Conformidade com a Lei Geral de Proteção de Dados.

Para fins de LGPD, a Surreaux Marketing atua como operadora dos dados pessoais que o cliente (controlador) nos confia para execução das campanhas e operações.

Para dados de leads, prospects e contatos que coletamos diretamente (formulários do site, contatos comerciais), atuamos como controladora.

• Execução de contrato: dados necessários para entrega dos serviços contratados.
• Legítimo interesse: melhorias de produto, prevenção de fraude, segurança operacional.
• Consentimento: comunicações de marketing, cookies não-essenciais, casos opcionais explícitos.
• Cumprimento de obrigação legal: retenção fiscal, regulatória e tributária.

Para exercer seus direitos como titular (acesso, correção, exclusão, portabilidade, revogação de consentimento), envie um e-mail para dpo@surreaux.com com:

• Identificação (RG ou CNH);
• Descrição do direito que deseja exercer;
• Justificativa (quando aplicável);
• Forma preferida de resposta (e-mail, postal).

Respondemos em até 15 dias úteis e cumprimos no prazo legal de 30 dias quando aplicável.

Alguns dados podem ser transferidos para servidores em outros países (Estados Unidos, União Europeia) operados por provedores qualificados (AWS, Google Cloud, Cloudflare). Todos têm certificações equivalentes à LGPD (GDPR, ISO 27001, SOC 2) e são submetidos a cláusulas-padrão de proteção de dados.

• Dados operacionais de campanha: 60 meses após término do contrato.
• Dados financeiros: 5 anos (obrigação fiscal).
• Dados de marketing (leads): até revogação do consentimento.
• Logs de segurança: 12 meses.

Em caso de incidente de segurança que envolva dados pessoais com risco relevante, comunicamos a ANPD e os titulares afetados em até 72 horas após a detecção, com plano de mitigação detalhado.

Se você sentir que seus direitos não foram atendidos satisfatoriamente pela Surreaux, pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.