Pular para o conteúdo

LGPD

Política de Privacidade

Atualizada em 2 de novembro de 2026 · versão 2026-11-v9

Esta política explica, em linguagem simples, quais dados a ZF Advocacia recebe quando você entra em contato pelo site ou pelo WhatsApp, para que usamos, com quem compartilhamos e como você pode exercer os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

1. Quem cuida dos seus dados

O controlador dos dados é Zanette & Fitz Sociedade de Advogados (“ZF Advocacia”), CNPJ 62.517.915/0001-26, com sede na Av. Júlio de Castilhos, 1362, sala 01, Centro, Soledade/RS, CEP 99300-000. As advogadas responsáveis são Gabriela Vidaletti Loureiro Fitz (OAB/RS 121.538) e Lucilene Zanette (OAB/RS 91.898).

2. Quais dados recebemos

No formulário do site: nome, número de WhatsApp, o que você contar sobre o caso (se escrever), o assunto da página em que você estava e o registro do seu consentimento (data, hora e versão deste texto).

Na mensagem pronta do WhatsApp: depois do envio, o site abre o WhatsApp com uma mensagem já escrita, com o seu nome, o assunto, o que você contou sobre o caso e um código do seu contato. Essa mensagem viaja dentro do endereço (link) que abre o WhatsApp. Por isso ela fica no histórico do navegador do seu aparelho e pode passar pelos servidores do WhatsApp (da Meta) ao abrir o link, antes mesmo de você enviar e fora da criptografia de ponta a ponta das conversas. Você pode mudar ou apagar o texto antes de enviar. Se outras pessoas usam o seu celular ou computador, apague depois o histórico do navegador.

Dados de origem da visita: o endereço da página, o site de onde você veio, os parâmetros de campanha que vêm no link (como utm_source e utm_campaign) e os identificadores de clique de anúncio (fbclid, gclid). Para proteger o site contra robôs e abuso (no formulário, na contagem de visitas e nos avisos à Meta), guardamos um código feito a partir do seu endereço IP com uma chave secreta (hash), só para contar tentativas, apagado em até dois dias. Se você marcar a caixa opcional de anúncios, o IP e o tipo de navegador também vão para a Meta no aviso descrito no item 5.

Contagem de visitas: quando você abre a página de um assunto, o site soma uma visita ao total do dia daquela página, para sabermos quantas pessoas viram cada página. O total guardado não tem cookie, IP nem nada que identifique você (o código de proteção contra abuso do parágrafo acima vale aqui também).

No WhatsApp: o seu número, o nome do seu perfil, as mensagens, fotos, áudios, vídeos e documentos que você enviar ou que o escritório enviar a você, e o código que vai na primeira linha da mensagem pronta (por exemplo, [ZF-BPC-K7P2QX]), que mostra de qual página você veio e liga a conversa ao seu contato.

Não pedimos CPF, RG nem documentos no formulário. O resumo do caso e as mensagens podem conter informações sensíveis, como dados de saúde ou de família. Escreva só o que achar necessário: essas informações são tratadas com sigilo profissional e acesso restrito.

3. Para que usamos

  • Responder ao seu contato e entender o seu caso, inclusive para fazer o orçamento inicial.
  • Atender você, se houver contratação, e manter o histórico do atendimento.
  • Organizar os atendimentos dentro do escritório (encaminhar o seu contato para a advogada responsável pelo tema).
  • Só se você marcar a caixa opcional do formulário: avisar a Meta de que um contato veio de um anúncio, para medir e melhorar os nossos anúncios no Facebook e no Instagram.
  • Só se você aceitar no aviso de cookies: medir os nossos anúncios com o pixel da Meta (item 10).
  • Contar quantas visitas cada página recebe, sem identificar ninguém.
  • Proteger o site contra robôs e uso abusivo.
  • Cumprir obrigações legais e as regras da advocacia.

Não vendemos os seus dados e não os usamos para publicidade de terceiros.

4. Com base em quê (base legal)

  • Consentimento para o contato (LGPD, art. 7º, I, e art. 11, I): a caixa obrigatória do formulário, só para responder ao seu contato e entender o seu caso, inclusive o que você contar sobre saúde ou família.
  • Consentimento para anúncios (art. 7º, I), separado e opcional: a segunda caixa do formulário. Sem ela, nada do que você escreveu no formulário vai para a Meta.
  • Consentimento para cookies de anúncios (art. 7º, I), também opcional: o botão "Aceitar" do aviso de cookies. Sem ele, o pixel da Meta não carrega. Você pode retirar qualquer um desses consentimentos a qualquer momento.
  • Legítimo interesse (art. 7º, IX): a contagem anônima de visitas por página e a proteção do site contra robôs.
  • Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V): para analisar o caso e preparar o orçamento quando você nos procura, inclusive pelo WhatsApp.
  • Quando houver contratação, também a execução do contrato, o cumprimento de obrigação legal e o exercício regular de direitos em processos (art. 7º, II, V e VI; art. 11, II, “a” e “d”).

5. Com quem compartilhamos

Com empresas que nos prestam serviço (operadores), só o necessário para cada serviço, e com a Meta nos casos abaixo:

  • Vercel: hospedagem do site e do sistema interno do escritório.
  • Supabase: banco de dados, arquivos recebidos e enviados pelo WhatsApp e login do sistema interno, com servidores em São Paulo.
  • Meta (WhatsApp, Facebook e Instagram): o WhatsApp é o canal da conversa. Para os anúncios, a Meta recebe dados em dois casos, cada um com o seu consentimento:
    • Se você marcar a caixa opcional de anúncios do formulário, avisamos a Meta de que um contato chegou, com: telefone e primeiro nome convertidos em código (hash SHA-256), que a Meta compara com as contas dela para reconhecer você, o seu endereço IP e o tipo de navegador, os identificadores de anúncio do Facebook (cookies _fbp e _fbc, se existirem) e o endereço do nosso site — sem o assunto da página e sem o que você contou do caso. Se você também aceitou o aviso de cookies, a abertura do WhatsApp depois do envio é avisada do mesmo jeito.
    • Se você aceitar o aviso de cookies, o pixel da Meta funciona nas páginas do site: a Meta recebe o endereço de cada página que você abre aqui, o site de onde você veio, o seu IP, o tipo de navegador e os cookies descritos no item 10, e fica sabendo quando você abre a página de um assunto (sem o nome do assunto como informação à parte). O pixel não roda nas páginas cujo endereço revela saúde, deficiência ou gestação (autismo, BPC, auxílio-doença, plano de saúde e salário-maternidade), nem na página do formulário. Nada do que você escreve no formulário vai pelo pixel.
    A Meta usa esses dados também para fins próprios, como controladora — ligar a visita ou o contato a uma conta, medir resultados e entregar anúncios —, conforme a política de dados dela.

    Independente das caixas e do aviso de cookies: ao abrir o WhatsApp depois do envio, o texto da mensagem pronta (nome, assunto, o que você contou e o código) segue no link para o WhatsApp, como explicado no item 2.

  • Autoridades públicas, quando a lei exigir, ou no processo em que você for parte.

Alguns desses fornecedores são empresas estrangeiras e podem tratar dados fora do Brasil, com cláusulas contratuais de proteção de dados, conforme o art. 33 da LGPD.

6. Crianças e adolescentes

Alguns temas (pensão, autismo, BPC) envolvem filhos. Os dados de crianças e adolescentes são tratados no melhor interesse deles (art. 14 da LGPD), informados pelo pai, pela mãe ou pelo responsável, e só para o atendimento.

7. Por quanto tempo guardamos

  • Contato que não virou contratação: até 12 meses depois da última conversa. Depois disso, os dados são excluídos ou anonimizados, inclusive fotos, áudios, vídeos e documentos trocados pelo WhatsApp, por você ou pelo escritório.
  • Clientes: durante o atendimento e, depois dele, sem prazo fixo para exclusão, porque as informações e os documentos do atendimento podem ser necessários nos processos e para a defesa dos seus direitos (LGPD, art. 7º, VI, e art. 16). Fotos, áudios, vídeos e documentos trocados pelo WhatsApp fazem parte do atendimento e seguem a mesma regra.
  • Código do IP para limitar abuso (formulário, contagem de visitas e avisos à Meta): até 2 dias.
  • Cópias de segurança: o banco de dados do sistema é copiado toda semana, de forma cifrada, e cada cópia é guardada por até 8 semanas. Por isso, dados excluídos ou anonimizados ainda podem existir nessas cópias por até 8 semanas; elas ficam guardadas com acesso restrito e só são usadas para recuperar o sistema em caso de falha.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

  • a confirmação de que tratamos os seus dados e o acesso a eles;
  • a correção de dados incompletos, errados ou desatualizados;
  • a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
  • a portabilidade dos dados a outro fornecedor;
  • a eliminação dos dados tratados com o seu consentimento, salvo quando a lei exigir que sejam guardados;
  • a informação sobre com quem compartilhamos os seus dados;
  • a retirada do consentimento, sem prejuízo do que já foi feito antes dela.

Para pedir, fale com a encarregada (item 9) ou pelo WhatsApp do escritório, (54) 9150-1164. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

9. Encarregado pelo tratamento de dados

A encarregada pelo tratamento de dados pessoais é Gabriela Vidaletti Loureiro Fitz (OAB/RS 121.538). Para falar com ela sobre os seus dados, escreva para zfadvocaciaeconsultoria@gmail.com.

10. Cookies e tecnologias parecidas

As páginas públicas do site não usam cookies para acompanhar você sem a sua permissão. Os parâmetros de campanha são lidos do próprio link, no momento do envio do formulário, e a contagem de visitas não usa cookie.

Quando a medição de anúncios da Meta está ligada, o site mostra um aviso de cookies na primeira visita (menos nas páginas onde o pixel não roda, listadas no item 5). Antes da sua escolha nada da Meta é carregado. Os botões "Aceitar" e "Recusar" têm o mesmo peso, e o site funciona igual nos dois casos. Sem uma escolha válida (recusou ou ela venceu), o site apaga sobras dos cookies da Meta do nosso domínio.

  • zf_consent (nosso, gravado quando você escolhe): guarda só a sua escolha (aceitou ou recusou) e a versão do aviso, para não perguntar de novo a cada página. Dura 6 meses; depois disso, o aviso aparece outra vez. Não identifica você e não é enviado a ninguém além do nosso site.
  • _fbp (da Meta, só se você aceitar): um código que o pixel cria para reconhecer o seu navegador nas visitas ao nosso site. Dura até 90 dias, renovados a cada visita.
  • _fbc (da Meta, só se você aceitar e tiver chegado por um anúncio): guarda o identificador do clique no anúncio (o fbclid do link). Dura até 90 dias.
  • Com o pixel carregado, a Meta também pode ler os cookies dela no domínio facebook.com (por exemplo, se você estiver conectado ao Facebook ou ao Instagram), conforme a política de cookies da Meta.

Como mudar a escolha: use o link "Preferências de cookies" no rodapé de qualquer página do site. Se você recusar depois de ter aceitado, o site apaga os cookies _fbp e _fbc do nosso domínio e o pixel deixa de carregar. Você também pode apagar os cookies a qualquer momento nas configurações do seu navegador.

O sistema interno do escritório usa cookies de login, essenciais e só para a equipe (marcados como HttpOnly e Secure, sem uso para anúncios).

11. Segurança

Usamos conexão criptografada (HTTPS), acesso ao sistema só com login e por perfil (quem atende vê só os atendimentos sob sua responsabilidade), registro de quem acessou e alterou cada atendimento, cópias de segurança semanais cifradas (item 7) e o sigilo profissional da advocacia.

12. Mudanças nesta política

Se esta política mudar, a nova versão será publicada nesta página com a data de atualização. Mudanças importantes no uso dos dados pedirão um novo consentimento.