POLÍTICA DE PRIVACIDADE

GRAVITON FORMS

Última atualização: Junho de 2026

Esta Política de Privacidade (“Política”) descreve como a Graviton Marketing, inscrita no CNPJ sob o nº 53.570.125/0001-13, com sede em São Bernardo do Campo, São Paulo (“Graviton”, “nós”), trata dados pessoais no contexto da plataforma Graviton Forms (“Plataforma”), disponível em https://formapp.agenciagraviton.com.br/.

Esta Política observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD) e deve ser lida em conjunto com os Termos de uso.

Ao utilizar a Plataforma, o titular declara estar ciente do tratamento de dados aqui descrito.

1. QUEM É O CONTROLADOR

1.1. Para os dados de cadastro e uso da Plataforma pelos clientes/usuários da Graviton (titulares de conta), a Graviton Marketing atua como Controladora.

1.2. Para os dados coletados por meio dos formulários criados pelos usuários (respostas de terceiros), o usuário criador do formulário é, em regra, o Controlador desses dados, definindo as perguntas, a finalidade e o uso das respostas; a Graviton atua como Operadora, tratando tais dados em nome do usuário e conforme suas instruções. Ver seção 9.

2. DADOS QUE COLETAMOS

2.1. Dados de cadastro (conta): nome, e-mail, senha (armazenada de forma cifrada) e dados do workspace/organização.

2.2. Dados de uso e navegação: endereço IP, identificadores de dispositivo e navegador, páginas acessadas, datas e horários, e dados técnicos de log necessários à segurança e operação.

2.3. Cookies e armazenamento local: utilizamos cookies e armazenamento no navegador (por exemplo, para manter a sessão e para salvar e retomar o preenchimento de um formulário). Ver seção 7.

2.4. Dados inseridos nos formulários (respostas): o conteúdo é definido por quem cria o formulário e pode incluir dados pessoais como nome, e-mail, telefone, CPF, CNPJ, CEP/endereço, arquivos enviados e demais informações solicitadas pelo criador do formulário. A Graviton não controla quais campos cada usuário decide coletar.

2.5. Dados de contratação, quando aplicável (informações necessárias à formalização e cobrança do serviço).

2.6. A Plataforma não tem por finalidade coletar dados pessoais sensíveis ou de crianças e adolescentes. Caso o criador de um formulário opte por coletá-los, será o responsável por obter as bases legais e os consentimentos cabíveis.

3. PARA QUAIS FINALIDADES USAMOS OS DADOS

3.1. Permitir o cadastro, a autenticação e o uso da Plataforma.

3.2. Criar, publicar, hospedar e operar os formulários e armazenar as respostas recebidas.

3.3. Disponibilizar funcionalidades de notificação, exportação e integração (ver seção 6).

3.4. Garantir segurança, prevenir fraudes e abusos e investigar incidentes.

3.5. Cumprir obrigações legais e regulatórias e exercer direitos em processos.

3.6. Comunicar-se com o usuário sobre o serviço, suporte e avisos operacionais.

3.7. Aprimorar a Plataforma com base em dados de uso, preferencialmente de forma agregada.

4. BASES LEGAIS

4.1. O tratamento se fundamenta, conforme o caso, nas seguintes bases legais da LGPD (art. 7º e art. 11):

a) execução de contrato ou de procedimentos preliminares, para prestar o serviço ao usuário titular de conta;

b) cumprimento de obrigação legal ou regulatória pela Graviton;

c) legítimo interesse, para segurança, prevenção a fraudes e melhoria do serviço, sempre respeitados os direitos e expectativas do titular;

d) consentimento, quando aplicável — por exemplo, para determinadas finalidades de marketing ou para campos opcionais definidos pelo criador do formulário.

4.2. Em relação às respostas de formulários, a base legal pela coleta perante o respondente é, em regra, de responsabilidade do usuário criador do formulário (Controlador).

5. COMPARTILHAMENTO DE DADOS

5.1. Não vendemos dados pessoais.

5.2. Os dados podem ser compartilhados com:

a) provedores de infraestrutura que viabilizam a operação (hospedagem, banco de dados e armazenamento de arquivos), que atuam como operadores sob contrato;

b) serviços de integração acionados por configuração do próprio usuário (ver seção 6);

c) autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente;

d) terceiros em caso de reorganização societária, observada a continuidade desta Política.

6. INTEGRAÇÕES ACIONADAS PELO USUÁRIO

6.1. A Plataforma permite que o usuário ative integrações que enviam dados de respostas a serviços de terceiros. Quando ativadas pelo usuário, os dados podem ser transmitidos a:

a) Google Sheets (planilhas), para registro das respostas;

b) WhatsApp, para aviso de novos leads;

c) E-mail (SMTP), para notificações;

d) Meta / Facebook Pixel, para mensuração e marketing, quando o usuário inserir um Pixel no formulário.

6.2. O uso desses serviços de terceiros está sujeito às políticas de privacidade dos respectivos provedores. A ativação e a configuração dessas integrações são de responsabilidade do usuário criador do formulário.

7. COOKIES E TECNOLOGIAS SEMELHANTES

7.1. Utilizamos cookies e armazenamento local estritamente necessários ao funcionamento (sessão, segurança, salvar/retomar o preenchimento).

7.2. Caso o criador do formulário insira um Pixel ou ferramenta de mensuração, poderão ser utilizados cookies de terceiros sob responsabilidade dele.

7.3. O titular pode gerenciar cookies nas configurações do navegador; a desativação de cookies essenciais pode afetar funcionalidades.

8. RETENÇÃO E ELIMINAÇÃO

8.1. Os dados são mantidos pelo tempo necessário ao cumprimento das finalidades desta Política e das obrigações legais e regulatórias aplicáveis.

8.2. As respostas de formulários são mantidas enquanto a conta do usuário criador estiver ativa e a critério dele, que pode exportá-las ou eliminá-las.

8.3. Encerrada a relação ou esgotada a finalidade, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei. [Prazos específicos de retenção a serem definidos conforme política interna e revisão jurídica.]

9. PAPEL DA GRAVITON COMO OPERADORA

9.1. Em relação às respostas coletadas pelos formulários, a Graviton trata os dados em nome e sob as instruções do usuário criador (Controlador), limitando-se a fornecer a ferramenta tecnológica.

9.2. Cabe ao usuário criador definir a finalidade e a base legal da coleta, informar os titulares e atender às solicitações relativas a esses dados, podendo a Graviton apoiá-lo tecnicamente.

10. SEGURANÇA DA INFORMAÇÃO

10.1. Adotamos medidas técnicas e organizacionais para proteger os dados, como controle de acesso, cifragem de credenciais e segregação por workspace.

10.2. Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança relevante, adotaremos as medidas cabíveis e as comunicações exigidas pela LGPD.

11. TRANSFERÊNCIA INTERNACIONAL

11.1. Alguns provedores e integrações (por exemplo, Google e Meta) podem tratar dados fora do Brasil. Nesses casos, buscamos que a transferência observe as salvaguardas previstas na LGPD.

12. DIREITOS DO TITULAR

12.1. Nos termos do art. 18 da LGPD, o titular pode solicitar:

a) confirmação da existência de tratamento;

b) acesso aos dados;

c) correção de dados incompletos, inexatos ou desatualizados;

d) anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;

e) portabilidade a outro fornecedor, observados os segredos comercial e industrial;

f) eliminação dos dados tratados com base no consentimento;

g) informação sobre o compartilhamento de dados;

h) informação sobre a possibilidade de não fornecer consentimento e suas consequências;

i) revogação do consentimento.

12.2. Para exercer esses direitos, o titular pode entrar em contato pelos canais da seção 13. Solicitações relativas a respostas de formulários podem ser direcionadas ao usuário criador do formulário (Controlador) ou encaminhadas por nós a ele.

13. ENCARREGADO (DPO) E CONTATO

13.1. Para dúvidas, requisições de titulares ou assuntos relativos a esta Política, entre em contato pelo e-mail Contato@agenciagraviton.com.br.

13.2. Encarregado pelo Tratamento de Dados Pessoais (DPO): [a designar].

14. ALTERAÇÕES DESTA POLÍTICA

14.1. Esta Política pode ser atualizada a qualquer tempo. A versão vigente estará sempre disponível nesta página, com indicação da data da última atualização.

14.2. Recomendamos a revisão periódica deste documento.