Política de Privacidade
Quem é responsável
Os sites são operados por Insights de Conteúdo, pessoa física, que é o controlador dos dados na definição da LGPD (Lei 13.709/2018).
Contato para qualquer assunto desta política, inclusive para exercer seus direitos: insightsdeconteudo@gmail.com.
O que é coletado automaticamente
Ao abrir qualquer página, sem você preencher nada, o servidor registra:
- seu endereço IP;
- país, estado e cidade estimados a partir do IP, usando uma base de dados local, nenhuma consulta é feita a serviço de terceiro para isso;
- um identificador aleatório guardado num cookie próprio chamado insights_uid, que não contém nome, e-mail nem nada sobre você, é só um número sorteado;
- data e hora da primeira visita, da última, e quantas visitas você já fez;
- o endereço da página aberta, incluindo os parâmetros do link;
- o site de onde você veio (referenciador), quando o navegador informa;
- parâmetros de campanha do link: utm_source, utm_medium, utm_campaign, utm_term e utm_content;
- identificadores de clique de anúncio, quando presentes no link: fbclid (Meta), gclid (Google), ttclid (TikTok), msclkid (Microsoft) e ctwa_clid (anúncios que abrem o WhatsApp);
- a identificação do seu navegador e sistema operacional (user-agent).
Para que serve: saber de qual anúncio, post ou site cada visita veio, e medir o que funciona. Não é usado para montar perfil de comportamento, não é cruzado com bases externas e não alimenta publicidade direcionada por conta própria.
O que é coletado quando você preenche algo
No formulário do lab.insights.app.br: nome, e-mail, telefone/WhatsApp e qual dos serviços você marcou. Junto é gravado o texto exato do consentimento que você aceitou, a versão dele e a data, para que fique registrado a que você consentiu, e não apenas que consentiu.
No quiz do insights.app.br: nome, WhatsApp, Instagram, e-mail, suas respostas e o serviço recomendado ao final.
Para que serve: entrar em contato com você sobre o serviço que você pediu. Nada mais.
Com quem os dados são compartilhados
Os dados não são vendidos e não são cedidos para terceiros usarem por conta própria. Eles passam apenas por quem é necessário para o site funcionar:
- Supabase, onde o banco de dados fica hospedado;
- Hostinger, onde os sites são hospedados;
- Google Tag Manager e Google Analytics, nos dois sites. São scripts do Google que medem audiência e, para isso, recebem dados da sua navegação e usam cookies próprios deles.
- Meta (Facebook e Instagram), nos dois sites, através do Tag Manager. É o pixel de anúncio: ele mede o resultado das campanhas — quem chegou aqui por um anúncio e o que fez depois — e grava cookies próprios dele (_fbp e _fbc) no seu navegador.
Uma observação honesta sobre isto: até 29/07/2026 esta política dizia que o lab.insights.app.br não carregava script de terceiro nenhum. Deixou de ser verdade quando o pixel entrou, e por isso o texto mudou. O que continua verdade é a parte que a página demonstra: a identificação de onde você veio acontece no servidor, antes de a página existir na sua tela, e não depende de nenhum desses scripts. Desligue o JavaScript e recarregue: o terminal continua mostrando os seus dados.
Por quanto tempo
- Dados de navegação (visitas, origem, IP, localização estimada): 24 meses, apagados automaticamente depois disso.
- O cookie insights_uid: 400 dias no seu navegador, que é o prazo máximo que os navegadores aceitam. Você pode apagar a qualquer momento nas configurações do seu navegador.
- Dados de contato que você enviou por formulário: enquanto houver relação comercial ou interesse, ou até você pedir a exclusão.
Sobre o cookie
O insights_uid é um cookie próprio, não de terceiro. Ele é marcado como httpOnly, o que significa que nenhum JavaScript da página consegue lê-lo, nem o meu. Ele vale para insights.app.br e seus subdomínios, então é o mesmo identificador nos dois sites.
Além dele existem os cookies do Google e da Meta, citados acima. Esses são de terceiro, são lidos por JavaScript e seguem as políticas de quem os criou — não as minhas. Você pode bloqueá-los no seu navegador sem que esta página pare de funcionar, porque nada aqui depende deles.
Com que base legal
- Legítimo interesse (art. 7º, IX da LGPD) para os dados de navegação e medição de origem. É por isso que o aviso na tela não bloqueia a página: no Brasil essa base exige informar e permitir sair, não pedir autorização antes.
- Consentimento (art. 7º, I) para o contato comercial. É o que você marca na caixa do formulário, e pode ser retirado quando quiser.
Como sair do registro
No aviso que aparece na parte de baixo da tela, clique em “não quero ser registrado”. A partir daí nenhuma visita sua volta a ser gravada, não é só o aviso que some.
Você também pode apagar os cookies do seu navegador, ou pedir tudo por e-mail.
Seus direitos
Pelo art. 18 da LGPD você pode pedir, a qualquer momento e de graça: confirmação de que existe tratamento; acesso aos seus dados; correção do que estiver errado; anonimização, bloqueio ou eliminação; portabilidade; informação sobre com quem foram compartilhados; e a revogação do consentimento.
Basta escrever para insightsdeconteudo@gmail.com. A resposta sai em até 15 dias.
Crianças e adolescentes
Os sites são dirigidos a pessoas com negócio próprio e não têm a intenção de coletar dados de menores de 18 anos. Se isso acontecer por engano, escreva no e-mail acima e os dados são apagados.
Mudanças nesta política
Se a coleta mudar, este texto muda junto e a versão no topo é atualizada. A versão vigente é sempre a que está publicada aqui.