Política de privacidade

A EnzRossi Software Solutions LTDA ("EnzRossi" ou "Empresa"), inscrita no CNPJ sob o nº 54.763.387/0001-67, com sede na Av. Bento Munhoz da Rocha Netto, 632, Salas 201 e 204, Ed. Torre Norte SLJ 2, Zona Industrial, CEP 87030-010, Maringá-PR, Brasil, elaborou esta Política de Privacidade ("Política") para explicar como tratamos dados pessoais.

A EnzRossi é a controladora dos dados pessoais descritos nesta Política, ou seja, é quem decide por que e como eles são tratados. O nosso encarregado pelo tratamento de dados pessoais (DPO) é o canal para dúvidas e pedidos sobre esses dados (Seção 12).

Esta Política descreve como os dados pessoais de visitantes do site enzrossi.com, de clientes atuais e potenciais, de prestadores de serviços e de terceiros são coletados, acessados, armazenados, utilizados, protegidos e compartilhados. A EnzRossi tem compromisso com a transparência e a ética em todas as suas operações, inclusive com as entidades com que se relaciona.

Quando um cliente nos contrata e tratamos dados pessoais em nome dele como parte dos serviços, esse tratamento é regido pelo contrato firmado com o cliente.

Esta Política pode ser atualizada ao longo do tempo para refletir mudanças em procedimentos internos ou em exigências legais (Seção 13).

Tratamento

Toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, modificação, comunicação, transferência, difusão ou extração.

Cookies

Pequenos arquivos enviados pelos sites e salvos no seu dispositivo, que guardam preferências e outras informações para personalizar sua navegação.

Titular / Usuário

A pessoa natural a quem se referem os dados pessoais tratados, como clientes, visitantes e outras pessoas que interagem no site.

Dado pessoal

Toda informação relacionada a pessoa natural identificada ou identificável.

Dado pseudonimizado

Dado que não pode ser associado a uma pessoa sem o uso de informação adicional mantida separadamente, como um identificador aleatório atribuído por uma ferramenta de análise. Diferentemente do dado anonimizado, continua sendo dado pessoal.

Anonimização

Utilização de meios técnicos razoáveis por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.

Finalidade

O motivo pelo qual os dados pessoais serão tratados. Deve ser legítima, específica, explícita e informada ao titular.

Controlador

Pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais. Nesta Política, a controladora é a EnzRossi.

Operador

Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador, como os prestadores de serviço da Seção 8.

Encarregado (DPO)

Pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Transferência internacional

Transferência de dados pessoais para país estrangeiro ou organismo internacional.

LGPD

Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais). Regula o tratamento de dados pessoais no Brasil para proteger os direitos fundamentais de liberdade e de privacidade.

Os dados coletados dependem de como você interage com a gente. Abaixo estão as categorias, as finalidades para as quais as usamos e a base legal de cada uma na LGPD (Lei nº 13.709/2018). Os campos marcados como opcionais nos formulários podem ficar em branco.

Nossos formulários em etapas salvam cada etapa à medida que você avança, então podemos receber o que você digitou nas etapas anteriores mesmo que não conclua o envio. Não envie dados pessoais sensíveis (como informações de saúde, religião ou opinião política) pelos formulários ou pelas ferramentas de IA. Não pedimos esse tipo de dado.

Quando você visita o site, nós e nossos prestadores de serviço também recebemos alguns dados automaticamente:

• Dados técnicos, como endereço IP, tipo de navegador e de dispositivo, sistema operacional, idioma e a página de origem do acesso
• Dados de uso, como as páginas que você vê e quando, coletados conforme a Seção 6
• Registros (logs) de servidor e de segurança mantidos pelo nosso provedor de hospedagem

Usamos esses dados para manter o site funcionando e seguro e, conforme suas escolhas de cookies, para medir como ele é usado. A base legal é o nosso legítimo interesse em operar um site seguro e funcional (art. 7º, IX, da LGPD) ou o seu consentimento, no caso dos cookies analíticos e de marketing (art. 7º, I, da LGPD).

Independentemente da categoria, também podemos tratar dados pessoais para:

• Cumprir obrigações legais ou regulatórias, ordens judiciais ou requisições de autoridades competentes (art. 7º, II, da LGPD)
• Exercer nossos direitos em processo judicial, administrativo ou arbitral (art. 7º, VI, da LGPD)

Cookies são pequenos arquivos enviados pelos sites e salvos no seu dispositivo. Também usamos tecnologias semelhantes, como o armazenamento local (local storage) do navegador. A lista completa está na nossa Política de cookies.

Os cookies analíticos e de marketing ficam desligados até que você os ative. Só os definimos se você os aceitar no banner de cookies. Se você recusar ou fechar o banner, eles continuam desligados. Você pode mudar sua escolha a qualquer momento pelo link "Configurações de cookies" no rodapé do site.

6.1 Cookies necessários

São indispensáveis para o funcionamento do site: guardam suas escolhas de cookies e seu idioma e protegem nossos formulários (Seção 6.5). Não dependem do seu consentimento e se baseiam no nosso legítimo interesse em oferecer o site que você escolheu usar (art. 7º, IX, da LGPD).

6.2 Cookies analíticos

Ajudam a entender como os visitantes usam o site. Usamos o Google Analytics 4 e o Microsoft Clarity, somente com o seu consentimento (art. 7º, I, da LGPD). Esses dados são pseudonimizados, e não anônimos: as ferramentas atribuem um identificador aleatório ao seu navegador, e o seu endereço IP chega ao fornecedor quando elas são carregadas. O Clarity também grava sessões (cliques, rolagem, movimento do mouse e páginas visitadas) e gera mapas de calor a partir delas. Usamos esses dados somente para estatísticas e para melhorar o site.

O Google Analytics funciona no Modo de Consentimento (Consent Mode). Antes de você aceitar os cookies analíticos, ele não define cookies no seu dispositivo, mas envia ao Google sinais básicos sobre a visualização da página (como horário, página e informações do navegador, com o seu endereço IP como parte da requisição). O Google usa esses sinais para produzir estatísticas agregadas e estimadas. Para isso, nos baseamos no nosso legítimo interesse em medir o uso do site (art. 7º, IX, da LGPD).

Também usamos o Vercel Web Analytics, o Vercel Speed Insights e o Cloudflare Web Analytics para medir o tráfego e o desempenho das páginas. Eles não definem cookies, não criam uma impressão digital (fingerprint) do seu navegador e não rastreiam você entre sites, por isso funcionam para todos os visitantes, independentemente das suas escolhas de cookies. Eles nos informam apenas números agregados. A base legal é o nosso legítimo interesse em medir e melhorar o site (art. 7º, IX, da LGPD).

6.3 Cookies de funcionalidade

Guardam no seu navegador suas preferências e o que você digitou em um formulário (como nome e e-mail), para que o formulário seja preenchido para você na próxima vez. Só são salvos depois que você usa o formulário correspondente e ficam no seu dispositivo. Você pode apagá-los no navegador a qualquer momento, o que pode afetar esses recursos. A base legal é o nosso legítimo interesse em facilitar o uso do site (art. 7º, IX, da LGPD). Os detalhes estão na Política de cookies.

6.4 Cookies de marketing

Ajudam a identificar as empresas que visitam nosso site, para que nosso time possa entrar em contato com negócios que possam ter interesse em nossos serviços. Usamos o Apollo.io para isso, somente se você aceitar os cookies de marketing no banner de cookies. A base legal é o seu consentimento (art. 7º, I, da LGPD), que você pode revogar a qualquer momento em "Configurações de cookies".

Quando ativo, o Apollo define um cookie primário (first-party) e recebe seu endereço IP, dados do navegador e do dispositivo, a origem do acesso e as páginas que você visualiza. A Apollo cruza esses dados com a própria base para identificar a empresa em que você trabalha e, para alguns visitantes localizados nos Estados Unidos, a pessoa e seus dados de contato profissional. Nosso time comercial pode usar essas informações para entrar em contato com a empresa. A Apollo também trata esses dados nos termos da própria política de privacidade.

Com o mesmo consentimento, usamos o pixel de medição do ChatGPT Ads, da OpenAI, para saber se nossos anúncios no ChatGPT geram pedidos de contato e de orçamento. Quando você envia um desses pedidos, avisamos a OpenAI que ele chegou, com a referência do anúncio em que você clicou, um hash SHA-256 do seu e-mail e do seu nome, seu endereço IP e dados do seu navegador. Nunca enviamos seu e-mail em formato legível nem o conteúdo da sua mensagem. Se você chegou por um link de campanha, também salvamos a origem dele (parâmetros UTM) com o seu pedido, para sabermos qual campanha o trouxe. Consulte nossa Política de cookies para todos os detalhes.

6.5 Proteção contra bots nos nossos formulários

Nossos formulários são protegidos pelo Cloudflare Turnstile, que distingue visitantes reais de bots automatizados. Ele funciona em modo invisível, então você não verá um desafio nem uma caixa de seleção. Para isso, o Turnstile lê dados técnicos limitados do seu navegador (como endereço IP, user agent e sinais básicos do dispositivo e do navegador) e pode armazenar um token no seu dispositivo. Trata-se de uma medida de segurança necessária, por isso ela é executada em todo envio de formulário, independentemente das suas escolhas de cookies. Não a usamos para publicidade nem para rastreamento. A Cloudflare trata esses dados como nossa prestadora de serviços, nos termos do Adendo de Privacidade do Cloudflare Turnstile (Cloudflare Turnstile Privacy Addendum). A base legal é o nosso legítimo interesse em proteger o site e prevenir fraudes (art. 7º, IX, da LGPD).

6.6 Como gerenciar suas preferências de cookies

Você não é obrigado a aceitar cookies não essenciais, e recusá-los não impede o uso do site. Você pode mudar sua escolha a qualquer momento pelo link "Configurações de cookies" no rodapé do site. Também pode bloquear ou apagar cookies diretamente no navegador:

• Firefox
• Chrome
• Safari
• Microsoft Edge

Nunca vendemos seus dados pessoais. Só os compartilhamos nas situações descritas aqui:

• Prestadores de serviço que operam partes do site e das nossas operações em nosso nome, como hospedagem, banco de dados, e-mail e análise do site. Eles recebem dados de forma contínua, somente para os serviços que nos prestam. A lista atual está na Seção 8.
• Apollo.io, se você aceitar os cookies de marketing, conforme a Seção 6.4
• OpenAI, se você aceitar os cookies de marketing e enviar um pedido de contato ou de orçamento, conforme a Seção 6.4
• Clientes, quando você é um profissional que trabalha com a gente: compartilhamos o perfil profissional e as informações contratuais necessárias para apresentar você a um cliente ou para executar o trabalho
• Consultores profissionais, como escritórios de contabilidade, jurídico e auditoria que apoiam nossas operações, com dever de sigilo
• Autoridades judiciais ou governamentais, quando exigido por lei, por ordem judicial ou por requisição de autoridade competente, e somente na medida do necessário

Armazenamos nos Estados Unidos os dados pessoais coletados pelo site. Nossos prestadores de serviço tratam esses dados lá, e alguns deles, ou os subcontratados deles, também podem tratá-los em outros países onde atuam. Isso é uma transferência internacional de dados pessoais, nos termos do art. 33 da LGPD. Estes são os prestadores que hoje recebem dados pessoais do site:

Realizamos essas transferências com base nos mecanismos admitidos pelo art. 33 da LGPD, como cláusulas-padrão contratuais e os termos de proteção de dados que cada prestador oferece aos seus clientes, e exigimos que os prestadores protejam os dados e os usem somente para nos prestar os serviços. Quando o Regulamento Geral sobre a Proteção de Dados da União Europeia ou do Reino Unido se aplicar, as transferências se baseiam em cláusulas-padrão contratuais ou em outras garantias oferecidas pelo prestador, conforme o caso. Você pode pedir mais informações sobre essas garantias pelo canal da Seção 12.

Podemos incluir ou substituir prestadores ao longo do tempo. Quando isso acontecer, atualizaremos esta lista.

Guardamos os dados pessoais somente pelo tempo necessário para a finalidade para a qual foram coletados, ou pelo prazo exigido por lei ou por contrato. Os critérios de cada categoria:

• Formulários de contato, orçamento, parceria e indicação, downloads de materiais e reuniões: enquanto houver uma conversa ativa ou relação comercial com você ou com a sua empresa e, depois disso, enquanto tivermos legítimo interesse em fazer o acompanhamento, até que você peça a eliminação dos dados ou se oponha ao uso
• Newsletter: até que você cancele a inscrição ou revogue o consentimento. Podemos manter o registro de que você cancelou a inscrição para não enviar mais e-mails.
• Uso das ferramentas de IA: enquanto for necessário para aplicar os limites de uso das ferramentas e fazer o acompanhamento com você, até que você peça a eliminação
• Envios de formulário bloqueados: pelo tempo necessário para analisá-los, recuperar envios legítimos bloqueados por engano e investigar abusos
• Dados de prestadores de serviços e financeiros: durante o contrato e, depois dele, pelos prazos exigidos pela legislação tributária, contábil e trabalhista e pelos prazos de prescrição em que podem ser apresentadas reclamações
• Cookies e análise do site: pelos prazos indicados na Política de cookies, ou até que você revogue o consentimento ou os apague, e, nas ferramentas de análise, conforme as configurações de retenção de cada ferramenta

Ao fim do prazo, eliminamos ou anonimizamos os dados. Mesmo após um pedido de eliminação, a LGPD (art. 16) nos permite conservar dados quando necessário para:

• Cumprir obrigação legal ou regulatória
• Transferir a terceiro, respeitada a legislação de proteção de dados
• Manter dados anonimizados para nosso uso exclusivo, sem acesso por terceiros

A EnzRossi adota medidas técnicas e administrativas para proteger seus dados contra destruição, perda, alteração, acesso ou difusão não autorizados. Nossas medidas incluem:

• Proteção contra acesso não autorizado a sistemas e diretórios internos, com acesso limitado às pessoas que precisam dele
• Conexões criptografadas (HTTPS) entre o seu navegador e o site
• Controles de acesso físico aos locais onde dados pessoais são armazenados
• Exigência de que empresas parceiras e fornecedores cumpram a legislação de proteção de dados e mantenham sigilo rigoroso

Nenhum sistema é totalmente seguro. Se um incidente de segurança puder causar risco ou dano relevante a você, comunicaremos o incidente a você e à Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD e a regulamentação da ANPD, descrevendo o que aconteceu, os dados envolvidos, os riscos e as medidas adotadas.

Nos termos do art. 18 da LGPD, você, como titular dos dados, pode solicitar a qualquer momento, pelo canal da Seção 12:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos seus dados pessoais
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade dos seus dados a outro fornecedor de serviço, observada a regulamentação aplicável
• Eliminação dos dados tratados com base no seu consentimento (exceto quando a lei permitir a conservação)
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
• Revogação do consentimento a qualquer momento, de forma gratuita. A revogação não afeta o tratamento realizado antes dela.
• Oposição a tratamento realizado com base em outra hipótese que não o consentimento, em caso de descumprimento da LGPD (art. 18, §2º)
• Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20). Por exemplo, se a nossa proteção contra bots bloqueou o envio do seu formulário, você pode pedir que revisemos o bloqueio.
• Petição contra a EnzRossi, em relação aos seus dados, perante a Autoridade Nacional de Proteção de Dados (ANPD) (art. 18, §1º)

Podemos pedir que você confirme sua identidade antes de responder. Respondemos nos prazos legais, como o prazo de 15 dias do art. 19 da LGPD para a declaração completa dos seus dados. Se não pudermos atender a um pedido, explicaremos o motivo.

Se o Regulamento Geral sobre a Proteção de Dados da União Europeia ou do Reino Unido se aplicar a você, você também tem os direitos previstos nele, incluindo a limitação do tratamento e o direito de apresentar reclamação à autoridade de controle local.

A controladora dos seus dados é a EnzRossi Software Solutions LTDA. Para exercer seus direitos ou tirar dúvidas sobre como seus dados pessoais são tratados, escreva para o nosso encarregado pelo tratamento de dados pessoais (DPO) no e-mail de privacidade abaixo. Esse é o nosso canal para pedidos de privacidade. Mensagens sobre privacidade enviadas para contact@enzrossi.com são encaminhadas ao encarregado.

Podemos atualizar esta Política. A versão e a data no topo da página mostram quando ela mudou pela última vez, e o histórico de revisões abaixo descreve cada alteração. Se uma alteração for relevante, vamos deixá-la clara no site e, quando a lei exigir, pediremos seu consentimento de novo.