Política de Privacidade

Última atualização: 23/10/2026  ·  Versão 4.0

1. Quem é o Controlador dos seus Dados?

Esta Política de Privacidade se aplica a este site e aos recursos digitais operados por EXT Business (CNPJ: 01.236.174/0001-10), doravante denominado "Controlador", responsável pelas decisões sobre o tratamento dos dados pessoais coletados neste ambiente digital, inclusive sobre o uso dos contatos recebidos e o envio de comunicações.

O site é hospedado e operado tecnicamente pela plataforma Farol de Busca, que atua como operadora (Art. 5º, VII da LGPD): trata os dados exclusivamente em nome e sob as instruções do Controlador, sem utilizá-los para finalidades próprias. Como medida de segurança da plataforma, e-mails que retornaram erro permanente, que foram denunciados como spam ou cujo titular pediu exclusão entram numa lista de bloqueio usada para que não voltem a receber mensagens pela plataforma.

Para exercer seus direitos ou tirar dúvidas, entre em contato pelo formulário de direitos do titular ou pelo e-mail contato@faroldebusca.com.br. Responderemos em até 15 dias, conforme o Art. 19 da LGPD.

2. Quais Dados Coletamos e Por Quê?

Coletamos apenas os dados necessários para cada finalidade declarada. A tabela abaixo detalha cada categoria de dado, sua finalidade e a base legal correspondente nos termos da Lei 13.709/2018 (LGPD):

Dado / Categoria	Origem / Canal	Finalidade	Base Legal (LGPD)
Nome, e-mail, telefone e mensagem	Formulários de contato e de orçamento	Responder à sua solicitação, enviar proposta e manter o relacionamento pré-contratual	Procedimentos preliminares relacionados a contrato, a seu pedido (Art. 7º, V). A caixa de seleção do formulário registra que você leu esta política e para qual finalidade enviou os dados
Nome e telefone	Botão / formulário de contato via WhatsApp	Iniciar o atendimento pelo WhatsApp a seu pedido	Procedimentos preliminares a seu pedido (Art. 7º, V), com registro da caixa de seleção do formulário
Nome, e-mail, telefone, e a cidade e o serviço/produto da página acessada	Formulários das páginas locais (serviço ou produto por cidade)	Identificar a região e o serviço de interesse para enviar atendimento e proposta localizados	Procedimentos preliminares relacionados a contrato, a seu pedido (Art. 7º, V). A caixa de seleção do formulário registra que você leu esta política e para qual finalidade enviou os dados
E-mail	Formulário de newsletter do blog	Envio de conteúdo informativo e novidades solicitados por você	Consentimento (Art. 7º, I) — caixa de seleção obrigatória, revogável a qualquer momento
Dados de origem do contato: página de entrada, página onde o contato foi feito, site de origem (referrer), parâmetros de campanha (UTM) e tipo de dispositivo; identificadores de clique em anúncio (gclid, fbclid e similares) apenas se você aceitar cookies de marketing	Registrados automaticamente junto com o envio de um formulário, a partir do cookie de atribuição (ver Política de Cookies)	Saber por qual canal, campanha e página cada contato chegou, para direcionar o atendimento e avaliar os resultados do site	Legítimo interesse (Art. 7º, IX); identificadores de clique: consentimento (Art. 7º, I)
Estatísticas agregadas de visitas: página acessada, data, origem do tráfego (busca, direto, redes sociais etc.), tipo de dispositivo, tempo de leitura e profundidade de rolagem	Contador de audiência próprio do site, sem cookies	Medir a audiência de cada página e a taxa de conversão do site	Não constitui dado pessoal: nenhum IP, cookie ou identificador do visitante é armazenado, apenas totais diários (Art. 12)
Conteúdo de envios suspeitos de spam	Filtro automático anti-spam dos formulários	Proteger o site e a empresa contra envios automatizados e abusivos. A triagem é automática (Art. 20): envios retidos são revisados por uma pessoa e liberados se forem legítimos — você pode pedir essa revisão pelo formulário de direitos do titular	Legítimo interesse (Art. 7º, IX)
Endereço IP (mascarado)	Servidor / sistema de auditoria	Segurança, prevenção a fraudes, registros de consentimento e auditoria de acesso	Legítimo interesse (Art. 7º, IX) — o último octeto do IPv4 e tudo após o prefixo /48 do IPv6 são suprimidos antes do armazenamento
Registro de consentimento (finalidade, texto exato aceito, versão desta política, página, data, IP mascarado e selo de integridade)	Todos os formulários que exibem caixa de seleção	Comprovar o aceite (Art. 8º, §2º) e prestar contas (Art. 6º, X)	Exercício regular de direitos (Art. 7º, VI)

3. Como Protegemos seus Dados?

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou divulgação indevida:

• Transmissão segura: todo o tráfego entre o seu navegador e o site ocorre por HTTPS (TLS), com redirecionamento obrigatório e HSTS; o envio de e-mails também usa conexões criptografadas;
• Criptografia em repouso (AES-256-GCM): nome, e-mail, telefone e mensagem enviados pelos formulários do site. As listas de e-mail marketing ficam protegidas por controle de acesso e isolamento entre empresas;
• Controle de acesso: dados de contatos são acessíveis apenas por usuários autorizados de EXT Business e pela equipe técnica da operadora, em ambiente isolado dos demais clientes da plataforma;
• Mascaramento de IP: o último octeto do IPv4 e tudo após o prefixo /48 do IPv6 são suprimidos antes do armazenamento;
• Proteção contra abuso: formulários contam com filtros anti-spam e limites de envio;
• Registros de auditoria: ações administrativas sensíveis — como exportação de contatos, download de currículos e atendimento de pedidos de titulares — são registradas com usuário, data e IP mascarado.

4. Compartilhamento de Dados

Não vendemos seus dados pessoais. O compartilhamento ocorre apenas nas situações abaixo:

• Hospedagem: provedor de servidores no Brasil, onde ficam o site e o banco de dados;
• Envio de e-mails (Resend, EUA): recebe o endereço de e-mail e o conteúdo das mensagens para enviar os avisos de novo contato a EXT Business e as comunicações que você autorizou;
• Google reCAPTCHA: usado apenas na tela de login administrativo, para bloquear robôs;
• WhatsApp (Meta Platforms Inc.): ao iniciar uma conversa pelo WhatsApp, a comunicação passa a ocorrer na plataforma do WhatsApp, sujeita às políticas dela;
• Autoridades competentes: quando exigido por lei, decisão judicial ou requisição de autoridade pública competente.

Qualquer prestador de serviço que acesse dados pessoais está sujeito a obrigações de sigilo e uso restrito à finalidade contratada.

Para acompanhar o desempenho do site nas buscas, utilizamos também dados agregados fornecidos pelo Google Search Console (quantidade de exibições, cliques e termos pesquisados no Google). Esses dados são estatísticos e não identificam os visitantes, e nenhuma informação sua é enviada ao Google por esse meio.

5. Retenção dos Dados

• Dados de contato e leads comerciais: enquanto forem necessários para o atendimento e a relação comercial com EXT Business, ou até você pedir a exclusão pelo formulário de direitos do titular;
• Registros de consentimento: enquanto o dado a que se referem existir e por mais 5 anos depois da exclusão ou anonimização, para comprovação;
• Envios retidos pelo filtro anti-spam: 30 dias, após os quais são excluídos automaticamente;
• Assinantes de newsletter e e-mail marketing: enquanto a autorização não for revogada; após o descadastro, o e-mail é mantido apenas na lista de supressão, para garantir que não receba novos envios;
• Estatísticas agregadas de visitas e de buscas: 16 meses;
• Cookie de atribuição da origem da visita: 90 dias no seu navegador;
• Logs técnicos e de auditoria: 90 dias; registros de exportações de dados e de atendimento a titulares: 5 anos;
• Solicitações de direitos do titular: 5 anos, como comprovação do atendimento (pedidos não confirmados pelo e-mail são descartados em 7 dias);
• Preferências de cookies (localStorage): 1 ano, ou até esta política mudar de versão.

Após o término do prazo, os dados são anonimizados ou excluídos de forma segura.

6. Comunicações por E-mail e WhatsApp

• E-mails com novidades, conteúdos e ofertas só são enviados com a sua autorização (caixa opcional nos formulários, newsletter ou autorização declarada por EXT Business);
• Mensagens pelo WhatsApp ocorrem quando você inicia o contato pelo botão do site.

Você pode cancelar o recebimento de e-mails a qualquer momento pelo link de descadastramento presente em todas as mensagens (inclusive o botão "cancelar inscrição" do seu programa de e-mail) ou solicitando pelo formulário de direitos do titular ou pelo e-mail contato@faroldebusca.com.br. O cancelamento é processado imediatamente e vale para todos os envios de EXT Business.

7. Seus Direitos (LGPD, Art. 18)

Como titular de dados pessoais, você tem os seguintes direitos, exercíveis a qualquer momento:

• Confirmação e Acesso: confirmar se tratamos seus dados e obter uma cópia em formato legível;
• Correção: corrigir dados incompletos, inexatos ou desatualizados;
• Anonimização, Bloqueio ou Eliminação: de dados desnecessários, excessivos ou tratados em desconformidade;
• Exclusão: eliminar dados tratados com base no consentimento;
• Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor;
• Informação sobre compartilhamento: saber com quais entidades públicas ou privadas compartilhamos seus dados;
• Revogação do Consentimento: a qualquer tempo, sem prejuízo à licitude dos tratamentos anteriores;
• Oposição: opor-se a tratamentos realizados com base em legítimo interesse;
• Revisão de decisões automatizadas (Art. 20): pedir a revisão de decisões tomadas apenas por tratamento automatizado, como a triagem anti-spam dos formulários;
• Petição à ANPD: apresentar reclamação à Autoridade Nacional de Proteção de Dados contra o controlador.

Para exercer qualquer um desses direitos, use o formulário de direitos do titular. Por segurança, confirmamos o pedido pelo seu e-mail antes de dar andamento; você recebe um número de protocolo e a resposta em até 15 dias (Art. 19). Também é possível escrever para contato@faroldebusca.com.br, informando "LGPD" no assunto.

8. Cookies

Utilizamos cookies essenciais (necessários para o funcionamento do site) e um cookie de atribuição que registra a origem da sua visita. Consulte nossa Política de Cookies para detalhes sobre cada tecnologia utilizada, ou gerencie suas preferências agora.

9. Menores de Idade

Este site não é direcionado a crianças (menores de 12 anos, conforme o Estatuto da Criança e do Adolescente) e não coletamos intencionalmente dados delas. Caso identifiquemos coleta inadvertida de dados de criança, procederemos com a exclusão imediata.

10. Transferências Internacionais de Dados

Alguns fornecedores processam dados em servidores fora do Brasil:

• Resend (EUA): envio de e-mails (avisos de contato e comunicações autorizadas);
• Meta Platforms Inc. (EUA): WhatsApp (quando você inicia uma conversa);

Essas transferências ocorrem com base nas garantias exigidas pela LGPD (Art. 33), como cláusulas contratuais e os compromissos de proteção de dados dos fornecedores, ou com o seu consentimento, quando for o caso.

11. Alterações nesta Política

Esta política pode ser atualizada para refletir mudanças nas práticas de tratamento de dados, nos recursos disponíveis neste site ou na legislação. A data e a versão da última revisão estão indicadas no topo deste documento. Quando a versão muda, o banner de cookies pede a sua escolha novamente.

12. Contato e Encarregado de Dados (DPO)

O encarregado pelo tratamento de dados pessoais (Art. 41 da LGPD) é o canal de comunicação entre EXT Business, os titulares e a ANPD.

• Encarregado: Equipe de privacidade de EXT Business — contato@faroldebusca.com.br

Para questões sobre privacidade, proteção de dados ou para exercer seus direitos, utilize:

• E-mail: contato@faroldebusca.com.br (informe "LGPD" no assunto)
• Formulário de direitos do titular: solicitar acesso, correção, exclusão e demais direitos
• Formulário de contato: Página de Contato
• Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd