1) Quem somos
Voraxus () é a controladora dos dados pessoais tratados em nossos sites, plataformas e serviços. Esta política se aplica ao domínio voraxus.com e subdomínios.
2) Quais dados coletamos
- Dados de contato: nome, e-mail, telefone, empresa e mensagem enviados via formulário.
- Dados de uso: páginas visitadas, origem de tráfego/UTM, dispositivo/navegador e interações (em modo anonimizado até o consentimento).
- Dados técnicos: IP, data/hora, user-agent, identificadores on-line (ex.: fbclid, gclid), event_id para deduplicação e logs de segurança.
- Leads e relacionamento: histórico de contato e preferências de comunicação.
Observação: evitamos coletar dados sensíveis. Se necessário, pediremos consentimento explícito e informaremos a finalidade.
3) Bases legais e finalidades
- Execução de contrato: orçamentos, proposta, prestação de serviços e suporte.
- Consentimento: mensuração e personalização via cookies/tecnologias similares (Google Ads/Analytics com Consent Mode v2 e Meta Pixel). O consentimento é granular e pode ser revogado a qualquer tempo.
- Interesse legítimo: melhorias de produto, estatísticas agregadas e segurança antifraude (limitado ao mínimo necessário e com avaliação de impacto).
- Cumprimento legal: obrigações fiscais, contábeis, auditorias e requisições de autoridade.
Para campanhas e remarketing utilizamos Meta Pixel e, quando aplicável, Correspondência Avançada (hash SHA-256 aplicado a e-mail/telefone antes do envio) e/ou Conversions API (eventos do servidor), sempre condicionados ao seu consentimento.
4) Cookies & Consentimento
Utilizamos o Google Consent Mode v2 para adequar o comportamento de tags do Google quando não há consentimento (enviando apenas sinais básicos modelados). O Meta Pixel respeita o mesmo banner — somente é ativado após o aceite.
- Necessários (sempre ativos): segurança, balanceamento, preferências essenciais.
- Analytics/Ads (opt-in): Google Ads/Analytics, Meta Pixel, deduplicação com event_id, correspondência avançada (opt-in).
Ao clicar, o consentimento salvo será removido e o banner voltará a aparecer na próxima navegação.
5) Compartilhamento de dados
Podemos compartilhar dados com provedores de infraestrutura e ferramentas de análise/marketing (ex.: Google e Meta/Instagram/Facebook) para as finalidades descritas, sob contratos e Data Processing Addendums (DPAs). Não vendemos dados pessoais.
6) Transferências internacionais
Quando houver transferência para outros países (como EUA/Irlanda para Google ou Meta), aplicamos salvaguardas adequadas: cláusulas contratuais padrão, criptografia e controles de acesso, seguindo LGPD/GDPR.
7) Retenção e descarte
Manteremos os dados pelo tempo necessário às finalidades ou exigências legais. Depois disso, eliminamos ou anonimizamos de forma segura.
8) Segurança
- Criptografia em trânsito (TLS) e, quando aplicável, em repouso.
- Gestão de acessos (IAM/SSO), princípio do menor privilégio e trilhas de auditoria.
- Backups versionados, testes de restauração e monitoramento contínuo.
- Resposta a incidentes e hardening de infraestrutura e aplicações.
9) Direitos do titular (LGPD/GDPR)
- Confirmação de tratamento e acesso aos dados.
- Correção, anonimização, portabilidade e eliminação.
- Informação sobre compartilhamentos e revogação de consentimento.
- Oposição ao tratamento baseado em interesse legítimo, quando cabível.
Para exercer seus direitos, fale com nosso DPO: .
10) Crianças e adolescentes
Nossos sites e serviços não se destinam a menores de 13 anos. Se identificarmos dados de menores sem o consentimento apropriado, adotaremos medidas para removê-los.
11) Alterações nesta política
Poderemos atualizar esta política para refletir mudanças legais, técnicas ou operacionais. Publicaremos a versão atualizada nesta página e indicaremos a data de revisão.
Última atualização: —