Consent Success

Política de Privacidade

Data de vigência: 20 de julho de 2026

A Consent Success ("nós", "nossa" ou a "Plataforma") opera uma plataforma de gerenciamento de consentimento (Consent Management Platform, ou "CMP") que ajuda empresas a coletar, gerenciar e comprovar o consentimento de cookies e outras tecnologias de rastreamento em conformidade com a Lei Geral de Proteção de Dados (LGPD), o Regulamento Geral sobre a Proteção de Dados (GDPR) e outras leis de privacidade aplicáveis.

Esta Política de Privacidade explica quais dados coletamos, como e por que os coletamos, com quem podemos compartilhá-los e quais direitos você tem sobre eles — tanto se você é um cliente que usa nosso painel administrativo quanto se você é um visitante de um site que utiliza nosso SDK (o banner.js) para exibir um banner de consentimento.

A Consent Success está atualmente em beta gratuito: nenhum pagamento está sendo cobrado, conforme descrito em nossos Termos de Uso. Isso não altera as obrigações de privacidade descritas abaixo.

1. Quem é o controlador dos dados

Para os dados tratados por meio deste site e do painel administrativo da Consent Success, o controlador é [Legal Entity Name], com sede em [Company Address]. Para dúvidas sobre privacidade, entre em contato pelo e-mail [Contact Email].

Para os dados de consentimento coletados em nome de nossos clientes (empresas que instalam o banner.js em seus próprios sites), a Consent Success atua como operadora (processor), e o cliente que contratou a Plataforma é o controlador dos dados de seus próprios visitantes. Os termos dessa relação estão descritos em nosso Acordo de Processamento de Dados (DPA).

2. Quais dados coletamos

No site de um cliente (via SDK banner.js)

Quando um visitante acessa um site que utiliza o banner.js, o SDK pode coletar:

  • A escolha de consentimento registrada (aceitar tudo, rejeitar tudo ou preferências por categoria);
  • Um identificador anônimo de visitante e, quando aplicável, um hash de dispositivo (device_hash), usados para reconhecer o mesmo visitante em visitas futuras sem identificá-lo diretamente;
  • O idioma exibido no banner e a jurisdição aplicada (por exemplo, BR, EU, US_CA ou US).

Em nossos servidores, no momento em que um consentimento é registrado

Quando o visitante interage com o banner, nosso servidor registra:

  • Um hash SHA-256 do endereço IP do visitante — o endereço IP bruto nunca é armazenado;
  • O user agent do navegador;
  • A URL da página em que o consentimento foi dado;
  • A versão do SDK (banner.js) utilizada;
  • A jurisdição aplicável e o idioma exibido ao visitante;
  • Uma referência imutável ao banner exatamente como foi exibido naquele momento (banner_snapshot_id), para fins de comprovação.

Dados de conta de nossos próprios clientes

Se você é um usuário do painel administrativo da Consent Success (por exemplo, o responsável pela conformidade de uma empresa cliente), coletamos nome, e-mail e dados da organização (nome da empresa, funções de equipe) e, quando aplicável no futuro, dados de faturamento. Atualmente, durante o beta gratuito, nenhum dado de pagamento é coletado.

3. Como usamos os dados

Usamos os dados descritos acima para:

  • Exibir o banner de consentimento correto, no idioma e formato configurados pelo cliente;
  • Registrar e comprovar o consentimento dado (ou revogado) por um visitante, incluindo qual versão do banner ele viu;
  • Permitir que nossos clientes exportem e auditem seu histórico de consentimento;
  • Operar, manter e melhorar a Plataforma, incluindo diagnóstico de erros e métricas agregadas de uso;
  • Cumprir obrigações legais aplicáveis, como a comprovação de consentimento exigida pela LGPD.

4. Base legal

Para visitantes no Brasil, tratamos os dados descritos acima com base nas hipóteses legais do Artigo 7º da LGPD, notadamente o consentimento do titular (Art. 7º, I) para categorias não essenciais, o cumprimento de obrigação legal ou regulatória (Art. 7º, II) e o legítimo interesse (Art. 7º, IX) para o registro técnico necessário à própria comprovação do consentimento.

Para visitantes na União Europeia, tratamos os dados com base no Artigo 6º do GDPR, em particular o consentimento (Art. 6(1)(a)) e o legítimo interesse (Art. 6(1)(f)) para fins de segurança e prova de conformidade.

A Plataforma também oferece suporte à CCPA/CPRA para visitantes na Califórnia, ajustando o comportamento padrão do banner conforme a jurisdição configurada (veja nosso motor de jurisdições, que define regras específicas para BR, EU, US_CA e US).

5. Direitos dos titulares

Dependendo da sua localização e da lei aplicável, você pode ter os seguintes direitos sobre seus dados pessoais:

  • Acesso: solicitar uma cópia dos dados que temos sobre você;
  • Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
  • Exclusão / anonimização: solicitar a exclusão ou anonimização dos seus dados, quando não houver base legal para retê-los;
  • Portabilidade: solicitar seus dados em formato estruturado e de uso comum;
  • Revogação do consentimento: revogar, a qualquer momento, o consentimento dado por meio do banner, usando o botão flutuante "Configurar Cookies" disponível nos sites que utilizam nosso SDK.

6. Como exercer seus direitos

Hoje, o exercício dos direitos de acesso, correção, exclusão e portabilidade ainda não é totalmente automatizado (self-service): trata-se de um processo manual. Para exercer qualquer um desses direitos, envie uma solicitação para [Contact Email], informando o site em que o consentimento foi registrado e, se possível, o identificador do visitante (visitor ID). Responderemos dentro dos prazos exigidos pela legislação aplicável.

7. Retenção de dados

Os registros de consentimento (consent_records) e os snapshots imutáveis do banner (banner_snapshots) são retidos pelo tempo necessário para comprovar a conformidade legal — tipicamente durante toda a relação com o site que gerou o registro e por um período adicional exigido para fins de auditoria e defesa legal.

Os identificadores de titular (subjects) usados para reconhecer visitantes ao longo do tempo não são excluídos automaticamente por padrão, pois isso quebraria a cadeia de evidência de consentimento; exclusões ou anonimizações específicas podem ser solicitadas conforme a seção "Como exercer seus direitos" acima.

Dados de conta de clientes da Consent Success são retidos enquanto a conta estiver ativa e por um período adicional razoável após o encerramento, para fins contábeis, legais e de segurança.

8. Sub-processadores e transferências internacionais

Utilizamos os seguintes sub-processadores para operar a Plataforma:

  • Supabase — banco de dados (PostgreSQL) e autenticação. Os dados podem ser processados e armazenados em [região do servidor Supabase], que pode estar fora do Brasil;
  • Vercel — hospedagem da aplicação, funções serverless e as ferramentas Vercel Analytics / Speed Insights. Os dados podem ser processados em [região do servidor Vercel], que pode estar fora do Brasil.

9. Salvaguardas de transferência internacional

Quando dados pessoais são transferidos internacionalmente, buscamos garantir salvaguardas apropriadas, como cláusulas contratuais e os mecanismos de proteção oferecidos por esses fornecedores. Ainda não confirmamos formalmente a região exata de processamento de cada sub-processador em todos os ambientes; por isso, tratamos essa transferência como podendo ocorrer para fora do Brasil e nos comprometemos a atualizar esta política assim que essa informação for confirmada.

Não vendemos dados pessoais a terceiros.

10. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados que tratamos, incluindo o uso de hash SHA-256 para endereços IP (o IP bruto nunca é armazenado), controle de acesso baseado em papéis dentro do painel administrativo e chaves de serviço restritas ao ambiente de servidor.

Aplicamos controle de acesso em nível de linha (Row Level Security) no banco de dados para isolar os dados de cada cliente. Nenhum sistema é totalmente livre de riscos, e não fazemos alegações de certificações de segurança (como SOC 2 ou ISO 27001) que não possuímos atualmente.

11. Cookies do nosso próprio site

Além dos dados de consentimento tratados em nome de nossos clientes, o próprio site da Consent Success pode usar cookies e tecnologias semelhantes, como as ferramentas Vercel Analytics e Speed Insights. Os detalhes estão descritos em nossa Política de Cookies.

12. Privacidade de crianças

A Plataforma não se destina a menores de 18 anos, e não coletamos intencionalmente dados de crianças. Se você acredita que coletamos dados de um menor, entre em contato pelo [Contact Email] para que possamos removê-los.

13. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente, especialmente à medida que a Plataforma evolui durante o período de beta. A data de vigência no topo desta página indica a versão mais recente. Alterações materiais serão comunicadas de forma razoável, por exemplo por e-mail ou aviso no painel administrativo.

14. Contato

Para exercer seus direitos, tirar dúvidas sobre esta política ou reportar uma preocupação de privacidade, entre em contato: [Contact Email]. Endereço: [Company Address].