Política de Privacidade
Última atualização: 7 de setembro de 2026
1. Informações gerais
Esta Política de Privacidade descreve como a Catapulta de Ideias — razão social Catapulta de Ideias Marketing Direto LTDA, CNPJ 39.926.325/0001-35, com sede na Rua Odete Lara, 74, Rio de Janeiro, RJ — coleta, utiliza, armazena, compartilha e protege dados pessoais.
A Catapulta é uma agência de marketing. Nossa atividade envolve a leitura estratégica de negócios digitais, a gestão de campanhas de mídia paga, a análise de dados de venda e a produção de relatórios e materiais estratégicos para nossos clientes.
Esta política se aplica ao nosso site (catapultadeideias.com.br), ao portal de clientes (cliente.catapultadeideias.com.br), às landing pages e páginas de campanha que publicamos em nossos domínios, e aos nossos canais de atendimento (e-mail, WhatsApp e reuniões online).
O documento cumpre a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Ao utilizar nossos canais e serviços, você declara estar ciente dos termos aqui descritos.
2. Nossos dois papéis: controladora e operadora
Este é o ponto mais importante desta política, porque a Catapulta trata dados pessoais em duas situações diferentes, com responsabilidades diferentes:
Somos CONTROLADORA quando decidimos sobre o tratamento de dados que são nossos: contatos comerciais e leads do nosso site, dados de nossos clientes contratantes (representantes, faturamento), dados de navegação nos nossos domínios e registros de atendimento.
Somos OPERADORA quando tratamos dados pessoais por conta e sob instrução de um cliente, no contexto da prestação do serviço: leads captados pelas campanhas do cliente, bases de compradores em plataformas de venda (Eduzz, Hotmart e similares), listas usadas para criação de públicos nas plataformas de anúncio, e dados que trafegam pelos ativos do cliente que administramos.
Nesses casos, o controlador é o cliente. Nós não usamos esses dados para finalidade própria, não os vendemos, não os incorporamos à nossa base e não os reutilizamos em outro cliente. Solicitações de titulares desses dados são encaminhadas ao cliente controlador (ver seção 9).
3. Dados pessoais que coletamos
3.1 Contatos comerciais e leads
Nome, e-mail, telefone ou WhatsApp, empresa, cargo, segmento de atuação e mensagem enviada — coletados em formulários do site, materiais ricos, campanhas de prospecção e indicações.
3.2 Dados de clientes contratantes
Razão social, CNPJ ou CPF, endereço, dados de representantes legais e da equipe do cliente que interage conosco (nome, e-mail, telefone), dados de faturamento e histórico de pagamentos, credenciais e acessos concedidos a nós para operar os ativos do cliente.
Não armazenamos dados de cartão de crédito. Pagamentos, quando ocorrem por meio eletrônico, são processados diretamente pela instituição financeira ou pelo gateway contratado.
3.3 Dados de navegação e uso
Coletados automaticamente em nossos domínios: endereço IP, tipo de navegador e dispositivo, sistema operacional, páginas visitadas, tempo de permanência, origem do acesso e parâmetros de campanha (UTMs), data e hora de acesso, além de cookies e tecnologias semelhantes (seção 10).
No portal de clientes, também registramos dados de autenticação e de acesso aos materiais.
3.4 Dados de comunicação e atendimento
Conteúdo de e-mails, mensagens trocadas nos grupos de WhatsApp de atendimento, mensagens em canais de trabalho compartilhados, tickets e registros de suporte, feedbacks e avaliações.
Nossos grupos de WhatsApp de atendimento contam com assistente com inteligência artificial, que lê as mensagens do grupo para responder, organizar pendências e acionar a equipe. Há também um número de uso exclusivo para envio de relatórios, que não recebe mensagens.
3.5 Gravação e transcrição de reuniões
Reuniões online com clientes e reuniões internas podem ser gravadas e transcritas automaticamente, para registro do que foi combinado, extração de tarefas e produção de relatórios. A gravação é sinalizada no início da reunião e qualquer participante pode solicitar que ela seja interrompida ou excluída.
3.6 Dados tratados por conta dos clientes
Na condição de operadora (seção 2): nome, e-mail, telefone e demais campos preenchidos por leads em landing pages, formulários e fluxos de mensagem das campanhas; dados de compradores extraídos das plataformas de venda para apuração de resultado; e listas fornecidas pelo cliente para criação de públicos personalizados.
4. Bases legais do tratamento
Cada tratamento se apoia em uma das hipóteses do art. 7º da LGPD:
- Execução de contrato ou de procedimentos preliminares — prestação dos serviços contratados, propostas, cobrança e suporte.
- Cumprimento de obrigação legal ou regulatória — obrigações fiscais, contábeis e trabalhistas; guarda de registros de acesso prevista no Marco Civil da Internet.
- Legítimo interesse — segurança da informação, prevenção a fraude, melhoria dos serviços, mensuração de campanhas e comunicação com contatos comerciais no contexto B2B, sempre com avaliação de impacto e possibilidade de oposição.
- Consentimento — cookies não essenciais, comunicações de marketing, uso de nome e marca e depoimentos em cases, e gravação de reuniões quando aplicável.
- Exercício regular de direitos — em processos judiciais, administrativos ou arbitrais.
Quando atuamos como operadora, a base legal é definida pelo cliente controlador, e o tratamento se limita ao que ele instruir.
5. Finalidades do uso dos dados
5.1 Prestação dos serviços
Executar o contrato, planejar e operar campanhas, produzir relatórios e materiais estratégicos, dar acesso ao portal de clientes, registrar decisões e pendências, emitir cobrança e prestar suporte.
5.2 Gestão de campanhas e mídia paga
Criar, veicular e otimizar anúncios nas plataformas dos clientes; mensurar resultados por meio de pixels, tags e integrações de conversão; criar públicos personalizados e semelhantes; cruzar dados de mídia com dados de venda para apurar custo por lead, custo por venda e retorno.
5.3 Comunicação
Enviar comunicações operacionais e relatórios, responder solicitações, enviar conteúdos, convites e materiais educativos, e realizar pesquisas de satisfação. O descadastramento de comunicações de marketing pode ser feito pelo link no rodapé do e-mail ou pelo contato da seção 16.
5.4 Análise e melhoria
Analisar uso do site e dos materiais, gerar estatísticas agregadas, testar variações de página e de anúncio, e desenvolver novos serviços e formatos de entrega.
5.5 Segurança e prevenção a fraude
Detectar e prevenir uso indevido, proteger nossos ativos e os ativos dos clientes sob nossa gestão, investigar violações contratuais e cumprir obrigações legais.
5.6 Divulgação do nosso trabalho
Produzir cases e materiais institucionais. Resultados de clientes só são divulgados de forma identificada mediante autorização expressa do cliente; sem autorização, os dados são apresentados de forma anonimizada ou agregada.
6. Uso de inteligência artificial
Utilizamos ferramentas de inteligência artificial no nosso trabalho — para transcrever e resumir reuniões, organizar tarefas, redigir textos, analisar dados de campanha e responder no atendimento.
Nesses fluxos, conteúdos de reuniões, mensagens e planilhas podem ser processados por provedores de modelos de linguagem (como Anthropic, OpenAI e Google) e por ferramentas de transcrição. Contratamos essas ferramentas em modalidades que não permitem o uso do nosso conteúdo para treinar modelos.
Decisões que produzem efeito sobre pessoas — contratação, cobrança, exclusão de público — passam sempre por revisão humana. Não há decisão automatizada sem supervisão.
7. Compartilhamento de dados
7.1 Plataformas de mídia e mensuração
Meta (Facebook e Instagram), Google (Ads, Analytics) e demais plataformas de anúncio recebem dados de navegação, eventos de conversão e, quando o cliente autoriza, listas de contato — nesse caso transmitidas de forma criptografada (hash) para formação de públicos. Esses dados são tratados também sob as políticas de privacidade dessas plataformas.
7.2 Fornecedores de tecnologia
Compartilhamos dados, no limite do necessário, com fornecedores que sustentam nossa operação: hospedagem e domínios, e-mail e produtividade, armazenamento em nuvem, comunicação e mensageria, gravação e transcrição de reuniões, plataformas de gestão de trabalho, plataformas de e-mail marketing, provedores de inteligência artificial e ferramentas de análise. Todos são contratados sob obrigação de confidencialidade e de proteção compatível com esta política.
7.3 Com o cliente contratante
Leads e resultados captados pelas campanhas são entregues ao cliente, que é o controlador desses dados.
7.4 Obrigações legais
Podemos divulgar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente, ou para exercer e defender direitos.
7.5 Transferência societária
Em caso de fusão, aquisição ou reestruturação, dados podem ser transferidos ao sucessor, mantidos os mesmos níveis de proteção e comunicada a mudança.
Não vendemos dados pessoais.
8. Armazenamento, segurança e retenção
8.1 Onde os dados ficam
Os dados são armazenados em serviços de nuvem contratados por nós e nas plataformas dos próprios clientes. Parte desses serviços mantém servidores fora do Brasil (ver seção 12).
8.2 Medidas de segurança
Criptografia em trânsito (HTTPS/TLS); controle de acesso por perfil e princípio do menor privilégio; autenticação em duas etapas nos acessos críticos; gestão formal de concessão e revogação de acessos na entrada e na saída de colaboradores; backups; e orientação da equipe sobre tratamento de dados de cliente.
8.3 Retenção
- Relacionamento ativo: enquanto durar o contrato ou a relação comercial.
- Contatos comerciais que não avançaram: até 24 meses após o último contato.
- Após o fim do contrato: dados tratados na condição de operadora são devolvidos ao cliente e eliminados de nossos ambientes em até 90 dias, salvo obrigação legal em contrário. Acessos concedidos a nós são revogados na saída.
- Dados fiscais e contratuais: mantidos pelos prazos legais, de até 5 anos, conforme exigências fiscais e contábeis.
- Registros de acesso: mantidos por 6 meses, conforme o Marco Civil da Internet.
8.4 Incidentes de segurança
Em caso de incidente que possa acarretar risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, e — quando o dado for tratado na condição de operadora — comunicaremos imediatamente o cliente controlador, com as informações necessárias para que ele cumpra seus deveres legais.
8.5 Limitações
Nenhum sistema é totalmente seguro. Você é responsável por manter a confidencialidade das credenciais de acesso ao portal de clientes e das credenciais que nos forem compartilhadas.
9. Seus direitos (LGPD)
Você pode, a qualquer momento: confirmar a existência de tratamento e acessar seus dados; solicitar correção de dados incompletos, inexatos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar portabilidade; revogar o consentimento; obter informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir; e opor-se a tratamento fundado em legítimo interesse.
Como exercer: envie a solicitação para o contato da seção 16 com o assunto "LGPD — Solicitação de Direitos". Responderemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade.
Se seus dados foram coletados por uma campanha que operamos para um cliente, o controlador é esse cliente. Nesse caso, encaminharemos sua solicitação a ele em até 5 dias úteis e informaremos você sobre o encaminhamento.
10. Cookies e tecnologias semelhantes
O que são. Pequenos arquivos de texto armazenados no seu navegador quando você visita nossas páginas.
Tipos que utilizamos:
- Essenciais — necessários ao funcionamento básico (login no portal, segurança). Não podem ser desativados.
- Desempenho — medem uso e navegação para melhorar as páginas (ex.: Google Analytics).
- Funcionalidade — guardam preferências e configurações.
- Publicidade — exibem anúncios personalizados e medem campanhas (ex.: Meta Pixel, Google Ads).
Gerenciamento. Você pode gerenciar cookies nas configurações do seu navegador — a desativação pode afetar funcionalidades das páginas.
Outras tecnologias. Utilizamos web beacons (pixels em e-mails), armazenamento local, parâmetros de campanha (UTMs) e APIs de conversão das plataformas de anúncio.
11. Dados de menores de idade
Nossos serviços e canais são destinados a maiores de 18 anos e não coletamos intencionalmente dados de menores. Identificado esse caso, os dados são excluídos. Pais ou responsáveis podem nos contatar pelo canal da seção 16.
Quando operamos campanhas para clientes, a segmentação é configurada para públicos adultos, salvo quando o produto do cliente exigir outra faixa e o cliente adotar as salvaguardas legais cabíveis.
12. Transferência internacional de dados
Parte de nossos fornecedores (plataformas de anúncio, nuvem, comunicação e inteligência artificial) está localizada fora do Brasil. Nessas transferências, adotamos as salvaguardas previstas na LGPD — cláusulas contratuais de proteção, verificação do nível de proteção do país de destino ou consentimento específico, conforme o caso.
13. Links para sites de terceiros
Nossas páginas podem conter links para sites de terceiros, inclusive páginas e checkouts de clientes. Não somos responsáveis pelas práticas de privacidade desses sites — recomendamos a leitura da política de cada um.
14. Alterações nesta política
Alterações relevantes serão comunicadas por e-mail ou aviso destacado em nossas páginas, com antecedência mínima de 15 dias. Recomendamos revisão periódica. O uso continuado após a vigência da alteração indica concordância com a versão atualizada.
15. Legislação aplicável
Esta política é regida pelas leis da República Federativa do Brasil, em especial a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).
16. Contato e encarregado de dados
Dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados:
- E-mail: suporte@catapultadeideias.com.br, assunto "Privacidade e Proteção de Dados"
- Encarregado de Dados (DPO): Nathalia Freitas Nogueira de Souza