Política de Privacidade

1. Quem é o responsável pelos seus dados

A Versari Soluções em Gestão Empresarial LTDA, inscrita no CNPJ sob o nº 58.282.086/0001-72 e sediada em Várzea Grande/MT, é a controladora dos dados pessoais tratados no site versarise.com.br. Controladora, na linguagem da LGPD (Lei 13.709/2018), é quem decide por que e como os dados são usados.

Esta política vale para o site e para o formulário de contato dele. Não vale para sistemas de clientes que a Versari implanta, integra ou mantém: nesses casos, o controlador é o próprio cliente, e o tratamento é regido pelo contrato entre as partes.

2. Quais dados coletamos

Coletamos o que você digita e os dados técnicos que acompanham o envio. Não pedimos, e não queremos receber, dado pessoal sensível (saúde, biometria, religião, opinião política) nem dado de menores de 18 anos.

O que você preenche no formulário

Nome, empresa, CNPJ (opcional), cargo (opcional), qual problema mais trava a sua operação, telefone/WhatsApp e e-mail.

O registro do seu consentimento

Data e hora, o texto exato da autorização que apareceu na sua tela, a versão desta política, seu endereço IP e a identificação do navegador (user agent). Esses dois últimos existem só aqui, e só para provar quem autorizou o quê e quando, e para proteger o formulário contra abuso.

De onde você veio

Endereço da página em que você estava, site de origem (referrer) e, se você chegou por uma campanha ou anúncio, os parâmetros que vieram no link (utm_source, utm_medium e identificadores de clique como gclid). Serve para saber qual canal funciona.

Verificação antirrobô

O formulário usa o Cloudflare Turnstile, que analisa sinais técnicos do seu navegador para distinguir uma pessoa de um robô. Sem passar nessa verificação, o envio é recusado e nada é gravado.

3. Para que usamos — e o que NÃO fazemos com eles

A finalidade declarada é uma só: entrar em contato com você, por e-mail, telefone ou WhatsApp, sobre a solicitação que você enviou, e organizar esse atendimento no nosso CRM.

Finalidades não se reaproveitam. Autorizar o contato sobre a sua solicitação não autoriza newsletter, lista de novidades, disparo de WhatsApp em massa nem qualquer outra comunicação. Cada uma dessas seria uma finalidade nova, com pedido de autorização próprio, à parte, que você pode recusar sem perder o atendimento.

Não vendemos, não alugamos e não trocamos seus dados. Não usamos seus dados para publicidade direcionada de terceiros. Não tomamos decisões automatizadas que afetem seus interesses — quem lê seu contato e decide o que fazer é gente.

4. Com que base legal

Cada uso tem uma base legal declarada, como manda o art. 7 da LGPD:

Consentimento (art. 7, I)

Para entrar em contato com você sobre a sua solicitação. É a caixinha que você marca no fim do formulário — ela nasce desmarcada, e sem ela o envio não é aceito.

Legítimo interesse (art. 7, IX)

Para guardar a prova do seu consentimento (IP, user agent, texto exibido) e para proteger o formulário contra robôs e uso abusivo. Sem esses registros não teríamos como demonstrar que a autorização existiu, o que a própria lei exige de nós.

Cumprimento de obrigação legal (art. 7, II)

Para manter registros exigidos por lei e responder a autoridades quando formos obrigados.

5. Com quem compartilhamos

Para o site funcionar, seus dados passam por empresas que atuam como operadoras: elas tratam os dados seguindo as nossas instruções e só recebem o necessário para a função delas.

Para separar gente de robô no envio do formulário, usamos o Cloudflare Turnstile — uma proteção antifraude que roda de forma invisível, sem quebra-cabeça para você resolver. Para funcionar, ele analisa sinais técnicos do seu acesso: endereço IP, identificação do navegador e características da conexão. A Cloudflare declara que esses sinais não permitem identificar você diretamente, e que o Turnstile não lê o que você digita no formulário. As regras específicas desse tratamento estão no adendo de privacidade da própria Cloudflare, no link no fim desta seção.

Além dessas operadoras, a página inicial exibe o selo que comprova a nossa parceria com a WK Sistemas. Esse selo é uma imagem servida pelo servidor da própria WK, e não uma cópia hospedada por nós — é o que permite que você confira a credencial na fonte. Como consequência, ao carregar a imagem o seu navegador entrega ao servidor da WK o seu endereço IP e a identificação do navegador. Configuramos a página para não informar a eles qual página você estava vendo, e nenhum outro dado seu é enviado. A WK não recebe o conteúdo do formulário e não atua como nossa operadora.

Vercel

Hospeda o site e executa o processamento do formulário.

Cloudflare

Cuida do endereço do site, da proteção contra ataques e da verificação antirrobô (Turnstile) no envio do formulário.

Supabase

Banco de dados onde ficam guardados o seu contato e o registro do consentimento, com acesso restrito.

PipeRun

CRM onde a sua solicitação vira um atendimento comercial, para que ninguém fique sem resposta.

Resend

Serviço que envia o e-mail de confirmação para você e o aviso interno para o nosso time.

Google Ads

Recebe apenas o aviso de que um envio de formulário aconteceu, para medir o resultado dos nossos anúncios. Não recebe o que você digitou, nem seu nome, e-mail, telefone ou empresa.

• Adendo de Privacidade do Turnstile (Cloudflare)(abre em nova aba)

6. Transferência internacional

Parte desses operadores tem infraestrutura fora do Brasil, o que significa que seus dados podem ser processados ou armazenados no exterior. Essa transferência é feita nos termos do art. 33 da LGPD, com base nos contratos e nas cláusulas de proteção de dados firmados com cada fornecedor.

7. Por quanto tempo guardamos

Guardamos cada tipo de dado pelo tempo que ele serve a alguma coisa — e não mais:

Registro do consentimento: 5 anos

A prova de que você autorizou o contato (texto exibido, data, versão da política, IP e navegador) fica guardada por 5 anos a contar do registro. É o prazo que adotamos para conseguir demonstrar a regularidade do tratamento se formos questionados.

Seus dados de contato: enquanto houver relação

Nome, empresa, telefone e e-mail ficam guardados enquanto durar o atendimento ou a relação comercial, ou até você pedir a exclusão.

Registros técnicos do envio: 12 meses

A trilha que mostra se o envio funcionou (tentativas, erros, tempos) é mantida por 12 meses e serve para investigar falhas.

8. O que acontece quando você pede exclusão

Aqui vale explicar como funciona de verdade, porque o resultado não é um "apagar tudo" simples.

Ao receber o seu pedido, apagamos os dados que identificam você: nome, empresa, CNPJ, cargo, telefone, e-mail e a origem da navegação são removidos ou substituídos por marcadores sem significado. Sobra um registro anônimo, que não permite mais chegar até você.

O que preservamos é o registro do consentimento: a prova de que uma autorização existiu, com data, o texto exato que foi exibido a você e os dados técnicos daquele momento — endereço IP e identificação do navegador. Guardamos esses dados técnicos de propósito, pelo prazo de 5 anos declarado no item 7, e é justo dizer por quê: sem eles, a prova de consentimento seria a nossa palavra contra a sua, inclusive num eventual questionamento sobre se você chegou a autorizar o contato.

Depois da anonimização, esse registro deixa de ter ligação com o seu nome, e-mail, telefone e empresa — porque esses dados simplesmente não existem mais no nosso banco. O que permanece nele, e não escondemos, é o IP e o navegador daquele aceite específico. Passados os 5 anos, ele também vai embora.

Se algum dado seu também estiver no nosso CRM ou na caixa de e-mail, a exclusão alcança essas cópias.

9. Seus direitos (LGPD, art. 18)

A qualquer momento, sem custo, você pode pedir:

Confirmação e acesso

Saber se tratamos dados seus e receber uma cópia deles.

Correção

Corrigir dado incompleto, desatualizado ou errado.

Anonimização, bloqueio ou eliminação

Pedir a remoção de dados desnecessários, excessivos ou tratados fora da lei.

Portabilidade

Receber seus dados em formato que dê para levar a outro fornecedor.

Informação sobre compartilhamento

Saber com quais empresas públicas ou privadas compartilhamos seus dados.

Revogação do consentimento

Retirar a autorização quando quiser. Isso não invalida o que foi feito antes com base nela, e nós paramos de te contatar.

Informação sobre a recusa

Saber o que acontece se você não consentir — no nosso caso, simplesmente não conseguimos retornar o contato.

10. Como exercer seus direitos

Escreva para dpo@versarise.com.br dizendo o que você quer. Para conseguirmos localizar o registro certo, ajuda muito informar o e-mail ou o telefone que você usou no formulário.

Podemos pedir uma confirmação simples de identidade antes de atender — é uma proteção contra alguém pedir os seus dados se passando por você. Respondemos dentro dos prazos previstos na LGPD.

Se você não ficar satisfeito com a nossa resposta, pode registrar reclamação na ANPD, a Autoridade Nacional de Proteção de Dados.

11. Como protegemos

O banco de dados fica trancado por padrão: as tabelas com dados de contato não são acessíveis pelo navegador nem por chave pública, só pelo servidor do site, com credencial guardada fora do código. Chaves e tokens vivem em variáveis de ambiente, nunca no repositório, e nenhum dado pessoal de lead é versionado em código.

O registro de consentimento é gravado de forma que não possa ser alterado nem apagado depois — revogar cria um registro novo, não reescreve o antigo.

Ainda assim, nenhum sistema é infalível. Se acontecer um incidente de segurança com risco relevante para você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

12. Cookies e tecnologias parecidas

O site não usa cookies de publicidade nem de rastreamento de terceiros para montar perfil seu.

A verificação antirrobô da Cloudflare pode gravar informações técnicas no seu navegador enquanto você usa o formulário — é o que permite distinguir uma pessoa de um script automatizado.

O site mede o resultado dos anúncios que a Versari publica no Google. Quando um envio de formulário é concluído com sucesso, avisamos o Google Ads de que uma conversão aconteceu. Esse aviso é configurado no modo mais restritivo disponível: ele não grava cookie de publicidade no seu navegador, não guarda identificador seu e não carrega nada do que você digitou — o Google recebe que houve um envio, não quem enviou. É por isso que a primeira frase desta seção continua valendo: não há cookie de publicidade nem perfil seu sendo montado. Se um dia quisermos a medição precisa, que depende de cookie, pediremos sua autorização antes e esta política será atualizada de novo.

Enquanto você preenche o formulário, o próprio site guarda um rascunho das suas respostas na memória temporária da aba do navegador (sessionStorage), para que você não perca o que já digitou se a página recarregar ou se a verificação antirrobô falhar. Esse rascunho fica só no seu aparelho: não é enviado para nós nem para ninguém enquanto você não clicar em enviar, e a verificação antirrobô não o lê. Ele é apagado assim que o envio é concluído, quando você clica em “Recomeçar” e, de qualquer forma, no máximo 12 horas depois de ter sido gravado. Fechar a aba normalmente também o descarta — mas vale saber que recursos do navegador como “reabrir aba fechada” e “continuar de onde parei” podem trazê-lo de volta dentro dessas 12 horas. Se você estiver num computador compartilhado e quiser sair sem deixar rastro, use o botão “Recomeçar” antes de fechar a página.

13. Menores de 18 anos

O site e o formulário são dirigidos a profissionais e empresas. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos um envio desse tipo, o registro é anonimizado.

14. Alterações desta política

Esta política é versionada. A versão em vigor é a v2-2026-08-24, e a versão exibida a cada pessoa fica guardada junto com o consentimento dela — assim dá para saber exatamente qual texto você leu no dia em que autorizou.

Quando houver mudança relevante, publicamos uma nova versão aqui e, se a mudança afetar a finalidade do tratamento, pedimos uma nova autorização em vez de aproveitar a antiga.

15. Encarregado de dados (DPO) e contato

Dúvida sobre esta política, sobre os seus dados ou sobre um pedido já feito? Fale com o nosso encarregado de proteção de dados: