Política de Privacidade

Versão 2026-10-14 · Vigência em 14/10/2026

1. Controlador e contato

Ember Engenharia Ltda, inscrição brasileira CNPJ 31.044.905/0001-97, com sede em Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil, controla os dados pessoais descritos aqui. Pedidos e reclamações de privacidade: contact@ganterlab.com.

Esta Política cobre ganterlab.com e sua conta Ganter Lab: cadastro, login hospedado, assinaturas, finalização da compra, e-mail transacional e segurança do site. O que o aplicativo desktop instalado mantém na sua estação, e as poucas chamadas de login e licença que ele faz, estão na Política de Privacidade do Desktop. É um aviso global, complementado pelos direitos regionais da seção 13.

2. Privacidade por projeto

• Cookies de métricas e publicidade ficam desligados até você escolher: aceitar, recusar os não essenciais ou configurar, e mudar quando quiser em "Preferências de cookies" no rodapé.
• Recusar métricas ou publicidade nunca bloqueia acesso, download, cadastro ou compra, e não vendemos dados pessoais por dinheiro.
• O e-mail comercial é opcional e por adesão; toda mensagem tem descadastro em um clique, sem pixel de abertura nem perfil de cliques por destinatário.
• Os cookies necessários (login, segurança, idioma, tema) sempre funcionam para o site operar.
• Dados de cartão vão diretamente para a Stripe e não chegam aos nossos servidores.
• A conta pode ser exportada ou excluída nas páginas de gerenciamento.

3. Dados tratados

Não recebemos número de cartão, configuração ou registro de processo, nem telemetria contínua do desktop. O que o aplicativo instalado trata na estação, e os relatórios de falha e feedback opcionais que ele pode enviar por sua escolha, estão na Política de Privacidade do Desktop. Evite inserir dados pessoais ou confidenciais de planta nas mensagens que você nos enviar.

4. Finalidades e bases legais

Deduzimos a região aproximada a partir do endereço de rede da sua requisição para pré-selecionar país e moeda na página de preços e no diretório de integradores. Essa dedução acontece no nosso próprio servidor, antes de qualquer escolha de cookies, porque a página não pode ser escrita sem ela; o endereço é lido para essa única resposta e não é guardado para essa finalidade.

Também contamos, no nosso próprio servidor e antes de qualquer escolha de cookies, quantas visitas chegam ao site a cada dia e de qual site, como descrito na seção 3. Só esses números diários são guardados, sem cookie e sem nada que identifique você, então não há o que aceitar ou recusar; fazemos isso no nosso legítimo interesse de saber como as pessoas encontram o site.

Usamos dados para criar e proteger contas; fornecer licenças e assinaturas; processar e documentar transações; entregar e-mail e suporte; com seu consentimento, medir o uso do site e a eficácia da publicidade e formar públicos de remarketing; impedir abuso; diagnosticar problema que você escolher relatar; cumprir obrigações fiscais, contábeis, de privacidade, consumo, sanções e outras; e exercer ou defender direitos.

Conforme a jurisdição, a base é execução de contrato, providências pré-contratuais solicitadas, obrigação legal, legítimo interesse na operação e segurança, ou consentimento. O consentimento vale, quando exigido, para os cookies de métricas e de publicidade e os identificadores que definem, para a transferência internacional dos dados da conta apresentada separadamente (e, no aplicativo desktop, para relatórios de falha e feedback opcionais). Ele pode ser revogado para o futuro, inclusive em "Preferências de cookies" no rodapé.

E-mail comercial (opcional)

Com sua autorização separada e por adesão, uma escolha distinta dos Termos e desta Política e desmarcada por padrão, enviamos, ocasionalmente, e-mail comercial sobre o produto, seus recursos e ofertas de licença. Recusar ou retirar depois não altera a conta, os minutos do período de teste gratuito, o download nem qualquer recurso; mensagens de conta, segurança e cobrança são sempre enviadas independentemente disso, e nenhuma esconde conteúdo promocional.

Para escolher quem recebe cada mensagem, formamos os públicos na hora do envio a partir de dados que já mantemos: seu e-mail e se está confirmado, seu idioma preferido, sua autorização atual, sua situação de assinatura e o primeiro e o último contato aproximado de um desktop autenticado com o servidor. Esse contato nunca significa que você executou um ensaio, permaneceu no programa ou usou um recurso: apenas que um desktop autenticado alcançou o servidor; não acrescentamos telemetria de uso para formar esses públicos.

O e-mail comercial é entregue pelo mesmo provedor de e-mail da seção 5. Toda mensagem comercial traz um link de descadastro de um clique que funciona sem login e tem efeito imediato; você também pode alterar a preferência em Conta → Gerenciar. Guardamos o estado da autorização, sua data, a versão do texto e a origem enquanto a conta existir, e registramos um descadastro apenas para efetivar sua escolha, nunca como métrica de engajamento. Não há pixel de abertura nem perfil de links ou cliques por destinatário; apenas parâmetros de campanha agregados e não identificáveis são usados para análise.

Chat do site (opcional)

Um botão no canto inferior das páginas do site abre um chat que responde perguntas sobre o Ganter Lab a partir da documentação dele. Nada é enviado até você abri-lo e enviar uma pergunta, então basta não abri-lo para ficar de fora. A sua pergunta, as perguntas e respostas anteriores da mesma conversa e o idioma e o endereço da página vão para a Anthropic, que escreve a resposta com o modelo Claude.

Guardamos cada pergunta e a sua resposta, com esse idioma, endereço e data, por 90 dias para saber o que os visitantes perguntam e melhorar a documentação e o site, e depois as apagamos automaticamente. Nada que identifique você é guardado com elas: nenhum endereço IP, conta ou cookie. Para conter abusos, nosso servidor conta em memória quantas perguntas chegam do mesmo endereço de rede dentro de uma hora e não guarda registro dessa contagem. Não escreva dados pessoais ou confidenciais numa pergunta. Fazemos isso no nosso interesse legítimo em responder às perguntas dos visitantes sobre o produto.

5. Operadores e destinatários

Consultores profissionais avaliados e autoridades podem receber o mínimo necessário para lei, auditoria, tributos, fraude ou reclamações. Contratos obrigam operadores a seguir instruções, proteger, manter sigilo, auxiliar direitos/incidentes e excluir ou devolver dados ao final. Não vendemos dados pessoais por dinheiro. Somente com seu consentimento de publicidade os cookies dessa categoria compartilham identificadores on-line com as plataformas acima para formar públicos de remarketing; algumas leis estaduais dos EUA tratam isso como "venda" ou "compartilhamento", e você pode optar por sair a qualquer momento (seção 13).

6. Transferências internacionais

O controlador está no Brasil e os provedores (incluindo o Google e, com consentimento de publicidade, as plataformas de anúncios) podem tratar dados em Brazil and the United States. Conforme a origem, as garantias podem incluir decisão de adequação, mecanismos de transferência aprovados pela LGPD, Cláusulas Contratuais-Padrão da UE, adendo ou acordo internacional de transferência do Reino Unido, controles contratuais e de segurança, ou consentimento separado quando a lei local exigir.

Para pessoa sujeita à PIPL chinesa, o consentimento separado de transferência, apresentado na criação da conta no site em chinês, identifica categorias de destinatário, finalidade, dados, destinos, método e retenção descritos aqui. Recusar ou revogar transferência necessária pode impedir a conta hospedada; o modo gratuito local não envia dados de planta.

7. Retenção e exclusão

• Conta, aceite, estação e assinatura ativa: enquanto a conta existir.
• Autorização de e-mail comercial, sua evidência e registros de descadastro: enquanto a conta existir; o descadastro é mantido para continuar efetivando a preferência.
• Autenticação e vínculo de estação após encerramento: exclusão ou anonimização em até 90 dias; backups protegidos expiram em até 180 dias.
• Transações, notas, reembolsos e tributos: pelo prazo fiscal/contábil brasileiro e local, normalmente ao menos 5 anos.
• Logs de segurança e operação: normalmente 30 dias; mais apenas para incidente ou disputa investigada.
• Comunicações de suporte: normalmente 24 meses contados da data da mensagem; ao encerrar a conta, o e-mail da conta e o endereço IP são apagados desses relatos de imediato.
• Perguntas enviadas ao chat do site e suas respostas: 90 dias, depois apagadas automaticamente.

Lei, fraude, chargeback, segurança ou reclamação podem exigir registro limitado por mais tempo; nesse caso ele fica isolado e só é usado para essa finalidade.

8. Segurança e incidentes

Usamos hash de senha, TLS em trânsito, controle de acesso, privilégio mínimo, backups protegidos, atualização de dependências, gestão de segredos, logs e avaliação de operadores. Nenhum sistema é perfeitamente seguro.

Investigamos, contemos e documentamos incidentes e notificamos titulares e autoridades nos prazos legais quando o nível de risco aplicável for atingido.

9. Controles e direitos universais

Oferecemos a todos, sujeitos à verificação de identidade e exceções legais: confirmação e acesso; cópia portátil; correção; exclusão; restrição; oposição; revogação do consentimento; informações sobre compartilhamento/transferência; e revisão ou recurso de negativa. Não há discriminação pelo exercício de direito.

Use Conta → Gerenciar → Dados pessoais para exportar/excluir ou escreva para contact@ganterlab.com, informando o direito e país/estado. Respondemos no prazo legal; sem prazo menor, a meta é 30 dias. Representante autorizado é aceito quando a lei permitir. Você pode reclamar à autoridade de privacidade local.

10. Cookies, consentimento e decisões automatizadas

Usamos cookies próprios necessários para autenticação, proteção contra falsificação de requisição, idioma e tema; eles sempre funcionam porque o site não opera sem eles. Mais um se junta a eles só quando você inicia uma compra: o ganter_dl carrega a única palavra "checkout_started" por até 30 minutos, para a página de retorno conseguir contar esse passo. Ele não guarda identificador nenhum e é apagado no instante em que é lido. Com seu consentimento, usamos também:

• Métricas: Google Analytics 4, carregado pelo Google Tag Manager, para entender a navegação e as conversões.
• Publicidade: identificadores de anúncios e remarketing do Google, Meta, LinkedIn e outras plataformas.

Com o mesmo consentimento de métricas, e nunca antes dele, usamos também o Microsoft Clarity, carregado pelo Google Tag Manager, para ver onde o site é difícil de usar. Ele registra os cliques, a rolagem e o movimento do mouse nas páginas que você visita e quais páginas são essas, e monta a partir disso reproduções da visita com o texto da página mascarado. Ele grava os cookies próprios _clck e _clsk, que são removidos quando você retira esse consentimento. A Microsoft trata esses dados conforme a Declaração de Privacidade da Microsoft.

Métricas e publicidade começam negadas: antes da sua escolha, nada é gravado no seu navegador e nenhum dado que identifique você é usado. No primeiro acesso, um aviso permite aceitar todos, recusar os não essenciais ou configurar cada categoria; aceitar métricas não habilita publicidade. Sua escolha fica salva no navegador e pode ser alterada ou retirada a qualquer momento em Preferências de cookies no rodapé, o que interrompe novas coletas e remove os cookies conhecidos daquela categoria. Recusar nunca limita acesso, download, cadastro ou compra. Não tomamos decisão exclusivamente automatizada com efeito jurídico relevante nem usamos dados pessoais para treinar modelos públicos de IA.

11. Crianças e adolescentes

O Ganter Lab é ferramenta profissional e industrial, não dirigida a menores. A conta exige capacidade legal para contratar e não é conscientemente oferecida a menores de 18 anos. Avise se um menor forneceu dados para que possamos investigar e excluir.

12. Alterações

Publicaremos nova versão e vigência antes de mudança relevante, com aviso adicional quando a lei exigir. Um novo consentimento será solicitado se a mudança o exigir.

13. Avisos regionais

Brasil: LGPD e defesa do consumidor

O controlador está na seção 1. Direitos LGPD incluem confirmação, acesso, correção, anonimização/bloqueio/exclusão, portabilidade, informações de compartilhamento, revogação do consentimento, oposição e revisão de decisões automatizadas. É possível reclamar à ANPD e aos órgãos de consumo. Transferências internacionais usam mecanismo permitido pela LGPD.

União Europeia / EEE: GDPR

Contrato, obrigação legal, legítimo interesse e consentimento são as bases da seção 4. Há direito de acesso, retificação, apagamento, restrição, portabilidade, oposição e reclamação à autoridade supervisora. Quando o legítimo interesse se aplica, ele é a segurança do serviço, a prevenção de fraude, o suporte e a melhoria sem rastreamento comportamental. Transferências da UE usam adequação ou as Cláusulas Contratuais-Padrão da Comissão Europeia, com medidas adicionais quando necessário. Representante na UE para o artigo 27: Not appointed yet; contact the controller at contact@ganterlab.com.

Reino Unido: UK GDPR

As mesmas bases e direitos valem sob UK GDPR e Data Protection Act 2018. Transferências usam adequação, UK Addendum ou International Data Transfer Agreement. É possível reclamar ao ICO. Representante no Reino Unido: Not appointed yet; contact the controller at contact@ganterlab.com.

Estados Unidos: leis estaduais de privacidade

Categorias, fontes, finalidades e destinatários estão nas seções 3–5. Somente com seu consentimento de publicidade os cookies dessa categoria compartilham identificadores on-line para publicidade comportamental entre contextos, o que algumas leis estaduais tratam como "venda" ou "compartilhamento"; não vendemos dados por dinheiro nem usamos dado sensível para finalidade alheia. Residentes elegíveis podem pedir conhecimento, acesso, correção, exclusão, portabilidade, opt-out de venda/compartilhamento, limitação quando aplicável, não discriminação e recurso. Você pode sair a qualquer momento em Preferências de cookies ou por sinal reconhecido do navegador, que respeitamos. Pedidos de consumidor vão para o contato da seção 9.

Canadá e Quebec: PIPEDA e Lei 25

Seguimos responsabilidade, finalidade identificada, consentimento apropriado, minimização, segurança, acesso e correção. É possível reclamar ao Office of the Privacy Commissioner ou ao regulador provincial aplicável. Usuários de Quebec recebem versão contratual e de privacidade em francês antes de optar por contratar em inglês e podem contatar o responsável pela proteção das informações pessoais em contact@ganterlab.com.

China: PIPL

Tratamos apenas o mínimo para as finalidades. Dados que saem da China continental podem ir ao controlador no Brasil e aos provedores/destinos das seções 5–6. Antes da transferência, quando a PIPL exigir, apresentamos, na criação da conta no site em chinês, consentimento separado com destinatários, contato, finalidade, método, dados, retenção e exercício de direitos. É possível pedir acesso/cópia, correção, exclusão, restrição, explicação e revogação. Adotaremos avaliação de segurança, certificação, contrato-padrão ou outro mecanismo quando o volume/atividade atingir o limite aplicável. Representante na China para assuntos da PIPL: Not appointed yet; contact the controller at contact@ganterlab.com.

Japão: APPI

Especificamos finalidades, aplicamos segurança, supervisionamos operadores e respondemos a pedidos de divulgação, correção, interrupção e exclusão. Tratamento estrangeiro e fornecimento a terceiros estão nas seções 5–6, com destinos e garantias. Reclamações podem ser feitas à Comissão de Proteção de Informações Pessoais do Japão.

Coreia do Sul: PIPA

Categorias, finalidades, retenção, operadores, destinos, método e garantias estão nas seções 3–7. Transferências internacionais necessárias para oferecer a conta se apoiam na base da PIPA para transferências necessárias à execução do contrato, com os itens acima divulgados nesta Política; quando o consentimento for a base exigida, nós o pedimos em separado e oferecemos meio de recusa ou revogação. Usuários elegíveis podem acessar, corrigir, excluir, suspender o tratamento, revogar o consentimento e reclamar à Comissão de Proteção de Informações Pessoais ou a outro órgão competente.

Índia: Digital Personal Data Protection Act e Rules

Finalidades e dados claros estão nas seções 3–4. O consentimento pode ser revogado com a mesma facilidade com que foi dado, sem afetar o tratamento anterior. É possível pedir acesso, correção/exclusão, usar o canal de reclamação contact@ganterlab.com e indicar outra pessoa quando a lei previr. Aplicamos salvaguardas de segurança razoáveis e damos os avisos de incidente exigidos pela lei indiana e por suas regras.

México: LFPDPPP

Esta Política é o aviso de privacidade mexicano. Controlador, finalidades, dados, transferências e limitação de uso/divulgação estão acima. Você pode exercer direitos ARCO (acesso, retificação, cancelamento e oposição), revogar consentimento ou limitar uso pelo contact@ganterlab.com. Transferências necessárias a operadores/lei dispensam consentimento; outras seguem o aviso e consentimento exigidos pela LFPDPPP.

14. Contato

contact@ganterlab.com
Ember Engenharia Ltda · inscrição brasileira CNPJ 31.044.905/0001-97 · Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil