Política de privacidade
Política de Privacidade
Esta política explica como a Lola\TBWA Brasil trata dados pessoais de quem visita este site ou edita o conteúdo das páginas. Ela segue a Lei Geral de Proteção de Dados, a Lei 13.709/2018.
Está escrita em português direto porque a lei pede clareza: você precisa entender o que é coletado, para quê, por quanto tempo fica guardado e o que pode exigir a qualquer momento.
Ela vale para este site. Processos seletivos, contratos com clientes e fornecedores e os perfis da agência em redes sociais têm regras próprias e não estão cobertos aqui.
Quem é o controlador
O controlador dos dados tratados neste site é a Lola\TBWA Brasil, com sede em São Paulo, SP.
Para exercer seus direitos, tirar dúvidas sobre esta política ou falar com o encarregado pelo tratamento de dados pessoais, escreva para [email protected]. Respondemos em até 15 dias.
Quais dados tratamos
O que você nos escreve. Este site não tem formulário: os contatos da página Contato são endereços de e-mail, e escrever para um deles abre o seu próprio programa de e-mail. A mensagem chega às caixas corporativas da agência sem passar por este site, e o que ela contém é o que você decidiu escrever.
O que chega junto com a visita. Os dados técnicos que qualquer servidor recebe do navegador ao entregar uma página: o endereço IP da sua conexão, o tipo de navegador, o sistema, a data, a hora e o endereço pedido.
Quem edita o site. Para as pessoas da agência com acesso ao painel: nome, e-mail de trabalho, a senha guardada apenas como hash — nunca em texto legível — e o registro das sessões abertas, com IP e navegador. Este site não tem cadastro aberto ao público.
Não tratamos dados sensíveis, não montamos perfil de comportamento e não vendemos dados a ninguém.
Para que usamos, e com que base legal
Para responder ao seu contato e conduzir a conversa que ele começa. Base legal: procedimentos preliminares a contrato e legítimo interesse, art. 7º, V e IX.
Para manter o site de pé e protegido contra abuso. É o que sustenta a verificação antirrobô e o limite de tentativas na entrada do painel de edição, além dos registros de acesso. Base legal: legítimo interesse, art. 7º, IX.
Para cumprir obrigações legais e regulatórias e para exercer direitos em processo. Base legal: art. 7º, II e VI.
Para medir audiência e lembrar preferências suas. Só com o seu consentimento, dado no painel de cookies, e revogável quando você quiser. Base legal: art. 7º, I.
Cookies e tecnologias semelhantes
O site é estático e usa o mínimo. A sua escolha de cookies fica guardada no próprio navegador, em armazenamento local: não é um cookie, não viaja em nenhuma requisição e não identifica você.
Estritamente necessários. A sessão de quem entra no painel de edição e a verificação antirrobô que protege essa entrada, feita pelo Cloudflare Turnstile. Sem eles o painel deixa de funcionar, e por isso não podem ser desligados.
De desempenho, funcionais e de direcionamento. Nascem desligados. Enquanto você não aceitar, nenhuma medição de audiência é carregada e nenhum script de terceiro entra na página.
Você muda de ideia quando quiser pelo botão Preferências de cookies, no canto inferior esquerdo de qualquer página, e também pelas configurações do seu navegador.
Vídeos. Os filmes hospedados por nós não dependem de terceiro nenhum. Quando a página traz um filme incorporado do Vimeo, o player só é carregado ao aparecer na tela ou ao ser acionado — e, a partir daí, o Vimeo recebe o seu endereço IP e aplica a política de privacidade dele.
Com quem compartilhamos
Não vendemos, alugamos nem cedemos dados pessoais. Eles chegam a terceiros em três situações, e só nelas.
Fornecedores que operam o site por nossa conta. A Cloudflare hospeda as páginas, o banco de dados, os arquivos e os vídeos e faz a verificação antirrobô do painel de edição; a Microsoft opera as caixas de e-mail corporativas da agência, que recebem a sua mensagem quando você escreve para um dos endereços da página Contato; o Vimeo entrega os filmes incorporados. Todos tratam os dados seguindo nossas instruções e para as finalidades desta política.
Autoridades, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
Sucessores, em caso de reorganização societária, fusão ou aquisição — mantidas as finalidades e as garantias desta política.
Transferência internacional
Parte da infraestrutura fica fora do Brasil: as páginas são servidas por uma rede global e alguns fornecedores têm sede no exterior. Isso significa que seus dados podem ser tratados em outros países.
Quando isso acontece, a transferência é feita nos termos do art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes às exigidas pela lei brasileira.
Por quanto tempo guardamos
Sessões do painel: expiram sozinhas, e sair do painel encerra a sessão na hora, em todas as abas e em todas as máquinas.
Registros técnicos de acesso e de limite de tentativas de entrada no painel: prazo curto, definido pelo provedor de infraestrutura, e sempre observado o mínimo do Marco Civil da Internet.
Dados podem ser guardados além desses prazos quando houver obrigação legal, ou para exercício de direitos em processo — hipóteses do art. 16 da LGPD.
Seus direitos
A LGPD garante a você, a qualquer momento e sem custo, o direito de: confirmar que existe tratamento; acessar os dados; corrigir dado incompleto, inexato ou desatualizado; pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei; pedir portabilidade; saber com quem compartilhamos; ser informado sobre a possibilidade de não consentir e o que isso implica; e revogar o consentimento.
Para exercer qualquer um deles, escreva para [email protected]. Podemos pedir informações que confirmem a sua identidade — não para dificultar, mas porque entregar dado pessoal a quem não é o titular seria o oposto do que esta política promete.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.
Como protegemos
Todo o tráfego do site é cifrado por HTTPS, com HSTS, e as páginas declaram uma política de conteúdo que só permite carregar recurso da própria origem.
A área de edição exige login, guarda a sessão em cookie de mesma origem inacessível a script, limita tentativas de senha por IP e por e-mail e guarda senha apenas como hash. Nenhuma senha é armazenada de forma reversível.
O acesso ao conteúdo é restrito às pessoas da agência que precisam dele para trabalhar. Nenhuma medida elimina o risco por completo, e por isso mantemos o conjunto mínimo de dados pelo menor tempo possível.
Crianças e adolescentes
Este site não é dirigido a menores de 18 anos e não coleta dados de crianças e adolescentes de forma consciente. Se identificarmos que um dado dessa natureza foi enviado sem o consentimento de quem responde pelo titular, ele é eliminado.
Contato Banco do Brasil
Em conformidade com contratos de licitações firmados com o Banco do Brasil S.A. informamos como parte das políticas de privacidade o e-mail de contato para eventuais notificações: [email protected]
Alterações desta política
Esta política pode mudar quando o site mudar, quando surgir uma nova finalidade de tratamento ou quando a lei exigir. A versão em vigor é sempre a publicada nesta página, e a data abaixo indica quando ela foi revisada pela última vez.
Última atualização: 11 de agosto de 2026.