Política de Privacidade

Atualizada em 6 de novembro de 2026

Esta Política explica como a GRPM WEB MARKETING LTDA - EPP ("GRPM", "nós") trata dados pessoais no site grpmweb.com, nos serviços que presta aos clientes e nas ferramentas internas que usa, como o Orbit Ads, conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD).

1. Controlador

2. Dados que coletamos

• Dados de contato: nome, e-mail, telefone/WhatsApp e nome do negócio, quando você fala com a gente ou contrata um serviço.
• Dados de contratação e cobrança: CPF ou CNPJ, endereço e dados necessários para emitir nota fiscal e receber pagamentos (os pagamentos são processados por empresas de pagamento; não guardamos número completo de cartão).
• Conteúdo do cliente: textos, fotos, logos e informações que você nos envia para o site, anúncios, redes ou loja.
• Dados de navegação: endereço IP, navegador, dispositivo, páginas visitadas e origem do acesso, coletados por cookies e ferramentas de análise.
• Dados de contas de anúncio: quando o cliente autoriza, acessamos as contas de anúncio dele (por exemplo, Google Ads) para ler relatórios e criar ou ajustar campanhas a pedido dele. Veja a seção 6.

3. Para que usamos e base legal (art. 7º da LGPD)

• Responder contatos e enviar propostas: procedimentos preliminares a contrato, a seu pedido.
• Prestar os serviços contratados e dar suporte: execução de contrato.
• Emitir nota fiscal e cumprir obrigações fiscais e contábeis: cumprimento de obrigação legal.
• Medir e melhorar o site e os serviços, e prevenir fraude: legítimo interesse, sempre respeitando seus direitos.
• Enviar novidades e ofertas da GRPM: consentimento, que você pode retirar a qualquer momento.
• Defender a GRPM em processos: exercício regular de direitos.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só o necessário com:

• Provedores de hospedagem, infraestrutura, e-mail e atendimento.
• Empresas de pagamento e emissão de nota fiscal.
• Plataformas de anúncio e análise (como Google e Meta), quando fazem parte do serviço contratado.
• Autoridades públicas, quando a lei exigir.

Alguns desses provedores podem guardar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD.

5. Cookies

Usamos cookies para o site funcionar, lembrar preferências e medir visitas. Você pode bloquear ou apagar cookies no seu navegador; algumas partes do site podem deixar de funcionar.

6. Dados de APIs do Google (Google Ads)

Quando um usuário autorizado conecta uma conta Google ao Orbit Ads, nossa ferramenta interna, pedimos acesso à API do Google Ads (escopo https://www.googleapis.com/auth/adwords) e, quando ativado, a dados do Google Analytics só para leitura. Acessamos apenas as contas de anúncio que o usuário escolhe, para ler dados de campanhas e relatórios e para criar ou alterar campanhas a pedido dele.

• Os tokens de acesso ficam guardados com criptografia no nosso servidor privado.
• Não vendemos, não transferimos e não usamos dados de usuários do Google para publicidade, para treinar modelos de inteligência artificial ou para qualquer finalidade diferente das descritas aqui.
• Pessoas da equipe só leem esses dados com autorização do usuário, para suporte ou segurança, ou quando a lei exigir.
• O uso e a transferência de informações recebidas das APIs do Google seguem a Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Limited Use (uso limitado).
• Você pode revogar o acesso a qualquer momento em https://myaccount.google.com/permissions ou removendo a conexão no Orbit Ads. Depois disso, apagamos os tokens dessa conexão.

7. Por quanto tempo guardamos

Guardamos os dados enquanto durar a relação com você e pelo prazo que a lei exigir (por exemplo, obrigações fiscais). Depois, apagamos ou tornamos anônimos.

8. Segurança

Usamos medidas técnicas e administrativas razoáveis para proteger os dados, como acesso restrito e criptografia. Nenhum sistema é 100% seguro; se houver incidente com risco relevante, avisaremos você e a ANPD, como manda a lei.

9. Seus direitos (art. 18 da LGPD)

Você pode pedir a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, errados ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
• Portabilidade para outro fornecedor.
• Eliminação dos dados tratados com seu consentimento e informação sobre com quem compartilhamos.
• Revogação do consentimento.

Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

10. Encarregado (DPO) e contato

Para exercer seus direitos ou tirar dúvidas, fale com o encarregado de dados da GRPM:

E-mail: gabriel@grpmweb.com

Respondemos no prazo da lei.

11. Crianças

Nossos serviços não são destinados a menores de 18 anos e não coletamos dados de crianças de propósito.

12. Mudanças nesta Política

Podemos atualizar esta Política. A data no topo mostra a última versão. Mudanças importantes serão avisadas no site ou por e-mail.

Privacy Policy

Last updated: November 6, 2026

This Policy explains how GRPM WEB MARKETING LTDA - EPP ("GRPM," "we") processes personal data on grpmweb.com, in the services we provide to clients and in the internal tools we use, such as Orbit Ads, under Brazil's General Data Protection Law (Law No. 13,709/2018, "LGPD").

1. Data controller

2. Data we collect

• Contact data: name, email, phone/WhatsApp and business name, when you contact us or hire a service.
• Contract and billing data: tax ID, address and the data needed to issue invoices and receive payments (payments are handled by payment processors; we do not store full card numbers).
• Client content: text, photos, logos and information you send us for your website, ads, social media or online store.
• Browsing data: IP address, browser, device, pages visited and referral source, collected through cookies and analytics tools.
• Ad account data: when a client authorizes it, we access their ad accounts (for example, Google Ads) to read reports and create or update campaigns at their request. See section 6.

3. Purposes and legal bases (LGPD art. 7)

• Answering contacts and sending proposals: pre-contractual steps at your request.
• Providing contracted services and support: performance of a contract.
• Issuing invoices and meeting tax and accounting duties: legal obligation.
• Measuring and improving the website and services, and preventing fraud: legitimate interest, always respecting your rights.
• Sending GRPM news and offers: consent, which you may withdraw at any time.
• Defending GRPM in legal proceedings: regular exercise of rights.

4. Sharing

We do not sell personal data. We share only what is necessary with:

• Hosting, infrastructure, email and support providers.
• Payment and invoicing providers.
• Advertising and analytics platforms (such as Google and Meta), when part of the contracted service.
• Public authorities, when required by law.

Some providers may store data outside Brazil; such transfers follow LGPD art. 33.

5. Cookies

We use cookies to run the website, remember preferences and measure visits. You can block or delete cookies in your browser; some parts of the site may stop working.

6. Google API data (Google Ads)

When an authorized user connects a Google account to Orbit Ads, our internal tool, we request access to the Google Ads API (scope https://www.googleapis.com/auth/adwords) and, where enabled, read-only Google Analytics data. We access only the ad accounts the user selects, to read campaign data and reports and to create or update campaigns at the user's request.

• Access tokens are stored encrypted on our private server.
• We do not sell or transfer Google user data, and we do not use it for advertising, to train artificial intelligence models, or for any purpose other than those described here.
• Our staff only read this data with the user's permission, for support or security, or when required by law.
• GRPM's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.
• You can revoke access at any time at https://myaccount.google.com/permissions or by removing the connection in Orbit Ads. We then delete the tokens for that connection.

7. Retention

We keep data for as long as our relationship lasts and for any period required by law (for example, tax obligations). After that, we delete or anonymize it.

8. Security

We use reasonable technical and administrative measures, such as restricted access and encryption. No system is 100% secure; if an incident poses relevant risk, we will notify you and the Brazilian Data Protection Authority (ANPD) as required by law.

9. Your rights (LGPD art. 18)

You may request at any time:

• Confirmation that we process your data and access to it.
• Correction of incomplete, inaccurate or outdated data.
• Anonymization, blocking or deletion of unnecessary or unlawfully processed data.
• Portability to another provider.
• Deletion of data processed based on consent, and information about whom we share it with.
• Withdrawal of consent.

You may also file a complaint with the ANPD.

10. Data Protection Officer and contact

To exercise your rights or ask questions, contact GRPM's Data Protection Officer:

Email: gabriel@grpmweb.com

We respond within the legal deadlines.

11. Children

Our services are not intended for people under 18, and we do not knowingly collect children's data.

12. Changes to this Policy

We may update this Policy. The date at the top shows the latest version. Important changes will be announced on the website or by email.