Aviso de privacidade

1. Quem é o responsável

THEFOCUS LTD é o controlador dos dados pessoais descritos neste aviso. Os dados de registro da nossa empresa estão na página Aviso legal. Estamos sediados no Reino Unido e seguimos o UK General Data Protection Regulation (UK GDPR), o Data Protection Act 2018 e as Privacy and Electronic Communications Regulations 2003 (PECR), todos alterados pelo Data (Use and Access) Act 2025. O nosso órgão regulador de proteção de dados é a Information Commission, que ainda atua como ICO.

Quando tratamos dados pessoais dentro de um espaço de trabalho do cliente ou nos sistemas de publicidade, analytics ou CRM de um cliente, conforme as instruções desse cliente, o cliente é o controlador e nós atuamos como seu operador. O aviso de privacidade do próprio cliente se aplica a esses dados.

Você pode contatar a nossa equipe de proteção de dados pelo formulário de contato, escolhendo “Solicitação de privacidade”. Não publicamos endereço de e-mail nem número de telefone; se você não puder usar o formulário, pode escrever para a nossa sede registrada.

2. O que coletamos

• Dados de contato e de qualificação que você envia: nome, e-mail profissional, empresa, site, cargo, país, setor, objetivo, faixa de orçamento, mercados, canais atuais e a sua mensagem.
• Respostas do Crie seu plano: informações sobre o negócio, o objetivo, a economia do negócio e as ferramentas, vinculadas a uma sessão anônima até que você decida entrar em contato conosco ou criar uma conta.
• Dados da conta: nome, e-mail profissional, cargo, registros de autenticação, status de cadastro na autenticação multifator (nunca o segredo em formato legível) e histórico de login.
• Dados de faturamento: razão social, endereço de cobrança, número de identificação fiscal e referências de cliente e de fatura no processador de pagamentos. Os dados do cartão vão diretamente para o nosso processador de pagamentos e nunca chegam aos nossos sistemas.
• Dados do serviço autorizados pelos clientes: planos de mídia, aprovações, tarefas, relatórios, métricas agregadas de publicidade e estágios de resultado no CRM.
• Dados técnicos: logs de segurança com endereços IP pseudonimizados, tipo de dispositivo e navegador e, somente se você permitir, analytics, conforme descrito no nosso Aviso de cookies.
• Dados de fornecedores: dados de contato de pessoas dos nossos fornecedores e parceiros.
• Dados de contato empresariais das empresas que abordamos: nome da empresa, site, o endereço de e-mail profissional que a empresa publica no próprio site e as informações públicas que usamos para decidir escrever para ela, como a sua inscrição em um registro de empresas ou os seus anúncios públicos.

3. De onde vêm os dados

A maior parte dos dados vem de você. Alguns vêm do seu empregador, quando ele configura a sua conta de usuário, das plataformas de publicidade e ferramentas de analytics que um cliente conecta, do nosso processador de pagamentos e de fontes empresariais públicas, como registros de empresas e sites corporativos, quando preparamos uma reunião ou verificamos uma empresa.

4. Finalidades, bases legais e retenção

• Responder a consultas e preparar planos de mídia e propostas. Base legal: providências solicitadas por você antes de um contrato e o nosso interesse legítimo em responder a consultas comerciais. Mantidos por 24 meses após o último contato, se não houver contrato.
• Prestar o serviço contratado, suporte, relatórios e faturamento. Base legal: execução de contrato com você ou com o seu empregador e o nosso interesse legítimo em operar o serviço para clientes empresariais. Mantidos durante o contrato e por 6 anos após o seu término.
• Manter o Site e as contas seguros, prevenir fraudes e uso indevido e manter registros de auditoria. Base legal: interesses legítimos e interesses legítimos reconhecidos nos termos do Anexo 1 do UK GDPR quando precisamos detectar ou prevenir crimes. Mantidos por 24 meses.
• Registros contábeis, fiscais e societários. Base legal: obrigação legal. Mantidos por 6 anos após o fim do exercício financeiro a que se referem.
• Escrever para empresas que possam se beneficiar do nosso serviço, usando um endereço de e-mail profissional que a empresa publica no próprio site. Base legal: interesses legítimos. Só escrevemos para endereços de empresas em países onde a lei permite isso sem consentimento prévio, enviamos no máximo três mensagens e paramos assim que você responder, se opuser ou cancelar a inscrição. Mantidos por 12 meses após a última mensagem e depois excluídos; se você se opuser, mantemos apenas o endereço em uma lista de supressão para nunca mais escrever para ele.
• Enviar novidades de produto e insights a contatos empresariais. Base legal: interesses legítimos, ou consentimento quando as PECR o exigirem. Mantidos até você cancelar a inscrição ou se opor; toda mensagem tem um link de cancelamento.
• Analytics do site. Base legal: consentimento por meio do nosso banner de cookies. Os dados de analytics são mantidos por no máximo 14 meses.
• Tratar reclamações, ações judiciais e solicitações de órgãos reguladores. Base legal: interesses legítimos e obrigação legal. Mantidos por 6 anos após o encerramento do caso.

5. Com quem compartilhamos

Compartilhamos dados pessoais com os prestadores de serviço descritos na nossa página de Suboperadores (por exemplo, hospedagem em nuvem, processamento de pagamentos e e-mail), com assessores profissionais, como advogados e contadores, com um comprador ou investidor se a nossa empresa for vendida ou financiada (sob confidencialidade) e com tribunais, órgãos reguladores e autoridades quando a lei exigir.

Não vendemos dados pessoais. Não compartilhamos dados pessoais com plataformas de publicidade para criação de públicos ou remarketing, e este Site não carrega pixels de publicidade.

6. Transferências internacionais

O nosso serviço funciona em uma infraestrutura distribuída e criptografada que entrega o Site a partir de locais em mais de 125 países. Os dados pessoais são armazenados principalmente nos Estados Unidos e no Espaço Econômico Europeu. Quando dados pessoais saem do Reino Unido, usamos uma destas salvaguardas:

• Regulamentos de adequação do Reino Unido, que abrangem o EEE, a Suíça e outros países aprovados pelo Reino Unido.
• A UK Extension to the EU-US Data Privacy Framework, quando o destinatário nos EUA é certificado.
• O ICO International Data Transfer Agreement ou o UK Addendum às Cláusulas Contratuais Padrão da UE, com uma avaliação de risco da transferência que demonstre que a proteção não é substancialmente inferior à do Reino Unido.

7. Os seus direitos

Você pode solicitar acesso aos seus dados pessoais, pedir que os corrijamos ou excluamos, pedir que restrinjamos o tratamento, opor-se ao tratamento baseado em interesses legítimos (incluindo marketing direto, que sempre interromperemos) e solicitar uma cópia portátil dos dados que você nos forneceu. Quando nos baseamos no consentimento, você pode retirá-lo a qualquer momento. Use o formulário de contato e escolha “Solicitação de privacidade”.

Respondemos em até um mês. Para solicitações complexas ou numerosas, podemos prorrogar esse prazo por até mais dois meses e informaremos o motivo. Talvez precisemos confirmar a sua identidade antes; o prazo começa a contar quando tivermos o que precisamos. A nossa busca pelos seus dados será razoável e proporcional, conforme a lei permite.

8. Reclamações sobre os seus dados

Você tem o direito de apresentar uma reclamação a nós. Use o formulário de contato e escolha “Solicitação de privacidade” ou “Reclamação”. Confirmamos o recebimento de reclamações sobre proteção de dados em até 30 dias (na prática, em até 2 dias úteis no Reino Unido), investigamos sem demora injustificada, mantemos você informado e comunicamos o resultado, conforme exige a seção 164A do Data Protection Act 2018.

Você também pode reclamar à Information Commission (ICO), em ico.org.uk, a qualquer momento, e pode recorrer à Justiça.

9. Decisões automatizadas

O Crie seu plano prioriza canais de publicidade para uma empresa com base em regras documentadas e pesquisa. O resultado é uma recomendação para a empresa analisar. Ele não toma decisões sobre pessoas físicas que produzam efeitos jurídicos ou efeitos igualmente significativos, nem usa dados de categorias especiais.

10. Segurança

Protegemos os dados pessoais com autenticação multifator obrigatória, isolamento entre os espaços de trabalho dos clientes, criptografia em trânsito e em repouso, acesso da equipe com o menor privilégio e registros de auditoria. A Declaração de segurança descreve os nossos controles.

11. Crianças

O Site destina-se a empresas e não é direcionado a crianças. Não coletamos intencionalmente dados de menores de 18 anos.

12. Espaço Econômico Europeu e Suíça

Se você estiver no EEE, o Regulamento Geral sobre a Proteção de Dados da UE pode se aplicar ao nosso tratamento dos seus dados; se você estiver na Suíça, pode se aplicar a Lei Federal de Proteção de Dados (FADP). Você tem os mesmos direitos descritos acima e pode reclamar à autoridade de proteção de dados do local onde mora ou trabalha. Os dados pessoais enviados do EEE para o Reino Unido estão cobertos pela decisão de adequação da Comissão Europeia para o Reino Unido, renovada em dezembro de 2025, e as transferências a partir da Suíça estão cobertas pelo reconhecimento do Reino Unido pela Suíça. Não temos estabelecimento na UE nem na Suíça; você pode exercer os seus direitos diretamente conosco pelo formulário de contato.

13. Estados Unidos

Leis estaduais de privacidade, como o California Consumer Privacy Act alterado pelo California Privacy Rights Act (CCPA/CPRA) e as leis do Colorado, Connecticut, Virgínia, Texas, Oregon e outros estados, aplicam-se às empresas que atingem os seus limites. Aplicando-se ou não a nós, seguimos estes compromissos para residentes nos EUA:

• Nos últimos 12 meses, coletamos identificadores, informações profissionais ou de emprego, informações comerciais e atividade na internet, para as finalidades da seção 4.
• Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos. Não usamos informações pessoais sensíveis para inferir características sobre você.
• Você pode pedir para saber, acessar, corrigir ou excluir as suas informações pessoais e para se opor à venda, ao compartilhamento ou à publicidade segmentada. Um agente autorizado pode fazer uma solicitação por você, com a sua permissão assinada.
• Se recusarmos uma solicitação, você pode recorrer pelo formulário de contato; se continuar insatisfeito após o recurso, pode contatar o procurador-geral do seu estado.
• Não discriminaremos você por exercer esses direitos.

14. Canadá

Quando se aplicar o Personal Information Protection and Electronic Documents Act (PIPEDA) ou a Loi sur la protection des renseignements personnels dans le secteur privé de Quebec, tratamos as informações pessoais com o seu conhecimento e consentimento, que pode ser implícito no caso de informações de contato profissional usadas para comunicação empresarial. As suas informações podem ser armazenadas e tratadas fora do Canadá e de Quebec, onde podem ficar acessíveis a autoridades nos termos da lei local. Você pode contatar o nosso responsável pela privacidade pelo formulário de contato e reclamar ao Office of the Privacy Commissioner of Canada ou, em Quebec, à Commission d'accès à l'information.

15. Austrália e Nova Zelândia

Tratamos informações pessoais de acordo com os Australian Privacy Principles do Privacy Act 1988 e com os princípios de privacidade da informação do Privacy Act 2020 da Nova Zelândia. As suas informações podem ser divulgadas a destinatários no Reino Unido, nos Estados Unidos e no EEE, com as salvaguardas da seção 6. Se você não ficar satisfeito com a nossa resposta a uma reclamação, pode contatar o Office of the Australian Information Commissioner ou o New Zealand Privacy Commissioner.

16. Brasil

Quando se aplicar a Lei Geral de Proteção de Dados (LGPD), nos baseamos nas bases legais correspondentes do Artigo 7º: execução de contrato e procedimentos preliminares, legítimo interesse, cumprimento de obrigação legal e consentimento. Você tem os direitos do Artigo 18, incluindo confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. O nosso encarregado pelo tratamento de dados pessoais pode ser contatado pelo formulário de contato, escolhendo “Solicitação de privacidade”. Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

17. Turquia

Quando se aplicar a Lei de Proteção de Dados Pessoais nº 6698 (KVKK), tratamos os seus dados com base nos fundamentos do Artigo 5, principalmente a celebração ou execução de contrato, obrigação legal e interesses legítimos, e com base em consentimento explícito apenas quando a lei o exigir. As transferências para o exterior se baseiam nas salvaguardas do Artigo 9, incluindo contratos padrão notificados à Autoridade de Proteção de Dados Pessoais quando necessário. Você pode exercer os direitos do Artigo 11 por meio do formulário de contato; respondemos gratuitamente em até 30 dias. Você pode reclamar ao Conselho de Proteção de Dados Pessoais (KVKK).

18. China continental e Hong Kong

Se você estiver na China continental e a Personal Information Protection Law (PIPL) se aplicar, tratamos as suas informações pessoais para celebrar ou executar um contrato com você ou com o seu empregador, ou com o seu consentimento. As suas informações são tratadas fora da China continental por nós e pelos destinatários da seção 5; quando a PIPL exigir consentimento específico para uma transferência internacional ou para a divulgação a outro operador, nós o solicitamos antes da transferência. Você tem os direitos do Capítulo IV da PIPL, incluindo acesso, cópia, correção, exclusão e explicação das nossas regras de tratamento.

Em Hong Kong, seguimos os princípios de proteção de dados da Personal Data (Privacy) Ordinance. Você pode pedir acesso e correção dos seus dados e reclamar ao Privacy Commissioner for Personal Data.

19. Japão

Quando se aplicar o Act on the Protection of Personal Information (APPI), usamos as informações pessoais apenas para as finalidades da seção 4. A Personal Information Protection Commission do Japão reconhece que o Reino Unido tem um padrão de proteção equivalente. Os destinatários em outros países estão obrigados por contrato a medidas equivalentes. Você pode nos pedir, pelo formulário de contato, que divulguemos, corrijamos, deixemos de usar ou excluamos os seus dados pessoais mantidos.

20. Coreia do Sul

Quando se aplicar o Personal Information Protection Act (PIPA), tratamos apenas os itens da seção 2, para as finalidades e pelos prazos de retenção da seção 4. As informações pessoais são transferidas e armazenadas no Reino Unido, nos Estados Unidos e no EEE por meio da nossa rede quando você as envia, para as finalidades da seção 4 e até o fim dos prazos de retenção; os destinatários estão descritos na nossa página de Suboperadores. Você pode recusar a transferência não enviando dados, mas, nesse caso, não conseguiremos responder a você nem prestar o serviço. Você pode pedir acesso, correção, exclusão ou suspensão do tratamento e reclamar à Personal Information Protection Commission.

21. Arábia Saudita e Emirados Árabes Unidos

Quando se aplicar a Personal Data Protection Law da Arábia Saudita ou o Decreto-Lei Federal nº 45 de 2021 dos EAU sobre a Proteção de Dados Pessoais, tratamos os seus dados para as finalidades da seção 4 e só os transferimos para fora do país quando essas leis e os seus regulamentos permitirem, com as salvaguardas da seção 6. Você pode pedir informações sobre o nosso tratamento, acesso, correção e exclusão, e reclamar à Saudi Data and AI Authority (SDAIA) ou ao UAE Data Office.

22. Singapura e Filipinas

Seguimos o Personal Data Protection Act 2012 de Singapura e o Data Privacy Act of 2012 das Filipinas. Coletamos, usamos e divulgamos dados pessoais com o seu consentimento ou conforme essas leis permitirem de outra forma, e protegemos os dados transferidos ao exterior com um padrão comparável. O nosso encarregado de proteção de dados pode ser contatado pelo formulário de contato. Você pode reclamar à Personal Data Protection Commission de Singapura ou à National Privacy Commission das Filipinas.

23. Israel

Quando se aplicar a Protection of Privacy Law, 5741-1981, com as suas alterações, você não tem a obrigação legal de nos fornecer dados pessoais; precisamos dos dados da seção 2 para responder a você e prestar o serviço. Você pode pedir, pelo formulário de contato, para consultar e corrigir informações a seu respeito, e reclamar à Privacy Protection Authority.

24. México e outros mercados

No México, seguimos a Ley Federal de Protección de Datos Personales en Posesión de los Particulares, e você pode exercer os seus direitos ARCO (acesso, retificação, cancelamento e oposição) pelo formulário de contato. Em todos os outros mercados que atendemos, você pode exercer os direitos descritos na seção 7 e reclamar à autoridade local de proteção de dados.

25. Alterações deste aviso

Atualizamos este aviso quando o nosso tratamento ou a lei mudam. A data de “última atualização” indica a versão vigente. Informamos os usuários dos clientes sobre alterações relevantes no aplicativo.