01Quais dados coletamos
Coletamos apenas os dados que você fornece voluntariamente: nome, e-mail, telefone, empresa e mensagem ao usar nossos formulários de contato ou candidatura. Também coletamos dados de navegação (páginas visitadas, tempo de sessão) de forma agregada e anonimizada, por meio de ferramentas de análise com consentimento.
02Para que usamos seus dados
Seus dados são usados exclusivamente para: (1) responder à sua solicitação de orçamento ou candidatura; (2) enviar informações sobre os serviços da BR2 que você solicitou; (3) melhorar nosso site com base em dados agregados de uso. Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins comerciais.
03Base legal e consentimento
O tratamento dos seus dados se baseia no legítimo interesse (responder ao contato solicitado por você) e no seu consentimento (quando você assina nossa newsletter ou aceita cookies). Você pode revogar o consentimento a qualquer momento.
04Cookies e rastreamento
Utilizamos cookies essenciais (necessários para o funcionamento do site) e, com seu consentimento, cookies de análise (Google Analytics 4) para entender como os visitantes usam o site. Você pode recusar cookies de análise sem prejuízo ao uso do site. Se você escolher 'Apenas essencial', nenhuma medição sai deste site, nem do seu navegador, nem do nosso servidor. Para mudar de ideia depois, use 'Rever preferências de cookies' no rodapé de qualquer página.
05Armazenamento, operadores e segurança
No fluxo normal, os dados enviados pelos formulários ficam registrados em banco de dados com acesso restrito e tráfego protegido por HTTPS. Em candidaturas, o currículo ou portfólio anexado pode ficar no próprio banco ou, quando a integração estiver configurada, em um espaço privado na Cloudflare (R2), com o banco guardando a referência do arquivo. Para avisar e permitir o atendimento pela equipe, o Resend envia notificações por e-mail, que podem incluir o anexo, para caixas @agenciabr2.com.br hospedadas no Microsoft 365 (Microsoft). Quando o atendimento passa pelo Portal BR2, nosso próprio sistema de projetos, os dados do contato seguem para lá. Também usamos Hostinger (hospedagem do site e do banco de dados), Calendly (agendamento de reuniões, carregado apenas quando você clica para escolher um horário), Google (medição de conversão, tanto pelo seu navegador quanto pelo nosso servidor, e somente com o seu consentimento) e Sentry (registro técnico de erros: ele recebe o endereço da página, a mensagem de erro e a pilha de execução, e NÃO recebe o que você digitou em formulário). Quando o mecanismo antiabuso está configurado, o Cloudflare Turnstile processa os sinais técnicos estritamente necessários para distinguir uma interação legítima de tráfego automatizado; ele não recebe o conteúdo da conversa, dos campos do formulário nem outros dados digitados na página. O Resend, o Calendly, o Google e o Sentry podem processar dados em servidores nos Estados Unidos, o que caracteriza transferência internacional. O aviso interno de um pedido novo também pode chegar por WhatsApp, pelo CallMeBot (api.callmebot.com): essa mensagem leva só o prazo, o tipo de demanda e o nome da empresa, nunca o seu nome, e-mail, telefone ou o texto que você escreveu. Quando uma vaga também é anunciada no VagasPJ, a candidatura iniciada por lá chega até nós pelo mesmo e-mail de sempre. Na triagem de candidaturas, uma ferramenta de IA operada pela própria BR2 lê o link do portfólio, as ferramentas e a experiência de cada ficha — nunca seu nome, e-mail, telefone ou mensagem — só para ordenar a fila de leitura; quem decide aprovar ou reprovar é sempre uma pessoa da equipe. O chat de IA é opcional: somente quando a integração estiver configurada e você enviar uma mensagem, o conteúdo da conversa é encaminhado à Anthropic para gerar a resposta. Sem essa configuração, o site mostra uma orientação local de contato e não envia a conversa à Anthropic. Não envie dados pessoais sensíveis pelo chat.
06Por quanto tempo guardamos seus dados
Candidaturas e currículos enviados pelas páginas de vagas ficam no nosso banco de talentos por até 24 meses, contados do envio ou do último movimento no processo, é o prazo declarado no próprio formulário de candidatura. Contatos comerciais que não avançaram para proposta são apagados após 12 meses; contatos com proposta emitida são mantidos como histórico da negociação. Inscrições na newsletter que nunca foram confirmadas são apagadas após 30 dias. Você pode pedir a exclusão dos seus dados antes desses prazos, a qualquer momento: pelo link da sua candidatura ou pelo e-mail abaixo.
07Aceite de proposta comercial
Quando você aceita uma proposta pelo link que enviamos, registramos seu nome, o e-mail informado, a data e hora, o endereço de rede (IP) do seu acesso, o navegador utilizado e uma cópia exata do documento aceito. A finalidade é uma só: comprovar o aceite. A base legal é a execução de contrato (art. 7º, V, da LGPD) para o registro do aceite em si, e o legítimo interesse (art. 7º, IX) na guarda da prova de integridade do documento. Esses dados não são usados para marketing, não alimentam ferramentas de análise e não são compartilhados com terceiros. A medição de leitura da própria página da proposta é separada e NÃO registra endereço de rede: ela guarda apenas quanto tempo cada seção ficou na tela, por aba do navegador, sem cookie e sem identificar você.
08Seus direitos como titular
Você tem direito a: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou incorretos; solicitar a exclusão de dados coletados com base em consentimento; revogar o consentimento a qualquer momento. Para exercer qualquer direito, envie e-mail para estrategia@agenciabr2.com.br com o assunto 'LGPD, Direito do Titular'.
09Contato do responsável
Encarregado de dados (DPO): Marcelo Azengo, estrategia@agenciabr2.com.br, +55 11 95737-7639. Última atualização: setembro de 2026.