Política de Privacidade dos Sites e Contatos do Grupo FRZ

Versão: FRZ-LP-2026-09-16-v1
Vigência e última atualização: 16 de setembro de 2026

1. Quem é responsável pelos seus dados

A responsável pelo tratamento descrito nesta Política é GRUPO FRZ TREINAMENTOS LTDA, inscrita no CNPJ sob o nº 53.678.812/0001-57, com endereço em Rua João Balbi, 1067, Bairro Nazaré, Belém/PA, CEP 66060-425, integrante do Grupo FRZ, também identificado como FRZ Group.

Neste documento, “Grupo FRZ”, “nós” e “nosso” se referem a essa pessoa jurídica, na condição de controladora dos dados.

Nosso encarregado pelo tratamento de dados pessoais é FRZ Group (Grupo FRZ Treinamentos Ltda). Para dúvidas, solicitações ou reclamações sobre privacidade, escreva para tech@frzgroup.com.br.

2. Onde esta Política se aplica

Esta Política abrange a navegação, os formulários e os contatos comerciais realizados por meio de:

• frzgroup.com.br e suas páginas de apresentação e campanhas;
• zsales.com.br;
• zteams.com.br;
• páginas públicas de apresentação e captação da Community;
• bhp.frzgroup.com.br;
• outras páginas de campanhas do Grupo FRZ que identifiquem a controladora acima e apresentem esta Política;
• nossos canais oficiais de WhatsApp, Facebook e Instagram, inclusive anúncios e formulários de contato relacionados a essas páginas.

Ela explica o tratamento de dados para solicitar informações, demonstrações, testes, propostas, contato sobre cursos e eventos ou atendimento comercial.

O uso de contas e funcionalidades das plataformas, comunidades, cursos, áreas de membros e pagamentos pode envolver tratamentos adicionais, descritos nos avisos apresentados nesses ambientes. Esta Política não substitui esses avisos nem as políticas de organizações clientes que utilizem nossas ferramentas para tratar dados de seus próprios públicos.

Enviar um formulário ou conversar conosco não autoriza automaticamente o recebimento de campanhas, o rastreamento publicitário ou a inclusão em audiências de anúncios.

3. Quais dados tratamos

Formulários e solicitações

Tratamos os dados que você informa, como nome, telefone, e-mail, mensagem e respostas a campos relacionados à oferta: empresa, cargo, profissão, interesse, cidade ou outras informações comerciais solicitadas na página.

Os campos obrigatórios são identificados no formulário. Se faltar uma informação necessária para responder ao pedido, podemos não conseguir concluir o atendimento. Campos opcionais podem ficar em branco.

Registramos a página de origem, a data e a hora do envio e uma referência técnica que permite reconhecer a mesma solicitação quando o navegador repete o envio. Esse registro ajuda a evitar cadastros e atendimentos duplicados.

Navegação e funcionamento técnico

Ao acessar os sites, o navegador e a infraestrutura processam informações como endereço IP, data e hora, endereço solicitado, tipo de navegador, sistema operacional, características técnicas do dispositivo e registros de falhas ou segurança.

O registro do formulário pode conter uma representação protegida do IP, chamada hash, e o identificador técnico do navegador, chamado user agent. O hash reduz a exposição do endereço original, mas não transforma automaticamente o registro em dado anônimo. A infraestrutura também pode manter registros de acesso com o IP original, separados do recibo do formulário.

Analytics e atribuição de campanhas

Com a autorização correspondente, tratamos identificadores de visitante e sessão, páginas visitadas, origem da visita, parâmetros de campanha — como utm_source, utm_medium e utm_campaign — e eventos como:

• visualização de página;
• início de preenchimento de formulário;
• clique em botão de chamada;
• clique em link para WhatsApp;
• confirmação de envio de uma solicitação.

Com autorização para publicidade, também podemos tratar identificadores de anúncios, como gclid, gbraid, wbraid, fbclid e ttclid, além de identificadores de cookies publicitários.

O registro necessário para receber seu pedido e contar solicitações efetivamente recebidas existe independentemente do consentimento para analytics. O uso desse registro para rastreamento de navegação ou envio de conversões a plataformas de publicidade depende da autorização aplicável.

WhatsApp, Facebook e Instagram

Se você entrar em contato por esses canais, podemos receber seu nome ou nome de perfil, telefone, identificador da conta na plataforma, texto e demais conteúdos enviados, além de informações de data, hora e entrega.

Nas integrações com Facebook e Instagram, também podemos receber os dados que você preencher em um formulário de anúncio, identificadores do anúncio ou formulário e, quando você interagir com nossos perfis, o conteúdo e os identificadores da mensagem, comentário ou publicação relacionados ao atendimento.

Podemos usar respostas automáticas para encaminhar o contato solicitado. Comentar, enviar mensagem ou pedir informações não equivale a aderir a uma lista de marketing.

Preferências de privacidade

Registramos as finalidades autorizadas ou recusadas, a data e a hora da escolha, sua origem e a versão da Política apresentada. Quando necessário para respeitar uma revogação ou um descadastro, mantemos um registro mínimo dessa preferência.

Não solicitamos dados sensíveis, senhas ou dados completos de cartão nos formulários comerciais destas páginas. Evite inserir informações de saúde, religião, biometria ou outros dados sensíveis em campos livres. Caso sejam recebidos, restringimos seu uso e avaliamos sua exclusão ou a necessidade de tratamento sob uma hipótese específica do art. 11 da LGPD.

4. Para que usamos os dados e quais são as bases legais

Aplicamos a base legal correspondente à finalidade concreta, conforme a Lei Geral de Proteção de Dados Pessoais — LGPD.

Como limitamos o legítimo interesse

Para responder a contatos que você inicia, consideramos sua expectativa de receber uma resposta sobre o assunto apresentado. Limitamos o uso aos dados necessários ao atendimento, sem transformar o contato em autorização para campanhas.

Para segurança e prevenção de abuso, consideramos a necessidade de manter os serviços disponíveis e proteger os usuários. Limitamos os registros, restringimos o acesso e aplicamos prazos de retenção. Esses dados não são reaproveitados para criar audiências publicitárias.

Esse balanceamento considera finalidade, necessidade, impacto e salvaguardas. Você pode questionar o tratamento pelo nosso canal de privacidade. Não usamos legítimo interesse para substituir uma autorização recusada para analytics ou publicidade. Essa abordagem segue o Guia de Legítimo Interesse da ANPD.

5. Cookies e tecnologias semelhantes

Usamos cookies e armazenamento no navegador para as finalidades abaixo. Pixels, tags e envios de eventos pelo servidor também estão sujeitos às escolhas aplicáveis; o fato de uma tecnologia não usar cookies não dispensa a autorização necessária.

O Google Tag Manager, quando utilizado, administra as ferramentas configuradas e deve respeitar as mesmas escolhas.

Você pode aceitar, rejeitar ou definir suas preferências, com controles separados para analytics e publicidade. Fechar o aviso, continuar navegando ou enviar um formulário não significa aceitar tecnologias opcionais.

Para as ferramentas Google, adotamos o Consent Mode em modo básico: as tags opcionais só são carregadas após a autorização correspondente. Antes dessa escolha, não enviamos sinais de medição sem cookies para substituir o consentimento.

Sua escolha de cookies tem validade de 30 dias neste navegador. Depois disso, solicitamos uma nova decisão. Identificadores próprios de visita e atribuição têm validade de até 30 dias; identificadores de sessão duram a sessão. Cookies de fornecedores podem ter validade técnica de até 24 meses, conforme a ferramenta, mas essa duração não autoriza seu uso após recusa, revogação ou vencimento do consentimento.

O link “Preferências de privacidade”, disponível nas páginas, permite alterar a escolha. Você também pode excluir cookies pelo navegador. Uma escolha feita em um domínio não é automaticamente transferida para outro domínio ou dispositivo.

O consentimento para cookies não inscreve você em campanhas por e-mail ou WhatsApp. Também não autoriza, por si só, o envio de seu e-mail ou telefone para correspondência com contas em plataformas de anúncios.

Nossos controles seguem as orientações do Guia de Cookies e Proteção de Dados Pessoais da ANPD.

6. Com quem compartilhamos dados

Não vendemos seus dados pessoais. O acesso e o compartilhamento são limitados às finalidades informadas.

ZSales e Evolution API são sistemas utilizados na operação; sua utilização não significa que seus desenvolvedores recebam automaticamente os dados. A mesma distinção vale para uma instalação própria do Sentry.

Fornecedores que tratam dados em nosso nome atuam como operadores, conforme o serviço e as instruções contratuais. Plataformas como Meta, Google e TikTok também podem atuar como controladoras em determinadas operações. A função de cada participante depende do tratamento realizado, não apenas do nome da ferramenta.

Não destinamos o conteúdo das suas mensagens ou campos livres às ferramentas de analytics e publicidade. Quando um recurso autorizado utilizar e-mail ou telefone para correspondência publicitária, aplicamos hash antes do envio. Essa técnica permite comparar identificadores e não equivale a anonimização.

Recursos em preparação

O envio de eventos ao GA4 por Measurement Protocol, as integrações de publicidade da OpenAI e a formação de listas Google Customer Match e Meta Custom Audiences são recursos em preparação para estas páginas.

Sua menção nesta Política não significa que estejam ativos nem autoriza sua ativação automática. Antes de utilizá-los, apresentaremos a finalidade e o destinatário no controle correspondente e obteremos o consentimento necessário. O uso de dados de contato para formar audiências terá autorização própria, separada do pedido de atendimento e das comunicações de marketing.

7. Transferências internacionais

Embora utilizemos infraestrutura própria administrada pelo Grupo e servidores dedicados contratados no Brasil, fornecedores de rede, comunicação, analytics e publicidade podem realizar processamento internacional, inclusive nos Estados Unidos. Esse processamento pode ocorrer por transmissão de eventos, armazenamento ou acesso remoto.

As transferências mantêm as finalidades, categorias de dados e prazos descritos nesta Política. A hospedagem principal no Brasil não elimina transferências realizadas por integrações ou pela infraestrutura de rede.

Para destinos sem decisão de adequação aplicável da ANPD, condicionamos as transferências à adoção de mecanismo válido do art. 33 da LGPD, especialmente as cláusulas-padrão contratuais aprovadas pela ANPD, previstas no art. 33, II, “b”, e na Resolução CD/ANPD nº 19/2024.

Quando uma operação estiver abrangida por decisão de adequação da ANPD, poderá ser utilizado o art. 33, I, dentro dos limites dessa decisão. O consentimento para publicidade não é tratado como autorização genérica para transferências internacionais.

Você pode solicitar a identificação dos países e destinatários envolvidos em seu caso, as garantias aplicadas e cópia das cláusulas pertinentes pelo e-mail tech@frzgroup.com.br. Atenderemos ao pedido em até 15 dias corridos, resguardados os segredos comerciais e industriais. Novos destinos ou mudanças relevantes serão informados antes do novo tratamento.

8. Por quanto tempo conservamos os dados

Os prazos abaixo se aplicam aos dados sob nossa responsabilidade. Podemos eliminar dados antes, quando a finalidade terminar ou uma solicitação de exclusão for aplicável.

O simples envio de uma mensagem por nossa equipe não reinicia o prazo de retenção de um contato sem contratação.

A validade técnica de um link ou recibo não corresponde ao prazo de guarda do registro. Um recibo que deixe de funcionar após 24 horas, por exemplo, pode continuar armazenado pelo prazo de auditoria indicado acima.

Conservações excepcionais são limitadas aos dados necessários, com acesso restrito e fundamento documentado, como uma obrigação legal, ordem de preservação ou processo em andamento. Encerrada a necessidade, aplicamos a exclusão correspondente.

Estatísticas efetivamente anonimizadas podem ser conservadas sem identificação dos visitantes. Dados apenas protegidos por hash continuam sujeitos aos prazos e direitos aplicáveis.

Para dados sob controle independente de plataformas externas, também se aplicam suas próprias regras de retenção. Isso não afasta nossa responsabilidade pelos envios que realizamos nem pelo encaminhamento das solicitações cabíveis aos destinatários.

9. Seus direitos e como exercê-los

Você pode solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
• portabilidade, nos termos da regulamentação aplicável;
• eliminação dos dados tratados com consentimento, observadas as hipóteses legais de conservação;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de recusar consentimento e suas consequências;
• revogação do consentimento;
• oposição ao tratamento realizado sem consentimento quando houver descumprimento da LGPD;
• revisão de decisões tomadas exclusivamente por tratamento automatizado que afetem seus interesses, além de informações sobre os critérios utilizados, respeitados os limites legais.

Escreva para tech@frzgroup.com.br, indicando o direito que deseja exercer e um contato utilizado em sua relação conosco. Se souber, informe também o site ou canal relacionado ao pedido.

O atendimento é gratuito. Solicitaremos apenas as informações proporcionais à confirmação da sua identidade ou dos poderes de seu representante. Não exigimos documento de identidade como condição automática para todo pedido.

Para confirmação de tratamento ou acesso, forneceremos resposta simplificada imediatamente, quando cabível, ou declaração completa em até 15 dias corridos contados do requerimento, conforme o art. 19 da LGPD.

Para os demais pedidos, responderemos em até 15 dias corridos, informando a providência adotada ou, se houver impedimento legítimo, o motivo específico e as etapas necessárias. Esse prazo de resposta não autoriza adiar medidas imediatas, como bloquear novos envios dependentes de um consentimento revogado.

Se você discordar da resposta, poderá procurar a ANPD e os órgãos de defesa do consumidor.

10. Como revogar consentimento

Você pode retirar autorizações separadamente:

• Cookies e rastreamento: acesse “Preferências de privacidade”, desative analytics ou publicidade e salve.
• E-mail de marketing: use o link de descadastro da mensagem ou escreva para tech@frzgroup.com.br.
• WhatsApp de marketing: peça o descadastro na própria conversa ou pelo canal de privacidade.
• Uso de contatos em publicidade e audiências: use o controle específico apresentado na autorização, quando disponível, ou solicite a revogação pelo canal de privacidade.

Ao receber uma revogação aplicável, interrompemos novos usos e envios baseados naquela autorização e cancelamos os envios pendentes sob nosso controle.

Se houver participação em audiências publicitárias, retiramos os identificadores das listas que mantemos e encaminhamos a remoção às plataformas que receberam essas listas, acompanhando o resultado. O processamento da remoção pelo destinatário pode levar algum tempo; durante esse período, não realizamos novos envios para reincluir você.

A revogação no navegador alcança os identificadores que conseguimos associar àquela escolha. Para localizar registros feitos em outros dispositivos ou com outro e-mail ou telefone, podemos precisar dessas informações. Você pode solicitar a revogação geral pelo canal de privacidade.

A retirada não desfaz tratamentos anteriores realizados validamente e não elimina, por si só, registros sujeitos a outra base legal. Também não impede que você veja anúncios genéricos ou anúncios definidos por uma plataforma sem uso das listas do Grupo FRZ.

Recusar marketing, analytics ou publicidade não impede o atendimento solicitado. Comunicações necessárias a uma contratação ou pedido em andamento podem continuar, sem conteúdo promocional alheio a essa finalidade.

11. Exclusão de dados

As instruções estão disponíveis em nossa Página de Exclusão de Dados, em português e inglês.

Você pode pedir a exclusão de todos os dados elegíveis ou de um conjunto específico. A análise considera a finalidade, a base legal e as obrigações de conservação. Informaremos quais dados foram excluídos e, se algum registro precisar permanecer, sua categoria, motivo e prazo.

Quando cabível, comunicaremos a exclusão, correção ou bloqueio aos destinatários com quem compartilhamos os dados.

Remover uma integração nas configurações do Facebook ou Instagram pode encerrar acessos futuros, mas não apaga automaticamente os dados já recebidos pelo Grupo FRZ.

12. Segurança

Aplicamos medidas técnicas e administrativas para reduzir riscos de acesso indevido, perda, alteração ou divulgação, incluindo conexões HTTPS, permissões de acesso, restrição de funções administrativas, validação de formulários, proteção contra abuso e registros de segurança.

Os dados são acessados por pessoas que precisam deles para realizar as atividades descritas. Informações técnicas de diagnóstico devem ser limitadas ao necessário para identificar a falha.

Nenhum sistema é completamente imune a incidentes. Se ocorrer um incidente que possa gerar risco ou dano relevante, adotaremos medidas de contenção e as comunicações exigidas à ANPD e aos titulares, nos prazos legais.

13. Crianças e adolescentes

Estas páginas comerciais são destinadas ao público adulto. Não direcionamos campanhas comportamentais nem formamos audiências publicitárias com dados de pessoas que sabemos serem menores de 18 anos.

Se identificarmos o recebimento de dados de uma criança ou adolescente fora de um contexto adequado, restringiremos o tratamento e avaliaremos a exclusão ou o contato com o responsável, sempre considerando o melhor interesse.

Serviços educacionais ou comunidades que admitam menores devem apresentar aviso próprio, informações adequadas à idade e as autorizações ou demais bases legais aplicáveis. Esta Política não constitui autorização geral para esse tratamento.

Pais e responsáveis podem procurar tech@frzgroup.com.br.

14. Alterações e histórico

Esta versão é identificada por FRZ-LP-2026-09-16-v1, com vigência em 16 de setembro de 2026. O mesmo identificador acompanha o registro de consentimento, junto da data, hora e finalidades escolhidas.

Mudanças relevantes serão comunicadas por aviso nas páginas ou por canal apropriado. Quando uma mudança exigir nova autorização, o novo tratamento ficará desativado até que ela seja obtida. A continuidade da navegação não será interpretada como consentimento.

Versões anteriores e informações sobre o consentimento associado ao seu atendimento podem ser solicitadas a tech@frzgroup.com.br.