Política de Privacidade

Versão 1.0 — vigente desde 14 de maio de 2026

1. Identificação do Controlador

A presente Política de Privacidade descreve como a Essi Publicidade e Marketing LTDA ("Essi", "nós") coleta, utiliza, armazena e protege dados pessoais no contexto de suas operações de marketing digital e integrações com plataformas de terceiros, em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 (LGPD).

Razão social: ESSI PUBLICIDADE E MARKETING LTDA
CNPJ: 54.022.015/0001-80
Endereço: Av. Pres. Juscelino Kubitschek, 1455 — Andar 4 — Vila Nova Conceição — São Paulo/SP — CEP 04543-011
Site: https://essidigital.com.br
Contato: filipe@essi.digital

2. Definições

Para fins desta Política, aplicam-se as seguintes definições da LGPD:

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
Titular: pessoa natural a quem se referem os dados pessoais.
Tratamento: toda operação realizada com dados pessoais (coleta, armazenamento, uso, compartilhamento, eliminação etc.).
Controlador: a Essi Publicidade e Marketing LTDA, responsável pelas decisões sobre o tratamento dos dados.
Operador: terceiros que tratam dados em nome da Essi (ex.: provedores de infraestrutura em nuvem).
Encarregado (DPO): pessoa indicada pela Essi como canal de comunicação com titulares e autoridade.

3. Dados Coletados

3.1. Dados coletados via plataformas de e-commerce e marketing

No contexto da prestação de serviços de marketing digital e análise de performance para clientes, a Essi acessa dados de plataformas autorizadas pelos próprios clientes, incluindo, mas não se limitando a, TikTok Shop, Meta Ads, Google Ads, Google Analytics, TikTok Ads, HubSpot, Amazon Ads, LinkedIn Ads e Pinterest Ads.

Dos dados acessados via APIs dessas plataformas, podem constar:

Informações da loja/conta autorizada: nome da loja, identificadores internos da plataforma, região de operação, status da conta.
Dados de pedidos e transações: identificadores de pedido, valor, status, data, produtos transacionados.
Dados agregados de performance: métricas de campanhas publicitárias (impressões, cliques, gastos, conversões), dados de tráfego, dados de audiência agregada.
Avaliações de produtos: texto público de avaliações deixadas por consumidores nas plataformas, quando aplicável.
Dados de contato comercial (B2B): nomes, e-mails corporativos e telefones de leads e prospects fornecidos pelo cliente ou capturados via formulários autorizados.

3.2. Dados que NÃO coletamos

A Essi não coleta nem armazena:

Senhas, tokens de pagamento ou dados de cartão de crédito de consumidores finais.
CPF, RG ou outros documentos de identificação de consumidores finais, salvo quando expressamente fornecidos pelo cliente para finalidade específica.
Dados sensíveis nos termos do art. 5º, II, da LGPD, salvo mediante consentimento expresso e finalidade específica.

4. Finalidades do Tratamento

Os dados são tratados exclusivamente para:

Análise de performance e geração de relatórios para clientes da Essi, incluindo dashboards, briefs diários, semanais e mensais.
Recomendações de otimização de campanhas publicitárias e estratégia de e-commerce.
Cruzamento histórico e análise de tendências para identificação de sazonalidade e benchmarks.
Auditoria interna e melhoria contínua dos processos de análise da Essi.

A Essi não utiliza os dados para finalidades de marketing direto ao consumidor final, perfilamento individual, decisões automatizadas com impacto jurídico, nem para qualquer finalidade não relacionada à prestação de serviço ao cliente que autorizou o acesso.

5. Base Legal do Tratamento

O tratamento de dados pessoais pela Essi fundamenta-se nas seguintes hipóteses legais da LGPD:

Execução de contrato (art. 7º, V) — para cumprir o contrato de prestação de serviços com o cliente que autorizou o acesso aos dados.
Legítimo interesse (art. 7º, IX) — para finalidades de análise agregada de performance, melhoria de serviços e segurança, sempre observados os direitos do titular.
Consentimento (art. 7º, I) — quando aplicável, especialmente para dados de leads obtidos via formulários ou landing pages.
Cumprimento de obrigação legal ou regulatória (art. 7º, II), quando exigido.

6. Compartilhamento de Dados

A Essi não comercializa, aluga ou cede dados pessoais a terceiros. O compartilhamento ocorre apenas nas seguintes hipóteses:

Operadores contratados com cláusulas de confidencialidade e proteção de dados equivalentes às desta Política, como provedores de infraestrutura em nuvem (Google Cloud Platform, região southamerica-east1) e ferramentas de produtividade (Google Workspace, Notion, Slack).
Autoridades competentes, mediante ordem judicial, requisição administrativa legal ou para cumprimento de obrigação legal.
Cliente titular dos dados, na medida em que ele autorizou ou determinou o acesso.

A Essi pode realizar transferências internacionais de dados em duas hipóteses: (i) operação de provedores de infraestrutura listados nesta seção; e (ii) ativação de cookies de análise e marketing no site institucional (vide seção 10) mediante consentimento expresso do visitante. Em ambos os casos são observadas as garantias do art. 33 da LGPD, incluindo a verificação do nível adequado de proteção no país de destino ou a adoção de cláusulas contratuais específicas.

7. Armazenamento e Medidas de Segurança

Os dados são armazenados em:

Servidores em nuvem do Google Cloud Platform, com região primária southamerica-east1 (São Paulo).
Google Sheets e BigQuery, sob conta corporativa da Essi com controle de acesso individualizado.
Repositório de código privado (GitHub) para configurações de integração, sem armazenamento de dados pessoais em arquivos versionados.

Medidas de segurança aplicadas:

Criptografia em repouso (AES-256) e em trânsito (TLS 1.2+).
Autenticação multifator (MFA) obrigatória para todos os acessos administrativos.
Princípio do menor privilégio: cada colaborador acessa apenas os dados estritamente necessários à sua função.
Rotação periódica de credenciais e tokens de API.
Registros de acesso (logs) mantidos para auditoria.
Treinamento periódico da equipe em segurança da informação e LGPD.
Plano de resposta a incidentes documentado, com notificação à ANPD e aos titulares quando aplicável, nos termos do art. 48 da LGPD.

8. Retenção e Eliminação

Os dados são mantidos pelo tempo necessário ao cumprimento das finalidades descritas no item 4, observados os seguintes critérios:

Dados de integrações com plataformas de terceiros (ex.: TikTok Shop): mantidos enquanto a autorização do cliente estiver ativa. Após a revogação da autorização ou término do contrato, os dados são eliminados em até 30 (trinta) dias, salvo quando a retenção for exigida por obrigação legal.
Dados de leads e contatos comerciais: mantidos pelo tempo do contrato com o cliente que os forneceu, ou até a solicitação de eliminação pelo titular.
Dados financeiros e fiscais: mantidos pelo prazo legal aplicável (mínimo 5 anos), conforme legislação tributária.

Após o prazo de retenção, os dados são eliminados de forma segura e irreversível.

9. Direitos do Titular (LGPD)

Nos termos do art. 18 da LGPD, o titular tem direito a, mediante requisição ao Encarregado:

Confirmação da existência de tratamento de seus dados.
Acesso aos dados pessoais tratados.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade dos dados a outro fornecedor de serviço ou produto.
Eliminação dos dados pessoais tratados com base em consentimento.
Informação sobre entidades com as quais a Essi compartilhou dados.
Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
Revogação do consentimento, quando aplicável.
Oposição ao tratamento realizado com fundamento em hipóteses legais distintas do consentimento, em caso de descumprimento da LGPD.

As solicitações devem ser enviadas para filipe@essi.digital e serão respondidas em até 15 (quinze) dias, nos termos do art. 19 da LGPD.

10. Cookies e Tecnologias Similares

O site essidigital.com.br utiliza cookies e tecnologias similares para garantir seu funcionamento, mensurar audiência e otimizar a comunicação com visitantes interessados nos serviços da Essi. Os cookies utilizados são classificados nas seguintes categorias:

10.1. Cookies estritamente necessários

Essenciais ao funcionamento do site (sessão, segurança e preferências básicas do WordPress). Não dependem de consentimento prévio e não podem ser desativados sem comprometer a experiência de navegação.

10.2. Cookies analíticos

Coletam dados estatísticos agregados sobre o uso do site para mensurar desempenho de páginas e a jornada dos visitantes. Ferramentas utilizadas:

Google Tag Manager (Google LLC) — gerenciador de tags.
Google Analytics 4 (Google LLC) — análise de tráfego e comportamento agregado.

Esses cookies somente são ativados após consentimento expresso do visitante por meio do banner de cookies exibido na primeira visita.

10.3. Cookies de marketing e publicidade

Permitem mensurar a eficácia das campanhas publicitárias da Essi e exibir anúncios relevantes em redes parceiras. Ferramentas utilizadas:

Google Ads (Google LLC) — mensuração de conversões e remarketing.
Meta Pixel (Meta Platforms, Inc.) — mensuração e remarketing nas plataformas Facebook e Instagram.
TikTok Pixel (TikTok Pte. Ltd.) — mensuração e remarketing na plataforma TikTok.

Esses cookies somente são ativados após consentimento expresso do visitante.

10.4. Transferência internacional de dados via cookies

Os fornecedores listados nos itens 10.2 e 10.3 são empresas com sede fora do Brasil (Estados Unidos e Singapura). Ao consentir com os cookies analíticos e de marketing, o titular autoriza a transferência internacional dos dados coletados para esses operadores, observado o disposto no art. 33 da LGPD e as cláusulas contratuais aplicáveis.

10.5. Gestão do consentimento

O visitante pode, a qualquer momento:

Aceitar, recusar ou personalizar as categorias de cookies por meio do banner de consentimento exibido no site;
Revogar consentimento previamente concedido nas configurações de privacidade do site;
Bloquear cookies diretamente nas configurações de seu navegador.

A revogação do consentimento não compromete a legalidade do tratamento realizado anteriormente com base nele.

11. Encarregado pelo Tratamento de Dados (DPO)

Nome: Filipe Almeida
E-mail: filipe@essi.digital
Função: Encarregado pelo Tratamento de Dados Pessoais, conforme art. 41 da LGPD.

12. Atualizações desta Política

A Essi poderá atualizar esta Política de Privacidade a qualquer tempo, mediante publicação da nova versão neste mesmo endereço, com indicação da data de vigência. Alterações materiais serão comunicadas aos clientes e parceiros com antecedência razoável.

13. Contato

Dúvidas, solicitações ou reclamações relativas a esta Política devem ser direcionadas a:

ESSI PUBLICIDADE E MARKETING LTDA
Av. Pres. Juscelino Kubitschek, 1455 — Andar 4 — Vila Nova Conceição — São Paulo/SP
E-mail: filipe@essi.digital
Site: https://essidigital.com.br