Aviso de Privacidade

Este Aviso explica como a NeoLumix trata dados pessoais quando você visita nosso site, cria uma conta, usa a plataforma ou interage com nossos canais. Ele complementa osTermos de Uso e as informações apresentadas no momento de cada coleta.

1. Controladora e canais de privacidade

A NeoLumix é fornecida por Wesley Henrique Belinato (Webcorporation), inscrita no CNPJ sob o nº 31.523.840/0001-62, com sede na R. Luiz Dada, 155, Souza Cruz, Brusque/SC, CEP 88359-070. Para os dados de visitantes, leads, usuários e representantes de clientes relacionados à nossa própria operação, a NeoLumix atua como controladora.

2. Papéis no tratamento de dados

Quando uma empresa cliente usa a plataforma para atender seus próprios contatos, clientes ou colaboradores, essa empresa normalmente define as finalidades do tratamento e atua como controladora. Nessa situação, a NeoLumix trata os dados em seu nome, como operadora, conforme contrato, instruções do cliente e legislação aplicável.

Pedidos sobre dados mantidos por uma empresa cliente podem precisar ser direcionados primeiro a essa empresa. Prestamos o apoio necessário à controladora nos limites aplicáveis.

3. Dados que podemos tratar

• dados de identificação e contato, como nome, e-mail, telefone, empresa e cargo;
• dados de acesso e segurança, como credenciais, IP, registros de login e logs técnicos;
• dados de contratação, suporte, faturamento e relacionamento comercial;
• dados enviados ou gerados na plataforma, como contatos, tickets, mensagens, arquivos e configurações, quando o cliente contratar esses recursos;
• dados técnicos do dispositivo e da navegação necessários para operar, proteger e diagnosticar o site e a plataforma;
• dados de origem de campanha, como parâmetros UTM, identificadores de clique (por exemplo, gclid e fbclid) e eventos de conversão, quando autorizados e aplicáveis à jornada do lead.

4. Finalidades e bases legais

Tratamos dados pessoais apenas quando há finalidade específica e base legal aplicável, incluindo:

• criar e administrar contas, contratos, suporte e cobrança;
• entregar os recursos contratados, integrações e comunicações solicitadas;
• prevenir fraude, abuso, incidentes e acessos não autorizados;
• cumprir obrigações legais, regulatórias e de auditoria;
• melhorar a estabilidade, segurança e experiência do produto;
• medir o desempenho do site e das campanhas somente nas categorias autorizadas;
• enviar comunicações comerciais próprias somente quando permitido pela legislação aplicável.

Conforme o caso, as bases legais podem incluir execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse e consentimento. O consentimento não é usado como justificativa genérica para todos os tratamentos.

5. Compartilhamentos e transferências internacionais

Compartilhamos dados somente no necessário para prestar o serviço, com provedores de hospedagem, infraestrutura, armazenamento, segurança, mensageria, pagamento, suporte e integrações habilitadas pelo cliente. Recursos de inteligência artificial, quando contratados e configurados, podem envolver provedores especializados sob controles compatíveis com a finalidade escolhida.

Nas categorias opcionais autorizadas, serviços do Google (como Google Analytics, Google Tag Manager e Google Ads) e da Meta (como Meta Pixel) podem receber identificadores online, informações do navegador, páginas acessadas e eventos de conversão para medição, atribuição e publicidade. Esses fornecedores podem processar dados fora do Brasil; quando isso ocorrer, adotamos as salvaguardas aplicáveis e mantemos canais para o exercício de direitos.

6. Retenção e segurança

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas, prestar o serviço, resguardar direitos, prevenir fraudes e atender obrigações legais ou regulatórias. Dados de clientes da plataforma seguem as instruções contratuais da respectiva controladora, observadas as retenções técnicas e legais necessárias.

Adotamos medidas técnicas e administrativas proporcionais ao risco para proteger dados contra acesso não autorizado, perda, alteração, destruição ou divulgação indevida. Nenhum sistema é totalmente imune a riscos; por isso, revisamos controles, acessos e registros de segurança de forma contínua.

7. Cookies, pixels e tecnologias semelhantes

A landing pública utiliza tecnologias essenciais e, somente depois da sua escolha, pode carregar recursos de medição, publicidade e atribuição. Cookies, pixels, tags, armazenamento local e identificadores semelhantes são tratados conforme as categorias abaixo.

Necessários

Mantêm o site disponível, seguro e acessível. Também registram, no armazenamento local do seu navegador, a versão, data e categorias da sua escolha de privacidade. Esses recursos não são usados para personalização de anúncios.

Medição e desempenho

Quando autorizada, esta categoria pode usar Google Analytics para compreender páginas acessadas, desempenho e interações agregadas. Ela ajuda a melhorar conteúdo, formulários e jornadas do site. Permanece desligada até a sua autorização.

Publicidade e atribuição

Quando autorizada, esta categoria pode usar Google Ads, Google Tag Manager e Meta Pixel para medir campanhas, relacionar um lead à origem da campanha e apoiar a exibição de anúncios mais relevantes. Parâmetros de URL, como UTM, gclid e fbclid, podem ser associados à conversão quando fizerem parte da jornada autorizada. Esta categoria permanece desligada até a sua autorização.

A autorização para cookies de publicidade não equivale a consentimento para receber e-mails, WhatsApp ou outras comunicações comerciais. Esses assuntos são tratados de forma independente quando exigido.

Você pode aceitar todos, recusar os opcionais ou escolher cada categoria no modal exibido na primeira visita. Para revisar ou revogar sua escolha, use o link “Preferências de cookies” no rodapé. Ao revogar, interrompemos novos carregamentos opcionais e removemos os identificadores próprios conhecidos no navegador; controles de terceiros seguem suas respectivas políticas.

8. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando aplicável, informações sobre compartilhamentos, revogação do consentimento e revisão de decisões automatizadas. Poderemos pedir informações razoáveis para confirmar sua identidade e proteger seus dados contra solicitações indevidas.

9. Atualizações deste Aviso

Podemos atualizar este Aviso para refletir mudanças legais, técnicas ou operacionais. A versão vigente sempre indicará a data de atualização nesta página.

Exclusão de conta e dados

Administradores podem solicitar a exclusão da própria empresa pela área autenticada da plataforma. A solicitação bloqueia a operação e cria uma janela de 30 dias para reativação; depois disso, os dados operacionais são eliminados automaticamente. Veja o passo a passo, os canais alternativos e as exceções de retenção em Exclusão de dados do usuário.