Política de Privacidade

Esta política explica, sem rodeio, quais dados pessoais a Nexus Pro trata quando você usa este site, por que trata, com quem compartilha, onde guarda, por quanto tempo e o que você pode exigir de nós. Ela segue a Lei 13.709/2018 (LGPD).

1. Quem é o controlador dos seus dados

Encarregada pelo tratamento de dados (DPO)

O artigo 41 da LGPD exige um canal identificado para o titular. O nosso é a advogada Amanda Santos Lessa, responsável pelos assuntos de proteção de dados da Nexus Pro: amandasantoslessa.adv@gmail.com.

Você pode escrever para ela ou para o nosso e-mail comercial — os dois chegam ao mesmo lugar e valem igualmente para exercer seus direitos.

2. Dados que você nos envia

O site tem formulários específicos para cada tipo de solicitação. Coletamos apenas o necessário para preparar uma resposta útil:

Formulário principal de orçamento (/orcamento)

Formulário de contato geral (páginas de serviços e rodapé)

3. Dados gerados automaticamente

Ao receber um envio, o nosso servidor registra também:

Uma ressalva honesta sobre o ipHash: ele não é anônimo. É um dado pessoal pseudonimizado, porque em tese alguém com a lista de todos os IPs possíveis conseguiria refazer o cálculo. Por isso ele é tratado como dado pessoal nesta política, com os mesmos direitos e o mesmo prazo de descarte. O mesmo código aparece nos registros técnicos do servidor quando uma requisição chega sem identificação de origem.

As proteções contra abuso também guardam, em separado, um código derivado do seu e-mail, pelo mesmo método. Ele existe só para contar quantos envios partiram daquele endereço na última hora ou no último dia, e é apagado automaticamente quando esse prazo passa.

4. Por que tratamos, e com qual base legal

Para avaliar a eficácia dos nossos anúncios no Google Ads, utilizamos o recurso de conversões com dados fornecidos pelo usuário. Quando você conclui um pedido de orçamento, os dados de contato (e-mail e telefone) são transformados diretamente no seu navegador em um código criptográfico irreversível (hash SHA-256) antes do envio da confirmação ao Google. Isso permite ao Google apenas confirmar se aquele lead partiu de um anúncio, sem que terceiros tenham acesso aos seus dados em texto aberto. Não fazemos decisões automatizadas sobre você nem vendemos qualquer informação.

5. Com quem compartilhamos

Com três fornecedores, e só no necessário para o site funcionar:

Transferência internacional (LGPD art. 33)

O envio do formulário para o FormSubmit é uma transferência internacional de dados, e você tem direito de saber disso. Duas informações importam aqui:

• O seu IP não vai junto. A mensagem sai do nosso servidor em São Paulo, não do seu navegador. Para o FormSubmit, quem enviou foi a Nexus Pro. Até setembro de 2026 não era assim: o envio partia do navegador do visitante, e o endereço dele era visível ao fornecedor. Isso foi corrigido.
• Não temos contrato específico de tratamento de dados com o FormSubmit. A base para a transferência é o inciso VIII do artigo 33 — a execução do que você mesmo pediu ao enviar o formulário. Estamos avaliando substituir esse fornecedor por um envio direto a partir do Brasil, o que eliminaria a transferência.

Nunca vendemos, alugamos ou cedemos seus dados para terceiros, e não compartilhamos com parceiros comerciais.

6. Onde guardamos e por quanto tempo

A cópia do seu contato fica em banco de dados hospedado no Brasil, e é apagada automaticamente após 18 meses. Não é uma promessa de revisão manual: cada registro nasce com a data da própria exclusão, e o sistema apaga sozinho quando o prazo chega.

Os códigos derivados do e-mail e do IP usados nas proteções contra abuso são apagados uma hora depois de a janela de contagem terminar, pelo mesmo mecanismo automático.

O e-mail que chega à nossa caixa de entrada segue a mesma lógica de negócio: mantemos enquanto a conversa comercial estiver viva e apagamos quando você pedir.

7. O que fica guardado no seu navegador

Utilizamos itens temporários de sessionStorage para segurança dos formulários e exibição do resumo do seu orçamento na página de confirmação, além dos cookies de medição do Google Analytics e Google Ads, conforme detalhado na nossa Política de Cookies e Armazenamento. As fontes tipográficas são servidas pelo nosso próprio domínio, sem enviar seu IP para provedores externos de fontes.

Você pode excluir os dados armazenados a qualquer momento pelo botão na página de cookies ou nas preferências do seu navegador.

8. Áreas restritas

As áreas /propostas e /gestao-marketing são de uso de clientes e da equipe, com acesso por convite. Nelas tratamos o nome e o e-mail da conta Google usada no login, além do registro da verificação em duas etapas, válido por 12 horas na sessão do navegador. Esses dados existem para controlar quem entra e ficam enquanto durar o contrato com o cliente.

9. Seus direitos, e como exercer

O artigo 18 da LGPD garante a você, gratuitamente e a qualquer momento:

• confirmar se tratamos dados seus;
• acessar os dados que temos;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• pedir a portabilidade a outro fornecedor;
• pedir a eliminação dos dados tratados com base em consentimento;
• saber com quais entidades compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir, e o que isso acarreta;
• opor-se a um tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para amandasantoslessa.adv@gmail.com ou contato.nexusprosolucoes@gmail.com. Respondemos em até 15 dias, contados do recebimento — o prazo do artigo 19 da LGPD para a resposta completa.

Podemos pedir uma confirmação de que o pedido é seu antes de entregar ou apagar qualquer coisa. Não é burocracia: é o que impede que outra pessoa acesse ou destrua os seus dados se passando por você.

Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

10. Segurança

O que fazemos de concreto, e não em termos vagos:

• todo o site trafega por HTTPS, com HSTS;
• o formulário é validado no servidor, não só no navegador, com limite de envios por IP e por e-mail;
• o endereço de destino dos formulários não aparece no código-fonte das páginas, para não ser colhido por robôs de spam;
• o acesso às áreas restritas exige conta Google autorizada e verificação em duas etapas;
• o banco de dados só aceita leitura e escrita pelas regras do servidor — nenhum visitante alcança os contatos gravados.

Nenhum sistema é inviolável. Se acontecer um incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, como manda o artigo 48 da LGPD.

11. Crianças e adolescentes

Este site é dirigido a empresas e profissionais. Não coletamos dados de menores de 18 anos de forma consciente. Se identificarmos um registro assim, apagamos.

12. Alterações e histórico

Quando o funcionamento do site mudar, esta política muda junto. A versão vigente é sempre a publicada aqui, com a data no topo.