Política de Privacidade

A.1. Dados coletados

Quando você acessa o site institucional da Neofluxx, podemos coletar as seguintes informações:

• Endereço de IP e dados de conexão, para diagnóstico de problemas técnicos e análise de tráfego.
• Dados de navegação, como páginas visitadas, tempo de permanência e duração da sessão.
• Informações fornecidas em formulários de contato, incluindo nome, e-mail, telefone e demais campos que você preencher voluntariamente.
• Dados de cookies e tecnologias semelhantes, conforme detalhado em A.6.

A.2. Proibição de registro de menores de idade

O site e a Plataforma não são destinados a menores de 16 anos. Caso identifiquemos registro ou uso não autorizado por menores, poderemos encerrar a conta ou excluir os dados correspondentes.

A.3. Finalidades do tratamento

Utilizamos os dados dos visitantes para:

1. Atendimento de solicitações feitas por meio de formulários de contato, permitindo responder dúvidas e orçamentos;
2. Envio de comunicações comerciais e institucionais, como newsletters e atualizações de produtos, caso você tenha optado por recebê-las;
3. Análise e melhoria da experiência de navegação, identificando pontos de melhoria e personalizando conteúdos;
4. Remarketing e segmentação de campanhas, exibindo anúncios relevantes em plataformas externas.

A.4. Bases legais

O tratamento dos dados pessoais dos visitantes fundamenta-se na LGPD, artigo 7º:

• Consentimento (I): uso de cookies não essenciais e envio de comunicações comerciais;
• Execução de contrato ou procedimentos pré-contratuais (V): atendimento de solicitações via formulário;
• Legítimo interesse (IX): análises estatísticas de tráfego e melhorias na plataforma.

A.5. Compartilhamento com terceiros

Podemos compartilhar seus dados com prestadores de serviço sob contratos de confidencialidade, tais como:

• Ferramentas de análise de tráfego (por exemplo, Google Analytics);
• Plataformas de e-mail marketing (Mailchimp, SendGrid);
• Provedores de infraestrutura e CDN (AWS, Cloudflare, Hetzner);
• Outros subprocessadores, sempre em conformidade com a LGPD.

A.6. Uso de cookies e tecnologias semelhantes

O site utiliza cookies e tecnologias de rastreamento, categorizados como:

• Estritamente necessários: para funcionamento do site;
• Desempenho e análise: para estatísticas de uso;
• Marketing: para anúncios personalizados.

No primeiro acesso, exibimos um banner que informa as categorias de cookies e permite que você ajuste suas preferências ou recuse determinados tipos, sem prejuízo às funções essenciais.

A.7. Respeito ao cabeçalho "Do Not Track" (DNT)

Quando seu navegador envia o cabeçalho HTTP "DNT:1", não realizamos coleta de dados de navegação para fins de análise de desempenho ou marketing em terceiros, respeitando sua preferência de privacidade.

A.8. Notificação de incidentes de segurança

Em caso de incidente de segurança que possa causar risco ou dano relevante aos titulares de dados, a Neofluxx notificará os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em até 72 horas após a identificação do incidente, detalhando a natureza dos dados comprometidos, as possíveis consequências e as medidas corretivas adotadas.

A.9. Retenção de dados

• Logs de acesso e cookies: até 12 meses;
• Dados de formulários e consentimento: até 5 anos ou enquanto houver relação comercial;
• Dados agregados anonimizados: enquanto necessários para análises.

Ao término dos prazos, excluímos ou anonimizamos dados pessoalmente identificáveis, salvo exigência legal.

A.10. Transferência internacional de dados

Alguns provedores estão fora do Brasil (por exemplo, Hetzner e AWS nos EUA). Transferências seguem salvaguardas da LGPD, como cláusulas padrão contratuais e contratos de processamento que garantem proteção equivalente à lei brasileira.

A.11. Práticas globais de privacidade

A Neofluxx adota os seguintes princípios em todos os tratamentos de dados:

• Minimização: coletamos somente o estritamente necessário;
• Transparência: informamos de forma clara como e por que usamos seus dados;
• Responsabilização: mantemos registro de processos e políticas de segurança;
• Segurança: aplicamos controles técnicos e organizacionais para proteção de dados;
• Controle pelo titular: oferecemos canais e ferramentas para que você gerencie suas preferências e direitos.

Dados não coletados

• Não coletamos dados sensíveis (como origens raciais, crenças religiosas, dados genéticos ou de saúde) exceto se voluntariamente fornecidos para fins específicos;
• Não coletamos número de CPF, RG ou informações financeiras além das necessárias para faturamento, quando aplicável;
• Não associamos perfis de crianças ou menores de idade, conforme A.2.

B.1. Dados coletados

Coletamos, no cadastro e uso da Plataforma:

• Dados cadastrais e de perfil: nome completo, e-mail corporativo, CNPJ, cargo;
• Credenciais de acesso: nome de usuário e senha (armazenados de forma segura);
• Logs de uso e eventos: data, hora, IP de acesso, ações realizadas e registros de auditoria;
• Conteúdos e conversas: mensagens via chat/bots, metadados de integrações;
• Dados de faturamento: informações de pagamento, histórico de faturas e comprovantes.

B.2. Finalidades do tratamento

Utilizamos esses dados para:

1. Execução do contrato de serviço, incluindo autenticação, autorização e faturamento;
2. Suporte técnico, diagnóstico e resolução de incidentes;
3. Monitoramento e melhoria da Plataforma, com análises estatísticas e treinamento de IA;
4. Comunicações sobre o serviço, como notificações de manutenção, atualizações e alertas de segurança.

B.3. Bases legais

O tratamento apoia-se na LGPD, artigo 7º:

• Execução de contrato ou procedimentos pré-contratuais (V);
• Obrigação legal ou regulatória (II), para retenção fiscal;
• Consentimento (I), quando aplicável a funcionalidades específicas;
• Legítimo interesse (IX), para segurança e prevenção a fraudes, sem sobrepor direitos do titular.

B.4. Compartilhamento com terceiros

Subprocessadores incluem:

• Cloudflare e Hetzner, para hospedagem e proteção;
• N8N, para automação de fluxos;
• SendGrid, para envio de e-mails transacionais;
• Outros fornecedores (a serem listados posteriormente), todos sob contratos de proteção de dados.

B.5. Retenção de dados

• Dados cadastrais: enquanto vigente o contrato e por 5 anos após término;
• Logs de acesso e uso: até 12 meses;
• Conversas e conteúdos: até 12 meses após término do serviço;
• Dados de faturamento: conforme legislação fiscal (mínimo de 5 anos).

B.6. Direitos dos titulares

Você pode exercer seus direitos de acesso, correção, eliminação, portabilidade e oposição pelo e-mail: dpo@neofluxx.com

Responderemos em até 15 dias, conforme prazos legais.

B.7. Transferência internacional de dados

Conforme A.10, servidores fora do Brasil (Hetzner e AWS/EUA) e transferências regidas por salvaguardas da LGPD.

B.8. Medidas de segurança

Aplicamos:

• Criptografia TLS em trânsito e em repouso;
• Testes de penetração e avaliações de vulnerabilidade;
• Controles de acesso e autenticação multifator;
• Auditorias internas e cumprimento futuro de certificações.

B.9. Encarregado (DPO)