Política de Privacidade.

Versão 1.0 · Vigente a partir de 29 de outubro de 2026

Resumo em linguagem simples. Para fazer o diagnóstico da sua empresa precisamos de informações financeiras, comerciais e de gestão. Usamos esses dados somente para produzir o seu diagnóstico e prestar o serviço contratado, tratamos tudo como confidencial, não vendemos seus dados, não os usamos em marketing de terceiros e você pode pedir a exclusão ou a devolução deles. Pedimos que não envie dados de saúde de pacientes nem documentos pessoais de terceiros (veja a seção 3).

1. Quem somos e nosso papel

A Growth Track é uma empresa de desenvolvimento de negócios que estrutura as áreas financeira, de gestão, de marketing, de vendas e de recursos humanos de pequenas e médias empresas. Esta Política se aplica ao site www.growthtrack.com.br, à área do cliente e aos diagnósticos empresariais contratados por meio dele.

Identificação do responsável: Growth Track (“Growth Track”, “nós”), empresa com CNPJ em registro. A razão social, o número do CNPJ e o endereço serão publicados nesta página assim que o registro for concluído.

Esta Política foi elaborada de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – “LGPD”), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis. Nosso papel varia conforme o tipo de dado:

• Controladora: quando decidimos como tratar dados pessoais de quem usa o site, cria uma conta, nos contata ou contrata o diagnóstico (por exemplo, nome, e-mail e dados de cobrança do representante da empresa).
• Operadora: quando tratamos, em nome e conforme as instruções da empresa cliente, dados pessoais de terceiros que ela inclui no diagnóstico (por exemplo, nomes e cargos de colaboradores). Nesse caso, a empresa cliente é a controladora desses dados e responde pela legitimidade da sua coleta e do seu compartilhamento conosco.

Esta Política trata de dados pessoais (informações de pessoas naturais) e também explica como protegemos as informações empresariais (dados financeiros, comerciais e estratégicos da pessoa jurídica), que, embora não sejam dados pessoais, recebem de nós tratamento confidencial.

2. Quais dados coletamos

2.1 Dados de cadastro e conta

Nome, cargo, e-mail, telefone/WhatsApp, razão social, CNPJ, segmento de atuação, porte e dados de acesso (e-mail e senha, esta armazenada de forma criptografada/hash).

2.2 Dados empresariais informados no diagnóstico

As respostas e documentos que você fornece para que possamos analisar o negócio, que podem incluir:

• Financeiros: faturamento, custos, despesas, margens, DRE, fluxo de caixa, balanço, endividamento, capital de giro;
• Comerciais e de marketing: funil de vendas, volume de leads, taxa de conversão, ticket médio, canais de aquisição, investimento em anúncios, carteira e perfil de clientes;
• Gestão e processos: organograma, rotinas, metas, indicadores, ferramentas utilizadas, contratos relevantes, estrutura societária;
• Pessoas e RH: quantidade de colaboradores, cargos, estrutura de remuneração em nível agregado, rotatividade, clima organizacional.

2.3 Dados pessoais de terceiros contidos no diagnóstico

Nomes, cargos e informações profissionais de sócios, colaboradores e, eventualmente, de clientes da sua empresa, na medida em que sejam necessários ao diagnóstico. Recomendamos fornecer esses dados de forma agregada ou anonimizada sempre que possível.

2.4 Dados de pagamento

Quando houver cobrança, os dados de cartão e de pagamento são processados diretamente por instituições de pagamento terceirizadas. A Growth Track não armazena número completo de cartão, código de segurança ou senhas bancárias; recebemos apenas a confirmação do pagamento, a identificação da transação e os dados necessários à emissão de nota fiscal.

2.5 Dados de comunicação

Mensagens trocadas por e-mail, WhatsApp, formulários do site e reuniões (inclusive anotações e, mediante aviso prévio, gravações), bem como o histórico de atendimento.

2.6 Dados de navegação

Endereço IP, data e hora de acesso, tipo de dispositivo e navegador, páginas acessadas, origem do acesso e identificadores de cookies (seção 11).

3. Dados que não devem ser enviados

Importante para clínicas, consultórios, escritórios de advocacia e demais negócios que lidam com informações protegidas por sigilo profissional.

O diagnóstico analisa a gestão do negócio, não a sua atividade-fim. Por isso, não envie pelo site ou por qualquer canal da Growth Track:

• prontuários, laudos, exames, diagnósticos ou qualquer dado de saúde de pacientes;
• informações cobertas por sigilo profissional (médico, odontológico, advocatício, contábil), como o teor de processos, consultas ou documentos de clientes;
• documentos de identificação de terceiros (RG, CPF, CNH), dados biométricos ou dados pessoais sensíveis de qualquer pessoa;
• senhas, tokens de acesso, chaves de API ou números completos de cartões e contas bancárias.

Se esse tipo de informação for necessário para algum trabalho específico, ele só será tratado mediante contrato escrito próprio, com as salvaguardas adequadas. Caso dados dessa natureza sejam enviados por engano, avise-nos para que possamos excluí-los de forma segura.

4. Para que usamos os dados

Tratamos os dados apenas para finalidades legítimas, específicas e informadas, apoiadas nas seguintes bases legais da LGPD:

O que não fazemos: não vendemos nem alugamos seus dados; não usamos as informações do seu diagnóstico para fazer publicidade a terceiros; não divulgamos o seu nome, a sua marca ou os seus resultados como caso de sucesso sem a sua autorização expressa e por escrito; e não utilizamos dados do diagnóstico para finalidades diferentes das descritas aqui. Dados empresariais só são usados em análises comparativas (benchmarks) se estiverem agregados e anonimizados, de forma que a sua empresa não possa ser identificada.

Uso de ferramentas tecnológicas. Podemos utilizar sistemas de gestão, armazenamento em nuvem e ferramentas de análise, inclusive com recursos de inteligência artificial, para organizar e analisar as informações do diagnóstico. Esse uso ocorre sob controle da Growth Track, apenas para entregar o serviço contratado, e não autoriza o treinamento de modelos de terceiros com os seus dados. As decisões e recomendações do relatório são revisadas por profissionais da Growth Track.

5. Confidencialidade das informações da empresa

As informações financeiras, comerciais, estratégicas e operacionais fornecidas no diagnóstico são tratadas como informação confidencial, ainda que não contenham dados pessoais. Para protegê-las, a Growth Track:

• restringe o acesso aos sócios e aos profissionais que precisam delas para executar o diagnóstico, todos vinculados a dever de sigilo;
• não as divulga a terceiros, concorrentes ou outras empresas dos sócios, nem as utiliza em benefício próprio ou de outros negócios em que os sócios tenham participação;
• mantém esse dever de sigilo durante e após o término da relação, nos termos descritos nos Termos de Uso.

As entrevistas individuais com colaboradores, quando previstas no diagnóstico, são conduzidas de forma confidencial. O relatório apresenta os resultados de modo consolidado e não identifica quem disse o quê, salvo autorização do próprio participante.

6. Com quem compartilhamos

Compartilhamos dados somente quando necessário e com o mínimo de informação possível, nas seguintes situações:

• Prestadores de serviço (suboperadores): provedores de hospedagem e armazenamento em nuvem, e-mail e comunicação, agendamento e videoconferência, gestão de projetos, análise de acesso do site, meios de pagamento e emissão de nota fiscal. Todos são contratados com obrigações de confidencialidade e segurança compatíveis com esta Política;
• Contadores, assessores jurídicos e auditores da Growth Track, sujeitos a sigilo profissional;
• Autoridades públicas, quando houver obrigação legal ou ordem judicial ou administrativa válida. Sempre que a lei permitir, avisaremos o cliente;
• Operações societárias: em caso de fusão, aquisição ou reestruturação da Growth Track, os dados poderão ser transferidos ao sucessor, que continuará obrigado a respeitar esta Política;
• Outras pessoas e empresas: apenas com a sua autorização expressa.

A lista atualizada de categorias e, mediante solicitação, dos principais prestadores pode ser obtida no canal indicado na seção 15.

7. Transferência internacional

Alguns dos nossos prestadores de tecnologia podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência é realizada nas hipóteses do art. 33 da LGPD, com a adoção de garantias adequadas, como cláusulas contratuais que assegurem nível de proteção compatível com o da legislação brasileira.

8. Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário para cumprir as finalidades desta Política e as obrigações legais. Depois disso, eles são eliminados ou anonimizados, de forma segura.

O cliente pode solicitar, a qualquer momento, a devolução ou a exclusão antecipada dos dados do diagnóstico (seção 10), ressalvadas as informações que a lei nos obrigue a manter.

9. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais ao risco para proteger os dados contra acessos não autorizados, perda, alteração ou divulgação indevida, entre elas:

• comunicação criptografada (HTTPS/TLS) entre o seu navegador e o site;
• armazenamento de senhas de forma criptografada (hash) e controle de acesso por usuário, com acesso interno limitado ao necessário;
• separação das informações de cada cliente, de modo que o acesso a um diagnóstico não permite ver o de outro;
• uso de provedores de nuvem que mantêm práticas reconhecidas de segurança;
• compromisso de sigilo dos sócios e colaboradores e orientação sobre boas práticas de proteção de dados;
• rotinas de cópia de segurança e de revisão periódica de acessos.

Nenhum sistema é totalmente imune a falhas. Por isso, pedimos que você também proteja sua conta: use senha forte e exclusiva, não a compartilhe e avise-nos imediatamente se suspeitar de uso indevido.

10. Seus direitos

Nos termos do art. 18 da LGPD, o titular de dados pessoais pode solicitar, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados, conforme regulamentação da ANPD;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades com as quais compartilhamos os dados;
• informação sobre a possibilidade de não fornecer consentimento e as consequências da recusa;
• revogação do consentimento e oposição a tratamento realizado com fundamento em outra base legal, quando houver descumprimento da lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

Como exercer: envie a solicitação para o e-mail da seção 15. Para sua segurança, poderemos pedir a confirmação da sua identidade. Responderemos no prazo previsto na LGPD e na regulamentação da ANPD.

Dados de terceiros incluídos pela empresa cliente. Quando atuamos como operadora, o titular deve dirigir o pedido à empresa cliente (controladora). Se o pedido chegar até nós, o encaminharemos à empresa e a auxiliaremos a atendê-lo.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), sem prejuízo de procurar antes o nosso canal.

11. Cookies e tecnologias de navegação

Cookies são pequenos arquivos gravados no seu dispositivo. Usamos:

• Essenciais: necessários para o funcionamento e a segurança do site e da área logada (por exemplo, manter você conectado). Não podem ser desativados;
• Desempenho e estatísticas: ajudam a entender como o site é utilizado, de forma agregada;
• Marketing: medem a efetividade de campanhas e permitem exibir anúncios relevantes, quando habilitados.

Os cookies não essenciais só são ativados mediante o seu consentimento. Você pode gerenciá-los pelo aviso de cookies do site, quando disponível, ou pelas configurações do seu navegador. A desativação de cookies essenciais pode impedir o uso da área do cliente.

12. Crianças e adolescentes

Nossos serviços são destinados a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de dado, ele será excluído.

13. Incidentes de segurança

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Growth Track adotará de imediato as medidas para contê-lo e comunicará a ANPD e os afetados nos termos do art. 48 da LGPD e da regulamentação aplicável. Quando atuarmos como operadora, avisaremos prontamente a empresa cliente para que ela possa cumprir as suas obrigações como controladora.

14. Alterações desta política

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou nos nossos serviços. A versão vigente estará sempre disponível no site, com a data de atualização. Em caso de mudanças relevantes, avisaremos clientes com conta ativa por e-mail ou pela área logada. O uso continuado do serviço após o aviso indica ciência da nova versão; se você não concordar, poderá encerrar o uso e solicitar a exclusão dos dados.

15. Contato e Encarregado (DPO)

Dúvidas, solicitações e reclamações sobre privacidade e proteção de dados:

• E-mail: contato@growthtrack.com.br (assunto: “Privacidade – LGPD”)
• Encarregado pelo tratamento de dados pessoais (DPO): Juliana Lima
• Site: www.growthtrack.com.br

Leia também os nossos Termos de Uso.