POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS
Última atualização: 16 de agosto de 2026
A G R P CORREA, nome fantasia GISER, inscrita no CNPJ nº 39.282.390/0001-75, responsável pelo site institucional da marca GRP, valoriza a privacidade e a proteção dos dados pessoais de clientes, potenciais clientes, visitantes, fornecedores, parceiros comerciais e demais usuários de seus canais digitais.
Esta Política de Privacidade tem por objetivo explicar de maneira clara como os dados pessoais podem ser coletados, utilizados, armazenados, compartilhados e protegidos durante a utilização do site www.grpetiquetas.com e dos canais digitais relacionados à GRP.
O tratamento de dados pessoais será realizado em conformidade com a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais – LGPD e demais normas aplicáveis. A LGPD prevê, entre outros princípios, finalidade, adequação, necessidade, transparência, segurança e respeito aos direitos dos titulares.
1. Identificação do Controlador
Para fins da LGPD, o responsável pelas decisões referentes ao tratamento dos dados pessoais relacionados ao site é:
Controlador: G R P CORREA
Nome fantasia: GISER
Marca utilizada no site: GRP
CNPJ: 39.282.390/0001-75
Endereço: Sítio Rural, 600, Camanducainha, Camanducaia – MG
CEP: 37650-000
Telefone: (35) 3421-7928
E-mail: sergio@grpetiquetas.com
Site: www.grpetiquetas.com
A LGPD define controlador como a pessoa natural ou jurídica responsável pelas decisões referentes ao tratamento de dados pessoais.
2. Canal de Privacidade
A GRP está enquadrada como Microempresa – ME e, atualmente, não possui encarregado de proteção de dados formalmente designado.
Nos termos da regulamentação da ANPD aplicável aos agentes de tratamento de pequeno porte, poderá ser disponibilizado diretamente um canal de comunicação com os titulares em substituição à indicação formal de encarregado, observadas as condições previstas na regulamentação.
Solicitações relacionadas à privacidade e à proteção de dados pessoais poderão ser enviadas para:
sergio@grpetiquetas.com
3. Como os dados podem ser coletados
O site institucional da GRP não possui, neste momento, formulários próprios de cadastro, orçamento ou envio de currículos.
Ainda assim, dados pessoais poderão ser tratados quando o usuário:
clicar no botão de WhatsApp e iniciar voluntariamente uma conversa com a equipe comercial; enviar e-mail para a empresa; interagir com campanhas de marketing ou anúncios da GRP; entrar em contato por redes sociais; tornar-se lead ou contato comercial registrado no RD Station; ou navegar pelo site quando tecnologias de análise, publicidade e cookies estiverem habilitadas.
Também poderão ser coletadas informações técnicas relacionadas à navegação, como endereço IP, tipo de dispositivo, navegador, páginas visitadas, duração da visita, origem do acesso, interações realizadas e identificadores associados a cookies ou tecnologias semelhantes.
A LGPD exige que as informações sobre finalidade, forma, duração, controlador, compartilhamentos e direitos sejam disponibilizadas de maneira clara aos titulares.
4. Dados pessoais que poderão ser tratados
Dependendo da interação do usuário com a GRP, poderão ser tratados dados como nome, empresa, cargo ou função profissional, telefone, número de WhatsApp, endereço de e-mail, cidade e Estado, informações fornecidas espontaneamente durante conversas comerciais e histórico de relacionamento com a GRP.
Também poderão ser tratados dados relacionados a campanhas e navegação, incluindo endereço IP, origem do acesso, dispositivo, navegador, interações com anúncios, páginas acessadas, conversões e identificadores utilizados por plataformas de marketing e análise.
A GRP não solicita, por meio de seu site institucional, dados pessoais sensíveis.
5. Finalidades do tratamento
Os dados poderão ser utilizados para atendimento de solicitações comerciais, contato com potenciais clientes, elaboração e acompanhamento de propostas, relacionamento com clientes, registro de leads no CRM, desenvolvimento de oportunidades comerciais, suporte, comunicação institucional, mensuração da utilização do site, avaliação de desempenho de campanhas, geração de estatísticas, aprimoramento dos canais digitais e proteção dos sistemas e serviços utilizados pela empresa.
Também poderão ser utilizados, quando juridicamente adequado, para envio de informações comerciais, novidades, conteúdos institucionais, lançamentos, campanhas e outras comunicações relacionadas às soluções da GRP.
6. Bases legais
Dependendo da finalidade e da situação concreta, o tratamento poderá estar fundamentado nas bases legais previstas na LGPD, incluindo consentimento do titular, procedimentos preliminares relacionados a contrato, execução contratual, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e legítimo interesse.
Quando o tratamento for realizado com fundamento em legítimo interesse, a GRP deverá observar as expectativas legítimas do titular, utilizar apenas os dados necessários e adotar medidas de transparência.
Quando o consentimento for necessário, ele deverá ser livre, informado e relacionado a finalidade determinada, podendo ser revogado posteriormente pelo titular.
7. Marketing, publicidade e remarketing
A GRP poderá utilizar ferramentas de publicidade digital para divulgar seus produtos e serviços, incluindo Google Ads, remarketing do Google, Meta Ads para Facebook e Instagram, LinkedIn Ads e outras ferramentas de mídia digital compatíveis com suas atividades.
Essas tecnologias poderão permitir a mensuração de campanhas, identificação de conversões, criação de públicos e exibição de publicidade relacionada aos interesses ou interações do usuário.
Cookies e tecnologias de publicidade podem ser utilizados para analisar hábitos de navegação, construir perfis de interesse e direcionar anúncios personalizados. A ANPD classifica esse tipo de tecnologia como cookie de publicidade e diferencia cookies necessários dos não necessários.
Sempre que a legislação exigir consentimento para tecnologias opcionais de rastreamento, deverão ser fornecidos mecanismos adequados de escolha ao usuário.
8. Ferramentas de análise e medição
O site poderá utilizar ferramentas como Google Analytics, Google Tag Manager, Google Search Console, Google Ads, soluções do ecossistema Meta, LinkedIn e ferramentas integradas ao RD Station.
Essas ferramentas poderão produzir informações estatísticas sobre visitas, páginas acessadas, origem dos usuários, campanhas, conversões, dispositivos e comportamento de navegação.
A utilização efetiva dessas tecnologias poderá depender das preferências de cookies definidas pelo usuário.
9. Cookies
Cookies são pequenos arquivos ou identificadores utilizados durante a navegação em sites e aplicações.
A GRP poderá utilizar cookies necessários ao funcionamento do site, cookies analíticos ou de desempenho, cookies de funcionalidade e cookies de publicidade ou marketing. A ANPD diferencia cookies necessários — utilizados para que o site execute funções básicas — dos cookies não necessários, cuja desativação não impede o funcionamento essencial da aplicação.
Cookies opcionais destinados a análise avançada, publicidade e remarketing deverão ser administrados conforme a legislação aplicável e as preferências manifestadas pelo usuário.
Recomendo criar uma Política de Cookies separada da Política de Privacidade, especialmente porque a GRP utilizará várias ferramentas publicitárias.
10. WhatsApp
O site disponibilizará botão de acesso ao WhatsApp para facilitar o contato direto com a equipe comercial.
Ao clicar no botão, o usuário será direcionado para ambiente externo mantido pelo provedor do WhatsApp. A partir desse momento, poderão ser aplicáveis também os termos e políticas de privacidade próprios da plataforma.
Dados voluntariamente enviados por WhatsApp poderão ser utilizados pela GRP para atendimento comercial, esclarecimento de dúvidas, elaboração de propostas e continuidade do relacionamento solicitado pelo próprio usuário.
Quando necessário, informações do contato poderão ser registradas no CRM da empresa.
11. RD Station e CRM
A GRP utiliza o RD Station para organização e gestão de contatos e oportunidades comerciais.
Dados de potenciais clientes e clientes poderão ser registrados na plataforma para acompanhamento do relacionamento, organização comercial, análise de oportunidades, comunicação, histórico de contatos e ações de marketing.
O acesso às informações deverá ser limitado às pessoas e prestadores que necessitem delas para execução de suas atividades.
12. Compartilhamento de dados
A GRP poderá compartilhar ou permitir acesso a dados pessoais, quando necessário, a fornecedores de tecnologia, provedores de hospedagem, serviços Google, plataformas de publicidade, ferramentas de CRM, fornecedores de e-mail, empresas de marketing e publicidade, profissionais de tecnologia da informação, consultores, prestadores de serviços, contadores e outros fornecedores necessários às atividades empresariais.
O compartilhamento deverá ocorrer apenas na extensão necessária à finalidade correspondente e em conformidade com as obrigações aplicáveis de proteção de dados.
A LGPD determina que o titular receba informações sobre o uso compartilhado de seus dados e suas respectivas finalidades.
13. Transferência internacional de dados
A utilização de serviços tecnológicos globais, incluindo ferramentas do ecossistema Google e outros fornecedores internacionais, poderá resultar em armazenamento, processamento ou acesso a dados pessoais fora do território brasileiro.
Quando houver transferência internacional de dados pessoais, deverão ser observados os mecanismos e salvaguardas previstos na LGPD e na Resolução CD/ANPD nº 19/2024, que regulamenta temas como decisões de adequação, cláusulas-padrão contratuais, cláusulas específicas e normas corporativas globais.
14. Períodos de retenção
A LGPD estabelece que o tratamento deverá terminar quando a finalidade for alcançada, quando os dados deixarem de ser necessários, quando terminar o período de tratamento ou quando houver solicitação válida do titular, ressalvadas hipóteses legais de conservação.
Para a GRP, proponho inicialmente os seguintes prazos internos:
Categoria
Prazo proposto
Lead sem evolução comercial
até 24 meses após a última interação relevante
Contato comercial / oportunidade no RD Station
até 36 meses após a última interação
Marketing e newsletter
enquanto houver base legal válida ou até oposição/revogação do titular
Histórico de cliente e negociação convertida
enquanto durar a relação e, após o término, pelo período necessário ao cumprimento de obrigações legais e defesa de direitos
Solicitações relacionadas à LGPD
5 anos após o encerramento da solicitação
Registro de consentimentos e opt-outs
enquanto necessário para demonstrar a manifestação do titular e posteriormente pelo prazo justificável para defesa de direitos
Dados técnicos e cookies
conforme finalidade, configuração adotada e prazos dos respectivos fornecedores, evitando retenção superior ao necessário
Esses prazos devem ser entendidos como política interna de referência, e não como períodos obrigatórios estabelecidos de forma geral pela LGPD. A necessidade de conservação poderá variar conforme obrigações legais, fiscais, contratuais ou exercício regular de direitos.
15. Comunicação promocional
A GRP poderá enviar comunicações institucionais e comerciais a contatos que tenham uma relação legítima com a empresa ou que tenham autorizado o recebimento dessas comunicações, conforme a base legal aplicável.
O titular poderá solicitar a interrupção de comunicações promocionais por meio do próprio mecanismo de descadastro disponibilizado na mensagem ou através do e-mail:
sergio@grpetiquetas.com
16. Crianças e adolescentes
O site e os serviços da GRP possuem natureza institucional e comercial e não são direcionados a crianças ou adolescentes.
A empresa não pretende coletar intencionalmente dados pessoais de menores de idade por meio do site institucional.
Caso seja identificada coleta indevida dessa natureza, serão adotadas providências adequadas para avaliação e, quando aplicável, exclusão das informações.
17. Segurança dos dados pessoais
A GRP se compromete a implementar e manter medidas técnicas e administrativas proporcionais à natureza e ao volume dos dados tratados, com o objetivo de reduzir riscos de acesso não autorizado, perda, alteração, destruição, comunicação ou tratamento inadequado.
A LGPD estabelece expressamente o dever de adoção de medidas técnicas e administrativas de segurança, inclusive desde a concepção dos produtos e serviços.
Para agentes de pequeno porte, a ANPD recomenda, entre outras medidas, controle de acesso, políticas de senha, atualização de sistemas, conscientização de usuários, políticas simplificadas de segurança e autenticação multifator para serviços em nuvem.
Esta seção só deverá ser tratada como plenamente implementada depois que a GRP estabelecer efetivamente esses controles.
18. Direitos dos titulares
O titular poderá, conforme aplicável, solicitar confirmação da existência de tratamento; acesso aos seus dados; correção de informações incompletas, inexatas ou desatualizadas; anonimização, bloqueio ou eliminação de dados tratados em desconformidade; portabilidade, nos termos da regulamentação; eliminação de dados tratados com base em consentimento, observadas as exceções legais; informação sobre entidades com as quais houve compartilhamento; informação sobre a possibilidade de não fornecer consentimento; revogação do consentimento; e oposição a determinados tratamentos quando cabível.
As solicitações podem ser encaminhadas gratuitamente para:
sergio@grpetiquetas.com
A GRP poderá solicitar informações necessárias para confirmar a identidade do requerente antes de atender a determinada solicitação, com o objetivo de proteger os próprios dados do titular.
19. Links e redes sociais
O site poderá disponibilizar links ou integrações com LinkedIn, Instagram, Facebook, WhatsApp e outros ambientes mantidos por terceiros.
Ao acessar esses serviços, o usuário passa a interagir também com plataformas que possuem suas próprias políticas de privacidade, termos de uso e práticas de tratamento de dados.
A GRP não controla integralmente as operações de tratamento realizadas diretamente por essas plataformas.
20. Alterações desta Política
Esta Política poderá ser atualizada em razão de alterações legais, regulatórias, tecnológicas ou operacionais.
Quando houver modificações relevantes, a versão atualizada será disponibilizada no site www.grpetiquetas.com, com indicação da data da última atualização.