Última atualização: 02 de julho de 2026
A Circuito Brasil Tecnologia Turismo e Cultura LTDA (nome fantasia CIRCUITO BR), CNPJ nº 64.583.376/0001-59, sede na Rua Capitão Cassiano Ricardo de Toledo, nº 191, Sala 1004, Chácara Urbana, Jundiaí/SP, CEP 13.201-840 ("CircuitoBR"), controladora dos dados pessoais tratados no site circuito.tur.br ("Site"), apresenta esta Política, em conformidade com a Lei nº 13.709/2018 (LGPD). Aplica-se exclusivamente ao Site institucional; a plataforma SaaS e a vitrine pública (circuitobr.com.br) têm documentos próprios.
1. Encarregado (DPO)
Contato para proteção de dados e exercício de direitos: privacidade@circuito.tur.br.
2. Definições
Adotam-se as do art. 5º da LGPD (dado pessoal, tratamento, titular, controlador, operador, encarregado). Cookies são arquivos gravados no dispositivo para coleta de informações de navegação.
3. Dados que tratamos e como coletamos
3.1. Fornecidos por você (formulário de demonstração, na home e em /contato). Obrigatórios: nome completo, cargo/função, e-mail, WhatsApp, cidade, estado. Opcionais: população do município, descrição/objetivos (campo livre), como conheceu o CircuitoBR. O contato e o acompanhamento comercial poderão ocorrer por e-mail e pela plataforma oficial do WhatsApp Business.
3.2. Coletados automaticamente: dados de navegação e dispositivo (IP, identificadores de cookies, páginas, data/hora, navegador); dados de comportamento e interação por session replay e mapas de calor (Microsoft Clarity); mensuração de audiência (Google Analytics 4); verificação anti-robô (Google reCAPTCHA).
4. Finalidades e bases legais (art. 7º da LGPD)
| Finalidade | Base legal |
|---|---|
| Responder à solicitação e conduzir tratativas preliminares | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Contato comercial / follow-up | Legítimo interesse (art. 7º, IX), com oposição |
| Segurança e antifraude (reCAPTCHA) | Legítimo interesse (art. 7º, IX) |
| Registros de acesso à aplicação | Obrigação legal (art. 15 da Lei 12.965/2014) |
| Mensuração de audiência (GA4) | Consentimento (art. 7º, I) |
| Session replay e mapas de calor (Clarity) | Consentimento (art. 7º, I) |
5. Cookies
O Site usa cookies necessários e analíticos/de desempenho. Detalhamento na Política de Cookies. Os não necessários ficam desativados até seu consentimento, gerenciável no painel de preferências e no navegador.
6. Compartilhamento
O CircuitoBR não vende dados. Os dados do formulário são armazenados em CRM próprio do CircuitoBR, em sua infraestrutura, sem CRM de terceiro. Há compartilhamento com: Google LLC (Analytics, reCAPTCHA e hospedagem Google Cloud/Firebase, região São Paulo/Brasil); Microsoft Corporation (Clarity, análise de comportamento e session replay, que, conforme seus termos, pode tratar dados também para finalidades próprias); Meta Platforms (quando o contato ocorre pela plataforma oficial do WhatsApp Business); e autoridades públicas, por obrigação legal ou ordem competente.
7. Transferência internacional
Os dados do formulário no CRM ficam armazenados no Brasil (Google Cloud, região São Paulo). Subsiste transferência internacional quanto a Google Analytics e reCAPTCHA (Google LLC), Microsoft Clarity (Microsoft) e WhatsApp Business (Meta), que podem processá-los fora do Brasil, observados os arts. 33 e seguintes da LGPD.
8. Retenção
Lead/contato comercial: enquanto perdurar o interesse legítimo e por até 24 meses após o último contato, salvo oposição/exclusão anterior. Registros de acesso: 6 meses (art. 15, Lei 12.965/2014). Google Analytics: conforme configuração da propriedade, padrão de 2 meses, extensível a 14 (relatórios detalhados); agregados podem persistir mais. Microsoft Clarity: gravações por 30 dias; favoritas e mapas de calor por até 13 meses, após o que são excluídas dos servidores, inclusive backups. Findos prazo/finalidade, os dados são eliminados ou anonimizados, salvo guarda legal.
9. Segurança (art. 46 da LGPD)
Tráfego cifrado (HTTPS/TLS) e HSTS; cabeçalhos de segurança (X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy, X-DNS-Prefetch-Control); hospedagem Google Cloud/Firebase com criptografia em repouso e proteção de infraestrutura da plataforma; verificação anti-robô (reCAPTCHA); mascaramento padrão de conteúdo sensível no session replay (Clarity); acesso restrito a pessoas autorizadas; e procedimentos de resposta a incidentes, com comunicação à ANPD e aos titulares quando cabível (art. 48 da LGPD).
10. Direitos do titular (art. 18)
Confirmação; acesso; correção; anonimização/bloqueio/eliminação; portabilidade; informação sobre compartilhamento; informação sobre não consentir e as consequências; revogação de consentimento; oposição ao legítimo interesse. Você pode peticionar à ANPD.
11. Exercício
Pelo canal privacidade@circuito.tur.br, no prazo e forma da LGPD.
12. Crianças e adolescentes
Site destinado a agentes públicos e profissionais; não dirigido a menores de 18 anos nem coleta intencional de seus dados.
13. Decisões automatizadas
O Site institucional não realiza decisões automatizadas com efeitos jurídicos sobre o titular.
14. Alterações
A versão vigente estará sempre nesta página, com data de atualização.
15. Legislação e contato
Legislação brasileira. Contato: privacidade@circuito.tur.br.
Este documento aplica-se exclusivamente ao site institucional circuito.tur.br. A plataforma SaaS e a vitrine pública possuem políticas próprias. Para gerenciar cookies, use o painel de Preferências de cookies.