- Planejamento com Clareza e direção
Site: https://norteplan.com
Versão 2.0. Em vigor desde 13 de outubro de 2026.
O que mudou nesta versão: esta política foi reescrita do zero. O texto anterior era um modelo genérico de loja virtual e falava de carrinho de compras, pagamento, conta e produtos, coisas que o site não tem. Agora ela descreve o que o site faz de fato: o diagnóstico Raio-X do Planejamento Industrial, o download do relatório Raio-X do PCP Brasil 2026, os e-mails que o site envia, o Meta Pixel e o LinkedIn Insight Tag (que carregam em todas as páginas sem pedir a sua escolha), as fontes de letra, os prazos de guarda e como pedir a exclusão dos seus dados. O canal de privacidade principal é o e-mail privacidade@norteplan.com, e o WhatsApp é a alternativa. Os e-mails do site passaram a sair do endereço gillessilva@norteplan.com. Os avisos que o site manda por e-mail ao responsável a cada diagnóstico passaram a levar só o tipo do registro e um link para o painel; os avisos antigos, que traziam os dados preenchidos, continuam na caixa de e-mail dele até serem apagados (veja “Por quanto tempo guardamos”). A frase da caixa de autorização do diagnóstico passou a citar a NortePlan, e não mais o PCP Brasil, e o link para esta política passou a aparecer no rodapé do site e junto dos formulários. Também deixamos claro que a NortePlan e o PCP Brasil são marcas da mesma empresa, cada uma com a sua política.
Pedimos poucos dados: só os que usamos para entregar o que você pediu e para entender quem usa o site. Não vendemos seus dados. Mas atenção: o site carrega, em todas as páginas, dois serviços de anúncios (Meta e LinkedIn) que recebem dados da sua visita sem perguntar antes e sem botão para recusar (veja “Cookies, medição e anúncios”). Você pode pedir para ver, corrigir ou apagar o que guardamos quando quiser, pelo e-mail privacidade@norteplan.com ou pelo WhatsApp (14) 99113-5292.
Ir direto a: Quem é o responsável · O que pedimos e para quê · Por que a lei nos permite usar seus dados · Quem mais recebe seus dados · Seus dados saem do Brasil? · Cookies, medição e anúncios · Por quanto tempo guardamos · Seus direitos
A NortePlan (norteplan.com) é uma marca de consultoria em planejamento industrial para empresas. O site oferece o diagnóstico Raio-X do Planejamento Industrial e o download do relatório Raio-X do PCP Brasil 2026. Foi fundada por Gilles Silva.
Responsável pelos seus dados (o “controlador”). Na linguagem da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), o responsável pelos dados tratados no norteplan.com é Gilles Matheus Vale da Silva, empresário individual inscrito no CNPJ 39.883.379/0001-60, de Marília/SP, que atua com o nome Gilles Silva. Essa mesma empresa opera as marcas NortePlan (norteplan.com) e PCP Brasil (pcpbrasil.com).
Encarregado e canal de privacidade. O próprio responsável, Gilles Silva, exerce a função de encarregado pelo tratamento de dados pessoais (a pessoa que atende os titulares dos dados e fala com a ANPD), por escolha dele. O canal de privacidade, para exercer seus direitos, tirar dúvidas ou pedir a exclusão de dados, é o e-mail privacidade@norteplan.com. Se preferir, você também pode usar o WhatsApp (14) 99113-5292. Em qualquer canal, o prazo de resposta é de até 15 dias. Neste texto, “nós” e “o responsável” são a mesma pessoa: Gilles Silva, dono do site. Os prazos de resposta estão em “Seus direitos e como exercê-los”.
O PCP Brasil é outra marca da mesma empresa. O PCP Brasil (pcpbrasil.com) é a marca de conteúdo e ferramentas para profissionais de planejamento e controle da produção, operada pela mesma empresa responsável por este site. Cada site tem o seu próprio banco de dados e a sua própria política de privacidade (a do PCP Brasil está em pcpbrasil.com/politica-de-privacidade). Tudo o que esta política afirma vale somente para o norteplan.com; o pcpbrasil.com tem ferramentas e regras diferentes das daqui (a política dele diz que o site não usa cookies nem pixels de anúncios). Não juntamos automaticamente os cadastros dos dois sites. Um pedido feito aqui vale para os dados do norteplan.com; se você também usou o pcpbrasil.com, diga isso no pedido e tratamos os dois. O pcpbrasil.com tem formulários próprios, inclusive um de material gratuito, e o que você enviar lá é tratado pela política do PCP Brasil. O relatório Raio-X do PCP Brasil 2026 que você baixa em norteplan.com/raio-x-pcp é tratado por esta política.
“Obrigatório” quer dizer que o formulário não segue sem aquele campo. Sem os campos obrigatórios do diagnóstico, o site não mostra o resultado; sem o e-mail, o formulário do relatório não é enviado.
| Dado | Diagnóstico Raio-X do Planejamento Industrial | Download do relatório Raio-X do PCP Brasil 2026 |
|---|---|---|
| Nome | Obrigatório | Opcional |
| Obrigatório | Obrigatório | |
| Segmento da empresa, porte (faixa de colaboradores) e se existe área formal de PCP | Obrigatórios | Não pedimos |
| Cargo, empresa e WhatsApp | Opcionais | Não pedimos |
| As 24 respostas, a nota de cada dimensão, a nota geral e o nível | Obrigatório (é o próprio diagnóstico) | Não pedimos |
| Caixa de comunicações por e-mail | Opcional, vem desmarcada | Não há |
| Origem da visita (parâmetros UTM e página de onde você veio) | Automático | Não gravamos |
| Data e hora do envio (horário de Greenwich, UTC) | Automático | Automático |
| Endereço da página do formulário | Não gravamos | Automático |
| Endereço IP, navegador e tipo de aparelho | Não gravamos no cadastro | Automático (o programa do formulário grava) |
Não pedimos dados de pagamento, CPF nem endereço. O site não tem loja, pagamento, login para visitantes nem comentários abertos (o login do WordPress existe só para o responsável). Não há formulário de contato publicado: para falar conosco, use o WhatsApp ou o e-mail (o botão “E-mail” do rodapé da página inicial abre uma mensagem para gillessilva@norteplan.com). O texto da mensagem que você enviar fica no WhatsApp ou na caixa de e-mail do responsável. Ao nos escrever, não mande currículo, documentos, dados sensíveis nem dados de outras pessoas. Se mandar, usamos só para responder e apagamos junto com a conversa.
Dados de perfil (segmento, porte, cargo, empresa e se existe área formal de PCP) ficam guardados junto com o seu cadastro do diagnóstico e aparecem no painel do site (não vão no e-mail de aviso ao responsável; veja “E-mails que o site envia”). Servem para entendermos o perfil de quem usa o diagnóstico e para gerarmos estatísticas internas. Você pode se opor a esse uso e pedir que apaguemos esses campos pelo canal de privacidade.
WhatsApp (opcional). No diagnóstico, o número serve só para falarmos com você sobre o seu resultado, se você pedir. Não enviamos mensagens em massa e não usamos o número para novidades; isso só poderia acontecer com uma caixa própria que você marcasse, e hoje ela não existe. Se você nos escrever pelo WhatsApp (por exemplo, pelo botão “Falar no WhatsApp” do site ou do resultado do diagnóstico), usamos o seu número só para responder àquela conversa.
Resultado calculado automaticamente. A sua nota é calculada pelo site, só a partir das suas 24 respostas, e serve para mostrar a você onde a sua empresa está. O resultado traz uma recomendação de próximo passo. Não usamos a nota para decidir nada sobre você (emprego, crédito, preço) e não a repassamos a outras empresas. O diagnóstico é orientativo. Se discordar do cálculo, fale com o canal de privacidade e peça a revisão (art. 20 da LGPD).
A LGPD só permite usar dados pessoais quando existe uma “base legal” (art. 7º). Quando a base é o “legítimo interesse”, usamos o dado por um motivo nosso, real, que não pode passar por cima dos seus direitos, e você pode se opor. Estas são as nossas bases:
| Para quê | Por que a lei permite |
|---|---|
| Entregar o que você pediu: o resultado do diagnóstico, por tela e por e-mail, e o PDF do relatório | Execução de contrato ou de procedimentos preliminares de contrato, a pedido seu (art. 7º, V): você pede o serviço e usamos os dados para entregá-lo |
| Enviar conteúdos, materiais, informações sobre formações e novidades por e-mail, conforme o texto da caixa que você marcou | Consentimento (art. 7º, I, e art. 8º): só se você marcar a caixa. Você pode retirá-lo a qualquer momento, sem custo. As autorizações dadas até 12 de outubro de 2026 usaram a frase antiga (veja “Sobre a caixa de comunicações”) |
| Entender o perfil de quem faz o diagnóstico (segmento, porte, cargo, empresa, área formal de PCP) e gerar estatísticas internas | Legítimo interesse (art. 7º, IX). Você pode se opor e pedir que apaguemos esses campos |
| Registrar quem preencheu o formulário do relatório (e-mail e nome) e saber quantas pessoas se interessam por ele | Legítimo interesse (art. 7º, IX). Você pode se opor e pedir que apaguemos |
| Registrar IP, navegador e aparelho dos envios do formulário do relatório, para investigar envios suspeitos ou repetidos | Legítimo interesse (art. 7º, IX): segurança do site |
| Proteger o diagnóstico contra robôs e abuso (campo escondido, tempo mínimo de preenchimento e limite por IP) | Legítimo interesse (art. 7º, IX): é um interesse nosso, que não pode passar por cima dos seus direitos |
| Administrar os cadastros (painel, exportação, exclusão, aviso por e-mail ao responsável e cópia dos e-mails enviados por 30 dias) | Legítimo interesse (art. 7º, IX): precisamos ler, organizar, exportar e apagar o que recebemos |
| Guardar a prova de que você marcou ou não a caixa de comunicações | Obrigação de provar o consentimento (art. 8º, §2º) e exercício regular de direitos (art. 7º, VI) |
| Entender de onde vêm os interessados e quais campanhas funcionam (origem da visita gravada junto do cadastro do diagnóstico) | Legítimo interesse (art. 7º, IX). Você pode se opor e pedir que apaguemos |
| Mostrar o site (as fontes de letra são carregadas do Google e, em várias páginas, de outro endereço) e manter os registros técnicos de acesso da hospedagem | Legítimo interesse (art. 7º, IX): sem isso o site não funciona como foi feito |
| Medir as visitas e o resultado de anúncios, com o Meta Pixel e o LinkedIn Insight Tag | Legítimo interesse (art. 7º, IX): o nosso interesse em saber quantas pessoas visitam o site e se os anúncios funcionam. Não pedimos o seu consentimento para esses dois serviços: eles carregam assim que a página abre e o site não tem botão para recusá-los. O jeito de evitá-los é bloquear rastreadores no seu navegador (veja “Cookies, medição e anúncios”) |
| Fazer cópias de segurança do site e do banco de dados | Legítimo interesse (art. 7º, IX) e dever de segurança dos dados (art. 46) |
| Responder mensagens que você nos enviar por WhatsApp ou por e-mail | Atender o que você pediu (art. 7º, V) ou o nosso interesse em responder a quem nos escreve (art. 7º, IX) |
| Cumprir a lei, atender ordens de autoridades e atender seus pedidos de direitos | Obrigação legal (art. 7º, II) |
Não vendemos nem alugamos seus dados. Mas o site carrega dois serviços de anúncios, a Meta e o LinkedIn, e eles recebem dados da sua visita assim que a página abre (veja “Cookies, medição e anúncios”). Não fazemos contato comercial com base nos cadastros do diagnóstico sem a sua autorização ou um pedido seu. O PCP Brasil não é uma empresa à parte: é outra marca da mesma empresa responsável pela NortePlan, com outro banco de dados. Os cadastros do norteplan.com não são juntados aos do pcpbrasil.com.
Quem vê o que você envia. O responsável, pelo painel do site, e a Hostinger, que hospeda o banco de dados e a caixa de e-mail do site. A caixa Gmail do responsável recebe, de cada diagnóstico, só um aviso, com o tipo e um link para o painel; os avisos antigos, enviados até 12 de outubro de 2026, traziam os dados que você preencheu (veja “E-mails que o site envia”). Além dos prestadores abaixo, não repassamos mensagens nem cadastros a outras empresas para uso delas. A manutenção técnica do site é feita com apoio de ferramentas, inclusive de inteligência artificial, que acessam o servidor a pedido do responsável. Nessas manutenções, as ferramentas têm acesso técnico ao banco de dados do site, inclusive aos cadastros. O nosso procedimento é trabalhar com contagens e dados fictícios e evitar ler cadastros ou mensagens; se algum dado for visto numa dessas manutenções, ele pode ser tratado pela empresa que fornece a ferramenta, que pode estar fora do Brasil. As cópias de segurança feitas à mão pelo responsável ficam em pasta restrita do servidor, fora da parte pública do site, e também no computador dele. O responsável as apaga à mão em até 90 dias.
O responsável (veja “Quem é o responsável”) responde por tratar os seus dados conforme esta política e a LGPD. Fomos nós que instalamos os códigos da Meta e do LinkedIn no site, e por essa escolha respondemos; o que essas duas empresas fazem depois com os dados que recebem segue as políticas delas. A Hostinger trata dados por nossa conta, nos limites do contrato dela. O Google (Gmail) guarda os avisos na conta de e-mail do responsável, conforme os termos e a política do próprio Google. O Google (fontes de letra), o WordPress.org, o servidor das fontes de outro endereço e os links externos tratam os dados que recebem por conta própria, com as políticas deles.
Programas de terceiros. O site é feito em WordPress e usa vários programas de terceiros (plugins), como Elementor, Fluent Forms e SureMails. Alguns têm ligado o envio de dados de uso do próprio programa aos fabricantes (por exemplo, os da Brainstorm Force, como o SureMails e o Astra Sites), e outros (como o Elementor e o WPCode) têm rotinas agendadas que podem ter função parecida. Não conferimos o conteúdo desses envios nem se eles incluem dados de visitantes. O painel do WordPress tem um único usuário, o do responsável.
Programas que desligamos. Estavam instalados, sem uso em nenhuma página, e foram desativados em 12 de outubro de 2026: dois de formulário de contato (Contact Form 7 e SureForms), um de chat ao vivo (WP Live Chat Support) e um de agendamento (LatePoint). Desativar não é remover: os programas continuam instalados no servidor, desligados.
Cadastros que ficaram no plugin de agendamento. Enquanto esteve ligado, o LatePoint guardou cinco cadastros de clientes, com nome, e-mail e, em alguns casos, telefone, além de registros técnicos do próprio plugin (intenções de pedido, sessões e atividades). Nenhuma página do site tinha formulário de agendamento, e não sabemos quem criou esses cadastros: podem ter sido testes ou envios automáticos. Não houve nenhum agendamento nem pagamento. Esses dados continuam no banco de dados do site; ainda não os apagamos. Com o plugin desligado, nenhuma função do site os lê, usa ou envia, e o plugin deixa de receber novos cadastros. Não temos finalidade para guardá-los e pretendemos apagá-los na primeira limpeza trimestral (veja “Por quanto tempo guardamos”) ou antes, se você pedir. Se você acha que um desses cadastros é seu, escreva para o canal de privacidade.
Comentários. Os comentários do WordPress estão fechados em todas as páginas, e o padrão para novos conteúdos também é “fechado”. Na lixeira do WordPress há comentários antigos, de uma publicação de exemplo que também está na lixeira, provavelmente de robôs; o WordPress os guarda com o nome, o e-mail e o IP de quem comentou. Eles não aparecem no site. Enquanto os comentários estavam abertos, o WordPress mandou à caixa Gmail do responsável um aviso por comentário, com o nome, o e-mail e o IP de quem comentou; essas cópias antigas ficam nessa caixa até a limpeza manual. O WordPress esvazia a lixeira sozinho depois de 30 dias; para essa publicação, isso deve acontecer por volta de 9 de novembro de 2026.
A LGPD chama isso de transferência internacional (art. 33) e só a permite em certas condições, como quando o país de destino tem proteção reconhecida pela Autoridade Nacional de Proteção de Dados (ANPD, o órgão que fiscaliza a LGPD) ou quando há cláusulas contratuais com garantias. Estes são os casos em que isso pode acontecer no norteplan.com:
Usamos o Meta Pixel, o LinkedIn Insight Tag, o Gmail, o Google Fonts, o WhatsApp e o WordPress.org nos termos padrão de cada fornecedor e não negociamos contrato próprio com eles; não controlamos onde eles tratam os dados. Não conferimos qual das condições do art. 33 cada fornecedor usa para levar dados para fora do Brasil. Se você quiser saber o que cada um declara, fale com o canal de privacidade.
Sim, o site usa medição e anúncios, e eles carregam sem pedir a sua escolha e sem botão para recusar. Em todas as 6 páginas públicas do norteplan.com que conferimos em 12 de outubro de 2026 (início, artigos, diagnóstico, página do relatório, uma página de apoio do relatório sem conteúdo próprio e esta política), o código de dois serviços de empresas de anúncios é carregado assim que a página abre: o Meta Pixel (da Meta, dona do Facebook e do Instagram) e o LinkedIn Insight Tag (do LinkedIn, do grupo Microsoft). O site não tem banner de cookies e não pergunta antes. Mantemos os dois porque queremos medir o resultado dos anúncios que fizermos. Esses códigos estão instalados no nosso site, e por isso explicamos aqui o que eles fazem.
Por que a lei nos permite isso. Não pedimos o seu consentimento para esses dois serviços. A base legal que usamos é o legítimo interesse (art. 7º, IX): o nosso interesse em saber quantas pessoas visitam o site e se os anúncios funcionam. Como o site não oferece a escolha de aceitar ou recusar, a forma de evitá-los é bloquear rastreadores no seu navegador (veja “Como evitar a medição”, mais abaixo).
O que o nosso código dispara. O código do Meta Pixel que instalamos dispara a visita à página (o evento “PageView”). O código do LinkedIn que instalamos só carrega o script do LinkedIn, que informa a visita à página; não programamos outros eventos. Também não programamos o envio das respostas do diagnóstico nem do que você escreve nos formulários a esses serviços. Mas o que as duas empresas recebem não depende só do nosso código: o script da Meta, na configuração pública que ele tinha em 12 de outubro de 2026, também pode registrar sozinho cliques em botões da página (com o texto do botão) e informações da própria página. Não conferimos as opções dentro das nossas contas na Meta e no LinkedIn e, por isso, não afirmamos o que elas fazem.
O que eles recebem. A cada página aberta, o seu navegador fala direto com os servidores da Meta e do LinkedIn e, por isso, essas empresas recebem o seu endereço IP, a página visitada, a página de onde você veio, dados do navegador e do aparelho e um identificador do navegador. Se você estiver conectado ao Facebook, ao Instagram ou ao LinkedIn no mesmo navegador, essas empresas podem ligar a visita à sua conta, conforme as regras delas. Mesmo que o seu navegador esteja com os scripts desligados, o código das páginas inclui uma imagem de rastreio de cada uma dessas empresas, que o navegador carrega.
O que ficou gravado no seu aparelho nas nossas verificações. Numa verificação feita em navegador, ao abrir a página inicial sem clicar em nada, observamos:
A Meta e o LinkedIn também podem gravar cookies nos domínios deles (facebook.com e linkedin.com). Não conferimos esses cookies e, por isso, não afirmamos nomes nem prazos.
O que o servidor do site grava. Nas respostas das páginas públicas que conferimos, o servidor do norteplan.com não grava nenhum cookie. Os cookies de login do WordPress existem só para o responsável, que usa o painel; a página de login do WordPress (que não tem link no site) grava o cookie técnico wordpress_test_cookie em quem a abrir.
O que não usamos. Hoje o site não usa Google Analytics nem Google Tag Manager, não tem vídeos incorporados (como YouTube) e não tem chat ao vivo ativo.
O que o nosso código guarda no seu aparelho, sem ser cookie. Nenhuma destas informações contém o seu nome ou e-mail, e você pode apagá-las nas configurações do navegador a qualquer momento:
Na página inicial, uma janela de convite para o diagnóstico abre sozinha cerca de 5 segundos depois de você entrar e não guarda nada no seu aparelho. Por isso, ela volta a abrir em cada visita.
Como evitar a medição. Como não identificamos quem visita o site, não temos como excluir você da medição por e-mail. Para não ser medido, bloqueie rastreadores no navegador (nas configurações de privacidade ou com uma extensão de bloqueio). Ajustar as preferências de anúncios nas suas contas da Meta e do LinkedIn pode mudar como esses dados são usados em anúncios, mas não conferimos se isso impede o envio da visita. Para os dados que essas empresas já têm sobre você, o pedido de acesso ou exclusão deve ser feito a elas.
Guardamos os dados só pelo tempo necessário para os usos descritos acima. Atenção: o site não tem rotina automática que apague os cadastros. O responsável apaga à mão, no painel do site, uma vez por trimestre (a primeira limpeza está prevista para janeiro de 2027), os cadastros que passaram do prazo, contado da data do envio. Por isso um cadastro pode ficar até 3 meses além do prazo da tabela. As únicas exclusões automáticas são a da cópia dos e-mails enviados pelo site (30 dias), a da “impressão digital” do IP (1 hora) e a da lixeira do WordPress (30 dias). Nenhuma delas apaga cadastros. Terminado o prazo, apagamos o cadastro inteiro do banco de dados do site, como pedem os arts. 15 e 16 da LGPD.
| O que | Quanto tempo |
|---|---|
| Cadastro do download do relatório (e-mail, nome, IP, navegador, aparelho, página do formulário e data) | 12 meses depois do envio, na limpeza trimestral do responsável (pode ficar até 3 meses além) |
| Cadastro do diagnóstico, se você não marcou a caixa de comunicações (nome, e-mail, WhatsApp, cargo, empresa, segmento, porte, respostas e resultado) | 90 dias depois do envio, na limpeza trimestral do responsável (pode ficar até 3 meses além) |
| Cadastro do diagnóstico, se você marcou a caixa de comunicações | 24 meses depois do envio, na limpeza trimestral do responsável (pode ficar até 3 meses além) |
| Se você retirar a autorização de comunicações | Se você não pedir a exclusão, o responsável passa a tratar o cadastro como o de quem não marcou a caixa (a troca é feita à mão): apagado 90 dias depois do envio ou, se esse prazo já passou, na próxima limpeza trimestral |
| Cópia, na caixa Gmail do responsável, dos avisos de diagnóstico enviados até 12 de outubro de 2026, que traziam os dados preenchidos | Nenhuma rotina automática alcança essa caixa. O responsável apaga à mão, na limpeza trimestral, as cópias que já passaram do prazo do cadastro correspondente nesta tabela; antes disso, a cópia é apagada quando você pede a exclusão. Os avisos de agora em diante não trazem os seus dados. Uma cópia antiga pode ficar até 3 meses além do prazo |
| Cópia dos e-mails enviados pelo site, com o texto (programa SureMails) | 30 dias; depois, o programa apaga sozinho |
| “Impressão digital” do IP (limite contra robôs no diagnóstico) | Vale por 1 hora; depois disso o registro expira |
| Cookie _fbp do Meta Pixel | 90 dias no seu navegador. Os dados que a Meta e o LinkedIn já receberam ficam com eles, pelo prazo das políticas deles |
| Respostas e conversas por e-mail e por WhatsApp com você (canal de privacidade, dúvidas e respostas aos e-mails do site) | Apagadas 6 meses depois da última mensagem, na limpeza trimestral do responsável; apagamos antes a seu pedido. Se virarem proposta ou contrato, valem os prazos da lei |
| Planilhas (CSV) exportadas do painel | Só existem se o responsável as baixar; são apagadas nos mesmos prazos desta tabela |
| Cadastros de clientes que ficaram no plugin de agendamento desligado (LatePoint) | Ainda estão no banco de dados do site, sem uso. Pretendemos apagá-los na primeira limpeza trimestral, prevista para janeiro de 2027, ou antes, a seu pedido |
| Comentários antigos na lixeira do WordPress | Saem quando o WordPress esvazia a lixeira, 30 dias depois de o conteúdo ir para lá (previsto para cerca de 9 de novembro de 2026); apagamos antes a seu pedido |
| Registros técnicos de acesso do servidor | Ficam com a Hostinger, pelo prazo e pelas regras dela |
| Cópias de segurança (backup) | As cópias que o responsável faz à mão (do banco de dados e dos arquivos do site) ficam em pasta restrita do servidor e no computador dele, e ele as apaga à mão em até 90 dias. As cópias automáticas da hospedagem seguem o prazo da Hostinger, que não controlamos. Dados apagados podem continuar nas cópias até esses prazos |
| Dados que a lei ou uma ordem de autoridade nos obrigar a guardar | Pelo prazo que a lei ou a ordem fixar (art. 16, I) |
Em qualquer prazo, se você pedir a exclusão, apagamos antes, salvo se a lei nos obrigar a manter algum dado.
Adotamos medidas técnicas e administrativas para proteger os dados. O que fazemos de fato:
Nenhum sistema na internet é 100% seguro. Se houver um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD nos prazos da regulamentação em vigor.
Como pedir. Fale com o canal de privacidade, o e-mail privacidade@norteplan.com, dizendo o e-mail que você usou no formulário e o que quer, por exemplo: “quero apagar meus dados”. Se preferir, você também pode usar o WhatsApp (14) 99113-5292. Em qualquer canal, o prazo de resposta é de até 15 dias. Um pedido feito aqui vale para os dados do norteplan.com. Se você também usou o pcpbrasil.com, diga isso no pedido e tratamos os dois. Para a sua segurança, podemos pedir uma confirmação de que você é mesmo a pessoa do cadastro antes de entregar ou apagar dados. Não envie documentos ou dados a mais antes de pedirmos.
Em quanto tempo. Nosso compromisso é responder a todos os pedidos em até 15 dias, contados do recebimento, e antes disso sempre que for possível. Se não pudermos atender, explicamos o motivo. O atendimento é gratuito.
Quando você pede a exclusão. Apagamos os seus dados (1) do banco do site, no cadastro do diagnóstico e no do download do relatório e, se você aparecer entre eles, nos cadastros que ficaram no plugin de agendamento desligado; (2) das cópias, na caixa Gmail do responsável, dos avisos antigos de diagnóstico e dos avisos de comentários que traziam os seus dados; (3) da cópia dos e-mails enviados pelo site, se ela ainda estiver dentro dos 30 dias; e (4) dos arquivos exportados que existirem. Se você pedir, apagamos também as conversas por e-mail e por WhatsApp com você. Os dados apagados podem continuar nas cópias de segurança até o prazo delas (veja “Por quanto tempo guardamos”). Se corrigirmos ou apagarmos dados que já compartilhamos com quem os recebeu, avisamos essas pessoas e empresas (art. 18, §6º).
Dados que estão com a Meta e o LinkedIn. Como não identificamos quem visita o site, não conseguimos achar nem apagar a sua visita nos servidores dessas empresas. O pedido de acesso ou exclusão desses dados deve ser feito a elas, pelas ferramentas de privacidade das suas contas.
Você tem o direito de reclamar à ANPD, a Autoridade Nacional de Proteção de Dados (www.gov.br/anpd). Para isso, procure antes o nosso canal de privacidade e guarde o registro da conversa. Você também pode procurar os órgãos de defesa do consumidor (art. 18, §8º).
A NortePlan é feita para profissionais e empresas e não é direcionada a crianças nem a adolescentes. Não perguntamos a sua idade. A LGPD (art. 14) exige que dados de crianças e de adolescentes sejam tratados em seu melhor interesse e, para crianças, com consentimento específico e em destaque de um dos pais ou do responsável legal. Se você é pai, mãe ou representante legal e acha que um menor se cadastrou, fale com o canal de privacidade e apagaremos o cadastro.
Podemos atualizar esta política, por exemplo quando o site ganhar uma nova função, quando mudarmos o uso de medição e anúncios ou quando a lei mudar. A versão em vigor está sempre nesta página, com a data; o link “Política de Privacidade” fica no rodapé das páginas do site e junto dos formulários (no diagnóstico, ao lado da caixa de autorização; no download do relatório, abaixo do formulário). Mudanças que afetem o uso dos seus dados ficam destacadas no topo da página por um tempo e, para usos novos que dependam do seu consentimento, pediremos o consentimento antes.
Esta política é regida pela lei brasileira.
Versão 2.0, em vigor desde 13 de outubro de 2026. O texto anterior era genérico e não tinha número de versão; este o substitui por completo. O que mudou em relação a ele: saíram as menções a carrinho de compras, pagamento, conta, produtos, recomendação de produtos, endereço de entrega, aplicativos e cookies de funcionalidade, que o site não tem; entraram o responsável e o canal de privacidade, os campos e os fins de cada formulário, os e-mails que o site envia, a caixa de comunicações, a base legal de cada uso, quem recebe os dados e o que sai do Brasil, o Meta Pixel e o LinkedIn Insight Tag, os prazos de guarda, as medidas de segurança, os seus direitos e a relação com o PCP Brasil.