Política de Privacidade

1. Quem somos

A controladora dos dados pessoais tratados neste site é a Envolve Next Ltda (nome fantasia Envolve Next), inscrita no CNPJ sob o nº 65.148.887/0001-05. Para falar conosco sobre privacidade, escreva para contato@envolvenext.com.br.

Esta política segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e as normas da Autoridade Nacional de Proteção de Dados (ANPD).

2. Canal de privacidade e encarregado

A Envolve Next é agente de tratamento de pequeno porte e, por isso, está dispensada de indicar um encarregado pelo tratamento de dados pessoais, conforme o art. 11 da Resolução CD/ANPD nº 2/2022. Mesmo assim, mantemos um canal para qualquer assunto sobre seus dados pessoais: contato@envolvenext.com.br.

3. Quais dados coletamos

• Dados que você informa no formulário de contato: nome, e-mail, número de WhatsApp e a mensagem que você escrever. Pedimos que você não inclua na mensagem dados sensíveis, como informações de saúde, religião ou opinião política.
• Dados de verificação de segurança: para proteger o formulário contra robôs e spam, usamos o Cloudflare Turnstile, que analisa informações técnicas do navegador e do dispositivo, como endereço IP e tipo de navegador.
• Registros de acesso: nosso servidor registra o endereço IP, a data e a hora de cada acesso e as páginas solicitadas.
• Armazenamento no navegador: o site guarda no seu navegador apenas uma marcação temporária para não repetir a animação de abertura durante a mesma visita. Ela não identifica você e é apagada quando você fecha a aba. Não usamos cookies de publicidade, de análise de audiência ou de rastreamento.

As fontes e os scripts do site são carregados do nosso próprio servidor, sem enviar seus dados de navegação a terceiros. O único serviço externo carregado nas páginas é o Cloudflare Turnstile, usado na verificação de segurança do formulário.

4. Para que usamos seus dados

• Responder ao seu contato e enviar a proposta, a demonstração ou a informação que você pediu. Base legal: procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V, da LGPD).
• Proteger o site e o formulário contra fraudes, spam e acessos indevidos. Base legal: legítimo interesse (art. 7º, IX, da LGPD), sempre respeitando seus direitos e expectativas.
• Guardar os registros de acesso ao site. Base legal: cumprimento de obrigação legal (art. 7º, II, da LGPD e art. 15 do Marco Civil da Internet).
• Cumprir obrigações legais e regulatórias e nos defender em processos. Base legal: obrigação legal e exercício regular de direitos (art. 7º, II e VI, da LGPD).

Não usamos os dados do formulário para enviar campanhas de marketing sem o seu consentimento e não tomamos decisões automatizadas sobre você com base neles.

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores que nos ajudam a operar o site e o atendimento. Eles atuam como operadores: seguem nossas instruções e têm obrigações de confidencialidade e segurança.

• Cloudflare, Inc.: verificação de segurança do formulário (Turnstile).
• Provedores de hospedagem e infraestrutura em nuvem, como a Amazon Web Services: hospedagem do site e do sistema que recebe as mensagens do formulário.
• Ferramentas de e-mail, mensagens e gestão de clientes que usamos para responder ao seu contato.

Também podemos fornecer dados a autoridades públicas quando houver obrigação legal ou ordem judicial. Não vendemos nem alugamos dados pessoais.

6. Transferência internacional

Alguns fornecedores, como a Cloudflare e a Amazon Web Services, podem tratar dados em servidores fora do Brasil, inclusive nos Estados Unidos. Essas transferências seguem as hipóteses do art. 33 da LGPD e o Regulamento de Transferência Internacional de Dados (Resolução CD/ANPD nº 19/2024), com garantias contratuais de proteção de dados firmadas com os fornecedores.

7. Por quanto tempo guardamos

• Dados do formulário: pelo tempo necessário para responder e acompanhar a negociação. Se não fecharmos contrato, eliminamos os dados em até 12 meses após o último contato, a menos que você peça a exclusão antes.
• Se você se tornar cliente: durante a relação comercial e, depois dela, pelos prazos exigidos por lei, como os de obrigações fiscais e de prescrição.
• Registros de acesso: 6 meses, como determina o art. 15 do Marco Civil da Internet.
• Dados de verificação de segurança: usados apenas no momento da verificação do formulário.

Ao fim desses prazos, os dados são eliminados ou anonimizados, salvo as exceções do art. 16 da LGPD.

8. Como protegemos seus dados

Usamos conexão criptografada (HTTPS), limitamos o acesso às pessoas que precisam dos dados para trabalhar, verificamos os envios contra spam e contratamos fornecedores com padrões reconhecidos de segurança. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024.

9. Seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• pedir a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação de dados tratados com base no seu consentimento;
• saber com quais entidades públicas e privadas compartilhamos seus dados;
• ser informado sobre a possibilidade de não dar consentimento e sobre as consequências disso;
• revogar o consentimento;
• se opor a um tratamento feito sem consentimento, se ele descumprir a LGPD.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.

10. Como exercer seus direitos

Envie um e-mail para contato@envolvenext.com.br dizendo o que você precisa. Para proteger seus dados, podemos pedir informações que confirmem sua identidade antes de atender. Conforme o art. 19 da LGPD, a confirmação de existência ou o acesso em formato simplificado são fornecidos imediatamente, e a declaração completa, em até 15 dias contados do seu pedido.

11. Crianças e adolescentes

Este site e nossos serviços são voltados a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos esse tipo de dado, ele será eliminado.

12. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no site, nos nossos serviços ou na legislação. A versão vigente fica sempre nesta página, com a data da última atualização no topo.