1. Quem é o responsável por seus dados

Esta política vale para o site primem.com.br e para o atendimento da Primem (formulários, telefone, e-mail e WhatsApp). O responsável pelo tratamento dos seus dados, chamado de controlador na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), é:

  • Razão social: PRIMEM COMEX, COMERCIO EXTERIOR LTDA (nome de marca: Primem Comex)
  • CNPJ: 23.320.124/0001-50
  • Endereço: R. Debret, 23, Salas 706 e 707, Centro, Rio de Janeiro/RJ, CEP 20030-080
  • Telefone: (21) 3249-6162
  • Canal para assuntos de privacidade (e-mail): contato@primem.com.br
  • Encarregado pelo tratamento de dados (DPO): a Primem é agente de tratamento de pequeno porte (microempresa) e, pela Resolução CD/ANPD nº 2/2022, está dispensada de indicar encarregado. Os pedidos dos titulares são atendidos pelo e-mail acima
  • Prazo de guarda de contatos que não contrataram (no CRM): até 24 meses, contados do último contato

Sempre que esta política disser “e-mail da seção 1” ou “encarregado”, é este canal que vale.

2. Em linguagem simples

  • Usamos seus dados para responder ao seu pedido de orçamento, prestar os serviços de comércio exterior que você contratar e cumprir obrigações legais.
  • Medimos o resultado dos nossos anúncios e do site com ferramentas do Google, da Microsoft e da Meta. Elas usam cookies e identificadores do seu navegador.
  • Podemos enviar e-mail e telefone de contatos nossos às plataformas de anúncios, sempre com hash (SHA-256), para medir resultados e montar públicos. Você pode pedir para sair.
  • Não vendemos seus dados.
  • Você tem os direitos do art. 18 da LGPD e os exerce pelo e-mail da seção 1.

3. Quais dados coletamos e para quê

Situação Dados Para quê
Você pede orçamento ou fala com a gente (formulário, telefone, e-mail, WhatsApp) Nome, e-mail, telefone, empresa, CNPJ, cargo, cidade, descrição da operação de importação ou exportação e o que mais você escrever ou enviar Responder, montar a proposta e fazer o atendimento comercial
Você contrata a Primem Dados da empresa e de sócios, representantes e contatos, documentos da operação (notas fiscais, conhecimentos de embarque, faturas, licenças e similares) e dados de pagamento Executar o contrato, fazer o desembaraço e os registros nos órgãos competentes, emitir cobranças
Você navega no site Endereço IP, tipo de navegador e aparelho, páginas vistas, tempo de visita, de onde você veio e a campanha do anúncio (parâmetros UTM e identificadores de clique como gclid, msclkid e fbclid), cookies Fazer o site funcionar, entender o que funciona, medir e melhorar anúncios
Você usa o botão de WhatsApp Seu número, nome do perfil, o conteúdo da conversa e, na mensagem pronta, um código que diz de qual página ou campanha você veio Atender você pelo canal que você escolheu
Você é contato nosso e entra em listas de anúncios E-mail e telefone, enviados somente com hash (seção 7) Medir resultado de anúncios, criar públicos e evitar mostrar anúncio de captação a quem já é cliente
Pessoas da nossa equipe usam o painel interno da Primem E-mail da conta Google e dados das contas de marketing da própria Primem (seção 14) Gerir o marketing e o atendimento da Primem

Não pedimos dados pessoais sensíveis (como saúde, religião ou opinião política). Por favor, não os envie. Nossos serviços são para empresas e não se destinam a menores de 18 anos.

4. Em que a LGPD nos autoriza a usar seus dados (bases legais, art. 7º)

  • Procedimentos preliminares e execução de contrato (art. 7º, V): responder ao seu pedido de orçamento e prestar o serviço que você contratar.
  • Obrigação legal ou regulatória (art. 7º, II): registros e declarações exigidos por órgãos como a Receita Federal e guarda de documentos fiscais e aduaneiros.
  • Exercício regular de direitos (art. 7º, VI): guardar documentos para nos defender em processos.
  • Legítimo interesse (art. 7º, IX): medir de forma simples o desempenho do site e dos anúncios, evitar fraude e manter a segurança. Só usamos o necessário e você pode se opor (seção 12).
  • Consentimento (art. 7º, I): cookies e tecnologias de publicidade quando a lei ou a plataforma exigir sua autorização, e qualquer uso que dependa de sua escolha. Você pode retirar o consentimento quando quiser, de graça e de forma fácil.

5. Cookies e tecnologias de medição

Cookies são pequenos arquivos que o site guarda no seu navegador. Alguns são necessários para o site funcionar. Outros medem visitas e anúncios. Hoje o site mostra um aviso de cookies com opções para fontes, mapas e vídeos incorporados. Estamos implantando um banner com os botões Recusar e Aceitar para as ferramentas de medição e de publicidade; até ele entrar no ar, você pode recusar essas ferramentas pelas opções da seção 5.6. Você também pode bloquear ou apagar cookies nas configurações do navegador (isso pode afetar partes do site).

5.1 Google Tag Manager

Usamos o Google Tag Manager para carregar e organizar as etiquetas de medição do site. Ele em si não guarda dados de visitantes, mas dispara as ferramentas abaixo.

5.2 Google Analytics 4

O Google Analytics 4 mostra como as pessoas usam o site (páginas, origem do acesso, eventos como cliques no WhatsApp e envio de formulário). Ele usa cookies próprios do nosso site (“cookies de primeira parte”). Se ativarmos os recursos de publicidade do Google Analytics (como remarketing e relatórios de dados demográficos e de interesses), o Google combina esses cookies de primeira parte com cookies de publicidade do próprio Google (cookies de terceiros) para reconhecer o mesmo navegador em outros sites e mostrar anúncios.

5.3 Google Ads

Usamos o Google Ads para anunciar. Para isso:

  • Quando você clica num anúncio, o Google acrescenta ao endereço um identificador do clique (gclid, ou gbraid e wbraid). Ele nos ajuda a saber qual anúncio trouxe o contato. O Google aceita receber essa informação por até 90 dias depois do clique.
  • Conversões: marcamos como conversão ações como enviar formulário, clicar no WhatsApp ou ligar.
  • Conversões otimizadas e aprimoradas: quando um contato vira oportunidade ou cliente, podemos informar isso ao Google (conversão offline) e, para o Google reconhecer a pessoa, enviar e-mail e telefone com hash SHA-256 (seção 7). O Google usa isso para medir resultado e ajustar a veiculação dos anúncios.
  • Remarketing: podemos mostrar anúncios a quem já visitou o site.

5.4 Microsoft Advertising (UET)

Podemos usar a etiqueta UET (Universal Event Tracking) do Microsoft Advertising. Ela guarda cookies como MUID, _uetvid e _uetsid e registra o identificador de clique msclkid. Informamos que, quando a UET está ativa, há rastreamento individual de usuários e compartilhamento de dados com terceiros, a Microsoft, para fins de publicidade e marketing nas nossas páginas. A Microsoft recebe e trata dados pessoais conforme a Declaração de Privacidade da Microsoft. Quando o banner de cookies estiver no ar, ele enviará à UET o sinal de consentimento do visitante: sem o seu “Aceitar”, o sinal será de recusa. Para usuários da União Europeia, do Reino Unido e da Suíça, a UET só funciona com o sinal de consentimento.

5.5 Meta (Pixel e API de Conversões)

Podemos usar o Pixel da Meta (Facebook e Instagram) e a API de Conversões. O Pixel usa cookies (como _fbp e _fbc) e o identificador de clique fbclid. A API de Conversões permite que nosso sistema informe à Meta, direto do servidor, que um contato virou oportunidade, com e-mail e telefone em hash SHA-256. Tecnologias de terceiros, entre elas as da Meta, podem coletar ou receber informações do nosso site e usá-las para medir resultados e direcionar anúncios. Para recusar, use as opções abaixo.

5.6 Como controlar a publicidade

5.7 Outros serviços incorporados

O site carrega as fontes de letra do Google (Google Fonts) e, na página inicial, um mapa do Google Maps. O formulário da página de contato vem do Bitrix24. Esses serviços recebem seu IP e dados do navegador e têm política própria. O aviso de cookies não bloqueia o formulário do Bitrix24. Na data desta política, o site não usa Google reCAPTCHA nem vídeos incorporados do YouTube ou do Vimeo; o canal do YouTube e as redes sociais aparecem apenas como links.

6. Atendimento pelo WhatsApp

O botão de WhatsApp do site abre uma conversa com a Primem no WhatsApp, serviço da Meta que tem termos e política de privacidade próprios. A mensagem pronta pode levar, no fim, um código curto que diz de qual página ou campanha você veio; você vê e pode apagar esse código antes de enviar. Guardamos a conversa e os dados do seu contato (nome, telefone e o que você escreveu) para atender você e registrar o atendimento no nosso CRM (seção 8). Não use o WhatsApp para enviar dados sensíveis ou senhas.

7. Listas de clientes enviadas às plataformas de anúncios (Customer Match e similares)

Podemos enviar ao Google (Customer Match e conversões offline), à Meta (públicos personalizados e API de Conversões) e à Microsoft Advertising (listas de clientes) o e-mail e o telefone de pessoas que nos procuraram ou contrataram. Funciona assim:

  • Só dados que você nos deu diretamente (formulário, WhatsApp, telefone, e-mail ou contrato). Não compramos listas.
  • Hash SHA-256: antes do envio, e-mail e telefone são padronizados (minúsculas, sem espaços, telefone com código do país) e transformados em um código irreversível (hash SHA-256). Nenhum e-mail ou telefone vai às plataformas em texto aberto. O hash protege, mas continua sendo dado pessoal, porque a plataforma pode comparar com o hash do próprio cadastro dela.
  • Para quê: (a) informar que um contato virou oportunidade ou cliente, para medir o resultado dos anúncios; (b) criar públicos de anúncios; (c) deixar de mostrar anúncio de captação a quem já é cliente.
  • Sem dados sensíveis e sem dados de menores de 18 anos nas listas.
  • Você pode sair: peça pelo e-mail da seção 1 e retiramos seus dados das listas na atualização seguinte. Cada plataforma também tem a própria configuração de anúncios (seção 5.6).

A base legal é o legítimo interesse (art. 7º, IX), com direito de oposição, e o consentimento quando a lei ou a plataforma exigir.

8. CRM Bitrix24

Usamos o Bitrix24, sistema de gestão de relacionamento com clientes (CRM), para guardar contatos, empresas, negócios, histórico de atendimento e a origem do contato (por exemplo, a campanha e o identificador de clique). O Bitrix24 age como nosso operador: trata os dados em nosso nome e conforme nossas instruções. Só pessoas autorizadas da Primem acessam.

9. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos o necessário com:

  • Google (Analytics, Tag Manager, Ads, Planilhas e outros serviços de conta);
  • Microsoft (Microsoft Advertising);
  • Meta (Pixel, API de Conversões, anúncios e WhatsApp);
  • Bitrix24 (CRM);
  • Provedor de hospedagem do site e de e-mail;
  • Parceiros da operação de comércio exterior, só quando o seu serviço exigir (despachantes, transportadores, agentes de carga, armazéns, seguradoras, bancos e contadores);
  • Autoridades (como Receita Federal e demais órgãos anuentes) e Justiça, quando a lei mandar.

Os serviços de medição e de anúncios também usam os dados para os fins deles, descritos nas políticas de cada um. Para saber com quais entidades compartilhamos dados no seu caso, pergunte pelo e-mail da seção 1 (art. 18, VII).

10. Transferência para outros países

Google, Microsoft, Meta, Bitrix24 e outros fornecedores podem tratar dados em servidores fora do Brasil, como nos Estados Unidos e na Europa. Quando isso acontece, apoiamos a transferência numa das hipóteses do art. 33 da LGPD, em especial as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD) e, quando for o caso, o seu consentimento específico e em destaque. Se quiser saber mais, escreva para o e-mail da seção 1.

11. Por quanto tempo guardamos

Dado Por quanto tempo
Identificador de clique de anúncio (gclid e similares) Até 90 dias, que é o prazo em que o Google aceita a informação
Cookies de medição e publicidade Pelo prazo de cada cookie, definido pelo fornecedor; você pode apagá-los a qualquer hora
Contatos que pediram orçamento e não contrataram Pelo prazo informado na seção 1. Depois, eliminamos ou anonimizamos
Clientes e documentos da operação Enquanto durar o contrato e pelos prazos de guarda exigidos em lei (por exemplo, fiscais e aduaneiros) ou necessários para nos defender em processos
Listas enviadas às plataformas de anúncios Enquanto forem úteis para a finalidade; saem da lista na atualização seguinte ao seu pedido
Dados das contas Google do painel da Primem Só enquanto necessários para o uso interno; o acesso é encerrado quando a conta é desconectada

12. Seus direitos (art. 18 da LGPD)

Você pode pedir, a qualquer momento:

  • confirmação de que tratamos seus dados;
  • acesso aos seus dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
  • portabilidade a outro fornecedor;
  • eliminação dos dados tratados com o seu consentimento;
  • informação sobre com quem compartilhamos seus dados;
  • informação sobre a possibilidade de não dar consentimento e suas consequências;
  • revogação do consentimento;
  • oposição a tratamento feito com base em legítimo interesse, por exemplo, em anúncios e listas.

Como pedir: escreva para o e-mail da seção 1 dizendo o que deseja. Podemos pedir informações para confirmar que é você, para que ninguém peça dados em seu nome. Respondemos de forma simples e imediata ou, se você quiser uma declaração completa, em até 15 dias, como a LGPD determina. Se achar que não resolvemos, você pode reclamar à ANPD (gov.br/anpd).

13. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e uso indevido (art. 46 da LGPD), entre elas: site com HTTPS; acesso ao CRM e às contas de marketing só para pessoas autorizadas; senhas e chaves guardadas fora do código e dos sites; envio de listas às plataformas somente com hash; e uso do mínimo de dados necessário. Se houver incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD, nos termos da lei (art. 48).

14. Painel interno da Primem e dados das APIs do Google

A Primem usa um painel interno (“Primem”) para gerir o marketing e o atendimento da própria empresa. Quando uma pessoa autorizada da nossa equipe conecta a conta Google ao painel, ele pede permissão (login do Google, protocolo OAuth) para acessar apenas as contas de marketing da Primem:

  • o endereço de e-mail da conta que fez o login, para identificar quem está usando;
  • Google Ads: campanhas, anúncios, palavras-chave, gastos, resultados e listas de clientes, para ler o desempenho e preparar e enviar alterações e listas;
  • Google Analytics 4: relatórios de visitas e conversões (somente leitura);
  • Google Search Console: desempenho do site nas buscas e envio de mapas do site;
  • Google Tag Manager: as etiquetas do site;
  • Perfil da Empresa no Google: dados, avaliações e postagens do perfil da Primem;
  • YouTube: dados do canal da Primem, vídeos e métricas;
  • Planilhas Google: planilhas da Primem usadas para enviar listas de clientes ao Google Ads.

Para quê: somente para operar e melhorar o marketing e o atendimento da Primem, pela nossa equipe. Onde ficam: o painel roda em computadores e servidores da Primem e de seus fornecedores de hospedagem; o acesso é guardado em cofre fora do código e pode ser revogado a qualquer momento em myaccount.google.com/permissions. O que não fazemos: não vendemos nem transferimos esses dados a corretores de dados ou plataformas de publicidade para outros fins; não os usamos para anúncios personalizados de terceiros; não autorizamos o uso deles para treinar modelos de inteligência artificial de uso geral; e pessoas só leem esses dados quando necessário para a operação, para segurança ou para cumprir a lei. Dados do painel podem ser tratados por ferramentas de inteligência artificial usadas pela equipe da Primem em análises e relatórios internos, dentro dessas mesmas regras.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo painel da Primem obedecerão à Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

Para apagar dados do painel ligados à sua conta Google, escreva para o e-mail da seção 1.

15. Atualizações desta política

Podemos atualizar esta política para refletir mudanças no site, nas ferramentas que usamos ou na lei. A versão vigente fica sempre nesta página, com a data abaixo. Se a mudança for importante (por exemplo, um novo uso dos seus dados), avisaremos no site ou pelos nossos canais de contato.

Última atualização: 30 de outubro de 2026.