pongar.ai

Política de Privacidade

Site institucional de consultoria de automação inteligente com inteligência artificial para pequenas e médias empresas
Última atualização: 16 de outubro de 2026 · Lei nº 13.709/2018 (LGPD)

Em resumo

Controlador

PONGAR TELECOMUNICAÇÕES LTDA

Inscrição

CNPJ 20.381.098/0001-81 · Inscrição Estadual 143.587.830.113

Endereço

Rua Miguel Ribas, 646, Jardim Ipanema, São Paulo/SP, CEP 05187-270

Encarregado

Florivaldo Silva de Jesus

Canal do encarregado

fly@pongar.com.br · WhatsApp (11) 99666-8201

Demais assuntos

contato@pongar.com.br

Este documento explica quais dados pessoais são tratados em pongar.ai, para quê, com que base legal, por quanto tempo e como você exerce seus direitos. Ele é escrito para ser lido — se algum ponto ficar obscuro, o canal do encarregado na seção 2 responde.

1. Quem trata os dados

O controlador dos dados pessoais tratados neste site é PONGAR TELECOMUNICAÇÕES LTDA, inscrita sob CNPJ 20.381.098/0001-81 · Inscrição Estadual 143.587.830.113, com endereço em Rua Miguel Ribas, 646, Jardim Ipanema, São Paulo/SP, CEP 05187-270.

Controlador é quem decide sobre o tratamento dos dados, nos termos do art. 5º, VI, da LGPD. É a ele que se dirigem as solicitações previstas na seção 9.

2. Encarregado pela proteção de dados

3. A que esta política se aplica

Aplica-se ao tratamento de dados realizado em pongar.ai, no contexto das seguintes atividades:

• apresentação da consultoria de automação inteligente com IA, dos exemplos de aplicação e da forma de trabalho da Pongar
• formulário de diagnóstico que envia os dados digitados, por conexão segura, ao backend da Pongar em app.pongar.com.br, que registra a solicitação, gera protocolo e encaminha por e-mail à equipe
• links para WhatsApp e LinkedIn externos, acionados apenas por decisão do usuário
• gestão local das preferências de privacidade e cookies
• segurança, disponibilidade e registros técnicos do servidor
• medição de audiência e desempenho somente após consentimento analítico explícito
• nenhum provedor externo de inteligência artificial processa os dados do formulário de diagnóstico; o uso de IA nos projetos contratados é definido em contrato, com informação prévia sobre fornecedores e garantias

Não se aplica a sites de terceiros alcançados por links a partir daqui. Ao sair deste domínio, passa a valer a política do destino.

Documentos relacionados, publicados neste site:

• Termos de uso do site

4. Dados pessoais tratados

Em atenção ao art. 9º, I, da LGPD, estes são os dados tratados:

• endereço IP, data, hora e informações técnicas necessárias à entrega e segurança do site
• após consentimento analítico: cidade e estado aproximados, deduzidos do endereço IP por uma base de geolocalização (GeoLite2, da MaxMind) consultada no próprio servidor da Pongar — o endereço não é enviado a terceiros para isso
• decisão e categorias de consentimento, versão, domínio e data da escolha armazenados no dispositivo em localStorage.lgpd_consent_v2 e, de forma resumida, no cookie necessário lgpd_consent; a mesma decisão é registrada no servidor da Pongar como prova do consentimento (data, domínio, versão da política e categorias, sem endereço IP)
• nome, empresa, e-mail, WhatsApp, principal dor da operação e descrição do cenário, digitados no formulário de diagnóstico e enviados ao backend da Pongar quando o usuário confirma o envio; o endereço IP acompanha o envio para controle de abuso
• após consentimento analítico: identificador pseudônimo de visitante em localStorage e identificador de sessão em sessionStorage
• após consentimento analítico: origem e caminho da URL e do referrer sem query string ou fragmento, título, navegador, dispositivo, resolução, idioma e user-agent
• após consentimento analítico: pageviews, cliques, navegação, rolagem, duração e desempenho, sem os valores digitados nos campos do formulário

5. Finalidades e bases legais

Todo tratamento tem finalidade determinada e base legal expressa (arts. 6º, I, e 7º da LGPD):

• apresentar a atuação da Pongar em consultoria de automação inteligente com IA
• registrar a solicitação de diagnóstico, gerar protocolo e permitir o contato de retorno pelos canais informados
• direcionar voluntariamente o usuário a canais externos (WhatsApp e LinkedIn) quando ele aciona os links
• manter o site seguro e disponível, inclusive com limite de envios por origem para evitar abuso
• registrar preferências de cookies e permitir sua alteração ou revogação
• medir audiência, navegação e desempenho somente quando autorizado
• melhorar conteúdo com base em dados agregados e consentidos

Quando o tratamento se apoiar em legítimo interesse, você pode solicitar informações sobre o teste de balanceamento realizado, pelo canal do encarregado.

6. Cookies e tecnologias semelhantes

Seguindo a orientação da ANPD, o consentimento é coletado por finalidade e as categorias não essenciais permanecem desativadas até autorização explícita. Continuar navegando não constitui consentimento.

Você pode revisar ou revogar sua escolha a qualquer momento no gestor de preferências do site. A revogação interrompe novas coletas; os dados já coletados seguem os prazos da seção 8.

Sua decisão fica registrada no dispositivo e, como prova do consentimento (art. 8º, §2º), também no servidor da Pongar — data, domínio, versão desta política e categorias escolhidas, sem endereço IP. O aviso volta a ser exibido depois de 365 dias ou quando esta política mudar de versão.

7. Com quem os dados são compartilhados

Em atenção ao art. 9º, V, da LGPD, os dados podem ser compartilhados, apenas na medida necessária, com:

• Backend da Pongar em app.pongar.com.br (sistema da própria Pongar): recebe os dados do formulário de diagnóstico, registra a solicitação com protocolo, abre o atendimento interno e envia o e-mail à equipe (contato@pongar.com.br), com resposta ao e-mail informado
• Meta/WhatsApp e LinkedIn/Microsoft, somente quando o usuário aciona os respectivos links externos
• Cloudflare, Inc. (Estados Unidos), operadora de rede na entrega do site: proteção contra ataques, cache e certificado; recebe o endereço IP e os dados técnicos da conexão
• Google LLC — Google Workspace (Estados Unidos), operador de e-mail da Pongar: transporte e guarda das mensagens da equipe, inclusive as cópias das mensagens recebidas pelos formulários
• Mega Limited (Nova Zelândia), operadora de armazenamento das cópias de segurança diárias do servidor, cifradas antes de sair da infraestrutura da Pongar com chave que só a Pongar tem: a operadora não consegue ler o conteúdo
• Pongar CRM Analytics em app.pongar.com.br (sistema da própria Pongar, no mesmo servidor): registro da decisão de cookies como prova do consentimento e, somente após consentimento analítico, eventos de audiência sem valores digitados em formulários

Não há venda de dados pessoais, em nenhuma hipótese.

8. Retenção, eliminação e transferência internacional

Os dados são mantidos pelo tempo necessário às finalidades informadas e às hipóteses de conservação do art. 16 da LGPD. Os prazos abaixo são efetivamente aplicados — esta política não declara prazo que ninguém cumpra.

• Registros de acesso ao site (endereço IP do visitante, data e hora, página e navegador): 6 meses, prazo do art. 15 do Marco Civil da Internet (Lei 12.965/2014), em rotação automática no servidor.
• Dados de audiência coletados após consentimento analítico (páginas, eventos, navegador, dispositivo, país, cidade e estado aproximados): 365 dias contados da visita, eliminados por rotina diária; o endereço IP integral é redigido aos 180 dias e só permanece o pseudônimo.
• Preferências de cookies no dispositivo: por até 365 dias contados da escolha, ou até que o titular a altere ou revogue; vencido o prazo ou publicada nova versão desta política, o aviso é reexibido.
• Registro da decisão de cookies no servidor da Pongar (data, domínio, versão da política e categorias escolhidas, sem endereço IP): 5 anos, como prova do consentimento (art. 8º, §2º).
• Solicitações de diagnóstico (nome, empresa, contato e descrição do cenário) e o atendimento correspondente no sistema interno da Pongar: 24 meses contados do recebimento, eliminados por rotina automática; a cópia recebida por e-mail é apagada no mesmo prazo. Havendo contratação, os dados cadastrais passam ao cadastro de cliente e seguem os prazos contratuais e legais.
• Cópias de segurança: 8 dias no servidor e cópia diária cifrada fora dele; a eliminação de um dado alcança as cópias à medida que são substituídas.

Encerrado o prazo, os dados são eliminados, salvo as hipóteses do art. 16: obrigação legal ou regulatória, estudo por órgão de pesquisa com anonimização, transferência a terceiro nos termos da lei, ou uso exclusivo do controlador com dados anonimizados.

Transferências internacionais (art. 33) — para onde, o quê e com que garantia:

• Cloudflare (Estados Unidos e rede global de borda): endereço IP e dados técnicos da conexão, necessários à entrega e à segurança do site, com base nas cláusulas contratuais de proteção de dados dos termos de tratamento (DPA) do fornecedor — art. 33, II
• Google Workspace (Estados Unidos): e-mails da equipe e cópias das mensagens dos formulários, com base nas cláusulas contratuais de proteção de dados dos termos de tratamento (DPA) do fornecedor — art. 33, II
• Mega (Nova Zelândia): cópias de segurança diárias do servidor, cifradas antes da saída com chave que permanece exclusivamente com a Pongar; a operadora guarda dados ininteligíveis e não tem acesso ao conteúdo
• Não há outra transferência internacional. Serviços externos acionados por decisão do usuário (WhatsApp, Instagram, LinkedIn) seguem as políticas dos respectivos responsáveis

9. Seus direitos

O art. 18 da LGPD assegura a você, a qualquer momento e gratuitamente:

• confirmação de que existe tratamento dos seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, quando aplicável;
• eliminação dos dados tratados com consentimento, observadas as hipóteses legais de conservação;
• informação sobre com quem os dados foram compartilhados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento.

10. Segurança e incidentes

São adotadas medidas técnicas e administrativas para proteger os dados de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (art. 46 da LGPD): tráfego cifrado em trânsito, controle de acesso, registro de operações e retenção mínima.

Nenhum sistema é infalível. Na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante, a ANPD e os titulares afetados serão comunicados, nos termos do art. 48 da LGPD.

Há um roteiro interno de resposta a incidentes: avaliação em até 1 dia útil e, havendo risco ou dano relevante, comunicação à ANPD e aos titulares afetados em até 3 dias úteis, nos termos da Resolução CD/ANPD 15/2024.

11. Crianças e adolescentes

Este site não se destina a menores de 16 anos e não coleta intencionalmente dados dessa faixa etária. O tratamento de dados de crianças e adolescentes, quando ocorrer, observará o art. 14 da LGPD, sempre no melhor interesse do titular. Identificado tratamento indevido, os dados serão eliminados mediante comunicação ao encarregado.

12. Alterações desta política

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou de serviço. A data de última atualização consta no topo. Alterações substanciais em tratamentos baseados em consentimento exigirão nova manifestação, e a anterior não será aproveitada.