Política de Privacidade

Quem somos

A UNEIA, inscrita no CNPJ 68.707.930/0001-13, é a controladora dos dados pessoais tratados no site uneia.com.br.

Esta política explica, em linguagem direta, quais dados o nosso site coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito. Ela foi escrita a partir de uma auditoria do próprio código do site: descreve o que o sistema realmente faz, e não o que seria bonito prometer.

Ela vale para as páginas publicadas em uneia.com.br. Serviços externos que você acessa a partir daqui (WhatsApp, Instagram, Facebook e YouTube) têm políticas próprias, inclusive o grupo de vagas, que fica no WhatsApp.

Dados que você nos envia

O site tem um único formulário que pede dados seus, na página de contato. Nele pedimos o assunto, seu nome, e-mail, WhatsApp ou telefone, o nome da empresa (opcional) e a sua mensagem. Não há campo de anexo: o site não recebe currículo, documento nem arquivo de tipo nenhum. O outro campo do site é a busca do blog, descrita mais abaixo.

Esse formulário não envia nada para um servidor nosso. Ao clicar em enviar, o seu navegador monta uma mensagem com o que você digitou e abre o WhatsApp já com o texto pronto. Quem envia a mensagem é você, do seu aparelho, para o nosso número. Não existe banco de dados, e-mail automático nem CRM ligado a esse formulário dentro do site.

Uma ressalva honesta: o conteúdo do formulário não sai do seu navegador antes de você mandar a mensagem, mas o Google Analytics percebe que você começou a preencher. Ele registra o nome técnico do primeiro campo em que você tocou e quantos campos o formulário tem. Nunca o que você escreveu.

E, ao clicar em enviar, marcamos uma conversão no Google e na Meta: vai o fato de o envio ter acontecido e de qual botão do site ele partiu, nada além disso. Nome, e-mail, telefone e mensagem continuam apenas no seu aparelho e na conversa de WhatsApp. As duas coisas desta seção só acontecem se você tiver aceitado os cookies; quem recusa não gera evento nenhum.

A partir do momento em que você envia a mensagem, passamos a ter esses dados na nossa conversa de WhatsApp, junto com o número de telefone que você usou para falar conosco. O WhatsApp é operado pela Meta e tem política própria.

O campo de mensagem é livre. Por favor, não escreva ali dados sensíveis (informações de saúde, religião, opinião política, biometria) nem dados de outras pessoas. Não pedimos esse tipo de informação e não precisamos dela para atender você.

Há uma caixa de marcação autorizando o contato, exigida antes do envio. Sendo transparentes: hoje o site não guarda um registro dessa marcação. A sua autorização fica evidenciada pela mensagem que você mesmo envia pelo WhatsApp.

Sobre recrutamento, para não deixar dúvida: o site não recebe currículos. Não existe upload, banco de talentos nem cadastro de candidato em página nenhuma. Se você nos mandar um currículo, ele terá chegado por WhatsApp ou e-mail, por sua iniciativa, e vale o que está escrito acima.

Dados de navegação

Se você aceitar os cookies, passamos a registrar eventos simples de navegação para entender o que funciona no site. Esses eventos saem do seu navegador para o nosso servidor e, de lá, para a nossa ferramenta de análise. Nenhum deles carrega endereço IP, user-agent, cookie, nome, e-mail, telefone ou conteúdo de formulário.

Enquanto você não aceita os cookies, essa coleta fica desligada.

• Um identificador aleatório de sessão, criado no seu navegador e válido apenas naquela aba. Não tem nome, e-mail nem telefone, e é apagado quando você fecha a aba ou revoga o consentimento.
• O caminho da página visitada, sem a parte que vem depois do ponto de interrogação e sem âncoras.
• Apenas o domínio do site de onde você veio, nunca o endereço completo.
• Os parâmetros de campanha utm_source, utm_medium e utm_campaign, quando existem no link de chegada.
• Cliques em botões de contato e em links que levam para fora do site, guardando só o tipo do clique e o domínio de destino.
• O nome técnico de erros de página, sem mensagem e sem rastreamento de pilha, para sabermos quando algo quebrou.

Dados técnicos automáticos

Como qualquer site na internet, o nosso recebe dados técnicos a cada visita: endereço IP, identificação do navegador (user-agent), o endereço acessado, cabeçalhos da requisição e o horário. Isso acontece na infraestrutura de hospedagem, vale para todas as visitas e independe da sua escolha sobre cookies.

O endereço IP é usado em um único ponto do nosso código: como chave de um limite de requisições no canal de telemetria, para evitar abuso e sobrecarga. Esse controle vive na memória do servidor, não é gravado em disco e não é enviado para a nossa ferramenta de análise.

Mensagens de erro das rotas do site também vão para os registros da hospedagem, para que possamos diagnosticar falhas.

Busca no blog

No blog você pode pesquisar artigos por texto e por categoria. O termo digitado entra no endereço da página e é enviado ao nosso servidor, que consulta o gerenciador de conteúdo em cms.uneia.com.br.

Como o termo fica no endereço da página, ele aparece no histórico do seu navegador e é enviado ao Google pelo Google Analytics, num evento próprio de busca, exatamente como você digitou. Por isso: não digite dados pessoais, seus ou de terceiros, no campo de busca do blog.

As imagens do blog são carregadas diretamente de cms.uneia.com.br, tanto as capas da listagem quanto as que aparecem dentro dos artigos. Isso significa que o servidor do nosso gerenciador de conteúdo recebe o seu IP e o seu user-agent quando você lê o blog. O texto dos artigos, esse não: quem vai buscá-lo é o nosso servidor, e o seu navegador nunca conversa com o gerenciador de conteúdo para ler uma palavra.

WhatsApp e grupo de vagas

Quase todos os nossos botões de contato levam ao WhatsApp, e há um botão verde fixo no canto inferior direito de todas as páginas. Enquanto você não clica, eles são apenas links: nenhum dado seu vai para a Meta por eles existirem na página. Ao clicar, o WhatsApp abre com uma mensagem inicial pronta, você fala conosco pelo aplicativo, e a Meta trata essa conversa segundo as regras dela. Se você tiver aceitado os cookies, o clique em si (e só ele, sem o conteúdo da conversa) é contado como um clique de contato pela nossa análise e pelo Google Analytics.

A página de vagas leva a um convite para um grupo de WhatsApp. Se você entrar, o seu número e o nome e a foto do seu perfil ficam visíveis para os administradores e para os demais participantes. O site em si não coleta nada nesse caminho, e você pode sair do grupo a qualquer momento pelo próprio aplicativo.

Vídeo da página inicial

A primeira coisa que aparece na página inicial é um vídeo institucional. Ele é nosso e mora no nosso próprio domínio: são quatro arquivos, um par para tela grande e um par para celular, servidos pela mesma hospedagem que serve o resto do site. Não é YouTube, não é player de terceiro, não existe iframe. Nenhuma requisição sai do seu navegador para fora por causa dele.

O vídeo começa sozinho e mudo, porque é o que os navegadores permitem, e tem um único controle, o botão de ativar som. Quando ele sai da tela, a reprodução para, para não consumir a sua internet à toa.

O que tratamos aqui é só o que qualquer arquivo do site gera: o pedido do arquivo chega à nossa hospedagem com o seu IP, o seu user-agent e o horário, como está descrito em "Dados técnicos automáticos". Não gravamos nada no seu navegador por causa do vídeo, não registramos se você ligou o som, quanto tempo assistiu ou quantas vezes ele repetiu, e não enviamos nada disso para ninguém.

Autores do blog

Publicamos o nome de quem assina os artigos do blog.

Esse dado aparece por acordo com cada pessoa. Se você assina um artigo e quer corrigir ou remover a sua informação, fale com a gente pelos canais desta política.

Para que usamos os dados

Cada dado descrito acima serve a uma finalidade específica. Não usamos dados para propósitos diferentes destes sem avisar você antes.

• Responder a pedidos de contato e preparar propostas de treinamento corporativo e de recrutamento.
• Entender a demanda antes da conversa: assunto, porte da equipe e contexto do problema.
• Medir audiência e navegação: quais páginas são vistas, de onde vêm as visitas e quais campanhas as trouxeram.
• Medir conversão: quantas pessoas chegam até os nossos canais de contato.
• Detectar erros e quebras de página em produção.
• Divulgar vagas e conteúdos para a comunidade.
• Prevenir abuso, flood e ataques contra o site.
• Apresentar a autoria dos artigos do blog.
• Marketing e remarketing nas plataformas do Google e da Meta, quando você aceita os cookies.

Bases legais

A LGPD exige que todo tratamento tenha uma base legal. Estas são as nossas.

• Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V): os dados do formulário e a conversa de WhatsApp que nasce dele.
• Consentimento (art. 7º, I): cookies e tecnologias de análise e marketing (a nossa telemetria, o Google Analytics e o Pixel da Meta) e a sua entrada no grupo de vagas.
• Legítimo interesse (art. 7º, IX): segurança do site, prevenção de abuso, diagnóstico de falhas, execução da busca do blog, exibição das imagens dos artigos e a reprodução do vídeo da página inicial, que é servido pelo nosso próprio domínio.
• Execução de contrato (art. 7º, V) ou consentimento (art. 7º, I), conforme o acordo com cada pessoa: publicação do nome de quem assina os artigos do blog.
• Guarda de registros de acesso a aplicações de internet, nos termos do art. 15 do Marco Civil da Internet, quanto aos registros técnicos da hospedagem.

Cookies e tecnologias semelhantes

Primeiro, uma informação importante: o código do nosso site não grava nenhum cookie por conta própria. Não usamos cookies de sessão, de login nem de preferência. O que existe é armazenamento no seu próprio navegador e cookies criados por ferramentas de terceiros.

Precisamos ser francos sobre um ponto. O carregador do Google Tag Manager é executado em todas as visitas, antes de você decidir sobre os cookies. Imediatamente antes de carregá-lo, declaramos o modo de consentimento do Google com tudo negado: armazenamento de anúncios, dados de usuário para anúncios, personalização de anúncios e armazenamento de análise.

Isso desliga os cookies e a medição de anúncios, mas não desliga a medição de audiência. Verificamos no navegador: já na primeira visita, antes de qualquer clique seu, o Google Analytics envia um evento de visualização de página para o servidor do Google. Esse envio leva o seu endereço IP, a identificação do navegador, o endereço e o título da página, o site de origem, o idioma, a resolução da tela e um identificador temporário gerado naquele carregamento, que não vira cookie e não sobrevive ao recarregamento da página. É o máximo de sinceridade que conseguimos: alguma coisa sai do seu navegador antes da sua escolha, e é isto.

As tags que rodam dentro do nosso container do Google são configuradas no painel do Google, fora do código do site, e podem mudar sem que o código mude. Auditando o site no navegador identificamos a principal: o Google Analytics 4, na propriedade G-DNSPEX17WK, com a medição otimizada ativada. Além da visualização de página, ela registra sozinha o quanto você rolou a página, as buscas feitas no blog, o clique em links que saem do site e o início do preenchimento do formulário de contato. Pode haver outras tags configuradas no painel, e por isso não garantimos que esta lista seja exaustiva.

Recusar os cookies não limita nada no site. Todo o conteúdo continua disponível do mesmo jeito.

• Armazenamento local, chave uneia:cookie-consent: guarda apenas se você aceitou ou recusou. Fica só no seu dispositivo, sem cópia em servidor nosso, e não tem prazo de expiração programado.
• Armazenamento de sessão, chave vz_sid: o identificador aleatório da nossa análise. Só é criado depois do aceite e desaparece quando você fecha a aba.
• Cookies do Google _ga e _ga_DNSPEX17WK: criados pelo Google Analytics 4 depois do aceite. Com o consentimento negado, o modo de consentimento mantém o armazenamento desligado e eles não aparecem.
• Cookie _fbp, da Meta: criado pelo Pixel do Facebook e do Instagram, somente depois do seu aceite.
• Armazenamento local lastExternalReferrer e lastExternalReferrerTime: gravados pelo próprio script da Meta, junto com o Pixel, para registrar de onde você chegou. Não são nossos e também só aparecem depois do aceite.

Como mudar a sua escolha

No rodapé de todas as páginas há um botão chamado Preferências de cookies. Ele reabre o aviso e permite trocar entre aceitar e recusar quando você quiser.

Ao recusar, paramos de enviar novos eventos de análise, apagamos o identificador de sessão do seu navegador e informamos ao Google que o consentimento foi negado. Scripts que já haviam sido carregados naquela aba só deixam de agir por completo depois que você recarrega a página.

Duas coisas que a recusa não faz, e é justo você saber: não apagamos os cookies e o armazenamento que o Google e a Meta já tinham criado no seu navegador (para isso, use as configurações do navegador), e o carregador do Google Tag Manager continua rodando em toda visita, com o envio mínimo descrito na seção de cookies, porque ele não depende da sua escolha.

Você também pode apagar cookies e armazenamento local pelas configurações do seu navegador. Se fizer isso, o aviso de cookies aparecerá de novo, porque a sua escolha fica guardada apenas no seu dispositivo.

Com quem compartilhamos

Não vendemos dados pessoais. No âmbito do site, não compartilhamos dados com ninguém fora desta lista.

• Google (Google Tag Manager e Google Analytics 4, propriedade G-DNSPEX17WK): em todas as visitas, mesmo antes da sua escolha, recebe o seu IP, a identificação do navegador, o endereço e o título da página, o site de origem, o idioma, a resolução da tela, dados do seu dispositivo, o horário e um identificador temporário daquele carregamento. Depois do aceite passa a gravar cookies, a manter um identificador estável e a habilitar a medição de anúncios. Também recebe, automaticamente, o quanto você rolou a página, o termo que você digita na busca do blog e o fato de você ter começado a preencher o formulário de contato. Enviamos ainda um evento próprio quando você envia o formulário ou clica num botão de contato: só o fato e a origem do clique, nunca o conteúdo.
• Meta Platforms (Pixel do Facebook e do Instagram): só é carregado depois do aceite. Recebe IP, user-agent e o endereço da página, grava o cookie _fbp e as chaves lastExternalReferrer e lastExternalReferrerTime no armazenamento do seu navegador. Também recebe um evento de contato quando você envia o formulário ou clica num botão de WhatsApp: só o fato e a origem, sem o que você escreveu.
• Vizuh, nossa ferramenta de análise: recebe apenas os eventos descritos na seção de dados de navegação, enviados pelo nosso servidor. Não recebe IP, user-agent, cookies nem conteúdo de formulários. Só funciona depois do aceite.
• Meta Platforms (WhatsApp): é o caminho de todo o nosso contato e do grupo de vagas.
• Vercel: hospeda o site, entrega as páginas e executa as nossas rotas. Recebe os dados técnicos de toda requisição.
• cms.uneia.com.br, o nosso gerenciador de conteúdo: recebe as consultas do blog feitas pelo nosso servidor (o seu navegador nunca fala com ele para buscar texto) e, direto do seu navegador, as requisições de todas as imagens: as capas da listagem e as que aparecem dentro dos artigos.

Transferência internacional

Google, Meta e Vercel são empresas com infraestrutura fora do Brasil. Quando esses serviços atuam, parte dos dados descritos aqui é tratada no exterior.

Essas transferências acontecem dentro dos serviços que contratamos e seguem as cláusulas contratuais e as políticas de privacidade de cada fornecedor, na forma do art. 33 da LGPD. Se quiser detalhes sobre a transferência de um dado específico, pergunte pelos nossos canais de contato.

Segurança

O site é servido sempre por HTTPS e aplica uma política de segurança de conteúdo que restringe de quais domínios scripts, imagens, fontes e conexões podem ser carregados. Antes de exibir um artigo do blog, também limpamos o HTML que vem do gerenciador de conteúdo: scripts, iframes, formulários e atributos de evento são removidos. Na prática, é isso que impede que um player ou um rastreador de terceiros entre no site por dentro de um texto.

As fontes tipográficas são baixadas quando o site é construído e servidas pelo nosso próprio domínio: nenhuma requisição sai do seu navegador para servidores de fontes do Google. O vídeo da página inicial também é servido pelo nosso próprio domínio: assistir a ele não abre conexão com nenhuma empresa de fora. A chave de acesso da nossa ferramenta de análise fica apenas no servidor e nunca chega ao seu navegador. O nosso código não grava cookies, não monta banco de dados de contatos e não guarda o seu endereço IP.

Ainda assim, nenhum sistema é infalível. Se acontecer um incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, como manda a LGPD.

Por quanto tempo guardamos

Guardamos cada dado pelo tempo necessário à finalidade que o justificou. Se você quiser saber o prazo aplicável hoje a um dado específico, pergunte pelos canais de contato desta política.

• A sua escolha sobre cookies fica no armazenamento local do seu navegador, sem prazo programado. Permanece até você mudar a escolha ou limpar os dados do navegador.
• O identificador de sessão da análise existe apenas enquanto a aba está aberta, e é apagado na hora se você revogar o consentimento.
• O endereço IP usado no controle de abuso fica apenas na memória do servidor, em contadores de janela de um minuto, descartados quando o servidor reinicia ou quando o espaço acaba. Nunca é gravado em disco nem enviado a terceiros.
• As conversas de WhatsApp e os dados enviados por elas permanecem conosco enquanto durar o atendimento e o relacionamento. Podem ser apagados a seu pedido.
• Os eventos de análise, os registros da hospedagem e os dados dentro das ferramentas do Google e da Meta seguem a configuração e as políticas de cada plataforma.

Seus direitos

A LGPD garante a você, titular dos dados, os direitos abaixo. Você pode exercer qualquer um deles a qualquer momento, de graça.

• Confirmação de que tratamos ou não os seus dados pessoais.
• Acesso aos dados que temos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei.
• Portabilidade dos seus dados a outro fornecedor, mediante pedido expresso.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos os seus dados.
• Informação sobre a possibilidade de não dar o consentimento e sobre o que acontece se você não der.
• Revogação do consentimento a qualquer momento.
• Oposição a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei.

Crianças e adolescentes

O nosso site não é direcionado a crianças. Não pedimos idade, não fazemos verificação etária e não produzimos conteúdo voltado ao público infantil. Não pedimos e não queremos receber dados de crianças e adolescentes pelo formulário.

Se você é responsável e acredita que uma criança ou adolescente sob a sua guarda nos enviou dados, fale com a gente. Apagamos o que estiver conosco.

Contato

Para exercer os seus direitos, tirar dúvidas sobre esta política ou pedir a exclusão dos seus dados, fale com a gente pelo WhatsApp (98) 99170-3578 ou pelo e-mail uneia.ead@gmail.com.

Ao entrar em contato, diga qual pedido quer fazer e por qual canal falou conosco antes. Isso nos ajuda a localizar os seus dados. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender, e isso é uma proteção para você.

Responderemos dentro dos prazos da LGPD. Para pedidos de confirmação e de acesso, o prazo é de até quinze dias. Se não ficar satisfeito com a nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

Ainda não publicamos o nome de um encarregado específico. Enquanto isso, os pedidos de titulares chegam à equipe da UNEIA por esses dois canais e são tratados por ela.

Mudanças nesta política

Podemos atualizar este texto quando mudarmos ferramentas, funcionalidades ou finalidades. A versão vigente estará sempre publicada nesta página, com a data de atualização.

Se a mudança for relevante e envolver tratamento baseado no seu consentimento, avisaremos de forma destacada no site.