Política de Privacidade

1. Quem é o responsável pelos seus dados

A Versari Soluções em Gestão Empresarial LTDA, inscrita no CNPJ sob o nº 58.282.086/0001-72 e sediada em Várzea Grande/MT, é a controladora dos dados pessoais tratados no site versarise.com.br. Controladora, na linguagem da LGPD (Lei 13.709/2018), é quem decide por que e como os dados são usados.

Esta política vale para o site e para o formulário de contato dele. Não vale para sistemas de clientes que a Versari implanta, integra ou mantém: nesses casos, o controlador é o próprio cliente, e o tratamento é regido pelo contrato entre as partes.

2. Quais dados coletamos

Coletamos o que você digita e os dados técnicos que acompanham o envio. Não pedimos, e não queremos receber, dado pessoal sensível (saúde, biometria, religião, opinião política) nem dado de menores de 18 anos.

O que você preenche no formulário

Nome, empresa, CNPJ (opcional), cargo (opcional), qual problema mais trava a sua operação, telefone/WhatsApp e e-mail.

O registro do seu consentimento

Data e hora, o texto exato da autorização que apareceu na sua tela, a versão desta política, seu endereço IP e a identificação do navegador (user agent). Esses dois últimos existem só aqui, e só para provar quem autorizou o quê e quando, e para proteger o formulário contra abuso.

De onde você veio

Endereço da página em que você estava, site de origem (referrer) e, se você chegou por uma campanha ou anúncio, os parâmetros que vieram no link (utm_source, utm_medium e identificadores de clique como gclid). Serve para saber qual canal funciona.

Verificação antirrobô

O formulário usa o Cloudflare Turnstile, que analisa sinais técnicos do seu navegador para distinguir uma pessoa de um robô. Sem passar nessa verificação, o envio é recusado e nada é gravado.

3. Para que usamos — e o que NÃO fazemos com eles

A finalidade principal, e a única obrigatória, é entrar em contato com você, por e-mail, telefone ou WhatsApp, sobre a solicitação que você enviou, e organizar esse atendimento no nosso CRM.

Desde 27 de agosto de 2026 existe uma segunda finalidade, separada e opcional: voltar a falar com você por e-mail ou WhatsApp mais adiante, depois que o assunto desta solicitação se encerrar. Ela tem caixa própria no formulário, nasce desmarcada, e recusar não muda absolutamente nada no seu atendimento. Repare no que ela não diz: não menciona telefone, então essa segunda autorização não cobre ligação.

Finalidades não se reaproveitam, e é exatamente por isso que são duas caixas e não uma frase maior. Autorizar o contato sobre a sua solicitação não autoriza a comunicação futura, e nenhuma das duas autoriza qualquer coisa que não esteja escrita nelas — disparo em massa, por exemplo, não está. Uma finalidade nova qualquer teria de vir com caixa própria, à parte, que você pode recusar sem perder o atendimento.

Não vendemos, não alugamos e não trocamos seus dados. Não usamos seus dados para publicidade direcionada de terceiros. Não tomamos decisões automatizadas que afetem seus interesses — quem lê seu contato e decide o que fazer é gente.

4. Com que base legal

Cada uso tem uma base legal declarada, como manda o art. 7 da LGPD:

Consentimento (art. 7, I)

Para duas coisas, com uma caixinha para cada uma no fim do formulário: entrar em contato sobre a sua solicitação (obrigatória — sem ela o envio não é aceito) e voltar a falar com você mais adiante (opcional — recusar não muda nada no atendimento). As duas nascem desmarcadas. Guardamos separadamente o que você respondeu em cada uma, inclusive quando a resposta foi não — é assim que conseguimos mostrar depois, com data, o que você autorizou e o que não autorizou.

Legítimo interesse (art. 7, IX)

Para guardar a prova do seu consentimento (IP, user agent, texto exibido) e para proteger o formulário contra robôs e uso abusivo. Sem esses registros não teríamos como demonstrar que a autorização existiu, o que a própria lei exige de nós.

Cumprimento de obrigação legal (art. 7, II)

Para manter registros exigidos por lei e responder a autoridades quando formos obrigados.

5. Com quem compartilhamos

Para o site funcionar, seus dados passam por empresas que atuam como operadoras: elas tratam os dados seguindo as nossas instruções e só recebem o necessário para a função delas.

Para separar gente de robô no envio do formulário, usamos o Cloudflare Turnstile — uma proteção antifraude que roda de forma invisível, sem quebra-cabeça para você resolver. Para funcionar, ele analisa sinais técnicos do seu acesso: endereço IP, identificação do navegador e características da conexão. A Cloudflare declara que esses sinais não permitem identificar você diretamente, e que o Turnstile não lê o que você digita no formulário. As regras específicas desse tratamento estão no adendo de privacidade da própria Cloudflare, no link no fim desta seção.

Além dessas operadoras, a página inicial exibe o selo que comprova a nossa parceria com a WK Sistemas. Esse selo é uma imagem servida pelo servidor da própria WK, e não uma cópia hospedada por nós — é o que permite que você confira a credencial na fonte. Como consequência, ao carregar a imagem o seu navegador entrega ao servidor da WK o seu endereço IP e a identificação do navegador. Configuramos a página para não informar a eles qual página você estava vendo, e nenhum outro dado seu é enviado. A WK não recebe o conteúdo do formulário e não atua como nossa operadora.

Vercel

Hospeda o site, executa o processamento do formulário e faz a contagem anônima de visitas (explicada na seção 12).

Cloudflare

Cuida do endereço do site, da proteção contra ataques e da verificação antirrobô (Turnstile) no envio do formulário.

Supabase

Banco de dados onde ficam guardados o seu contato e o registro do consentimento, com acesso restrito.

PipeRun

CRM onde a sua solicitação vira um atendimento comercial, para que ninguém fique sem resposta.

Resend

Serviço que envia o e-mail de confirmação para você e o aviso interno para o nosso time. Além de enviar, ele guarda uma cópia da mensagem enviada, com o conteúdo dela, pelo prazo que o próprio serviço define — o item 8 explica o que isso significa quando você pede exclusão.

Google Ads

Recebe apenas o aviso de que um envio de formulário aconteceu, para medir o resultado dos nossos anúncios. Não recebe o que você digitou, nem seu nome, e-mail, telefone ou empresa.

• Adendo de Privacidade do Turnstile (Cloudflare)(abre em nova aba)

6. Transferência internacional

Parte desses operadores tem infraestrutura fora do Brasil, o que significa que seus dados podem ser processados ou armazenados no exterior. Essa transferência é feita nos termos do art. 33 da LGPD, com base nos contratos e nas cláusulas de proteção de dados firmados com cada fornecedor.

7. Por quanto tempo guardamos

Guardamos cada tipo de dado pelo tempo que ele serve a alguma coisa — e não mais:

Registro do consentimento: 5 anos

A prova de que você autorizou o contato (texto exibido, data, versão da política, IP e navegador) fica guardada por 5 anos a contar do registro. É o prazo que adotamos para conseguir demonstrar a regularidade do tratamento se formos questionados.

Seus dados de contato: enquanto houver relação

Nome, empresa, telefone e e-mail ficam guardados enquanto durar o atendimento ou a relação comercial, ou até você pedir a exclusão. No nosso banco de dados, atender o pedido apaga esses dados de uma vez; no CRM e no serviço de e-mail, leia o item 8 — o resultado é diferente, e explicamos por quê.

Registros técnicos do envio: 12 meses

A trilha que mostra se o envio funcionou (tentativas, erros, tempos) é mantida por 12 meses e serve para investigar falhas.

8. O que acontece quando você pede exclusão

Aqui vale explicar como funciona de verdade, porque o resultado não é um "apagar tudo" simples.

Ao receber o seu pedido, apagamos os dados que identificam você: nome, empresa, CNPJ, cargo, telefone, e-mail e a origem da navegação são removidos ou substituídos por marcadores sem significado. Sobra um registro anônimo, que não permite mais chegar até você.

O que preservamos é o registro do consentimento: a prova de que uma autorização existiu, com data, o texto exato que foi exibido a você e os dados técnicos daquele momento — endereço IP e identificação do navegador. Guardamos esses dados técnicos de propósito, pelo prazo de 5 anos declarado no item 7, e é justo dizer por quê: sem eles, a prova de consentimento seria a nossa palavra contra a sua, inclusive num eventual questionamento sobre se você chegou a autorizar o contato.

Depois da anonimização, esse registro deixa de ter ligação com o seu nome, e-mail, telefone e empresa — porque esses dados simplesmente não existem mais no nosso banco. O que permanece nele, e não escondemos, é o IP e o navegador daquele aceite específico. Passados os 5 anos, ele também vai embora.

Preservar a prova não é o mesmo que manter a autorização de pé, e essa diferença importa: o seu pedido de exclusão encerra as DUAS autorizações, a de contato e a de comunicação futura, mesmo que você tenha marcado as duas no dia do envio. A forma como isso é feito é a mesma de qualquer cancelamento aqui — em vez de apagar o registro antigo, gravamos um registro novo dizendo que a autorização deixou de valer, com a data. Assim continua sendo possível mostrar tanto que você autorizou um dia quanto que pediu para parar.

Fora do nosso banco de dados o resultado é diferente, e não vamos arredondar isso. A sua solicitação também vira um atendimento no nosso CRM, o PipeRun, listado no item 5. Ao atender o seu pedido, desativamos esse registro, encerramos o atendimento e passamos a tratá-lo como contato encerrado: ninguém da Versari volta a te procurar a partir dele. Vale dizer o que sustenta essa frase, porque não é o sistema: o registro desativado continua visível para a nossa equipe dentro do CRM, com o que você enviou. Quem não te procura é a nossa regra interna, não uma trava do fornecedor.

Só que desativar não é apagar: nós testamos o painel e a API desse serviço e não encontramos nenhuma forma de excluir um registro em definitivo — o que existe é desativar. Os dados continuam existindo no banco do fornecedor: conseguimos desativar, não conseguimos apagar — e é por isso que esta política não diz que a exclusão alcança todas as cópias.

O que fazemos, então, é o que está de fato na nossa mão. Já abrimos um pedido formal de exclusão definitiva a esse fornecedor, e acompanhamos até ter resposta. Enquanto ela não vem, o seu pedido entra nessa mesma fila. Não damos prazo para essa parte, porque o prazo não depende de nós, e prometer data que não controlamos seria enganar você. Se quiser saber em que pé está o seu pedido, é só escrever para o endereço do encarregado (item 10) e contamos. No dia em que esse fornecedor passar a oferecer exclusão de verdade, atualizamos esta política para dizer isso.

Vale a mesma franqueza sobre e-mail. Quando você envia o formulário saem duas mensagens: a confirmação para você e um aviso para um endereço interno nosso, que é como a equipe fica sabendo que chegou um contato novo. Esse aviso repete o que você preencheu. E aqui está o que descobrimos testando: o serviço que envia esses e-mails não é só um carteiro — ele guarda uma cópia da mensagem enviada, com o conteúdo dela, e devolve essa cópia sob demanda. Quem define por quanto tempo é ele, não nós, e apagar a mensagem da caixa de entrada não alcança essa cópia. Estamos apurando com esse fornecedor o que dá para excluir de verdade e, como no caso do CRM, esta política é atualizada quando tivermos a resposta. Já a confirmação que chegou até você fica com você: essa não temos como recolher.

9. Seus direitos (LGPD, art. 18)

A qualquer momento, sem custo, você pode pedir:

Confirmação e acesso

Saber se tratamos dados seus e receber uma cópia deles.

Correção

Corrigir dado incompleto, desatualizado ou errado.

Anonimização, bloqueio ou eliminação

Pedir a remoção de dados desnecessários, excessivos ou tratados fora da lei.

Portabilidade

Receber seus dados em formato que dê para levar a outro fornecedor.

Informação sobre compartilhamento

Saber com quais empresas públicas ou privadas compartilhamos seus dados.

Revogação do consentimento

Retirar a autorização quando quiser. Isso não invalida o que foi feito antes com base nela, e nós paramos de te contatar.

Informação sobre a recusa

Saber o que acontece se você não consentir — no nosso caso, simplesmente não conseguimos retornar o contato.

10. Como exercer seus direitos

Escreva para dpo@versarise.com.br dizendo o que você quer. Para conseguirmos localizar o registro certo, ajuda muito informar o e-mail ou o telefone que você usou no formulário.

Podemos pedir uma confirmação simples de identidade antes de atender — é uma proteção contra alguém pedir os seus dados se passando por você. Respondemos dentro dos prazos previstos na LGPD.

Se você não ficar satisfeito com a nossa resposta, pode registrar reclamação na ANPD, a Autoridade Nacional de Proteção de Dados.

11. Como protegemos

O banco de dados fica trancado por padrão: as tabelas com dados de contato não são acessíveis pelo navegador nem por chave pública, só pelo servidor do site, com credencial guardada fora do código. Chaves e tokens vivem em variáveis de ambiente, nunca no repositório, e nenhum dado pessoal de lead é versionado em código.

O registro de consentimento é gravado de forma que não possa ser alterado nem apagado depois — revogar cria um registro novo, não reescreve o antigo.

Ainda assim, nenhum sistema é infalível. Se acontecer um incidente de segurança com risco relevante para você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

12. Cookies e tecnologias parecidas

O site não usa cookies de publicidade nem de rastreamento de terceiros para montar perfil seu.

A verificação antirrobô da Cloudflare pode gravar informações técnicas no seu navegador enquanto você usa o formulário — é o que permite distinguir uma pessoa de um script automatizado.

O site mede o resultado dos anúncios que a Versari publica no Google. Quando um envio de formulário é concluído com sucesso, avisamos o Google Ads de que uma conversão aconteceu. Esse aviso é configurado no modo mais restritivo disponível: ele não grava cookie de publicidade no seu navegador, não guarda identificador seu e não carrega nada do que você digitou — o Google recebe que houve um envio, não quem enviou. É por isso que a primeira frase desta seção continua valendo: não há cookie de publicidade nem perfil seu sendo montado. Se um dia quisermos a medição precisa, que depende de cookie, pediremos sua autorização antes e esta política será atualizada de novo.

O site também conta as visitas que recebe, para sabermos quantas pessoas chegam até aqui, por quais páginas passam e de onde vieram. Quem faz essa contagem é a Vercel, que já hospeda o site, com a ferramenta Web Analytics — e a razão de ser ela é justamente esta: a contagem é anônima e não grava cookie nenhum no seu navegador. Em vez de marcar o seu aparelho, ela gera um código embaralhado a partir do próprio pedido que o seu navegador faz para abrir a página, e joga esse código fora depois de 24 horas. Não guardamos o seu endereço IP nessa contagem, não conseguimos ligar uma visita de hoje a uma visita de semana que vem, não conseguimos saber que a pessoa que visitou é você, e nada disso se cruza com o que você escreve no formulário. O que resulta é número: quantas visitas, de que cidade aproximada, em que tipo de aparelho, vindas de qual site. Por não usar cookie nem identificar ninguém, essa medição não muda a primeira frase desta seção — e é por isso que você não encontra aqui aquela faixa pedindo para aceitar cookies. Se algum dia trocarmos por uma ferramenta que precise de cookie, pediremos sua autorização antes, e esta política será atualizada de novo.

Enquanto você preenche o formulário, o próprio site guarda um rascunho das suas respostas na memória temporária da aba do navegador (sessionStorage), para que você não perca o que já digitou se a página recarregar ou se a verificação antirrobô falhar. Esse rascunho fica só no seu aparelho: não é enviado para nós nem para ninguém enquanto você não clicar em enviar, e a verificação antirrobô não o lê. Ele é apagado assim que o envio é concluído, quando você clica em “Recomeçar” e, de qualquer forma, no máximo 12 horas depois de ter sido gravado. Fechar a aba normalmente também o descarta — mas vale saber que recursos do navegador como “reabrir aba fechada” e “continuar de onde parei” podem trazê-lo de volta dentro dessas 12 horas. Se você estiver num computador compartilhado e quiser sair sem deixar rastro, use o botão “Recomeçar” antes de fechar a página.

13. Menores de 18 anos

O site e o formulário são dirigidos a profissionais e empresas. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos um envio desse tipo, o registro é anonimizado.

14. Alterações desta política

Esta política é versionada. A versão em vigor é a v5-2026-08-28, e a versão exibida a cada pessoa fica guardada junto com o consentimento dela — assim dá para saber exatamente qual texto você leu no dia em que autorizou.

Quando houver mudança relevante, publicamos uma nova versão aqui e, se a mudança afetar a finalidade do tratamento, pedimos uma nova autorização em vez de aproveitar a antiga.

15. Encarregado de dados (DPO) e contato

Dúvida sobre esta política, sobre os seus dados ou sobre um pedido já feito? Fale com o nosso encarregado de proteção de dados: