Dados de leads e prospects não convertidos Até 2 anos a partir do último contato ou até a revogação do consentimento

Logs de acesso ao site Até 6 meses (salvo requisição judicial, Lei nº 12.965/2014)

Currículos e dados de candidatos Até 1 ano após o processo seletivo, salvo consentimento para banco de talentos

Dados tratados com base em consentimento Até a revogação pelo titular ou o término da finalidade

Findo o prazo de retenção, os dados serão excluídos de forma segura ou anonimizados, salvo se a manutenção for necessária para cumprimento de obrigação legal ou exercício regular de direitos em processo judicial, administrativo ou arbitral.

8. Uso de Cookies e Tecnologias de Rastreamento

8.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo que nos permitem oferecer uma experiência personalizada e analisar o desempenho do site.

8.2 Tipos de cookies utilizados

Cookies estritamente necessários: garantem o funcionamento básico do site (navegação, sessão, segurança). Não podem ser desativados.
Cookies de análise e desempenho: permitem entender como os visitantes interagem com o site (Google Analytics, Meta Pixel, entre outros).
Cookies de marketing e publicidade: permitem exibir anúncios relevantes em plataformas de mídia paga (remarketing).
Cookies de funcionalidade: salvam preferências do usuário para uma experiência mais personalizada.

8.3 Gerenciamento de cookies

Ao acessar o site pela primeira vez, você será informado sobre o uso de cookies e poderá aceitar, recusar ou personalizar suas preferências por meio do banner de consentimento. Você também pode configurar seu navegador para bloquear cookies, mas isso pode impactar a experiência de navegação.

9. Direitos dos Titulares de Dados

Nos termos dos arts. 17 a 22 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

Confirmação e acesso: saber se tratamos seus dados e como o fazemos.
Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
Eliminação: pedir a exclusão de dados tratados com base em consentimento ou desnecessários.
Portabilidade: obter uma cópia dos seus dados em formato legível e interoperável.
Revogação do consentimento: revogar o consentimento previamente concedido a qualquer momento.
Informação sobre compartilhamento: solicitar informações sobre com quem compartilhamos seus dados.
Informação sobre consequências: ser informado sobre as consequências da não autorização do tratamento.
Oposição: opor-se ao tratamento quando realizado sem consentimento e em desacordo com a LGPD.
Bloqueio ou anonimização: solicitar a anonimização ou o bloqueio de dados desnecessários.
Revisão de decisões automatizadas: requerer a revisão de decisões automatizadas que afetem seus interesses.

Para exercer qualquer dos direitos acima, entre em contato pelo e-mail contato@brainsmarketing.com.br. Responderemos sua solicitação em até 15 dias úteis, conforme previsto na LGPD.

10. Segurança da Informação

A Brains adota medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição indevida, incluindo:

Criptografia de dados sensíveis em trânsito (SSL/TLS) e em repouso;
Controle de acesso baseado em perfis e necessidade (princípio do menor privilégio);
Autenticação com múltiplos fatores (MFA) em sistemas críticos;
Backups regulares e testados de sistemas e bases de dados;
Monitoramento contínuo de incidentes e política de resposta a violações;
Treinamentos periódicos da equipe sobre boas práticas de segurança e proteção de dados.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Brains comunicará a ANPD e os titulares afetados em prazo razoável, nos termos do art. 48 da LGPD.

11. Dados de Crianças e Adolescentes

O site e os serviços da Brains são destinados exclusivamente a pessoas com 18 (dezoito) anos ou mais. Não coletamos, de forma intencional, dados pessoais de crianças (menores de 12 anos) ou adolescentes (12 a 17 anos).

Caso identifiquemos que dados de crianças ou adolescentes foram coletados sem o consentimento de seu responsável legal, procederemos à exclusão imediata dessas informações. Entre em contato pelo e-mail contato@brainsmarketing.com.br para reportar tal situação.

12. Encarregado pelo Tratamento de Dados (DPO)

A Brains designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer, DPO), responsável por:

Receber e atender às solicitações dos titulares;
Comunicar-se com a ANPD;
Orientar colaboradores e contratados sobre boas práticas de proteção de dados;
Monitorar o cumprimento desta Política e da LGPD.

Contato do DPO: contato@brainsmarketing.com.br
Canal de atendimento: brainsmarketing.com.br/politica-de-privacidade
Prazo de resposta: Até 15 dias úteis

13. Atualizações desta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas, na legislação aplicável ou em orientações da ANPD. Quando houver alterações relevantes, comunicaremos os titulares por e-mail e/ou por aviso em destaque no site.

Recomendamos a revisão periódica desta Política. A versão mais atualizada estará sempre disponível em brainsmarketing.com.br/politica-de-privacidade.

14. Lei Aplicável e Foro

Esta Política é regida pelas leis da República Federativa do Brasil, especialmente pela Lei nº 13.709/2018 (LGPD) e pelo Código de Defesa do Consumidor (Lei nº 8.078/1990).

Para dirimir quaisquer controvérsias decorrentes desta Política que não possam ser resolvidas de forma amigável, fica eleito o foro da comarca de São Paulo/SP, com renúncia a qualquer outro, por mais privilegiado que seja.