Política de Privacidade

1. Quem somos

A IBSLab (ibslab.com.br) é uma plataforma informativa sobre a Reforma Tributária brasileira, voltada a municípios, com consulta citacional a legislação, notícias oficiais, acesso municipal e alertas por e-mail. Para questões de privacidade, contate contato@ibslab.com.br.

2. Dados que coletamos

Coletamos apenas o necessário para operar o serviço:

Cadastro de acesso e alertas (opcional): e-mail, nome (opcional), perfil institucional (opcional), canais e temas de interesse. Base legal: consentimento (art. 7º, I, LGPD), confirmado por duplo opt-in.
Dados técnicos de acesso: endereço IP e metadados de requisição, usados exclusivamente para segurança, prevenção de abuso e limites de uso (rate limiting). Base legal: legítimo interesse (art. 7º, IX, LGPD).
Perguntas enviadas à busca/chat: o texto da consulta é processado para gerar a resposta citacional e fica registrado, sem cookies, sem endereço IP e sem identificar quem perguntou, para medir a cobertura do corpus e melhorar as respostas. Antes do registro, e-mail, CPF, CNPJ e telefone digitados na pergunta são mascarados, e o registro é apagado em até 180 dias. Não associe dados pessoais sensíveis às suas consultas.
Sinais de audiência agregados: páginas visitadas, cliques em links internos/oficiais, consultas de busca e a origem da visita em classes genéricas (busca, assistente de IA, rede social, acesso direto) são registrados sem cookies, sem endereço IP e sem dados do navegador (user-agent), para medir audiência e decidir quais temas merecem novas páginas. Cada registro leva um token de sessão aleatório e efêmero, guardado só nesta aba (sessionStorage), que expira após 30 minutos de inatividade ou ao fechar a aba e serve apenas para saber se a visita viu uma página ou várias. Se você autorizar a medição (seção 2.1), o registro leva também um token aleatório por navegador, guardado neste navegador (localStorage), para contar leitores únicos sem saber quem são; ao recusar ou revogar a medição, esse token é apagado. Nenhum dos dois é derivado de e-mail, IP ou dados do aparelho. O registro desses eventos é apagado em até 180 dias.

Cookies de análise e de publicidade só são gravados com sua autorização explícita (seção 2.1). Não vendemos dados pessoais.

2.1. Medição de audiência e seu consentimento

A medição de audiência (Google Analytics) começa desligada: enquanto você não autorizar, ela opera em modo sem cookie e sem identificador - o que chega até nós é contagem agregada de páginas, sem perfil individual. A gravação de sessão (Microsoft Clarity), que registra rolagem e cliques na tela, só é carregada depois de autorização explícita e nunca antes.

Medição e anúncios são autorizações separadas. No banner você pode aceitar só a medição (Google Analytics e Clarity, sem cookies de anúncio) ou também os públicos de remarketing: o Meta Pixel (Meta Platforms) e a tag do Google Ads (Google), usados para mostrar anúncios da IBSLab a quem já visitou o site e para medir o resultado dessas campanhas. Quem autorizou apenas a medição antes de 03/11/2026 continua com a medição ativa e é perguntado sobre os públicos de anúncios em separado; nada é ampliado sem resposta. O Meta Pixel só é carregado depois do aceite de anúncios; a tag do Google Ads, como o Google Analytics, fica sem cookie e sem identificador até lá. Antes do aceite, a tag do Google Ads e o Google Analytics enviam ao Google apenas pings agregados sem cookie e sem identificador (endereço da página, navegador e IP truncado), como descrito acima para o Analytics. Depois do aceite, o que é enviado a eles é a página visitada e eventos de conversão (por exemplo, pedido de alerta ou de curso). A configuração automática do Meta Pixel fica desligada e nenhum dado de formulário é enviado; as páginas de busca, chat, login, alertas e a área interna não geram envio ao pixel. Ao revogar pelo botão de preferências abaixo, o pixel é desligado, os cookies _fbp e _fbc são apagados, os cookies de conversão do Google Ads (_gcl_*) também são apagados e os sinais de publicidade do Google voltam a negado. Veja a Política de Privacidade do Meta e a política de publicidade do Google.

Sua escolha fica registrada apenas neste navegador e pode ser alterada a qualquer momento, sem prejuízo de acesso ao conteúdo. Ao recusar ou revogar a medição, o token por navegador que conta leitores únicos (seção 2) é apagado. Base legal: consentimento (art. 7º, I, LGPD) para a medição, inclusive esse token, e para os públicos de anúncios (remarketing no Meta e no Google Ads); e legítimo interesse (art. 7º, IX, LGPD) para os sinais de audiência agregados com o token de sessão efêmero, sem cookies e sem IP, descritos na seção 2.

Nenhuma escolha registrada neste navegador: medição e anúncios estão no padrão recusado.

3. Como usamos os dados

Enviar e-mails de confirmação, habilitar acesso municipal e enviar resumos de notícias oficiais aos inscritos;
Operar, proteger e melhorar a plataforma;
Medir demanda por temas e priorizar novas respostas curadas com base em sinais agregados;
Cumprir obrigações legais ou regulatórias.

4. Compartilhamento e operadores

Os dados são processados em infraestrutura de nuvem Microsoft Azure (região Brasil) e por provedores estritamente necessários à operação (hospedagem, busca, geração de respostas e envio de e-mail), atuando como operadores sob contrato. Não vendemos dados pessoais. O único compartilhamento para fins de publicidade é o descrito abaixo, e só acontece com sua autorização.

Quando você autoriza a medição e os públicos de anúncios (seção 2.1), a Meta Platforms (Meta Pixel) e o Google (Google Analytics e Google Ads) recebem os dados de navegação descritos naquela seção, para as finalidades ali indicadas. Sem autorização, nenhum cookie de publicidade é gravado e o Meta Pixel não é carregado. Com sua autorização, a Meta Platforms e o Google podem tratar esses dados fora do Brasil, em países com grau de proteção adequado ou mediante cláusulas contratuais padrão, nos termos do art. 33 da LGPD.

5. Retenção e segurança

Dados de cadastro de acesso e alertas são mantidos enquanto a inscrição estiver ativa. Após o cancelamento, o registro é marcado como descadastrado e mantido apenas pelo tempo necessário para comprovação de opt-out e cumprimento de obrigações legais. Adotamos medidas técnicas como criptografia em trânsito (HTTPS), tokens de confirmação com hash, controle de acesso e limites de requisição.

6. Seus direitos (art. 18, LGPD)

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados e revogação do consentimento. Todo e-mail operacional ou de alerta contém um link de cancelamento imediato (unsubscribe). Para os demais direitos, escreva para contato@ibslab.com.br- responderemos nos prazos da LGPD.

7. Alterações

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre disponível nesta página, com a data de atualização no topo.

8. Documentos relacionados

Consulte também os Termos de Uso, que incluem o aviso legal sobre o caráter informativo da plataforma.