Última atualização: 7 de setembro de 2026.
Esta política explica quais dados pessoais a Growthway coleta no site growthway.online, por que coleta, com quem compartilha e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).
Escrevemos em linguagem direta de propósito. Se alguma parte não estiver clara, escreva para contato@growthway.online — a obrigação de explicar é nossa.
1. Quem é o controlador dos seus dados
O controlador é a Growthway, consultoria de growth B2B, responsável pelas decisões sobre o tratamento dos dados pessoais descritos aqui.
Contato para assuntos de privacidade: contato@growthway.online.
A Growthway ainda não designou formalmente um encarregado pelo tratamento de dados pessoais (DPO). Enquanto isso não ocorrer, o endereço acima é o canal oficial para qualquer pedido relativo a dados pessoais, e nós o tratamos com a mesma seriedade.
2. Quais dados coletamos
2.1. Dados que você nos envia
Quando você preenche um formulário no site — como o formulário de contato com nosso time de especialistas — coletamos os dados que você digita, tipicamente:
- Nome
- Empresa e site da empresa
- Outras informações que você inclua espontaneamente em campos abertos
Só coletamos o que o formulário pede. Não pedimos CPF, dados financeiros, dados de cartão, nem dados pessoais sensíveis (art. 5º, II da LGPD) em nenhum formulário do site. Pedimos que você também não inclua esse tipo de informação em campos abertos.
2.2. Dados coletados automaticamente
Como qualquer site na internet, nosso servidor registra dados técnicos de acesso: endereço IP, data e hora da requisição, páginas visitadas, navegador e sistema operacional, e a página que encaminhou você até nós. Esses registros existem por exigência legal e por segurança.
2.3. Cookies e tecnologias semelhantes
Usamos cookies estritamente necessários para o funcionamento do site (sessão, preferências, segurança) e cookies definidos pela ferramenta de formulários que usamos, o RD Station Marketing, que permitem reconhecer visitas recorrentes e associar o preenchimento de um formulário à navegação que o antecedeu.
Uma nota de transparência que faz diferença: na data desta atualização, este site não possui Google Analytics, Google Tag Manager, pixel da Meta/Facebook, Microsoft Clarity, Hotjar ou qualquer outra ferramenta de analytics ou de publicidade instalada. Verificamos isso tecnicamente, script por script, em todas as páginas do site. Declaramos aqui porque afirmar uma coleta que não acontece é tão incorreto quanto omitir uma que acontece.
Caso venhamos a ativar cookies analíticos ou de publicidade no futuro, eles servirão para medir audiência e mensurar campanhas, atuarão sob as bases legais descritas na seção 4, e esta política será atualizada com a data de revisão alterada.
Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear os cookies necessários pode impedir o funcionamento de partes do site, como o envio de formulários.
3. Para que usamos seus dados
- Responder ao seu contato e conduzir a conversa comercial que você iniciou, incluindo o diagnóstico inicial e a proposta.
- Enviar conteúdo e comunicações de marketing sobre growth B2B, quando você opta por recebê-las.
- Executar o serviço contratado, quando você se torna cliente.
- Operar e proteger o site, prevenindo fraude, abuso e incidentes de segurança.
- Cumprir obrigações legais e regulatórias, e exercer direitos em processos.
- Entender o desempenho dos nossos conteúdos de forma agregada, para melhorar o que publicamos.
Não vendemos seus dados pessoais. Não os cedemos para terceiros usarem em publicidade própria. Não tomamos decisões automatizadas que afetem seus interesses de forma relevante (art. 20 da LGPD).
4. Base legal de cada tratamento
A LGPD exige uma base legal específica para cada finalidade (art. 7º). As nossas:
| Finalidade | Base legal |
|---|---|
| Responder ao seu contato e conduzir a negociação | Procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V) |
| Executar o serviço contratado | Execução de contrato (art. 7º, V) |
| Marketing e envio de conteúdo | Consentimento (art. 7º, I), revogável a qualquer momento |
| Segurança do site e prevenção a fraude | Legítimo interesse (art. 7º, IX) |
| Registros de acesso (logs) | Cumprimento de obrigação legal (art. 7º, II), conforme Marco Civil da Internet |
| Guarda de documentos fiscais e contratuais | Cumprimento de obrigação legal (art. 7º, II) |
| Exercício de direitos em processo | Exercício regular de direitos (art. 7º, VI) |
Quando o tratamento se apoia em legítimo interesse, nos limitamos ao estritamente necessário para a finalidade e avaliamos o impacto sobre seus direitos. Você pode se opor a esse tratamento pelo canal da seção 1.
Quando o tratamento se apoia em consentimento, você pode retirá-lo a qualquer momento, sem qualquer justificativa e sem prejuízo aos serviços já contratados. Todo e-mail de marketing que enviamos traz link de descadastro.
5. Com quem compartilhamos
Compartilhamos dados pessoais apenas com prestadores que os tratam em nosso nome e sob nossas instruções (operadores, art. 5º, VII da LGPD), na medida necessária para operar o site e o atendimento:
| Operador | Para que |
|---|---|
| RD Station | Formulários do site, gestão de contatos e envio de e-mails |
| Hostinger | Hospedagem do site e dos registros de acesso |
| Google Workspace | E-mail corporativo e arquivos de trabalho |
| Ferramentas de CRM e produtividade | Registro do atendimento e gestão do relacionamento comercial |
Também podemos compartilhar dados com autoridades públicas quando houver requisição legal, ordem judicial ou obrigação regulatória, e com advogados e auditores sob dever de sigilo, quando necessário à defesa de nossos direitos.
Em uma eventual reorganização societária, fusão ou aquisição, os dados podem ser transferidos ao sucessor, que ficará vinculado a esta política.
6. Transferência internacional
Alguns dos operadores acima processam ou armazenam dados em servidores fora do Brasil. Nesses casos, a transferência se dá com base nas hipóteses do art. 33 da LGPD e exigimos que o fornecedor mantenha nível de proteção compatível com a lei brasileira, por meio de cláusulas contratuais de proteção de dados.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Contatos comerciais sem contratação | Até 2 anos após a última interação |
| Dados de clientes e contratos | 5 anos após o fim da relação, para fins de prescrição de direitos |
| Documentos fiscais | Pelo prazo exigido pela legislação tributária |
| Registros de acesso ao site (logs) | 6 meses, conforme art. 15 do Marco Civil da Internet |
| Dados tratados com base em consentimento | Até a revogação do consentimento |
Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando sua guarda for autorizada pelo art. 16 da LGPD — por exemplo, para cumprimento de obrigação legal ou exercício de direitos em processo.
8. Seus direitos
O art. 18 da LGPD garante a você o direito de solicitar, a qualquer momento e gratuitamente:
- Confirmação de que tratamos seus dados;
- Acesso aos dados que temos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portabilidade a outro fornecedor, conforme regulamentação da ANPD;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Informação sobre a possibilidade de não consentir e as consequências disso;
- Revogação do consentimento;
- Oposição a tratamento feito com dispensa de consentimento, quando houver descumprimento da lei.
Para exercer qualquer um deles, escreva para contato@growthway.online. Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade — é uma proteção para você, não uma barreira: evita que um terceiro obtenha seus dados se passando por você.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados (art. 46 da LGPD): tráfego do site cifrado por HTTPS, acesso aos sistemas restrito a quem precisa dele para trabalhar, autenticação em duas etapas nas ferramentas que a suportam, credenciais guardadas em cofre e nunca em texto aberto, e revisão periódica de quem tem acesso a quê.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
10. Dados de crianças e adolescentes
Este site e nossos serviços são destinados a profissionais e empresas. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos esse tipo de coleta, eliminaremos o registro. Se você é responsável e acredita que isso ocorreu, avise-nos pelo canal da seção 1.
11. Alterações nesta política
Podemos atualizar esta política para refletir mudanças no site, nas ferramentas que usamos ou na legislação. A data de “última atualização” no topo sempre indica a versão vigente. Se a mudança for significativa — por exemplo, uma nova finalidade de tratamento — daremos destaque ao aviso.
Dúvidas, pedidos ou reclamações: contato@growthway.online.