Política de Privacidade

Última atualização 18 de setembro de 2026

1. Quem somos

A Ennexa Labs é o nome fantasia de 68.762.654 FERNANDA MULLER ENNES, inscrita no CNPJ sob o número 68.762.654/0001-96, com sede no bairro Centro I, em Brusque, Santa Catarina, Brasil. O endereço completo está disponível mediante solicitação pelos canais indicados nesta política.

Somos a controladora dos dados pessoais tratados neste site, nos termos da Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais.

2. Encarregado de dados

O contato para assuntos relacionados à proteção de dados pessoais é contact@ennexalabs.com.

3. Quais dados coletamos

Dados que você fornece.
Ao preencher o formulário de contato ou o diagnóstico, coletamos nome, email profissional, empresa, setor, cargo, telefone e o conteúdo da mensagem. Cargo e telefone são opcionais.

Quando o envio vem do diagnóstico, o corpo da mensagem inclui as respostas que você selecionou e o caminho recomendado apresentado na tela. O diagnóstico funciona inteiramente no seu navegador: nenhuma resposta é enviada a nós até que você preencha e envie o formulário.

Dados do contato por WhatsApp.
Quando o contato acontece por WhatsApp, tratamos o seu número de telefone, o nome de exibição que a sua conta apresenta e o conteúdo das mensagens trocadas.
Dados coletados automaticamente.
Nossa infraestrutura registra endereço IP, tipo de navegador, sistema operacional, páginas visitadas, data e hora do acesso e país de origem. Esses registros existem por razões de segurança e funcionamento. O país, derivado do endereço IP pela Cloudflare, também decide o idioma em que a página abre, e somente quando o seu navegador não indica nenhum dos três idiomas do site. Essa leitura acontece no momento do acesso, não é armazenada para essa finalidade, e a sua escolha no seletor de idioma prevalece sobre ela.
Dados de medição de audiência.
Somente se você consentir, o Google Analytics coleta as páginas visitadas, o tempo em cada uma, a origem da visita, o tipo de dispositivo, o navegador e a localização aproximada derivada do endereço IP. Conforme declarado pelo Google, o endereço IP é usado para essa derivação e não é registrado nem armazenado pelo Google Analytics 4. Esses dados descrevem o uso do site e não são cruzados com o que você nos envia pelo formulário ou pelo WhatsApp.
Dados que não coletamos.
Não solicitamos nem armazenamos documentos de identificação, dados financeiros, dados de saúde ou qualquer categoria de dado pessoal sensível.

4. Para que usamos os dados

FinalidadeBase legal
Responder ao seu contato e conduzir tratativas comerciaisExecução de contrato ou de procedimentos preliminares relacionados a contrato, artigo 7º, inciso V
Proteger o formulário contra envio automatizado e abusoLegítimo interesse, artigo 7º, inciso IX
Manter registros de segurança e disponibilidade do siteLegítimo interesse, artigo 7º, inciso IX
Escolher o idioma em que a página abre, quando o seu navegador não indica nenhum dos trêsLegítimo interesse, artigo 7º, inciso IX
Medir o uso do site para saber quais páginas são lidas e onde as pessoas paramConsentimento, artigo 7º, inciso I
Medir o resultado de campanhas de publicidade paga e apresentar anúncios a quem já visitou o siteConsentimento, artigo 7º, inciso I
Cumprir obrigação legal ou regulatória, quando aplicávelArtigo 7º, inciso II

A medição de audiência e a publicidade são as únicas finalidades desta tabela baseadas em consentimento, e cada uma é independente da outra e das demais. Recusar uma ou as duas não afeta a sua capacidade de usar o site, de enviar o formulário ou de receber resposta, e não altera nenhuma das outras finalidades, que não dependem da sua escolha.

Não vendemos os seus dados nem os cedemos a terceiros para fins comerciais fora do descrito nesta política. Quando você consente, dados de medição são enviados ao Google para as estatísticas de uso e à Meta Platforms para medir e direcionar publicidade, cada um para a finalidade correspondente e nenhum dos dois para além dela. O tratamento realizado por cada empresa segue também os próprios termos e política de privacidade dela, sobre os quais não temos controle.

5. Cookies, medição de audiência e publicidade

Cookies são pequenos arquivos gravados pelo navegador. Este site usa quatro, em três categorias.

Necessários. Sempre ativos, não dependem de consentimento.

NEXT_LOCALE
Guarda o idioma escolhido, para que a sua preferência seja mantida entre visitas. Não identifica você e não acompanha a sua navegação em outros sites.
ennexa_consent
Guarda a sua própria escolha sobre a categoria abaixo, para que a pergunta não seja repetida a cada página. Contém apenas a versão das finalidades e um indicador por categoria, sem qualquer identificador. Validade de doze meses.

Medição de audiência. Só com o seu consentimento.

_ga e _ga_ seguido do identificador da propriedade
Gravados pelo Google Analytics 4 no domínio deste site e lidos pelo Google. Servem para distinguir uma visita de outra e reconhecer um navegador que já esteve aqui, de modo que possamos saber quais páginas são lidas e em que ponto as pessoas deixam o site. Validade de dois anos.

Publicidade. Só com o seu consentimento, e separado da medição de audiência: você pode aceitar um e recusar o outro.

_fbp e, quando você chega por um anúncio, _fbc
Gravados pelo Meta Pixel no domínio deste site e lidos pela Meta Platforms. Servem para associar a sua visita ao anúncio que trouxe você até aqui e para que possamos apresentar publicidade a quem já visitou o site. _fbc só existe quando a visita chega por um link de anúncio da Meta. Validade de noventa dias.

Nada do Google Analytics ou do Meta Pixel é carregado antes do seu aceite explícito, cada um para a sua própria finalidade: nem o script, nem qualquer requisição. Enquanto não houver consentimento para uma finalidade, a política de segurança de conteúdo servida com cada página não permite que o seu navegador sequer alcance os domínios da empresa correspondente.

O consentimento é dado por finalidade, no aviso exibido na sua primeira visita, e recusar tem exatamente o mesmo peso e o mesmo esforço que aceitar. Você pode rever a sua escolha a qualquer momento pelo link "Preferências de cookies", presente no rodapé de todas as páginas. A revogação passa a valer no momento em que é feita e não desfaz o tratamento já realizado até ali.

Os dados coletados pelo Google Analytics são retidos conforme a configuração da propriedade, atualmente de 14 meses, após o que são excluídos ou mantidos apenas de forma agregada, que não permite identificação. Os dados tratados pelo Meta Pixel seguem o prazo de retenção da própria Meta Platforms, descrito na política de privacidade dela.

6. Com quem compartilhamos

Contratamos prestadores que atuam como operadores, tratando dados exclusivamente sob nossa instrução e para as finalidades descritas nesta política:

Cloudflare, Inc.
Hospedagem do site e proteção contra abuso.
Resend (Plus Five Five, Inc.)
Envio das mensagens do formulário até a nossa caixa de entrada.
Google LLC
Recebimento e armazenamento das mensagens no serviço de email corporativo e, mediante o seu consentimento, medição de audiência por meio do Google Analytics 4. São dois papéis distintos: o primeiro não depende da sua escolha, o segundo só existe se você consentir.
Meta Platforms, Inc.
Dois papéis distintos, nenhum dependente do outro. Primeiro, como WhatsApp LLC, é o canal de comunicação quando o contato acontece por WhatsApp, e o tratamento dentro da plataforma segue também a política de privacidade do próprio WhatsApp. Segundo, mediante o seu consentimento, mede o resultado de campanhas de publicidade paga e permite apresentar anúncios a quem já visitou o site, por meio do Meta Pixel instalado nesta página. O primeiro papel não depende da sua escolha; o segundo só existe se você consentir.

Também podemos compartilhar dados quando exigido por autoridade competente, por determinação legal ou para exercício regular de direitos.

7. Transferência internacional

Os prestadores acima, incluindo o Google e a Meta Platforms, estão sediados nos Estados Unidos, e a infraestrutura pode processar e armazenar dados fora do Brasil. Isso vale para todas as finalidades desta política, inclusive a medição de audiência e a publicidade, quando você consente com elas.

A transferência ocorre com base no artigo 33 da LGPD e conta com salvaguardas contratuais firmadas com cada prestador, incluindo cláusulas de proteção de dados.

8. Por quanto tempo guardamos

Os dados de medição de audiência são retidos conforme a configuração da propriedade do Google Analytics, atualmente de 14 meses. Os dados de publicidade tratados pela Meta Platforms seguem o prazo de retenção da própria empresa.

As mensagens recebidas pelo formulário, as conversas por WhatsApp e os dados de contato correspondentes são mantidos por 24 meses contados do último contato entre nós, e depois eliminados.

Registros técnicos de acesso são mantidos por prazo menor, conforme a política do provedor de infraestrutura, e servem apenas a finalidades de segurança.

Prazos maiores podem se aplicar quando houver obrigação legal de guarda ou necessidade de exercício de direitos em processo.

9. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

  • confirmar se tratamos dados seus e acessar esses dados
  • corrigir dados incompletos, inexatos ou desatualizados
  • solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
  • solicitar a portabilidade dos dados a outro fornecedor
  • obter informação sobre com quem compartilhamos seus dados
  • revogar consentimento, quando o tratamento se basear nele
  • opor-se a tratamento fundamentado em legítimo interesse

Para exercer qualquer um desses direitos, escreva para contact@ennexalabs.com. Responderemos no menor prazo possível, observados os prazos legais. Poderemos solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido.

Se você entender que a sua solicitação não foi adequadamente atendida, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais, incluindo transmissão criptografada, política estrita de segurança de conteúdo, verificação anti-automação no formulário, limitação de taxa de envio e restrição de acesso às mensagens recebidas.

Nenhum sistema é integralmente imune a incidentes. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos termos da lei.

11. Menores de idade

Este site é destinado a profissionais e empresas. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos coleta dessa natureza, os dados serão eliminados.

12. Alterações

Esta política pode ser atualizada. A data da última atualização está no topo do documento. Alterações relevantes serão comunicadas de forma destacada no site.

13. Contato

contact@ennexalabs.com