Política de Privacidade

O controlador é a BONESIDE CONSULTORIA EM TECNOLOGIA LTDA, inscrita no CNPJ sob nº 34.435.292/0001-07, com sede na R. Firmino Barbosa, 56 — Boqueirão, Santos/SP, Brasil.

Para qualquer assunto relacionado a dados pessoais, o canal de contato é atendimento@boneside.com.br.

Coletamos apenas o necessário para responder a um contato comercial.

Dados que você nos fornece, ao preencher o formulário:

• Nome completo
• E-mail de contato
• Telefone / WhatsApp
• Empresa (opcional)
• Serviço de interesse
• O conteúdo da mensagem que você escreve

Dados coletados automaticamente:

• Endereço IP, usado para limitar envios abusivos do formulário e para a verificação antifraude do reCAPTCHA. Não o associamos ao seu cadastro nem o armazenamos em banco de dados.
• Dados técnicos de navegação processados pelo Google reCAPTCHA para distinguir pessoas de robôs, conforme a política de privacidade do Google.
• Se — e somente se — você consentir com a medição de audiência: identificadores pseudonimizados, páginas visitadas e tempo em cada uma, origem da visita, localização aproximada em nível de cidade derivada do IP, tipo de dispositivo e navegador, e eventos de interação como o envio do formulário.
• Se — e somente se — você consentir com a gravação de sessão: uma reprodução da sua navegação, incluindo cliques, rolagem e movimentos do ponteiro, com o conteúdo do formulário mascarado.

Além dos cookies necessários para o site funcionar, usamos ferramentas de medição de audiência que só são carregadas se você consentir. Na sua primeira visita, um aviso permite aceitar, recusar ou escolher categoria por categoria. Enquanto você não decide, e também se você recusar, nenhum dado é enviado ao Google Analytics ou ao Microsoft Clarity — as ferramentas simplesmente não são carregadas.

Necessários — não dependem de consentimento

• _GRECAPTCHA — Google — proteção antispam do formulário — até 6 meses.
• bns_consent — Boneside — guarda a sua própria escolha sobre cookies, para não perguntarmos de novo a cada página. Sem ele não conseguiríamos respeitar uma recusa. Validade: 6 meses.

Medição de audiência — Google Analytics 4 — somente com consentimento

• _ga e _ga_XXXXXXXXXX — Google — distinguem visitas e sessões de forma pseudonimizada — 13 meses.

Nesta categoria coletamos páginas visitadas e tempo em cada uma, origem da visita (busca, LinkedIn, link direto), localização aproximada em nível de cidade derivada do endereço IP, tipo de dispositivo e navegador, e eventos de interação como o envio do formulário. Não enviamos ao Google o seu nome, e-mail, telefone, empresa ou o conteúdo da sua mensagem. Também mantemos desativados os Sinais do Google (Google Signals) e qualquer personalização de anúncios — a Boneside não faz campanhas de mídia paga.

Mapas de calor e gravação de sessão — Microsoft Clarity — somente com consentimento

• _clck e _clsk — Microsoft — identificam a sessão e agregam as métricas — de 1 dia a 1 ano.
• CLID, MUID e ANONCHK — Microsoft — gravados em domínios da própria Microsoft (clarity.ms), fora do nosso controle direto.

Se você consentir com esta categoria, o Clarity grava uma reprodução da sua navegação: movimentos de ponteiro, cliques, rolagem e alterações da tela. O conteúdo que você digita no formulário de contato é mascarado no seu próprio navegador e não chega ao Clarity — nome, e-mail, telefone, empresa e mensagem aparecem como blocos ilegíveis na gravação. Parte desses cookies é gravada em domínios da Microsoft; se você já os possuir por causa de outro site, a Microsoft pode reconhecê-los.

Como mudar de ideia. Em qualquer página, use o botão Preferências de cookies no rodapé para reabrir o painel e alterar a sua escolha a qualquer momento.

• Responder à sua solicitação — entrar em contato, entender a necessidade e apresentar uma proposta. Base legal: consentimento do titular (art. 7º, I) manifestado ao enviar o formulário, e procedimentos preliminares relacionados a contrato (art. 7º, V).
• Proteger o formulário contra abuso — rate limiting e verificação antispam. Base legal: legítimo interesse (art. 7º, IX) na segurança da própria operação.
• Medir a audiência e melhorar o site — entender quais páginas são vistas, de onde vêm as visitas e em que ponto as pessoas têm dificuldade, para melhorar o conteúdo e a navegação. Base legal: consentimento do titular (art. 7º, I), manifestado no aviso de cookies e revogável a qualquer momento, sem prejuízo para o uso do site.
• Carregar o gerenciador de tags — o Google Tag Manager é o mecanismo que aplica a sua escolha e impede que as demais ferramentas disparem. Ele não grava cookies nem cria identificadores enquanto você não consentir. Base legal: legítimo interesse (art. 7º, IX) na operação segura do site e na própria execução da sua preferência.
• Cumprir obrigações legais — quando houver dever legal ou regulatório de guarda de registros. Base legal: cumprimento de obrigação legal (art. 7º, II).

Não usamos seus dados para publicidade comportamental, não fazemos decisões automatizadas sobre você e não vendemos dados pessoais a terceiros.

Compartilhamos dados apenas com operadores necessários para o site funcionar, cada um restrito à finalidade contratada:

• Twilio SendGrid — entrega do e-mail gerado pelo formulário à nossa caixa de atendimento.
• Google LLC — reCAPTCHA (antispam do formulário) e, mediante o seu consentimento, Google Analytics 4 e Google Tag Manager (medição de audiência).
• Microsoft Corporation — mediante o seu consentimento, Microsoft Clarity (mapas de calor e gravação de sessão).
• Microsoft Azure — hospedagem da aplicação.

Google LLC e Microsoft Corporation tratam parte desses dados nos Estados Unidos e em outros países. Não há decisão de adequação da ANPD para esses países, de modo que a transferência internacional se apoia em garantias contratuais específicas oferecidas pelos próprios fornecedores — cláusulas-padrão contratuais e compromissos de proteção de dados —, nos termos dos arts. 33 a 36 da LGPD e da Resolução CD/ANPD nº 19/2024. Você pode evitar integralmente as transferências ligadas à medição recusando os cookies dessa categoria: nesse caso, nada é enviado ao Google Analytics nem ao Clarity.

• Mensagens do formulário — pelo tempo necessário para conduzir a conversa comercial e, se ela evoluir para contrato, pelo prazo da relação e dos períodos legais de guarda aplicáveis.
• Google Analytics 4 — os dados de eventos são eliminados automaticamente após 14 meses, sem renovação por nova atividade. Os cookies _ga expiram em 13 meses.
• Microsoft Clarity — as gravações de sessão são eliminadas após 30 dias. Os dados agregados que alimentam os mapas de calor e as métricas, e as sessões eventualmente marcadas como favoritas, são eliminados após 9 meses. Esses prazos são definidos pela própria ferramenta e não são configuráveis por nós.
• Registro da sua escolha sobre cookies — 6 meses, no cookie bns_consent; depois disso perguntamos novamente.

Encerrado o interesse legítimo e o prazo legal, os dados são eliminados ou anonimizados. Você pode pedir a exclusão antes disso, a qualquer momento, pelo canal indicado na seção 8.

Adotamos medidas técnicas e administrativas compatíveis com o risco: tráfego cifrado (HTTPS), credenciais de serviço guardadas em variáveis de ambiente e nunca no código, acesso restrito à caixa de atendimento, limitação de envios por origem e proteção antispam. Registros operacionais do site não armazenam o conteúdo dos seus dados pessoais.

Nenhum sistema é imune a incidentes. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD conforme o art. 48 da LGPD.

O art. 18 da LGPD garante que você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade a outro fornecedor, quando aplicável
• Informação sobre com quem compartilhamos seus dados
• Revogação do consentimento e eliminação dos dados tratados com essa base
• Informação sobre a possibilidade de não consentir e as consequências disso

Para exercer qualquer um deles, escreva para atendimento@boneside.com.br. Responderemos no menor prazo possível, observados os limites legais. Pode ser necessário confirmar sua identidade antes de atender ao pedido.

Como revogar o consentimento de cookies. Em qualquer página do site, use o botão Preferências de cookies no rodapé, ou o botão abaixo. A revogação vale a partir do momento em que você a registra: paramos de carregar as ferramentas e apagamos, no nosso domínio, os cookies de medição que estiverem no seu navegador. Cookies gravados diretamente por domínios do Google ou da Microsoft precisam ser removidos nas configurações do seu navegador — o Google também oferece o complemento de desativação do Google Analytics. A revogação não afeta a legalidade do tratamento realizado antes dela e não impede o uso do site.

Preferências de cookies

Registro do consentimento. Guardamos no cookie bns_consent a data e a hora da sua escolha e a versão desta política vigente naquele momento, para conseguirmos demonstrar o consentimento obtido, como exige o art. 8º, §2º da LGPD.

Esta é a versão 2026-08. Podemos atualizar este documento para refletir mudanças no site, nos fornecedores ou na legislação. A data de última atualização no topo da página sempre indica a versão vigente. Quando incluirmos ou trocarmos uma ferramenta que dependa de consentimento, o aviso de cookies reaparece para que você decida de novo, informando o que mudou.

Consulte também nossos Termos de Serviço.