Política de privacidade

O resumo honesto

A maior parte das políticas de privacidade descreve coisas que o site não faz. Esta descreve o que ele faz, e o que ele deixa de fazer é curto de listar:

• Só usa cookie se você aceitar. São dois, os do Google Analytics, e servem para medir audiência. Enquanto você não responder ao banner, e para sempre se você recusar, não há cookie nenhum. Nem de marketing, nem de preferência.
• Não carrega nada de terceiros antes do seu aceite. Não há Google Tag Manager, pixel de rede social, mapa incorporado, chat, reCAPTCHA nem fonte externa em momento nenhum. As fontes são servidas pelo próprio site. O único terceiro é o Google Analytics, e ele só é baixado depois do “Aceitar”.
• Não tem cadastro, login nem newsletter.
• Não guarda o que você escreve. O construtor de orçamento monta a mensagem no seu próprio navegador. Nada é enviado para servidor nosso. Nem quando você preenche, nem quando desiste.

Isso foi verificado em navegador, em nove páginas do site, nas três situações possíveis: sem responder ao banner, depois de recusar e depois de aceitar. Não é promessa. Se um dia mudar, esta página muda junto, e a data lá embaixo também.

Quem é o responsável

O controlador dos dados é Helano G. De Alencar Araripe Com. ME, inscrita no CNPJ sob o nº 26.684.642/0001-40, que atua sob o nome fantasia Tower EPI's. É uma distribuidora de equipamentos de proteção individual em Fortaleza, Ceará, em atividade desde 1995. O site é https://towerepis.com.br.

A empresa tem duas pessoas, Helano e Cristina, e qualquer pedido sobre dados chega direto a uma delas. Não há departamento nem intermediário. É bom para quem pergunta, e é a razão de o canal abaixo ser o e-mail dos dois.

Que dados são tratados

O que você digita

No construtor de orçamento você pode informar o que precisa, quantidades, numeração, cidade, prazo e, se quiser, nome e empresa. Esses campos não são enviados a nenhum servidor da Tower. Eles servem só para montar, no seu navegador, a mensagem que abre no WhatsApp. Se você fechar a página sem enviar, nada resta.

Nome e empresa são opcionais. Se preferir não identificar a empresa, o orçamento sai do mesmo jeito.

O que você escolhe na ferramenta de orientação

As respostas das quatro perguntas de Encontrar EPI ficam apenas na memória da página enquanto ela está aberta. Não são gravadas nem transmitidas.

O que o servidor registra sozinho

Como qualquer site, este é servido por uma infraestrutura de hospedagem que registra dados técnicos das requisições: endereço IP, data e hora, página solicitada, tipo de navegador. Esse registro é do provedor de hospedagem e serve para operação e segurança. A Tower não o usa para identificar visitantes nem para montar perfil.

O que a conversa no WhatsApp cria

Quando você clica em um botão de WhatsApp, passa a existir uma conversa: o seu número de telefone, o nome do seu perfil e o conteúdo do que vocês trocarem. É aí que os seus dados de contato realmente chegam à Tower, e é o único ponto do site em que isso acontece.

Para que servem

• Responder o seu contato e montar orçamento. É a finalidade principal, e praticamente a única.
• Continuar o atendimento comercial: acompanhar um pedido, tirar dúvida sobre item entregue, fazer reposição.
• Operar e proteger o site, no que depende dos registros técnicos do provedor de hospedagem.
• Cumprir obrigação legal, quando a lei mandar guardar documento fiscal ou informação de uma venda.

Não fazemos publicidade comportamental, não vendemos base de contatos e não enviamos e-mail marketing. Nem temos lista de e-mail.

Bases legais

A LGPD exige que todo tratamento tenha uma base legal. As que se aplicam aqui, na nossa leitura:

• Procedimentos preliminares relacionados a contrato. Quando você pede um orçamento, tratar os dados daquela conversa serve para atender ao seu próprio pedido.
• Execução de contrato. Quando a conversa vira uma compra.
• Cumprimento de obrigação legal ou regulatória. Guarda de documentos fiscais e afins.
• Legítimo interesse. Os registros técnicos de segurança e operação do site. São os menos invasivos possíveis e não servem para perfilar ninguém.
• Consentimento. A medição de audiência, e só ela.

A medição é o único tratamento deste site que depende de você autorizar. O pedido é destacado e específico, não vem embutido em nenhum outro aceite, e pode ser retirado a qualquer momento na política de cookies, com o mesmo número de cliques que custou dar. Retirar não afeta o que foi tratado licitamente antes.

A Tower não apoia a medição em legítimo interesse, que seria o caminho para não precisar perguntar. O Guia Orientativo sobre Cookies da ANPD trata cookie não essencial como dependente de consentimento. Entre a leitura mais confortável e a mais protetiva, a escolha aqui é a segunda.

A classificação definitiva das bases legais é matéria jurídica e deve ser validada por profissional da área antes de ser tratada como definitiva.

Cookies e medição de audiência

O site usa Google Analytics 4 para medir audiência, e só depois de você aceitar. Enquanto você não responder ao banner, e para sempre se você recusar, nenhum cookie é gravado e o script do Google não chega a ser baixado.

A finalidade é uma só: saber quais conteúdos deste site levam a uma conversa útil, para escrever mais dos que ajudam. Não há publicidade, remarketing, pixel de rede social nem venda de dados, e o armazenamento de publicidade permanece negado mesmo para quem aceita.

O que o Google recebe é comportamento no site: páginas vistas, origem da visita, cliques nos botões de WhatsApp, tipo de dispositivo e localização aproximada derivada do IP. Nada do que você digita no construtor de orçamento vai junto. Os eventos registram que um botão foi usado e em que página, nunca o conteúdo dos campos.

A tabela completa, com nome, duração e finalidade de cada cookie, está na política de cookies, junto com o controle para mudar a sua escolha a qualquer momento.

Quem mais recebe dados

É a lista inteira. Não há CRM, não há plataforma de automação e não há gateway de pagamento, porque o site não vende online. A única ferramenta de análise é a da linha do Google, condicionada ao seu aceite.

Ao abrir o WhatsApp você entra em um serviço de terceiro, com política de privacidade própria, sobre a qual a Tower não tem controle.

Fora do Brasil

A hospedagem do site, o WhatsApp e o Google Analytics são serviços de empresas estrangeiras, e o tratamento pode ocorrer em servidores fora do Brasil, inclusive nos Estados Unidos. A LGPD admite transferência internacional em hipóteses específicas. A adequação de cada uma depende dos termos do fornecedor.

No caso do Google Analytics, essa transferência só acontece se você aceitar a medição. E para no momento em que você recusar.

[VALIDAÇÃO JURÍDICA] A hipótese legal aplicável a essas transferências e a redação desta seção devem ser conferidas por profissional da área.

Por quanto tempo

• Formulário do site: nada é guardado. O dado deixa de existir quando você fecha a página.
• Conversa de WhatsApp: permanece no aparelho e na conta de quem atende, pelo tempo em que for útil ao relacionamento comercial. Você pode pedir a exclusão.
• Documentos de uma venda: pelo prazo que a legislação fiscal e comercial exigir.
• Registros técnicos do provedor: pelo prazo que ele define. A Tower não controla esse prazo.

Segurança

O site é servido apenas por conexão criptografada (HTTPS). Não tem área administrativa exposta nem banco de dados de visitantes, e envia cabeçalhos de segurança que reduzem tipos comuns de abuso. A superfície de risco é pequena porque a quantidade de dado tratado é pequena.

Nenhum sistema é imune a incidentes, e nós não prometemos segurança absoluta. Se ocorrer um incidente com risco relevante aos titulares, a LGPD prevê comunicação à autoridade e às pessoas afetadas.

Seus direitos

A LGPD garante a você, sobre os seus dados pessoais:

• confirmação de que existe tratamento;
• acesso aos dados;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• portabilidade, nos termos da regulamentação;
• eliminação de dado tratado com base em consentimento;
• informação sobre com quem os dados foram compartilhados;
• informação sobre a possibilidade de não consentir, e o que isso implica;
• revogação do consentimento, quando ele for a base do tratamento;
• oposição a tratamento feito com dispensa de consentimento;
• revisão de decisões automatizadas — que este site não toma.

Como exercer

Por qualquer um destes canais, dizendo o que você quer:

• E-mail — helano@tower-ce.com.br ou cristina@tower-ce.com.br. É o caminho recomendado quando o assunto é dado pessoal, porque fica registrado dos dois lados.
• WhatsApp — (85) 3491-9494, que é onde a Tower atende todos os dias.

O pedido é recebido por um dos dois sócios — a empresa tem duas pessoas, e não há intermediário.

O que acontece depois: confirmamos o recebimento, verificamos se conseguimos identificar você com segurança e respondemos. Quando o pedido for de exclusão, apagamos o que estiver sob nosso controle e explicamos o que precisar ser mantido por obrigação legal.

[VALIDAÇÃO JURÍDICA] — a LGPD trata da indicação de um encarregado pelo tratamento de dados, e há regra específica da ANPD para agentes de tratamento de pequeno porte. Se essa indicação formal se aplica à Tower, e em que termos, é questão a conferir com profissional da área. O canal de comunicação acima existe e funciona independentemente disso.

Crianças e adolescentes

Este site é dirigido a empresas e a profissionais, e não coleta dados de crianças ou adolescentes de forma intencional.

Alterações

Esta política pode mudar — principalmente se o site passar a usar alguma ferramenta de medição. Quando isso acontecer, a mudança aparece aqui antes de a ferramenta entrar no ar, e a data abaixo é atualizada.

Última atualização: setembro de 2026. Veja também a política de cookies e os termos de uso.