Privacidade

Política de Privacidade

Versão 2.1 · vigente desde 25 de agosto de 2026.

Esta página descreve como a Think Process trata dados pessoais: quais dados, para quê, com qual base legal da LGPD, por quanto tempo, com quem são compartilhados e como você exerce os seus direitos. Ela foi escrita para ser lida por inteiro em poucos minutos, e cada afirmação aqui corresponde ao que o site e a operação realmente fazem hoje.

Dois papéis diferentes, e por que a distinção importa

A Think Process trata dados pessoais em duas situações que a LGPD trata de formas distintas, e esta política cobre apenas a primeira.

Quem é o controlador

Controlador dos dados descritos nesta política: 55.708.438 ANDREA MARCHTEIN, empresário individual inscrito no CNPJ sob o nº 55.708.438/0001-10, com sede em Porto Alegre, Rio Grande do Sul, que atua no mercado sob o nome Think Process.

Canal de privacidade

Pedidos sobre dados pessoais, dúvidas sobre esta política e o exercício dos direitos previstos na LGPD são recebidos em privacidade@thinkprocess.com.br, que é o canal de privacidade da Think Process. Se preferir, o mesmo pedido pode ser feito pelo WhatsApp +55 51 99117 3647.

As duas vias chegam ao mesmo lugar e seguem o mesmo rito. Todo pedido é registrado na chegada, com a data, com o que foi pedido e com o que foi respondido, e você recebe um número de protocolo. Os prazos da seção "Prazos" contam da data desse protocolo, qualquer que tenha sido a via. O e-mail é a via preferida porque deixa registro próprio, com data e conteúdo verificáveis fora de um aplicativo de mensagem; o WhatsApp continua aberto para quem já conversa com a Think Process por ele.

A Think Process é agente de tratamento de pequeno porte e não indica encarregado, hipótese do art. 11 da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, cujo §1º condiciona essa dispensa a que se disponibilize um canal de comunicação com o titular. O canal é este.

Dados que tratamos

Registros de acesso ao site

O servidor que hospeda thinkprocess.com.br grava, a cada requisição, o endereço IP de origem, a data e a hora, a página solicitada, o código de resposta e o identificador do navegador. Esses registros são gerados automaticamente pelo servidor, servem à segurança e à disponibilidade do site e correspondem aos registros de acesso a aplicações de que trata o art. 15 do Marco Civil da Internet (Lei 12.965/2014).

Contato pelo WhatsApp

Todos os botões de contato do site abrem uma conversa no WhatsApp com mensagem pré-preenchida. Quando você nos escreve, tratamos o seu número de telefone, o nome de exibição do seu perfil e o conteúdo que você decidir enviar. Usamos esses dados para responder, entender a sua demanda e conduzir a conversa comercial.

Pedidos ao canal de privacidade

Quando você escreve para o canal de privacidade, tratamos o endereço de e-mail ou o número de telefone de onde veio a mensagem, o conteúdo do pedido e, se precisarmos confirmar que você é o titular, o dado mínimo usado nessa conferência. Esses registros servem para atender o pedido e para comprovar depois que ele foi atendido no prazo.

Relacionamento comercial

Se a conversa avança, passamos a tratar dados de contato profissional: nome, cargo, empresa, e-mail corporativo e telefone. Em projetos contratados, tratamos ainda os dados necessários à execução e ao faturamento, incluindo os dados de representantes legais que constam do contrato.

Dados que não coletamos

Este site não tem formulário, cadastro, login, área logada, carrinho, chat embutido nem newsletter. Não coletamos dados pessoais sensíveis na acepção do art. 5º, II da LGPD, não tratamos dados de crianças e adolescentes e não compramos listas de contatos.

Medição de uso do site

Hoje o site não tem nenhuma ferramenta de medição de audiência ativa. Não há Google Analytics, gerenciador de tags, pixel de rede social ou ferramenta de mapa de calor. Verificamos isso no código servido em 25 de agosto de 2026: a única tag de análise presente está comentada e aponta para um endereço de exemplo, portanto não carrega e não coleta nada. Quando uma ferramenta de medição entrar em operação, esta seção será reescrita antes ou junto com a ativação, descrevendo o provedor, os dados coletados, o local de processamento, o prazo de retenção e a base legal.

Cookies e armazenamento no seu navegador

Este site não grava cookies e não usa armazenamento local do navegador. Não há cookies essenciais, de análise, de funcionalidade ou de publicidade, e por isso não há banner de consentimento: não existe consentimento a pedir. Verificamos em 25 de agosto de 2026 que as páginas servidas não contêm nenhuma instrução de gravação de cookie ou de armazenamento local, e que o servidor não envia cabeçalho de cookie na resposta.

Se isso mudar, cookies não essenciais só passarão a existir mediante consentimento prévio e específico, coletado em banner com recusa tão fácil quanto a aceitação e com revogação disponível a qualquer momento. Continuar navegando não é, e não será, tratado como aceite.

Finalidades e bases legais

Cada tratamento descrito acima tem uma finalidade determinada e uma base legal do art. 7º da LGPD.

Quando um tratamento se apoia em legítimo interesse, você pode se opor a ele pelo canal de privacidade, e nós avaliamos o pedido caso a caso, como manda o art. 18, §2º.

Com quem os dados são compartilhados

Não vendemos, alugamos nem cedemos dados pessoais. Os terceiros abaixo tratam dados por nossa conta, como operadores, e apenas na medida necessária ao serviço que prestam.

• Hostinger (Hostinger International Limited): hospedagem do site e do serviço de e-mail do domínio. Trata os registros de acesso ao servidor e o conteúdo das mensagens de e-mail em trânsito e armazenadas.
• WhatsApp, operado pela Meta: transporte e armazenamento das conversas iniciadas pelos botões do site, nos termos da política de privacidade da própria Meta, sobre a qual não temos controle.
• Escritório de contabilidade e autoridades fiscais: dados de faturamento, quando a legislação tributária exige.

Além desses, podemos compartilhar dados com autoridade pública competente mediante requisição legal, e com advogado constituído para a defesa de direitos em processo administrativo ou judicial.

Transferência internacional

Parte da infraestrutura que sustenta este site fica fora do Brasil, e a LGPD exige que isso seja dito de forma clara, não escondido em uma cláusula genérica.

• Hospedagem do site. O servidor que responde por thinkprocess.com.br é um VPS da Hostinger. Verificações de geolocalização de endereço IP feitas em 25 de agosto de 2026 indicam que esse servidor está localizado nos Estados Unidos. Isso significa que os registros de acesso descritos acima, que incluem endereço IP, são gravados fora do território nacional.
• WhatsApp. As conversas são processadas pela infraestrutura global da Meta, com armazenamento fora do Brasil.

A transferência internacional a partir do Brasil depende de um dos instrumentos do art. 33 da LGPD. Para transferências a países sem decisão de adequação da autoridade nacional, o instrumento previsto são as cláusulas-padrão contratuais aprovadas pela Resolução CD/ANPD nº 19, de 23 de agosto de 2024. Hoje as transferências acima ocorrem sob os termos de serviço e os compromissos de proteção de dados de cada fornecedor. Estamos revisando esses instrumentos e a localização da hospedagem, e atualizamos esta seção assim que a revisão terminar.

Por quanto tempo guardamos

Guardamos cada categoria de dado pelo prazo abaixo e eliminamos ao final, salvo obrigação legal de conservar por mais tempo ou necessidade de defesa em processo em curso, hipóteses do art. 16 da LGPD.

Segurança

Adotamos medidas técnicas e administrativas proporcionais ao porte da operação e ao risco dos dados tratados: tráfego do site cifrado por TLS, acesso ao servidor e às caixas de e-mail com autenticação em dois fatores, princípio do menor acesso possível, e revisão periódica de quem tem acesso a quê. Nenhuma medida elimina o risco por completo. Se ocorrer incidente de segurança com dados pessoais que possa acarretar risco ou dano relevante, comunicamos a ANPD e os titulares afetados nos termos do art. 48 da LGPD.

Decisões automatizadas

Este site não toma nenhuma decisão automatizada sobre você. Não há perfilamento, pontuação de leads por algoritmo, precificação automática nem qualquer decisão que afete os seus interesses tomada exclusivamente por sistema.

Nos projetos de cliente, os agentes que a Think Process implanta operam com supervisão humana e o cliente é o controlador. O direito à revisão de decisões tomadas com base em tratamento automatizado, previsto no art. 20 da LGPD, é exercido perante esse controlador. A Think Process mantém o registro do contexto de cada decisão do agente para que essa revisão seja possível, e presta apoio ao cliente quando solicitada.

Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e sem custo, o direito de pedir:

• confirmação de que tratamos dados seus, e acesso a esses dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos seus dados a outro fornecedor, observados os segredos comercial e industrial;
• eliminação dos dados tratados com o seu consentimento, nas hipóteses do art. 16;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento, quando o tratamento se apoiar nele;
• oposição a tratamento fundado em legítimo interesse, nos termos do art. 18, §2º.

Como exercer

Escreva para o canal de privacidade indicado no início desta página, descrevendo o que você quer. Confirmamos o recebimento com um número de protocolo e a data. Se o pedido envolver acesso, correção ou eliminação, podemos pedir alguma informação adicional para confirmar que você é mesmo o titular, e pedimos apenas o mínimo necessário para isso.

Prazos

A confirmação de que tratamos dados seus e o acesso em formato simplificado são respondidos imediatamente. A declaração clara e completa, com a origem dos dados, os critérios e a finalidade do tratamento, é respondida em até 15 dias contados do pedido, na forma do art. 19, II da LGPD. Pedidos de correção, eliminação, anonimização, bloqueio e portabilidade são atendidos em até 15 dias. Se não for possível atender de imediato, respondemos dentro do mesmo prazo informando que não somos o agente de tratamento competente e indicando quem é, ou expondo as razões de fato ou de direito que impedem o atendimento, como determina o art. 18, §4º.

Reclamação à autoridade

Se você não concordar com a nossa resposta, ou se não a receber no prazo, pode reclamar à Autoridade Nacional de Proteção de Dados pelos canais publicados em gov.br/anpd, conforme o art. 18, §1º da LGPD.

Alterações desta política

Quando esta política mudar, a versão e a data no topo da página mudam junto, e a alteração fica registrada na tabela abaixo. Mudanças que ampliem as finalidades do tratamento ou alterem a base legal aplicável são comunicadas aos titulares afetados antes de produzir efeito.

Contato

Assuntos de privacidade e exercício de direitos: privacidade@thinkprocess.com.br, ou o WhatsApp +55 51 99117 3647. Assuntos comerciais: +55 51 99117 3647.