Política de Privacidade e Proteção de Dados Pessoais

GC Ventures S.A.S. (“GCR”), sociedade colombiana registrada na Cámara de Comercio de Medellín com NIT 900.256.843-6, é a controladora dos dados pessoais descritos nesta política.

A GCR é uma empresa colombiana e trata dados conforme a Lei 1581 de 2012, o Decreto 1377 de 2013 e o Decreto 1074 de 2015. Quando trata dados de pessoas localizadas no Brasil, ou oferece serviços a elas, também cumpre a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018). Onde as duas leis divergem, aplicamos a que oferece mais proteção a você.

A GCR trata dados pessoais de duas formas claramente separadas, e esta política cobre as duas:

• Este site — os formulários de contato, a inscrição no boletim e os registros técnicos que nosso provedor de hospedagem mantém para servir o site. Seção 3.
• O trabalho de campo — os dados das pessoas que participam dos nossos estudos, em todas as metodologias que operamos. Seção 4.

As duas coisas são mantidas separadas. Um participante de um estudo nunca é adicionado a uma lista de marketing, e uma solicitação feita pelo site nunca é usada como contato de pesquisa. Os dados coletados para um estudo são usados para esse estudo.

Coletamos apenas o que você escreve em um formulário. Não há coleta oculta, não fazemos perfilamento e não compramos bases de contatos de terceiros.

As fontes tipográficas são servidas pelo nosso próprio domínio, então ver uma página não informa sua visita a um provedor de fontes. O detalhe completo de cada cookie, o que o ativa e como retirar o consentimento está no aviso de cookies.

Se você participou de um dos nossos estudos — um grupo focal, uma entrevista, um survey por telefone ou online, uma abordagem presencial ou uma sessão de observação — esta é a seção que se aplica a você.

A GCR é membro da ESOMAR, e o trabalho de campo é realizado sob o Código Internacional ICC/ESOMAR de Pesquisa de Mercado, Opinião e Social e Análise de Dados, além da lei aplicável. Dois compromissos desse código estão acima de tudo: participar é voluntário e o que você diz é reportado de forma que não possa ser rastreado até você. A base legal para tratar seus dados de participante é o seu consentimento (LGPD, art. 7, I), dado no recrutamento ou no início da sessão.

O que o cliente recebe. Os resultados são entregues de forma agregada. Seu nome e seus dados de contato não são entregues ao cliente, e nenhuma resposta é atribuída a você pessoalmente, salvo se você tiver autorizado de forma separada e expressa — por exemplo, em estudos com especialistas identificados, ou quando uma citação textual ou um trecho de vídeo vai ser mostrado e você autorizou.

Dados sensíveis. Alguns estudos perguntam sobre temas que a lei considera sensíveis (LGPD, art. 5, II e art. 11; Lei 1581, art. 5) — saúde, por exemplo. Quando isso acontece, avisamos antes de você responder, seu consentimento é específico e destacado, e você nunca é obrigado a responder. Recusar uma pergunta sensível não tira você do estudo nem afeta o seu incentivo.

Desistir. Você pode parar a qualquer momento, deixar de responder uma pergunta específica e nos pedir depois que eliminemos seus dados. Não precisa dar motivos, e isso não afeta um incentivo que você já ganhou.

Quando o estudo é encomendado por um cliente, a responsabilidade pode ser compartilhada: a GCR pode atuar como operadora, seguindo instruções do cliente, e o cliente como controlador. O termo de consentimento específico que você recebe no recrutamento indica qual se aplica. Esta política rege o tratamento próprio da GCR em qualquer dos dois casos.

Para apresentar nossos serviços escrevemos a profissionais cujo cargo se relaciona com pesquisa de mercado, marketing, vendas ou expansão da empresa. Tratamos apenas dados de contato profissional: nome, cargo, empresa, e-mail e telefone corporativos, país e perfil profissional. Eles vêm de fontes profissionais públicas (sites corporativos, perfis profissionais públicos e bases B2B como Apollo.io), nunca de dados sensíveis ou pessoais privados.

A base legal é o legítimo interesse (art. 7º, IX, da LGPD). Usamos os dados só para esse primeiro contato e um acompanhamento curto, de poucas mensagens. Cada e-mail explica como deixar de recebê-los: responda "descadastrar" ou use o link. A remoção é imediata e definitiva, e você entra numa lista de exclusão para não ser contatado de novo. Não vendemos nem compartilhamos esses dados.

Nossas ferramentas de e-mail e CRM (Apollo.io, Google Workspace) podem armazenar esses dados fora do Brasil e da Colômbia, incluindo os Estados Unidos. Seus direitos (art. 18 da LGPD) e como exercê-los estão nas seções 8 e 9; você também pode reclamar à ANPD.

Quando a base legal é o consentimento, tratamos seus dados porque você autorizou: marcou a caixa de consentimento antes de enviar o formulário, ou deu seu consentimento no início de uma sessão de campo. Esse consentimento é livre, informado, inequívoco e para finalidades determinadas, como exigem a LGPD e a Lei 1581, e registramos quando e como você o deu.

Você pode revogá-lo a qualquer momento, sem dar motivos e sem custo, escrevendo para [email protected]. Cada boletim inclui ainda um link de cancelamento em um clique. A revogação não afeta o tratamento já realizado licitamente antes dela.

Não vendemos dados pessoais e não os compartilhamos para o marketing de ninguém. Eles só são entregues a quem precisa deles para fazer o trabalho, sob contrato e por instrução nossa (operadores):

• HubSpot, Inc. (Estados Unidos) — gestão do relacionamento com clientes, para as solicitações do site.
• EmailOctopus Ltd (Reino Unido) — envio do boletim.
• Vercel Inc. (Estados Unidos) — hospedagem do site e medição de tráfego e desempenho (Analytics, Speed Insights).
• Google LLC (Estados Unidos) — análise de tráfego do site (GA4), só se você aceitar o banner de cookies.
• Parceiros de campo na América Latina, incluindo o Brasil — recrutadores, moderadores, entrevistadores e transcritores, obrigados por confidencialidade e pelo código ESOMAR, e com acesso apenas aos dados que um estudo específico exige.
• O cliente que encomenda o estudo — de forma agregada, e identificável só quando você autorizou expressamente (seção 4).

Também podemos entregá-los quando uma autoridade competente os requisitar legitimamente, ou quando for necessário para exercer ou defender um direito.

Transferência internacional. A GCR fica na Colômbia, e alguns operadores tratam dados nos Estados Unidos e no Reino Unido; um estudo feito em outro mercado latino-americano é executado por um parceiro nesse mercado. Para dados de titulares no Brasil, essas transferências se apoiam no seu consentimento específico e destacado ou em cláusulas contratuais que garantem um nível de proteção compatível com a LGPD (art. 33). Cada operador e parceiro é contratado sob condições que exigem um nível de proteção não inferior ao exigido pela LGPD e pela lei colombiana.

Guardamos dados pessoais apenas pelo tempo razoável e necessário para a finalidade que justificou a coleta (Decreto colombiano 1377 de 2013, art. 11; LGPD, arts. 15 e 16). Cumprida a finalidade, eliminamos os dados, salvo quando a lei exige conservá-los.

Na prática, os dados pessoais de um estudo são eliminados ou anonimizados de forma irreversível em até seis meses após o encerramento do projeto.

A única exceção são os dados que somos legalmente obrigados a conservar — livros e comprovantes contábeis (10 anos, Código de Comércio colombiano, art. 60, modificado pela Lei 962 de 2005) e comprovantes fiscais (pelo prazo de firmeza da declaração correspondente). Nesses casos o dado é mantido apenas para esse dever, não é reutilizado para mais nada, e um pedido de eliminação não pode afastá-lo. Cumpridos esses prazos, o dado é eliminado ou anonimizado de forma irreversível.

Como titular dos dados, a LGPD (art. 18) garante a você o direito de:

• Confirmar a existência de tratamento e acessar seus dados, de forma gratuita.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Pedir a portabilidade dos seus dados a outro fornecedor.
• Pedir a eliminação dos dados tratados com base no seu consentimento, salvo quando houver dever legal de conservá-los.
• Saber com quais entidades públicas e privadas compartilhamos seus dados.
• Ser informado sobre a possibilidade de não dar consentimento e sobre as consequências da negativa.
• Revogar o consentimento a qualquer momento.
• Opor-se a um tratamento realizado com base em outra hipótese legal, se houver descumprimento da lei.
• Peticionar contra a GCR perante a Autoridade Nacional de Proteção de Dados (ANPD).

Pela lei colombiana (Lei 1581, art. 8) você tem direitos equivalentes, incluindo apresentar reclamações à Superintendencia de Industria y Comercio. Um limite que vale dizer com clareza: depois que uma base de campo é anonimizada, o dado deixa de ser pessoal e não há mais nada a identificar, corrigir ou eliminar. Não podemos reverter a anonimização, e não gostaríamos de poder.

Escreva para [email protected], o canal do nosso encarregado de proteção de dados, ou para o endereço indicado acima. Diga quem você é, como contatá-lo e do que precisa. Anexe algo que identifique você, para não entregarmos dados à pessoa errada. Se alguém agir em seu nome, pediremos prova dessa representação. Se sua solicitação se referir a um estudo, dizer aproximadamente quando e como você participou nos ajuda a encontrar seu registro.

Respondemos à confirmação de existência de tratamento e ao acesso aos dados em até 15 dias, como prevê a LGPD (art. 19), e às demais solicitações no menor prazo possível. Se não pudermos atender a um pedido, explicamos o motivo por escrito. Você pode, a qualquer momento, levar sua reclamação à ANPD.

O site é servido sobre TLS. Os formulários são transmitidos criptografados e processados no servidor; nunca são montados dentro de um script de terceiros no seu navegador. O acesso ao CRM é restrito a quem precisa dele, e as credenciais dos nossos fornecedores são guardadas como segredos de ambiente criptografados, nunca no código do site.

Os dados de campo são guardados em sistemas com controle de acesso. Gravações e transcrições ficam disponíveis apenas para a equipe de pesquisa que trabalha naquele estudo, e os parceiros de campo recebem só o que sua parte do trabalho exige. Toda pessoa que trata dados de participantes está obrigada à confidencialidade.

Nenhum sistema é perfeitamente seguro. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a você e à ANPD em prazo razoável, como exige a LGPD (art. 48), além de reportá-lo conforme a lei colombiana.

Este site é empresarial, não é dirigido a menores de idade e não coletamos conscientemente dados pessoais de menores por meio dele. Se você acredita que um menor nos enviou dados pelo site, escreva para nós e os eliminaremos.

A pesquisa é diferente: alguns estudos incluem legitimamente menores. Quando isso acontece, obtemos consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, buscamos também a concordância do próprio menor para participar, e o tratamento respeita o seu melhor interesse, como exigem a LGPD (art. 14), o artigo 7 da Lei 1581 e o código ESOMAR. Um menor pode parar a qualquer momento, independentemente do consentimento dado.

Se mudarmos a forma como tratamos dados pessoais, atualizamos esta página e a data abaixo. Quando a mudança for substancial e afetar as finalidades que você autorizou, pediremos seu consentimento novamente.

Esta política vigora desde 9 de novembro de 2026.