Política de Privacidade
Versão: 1.2 Última atualização: 25/09/2026
Esta política explica como a Netz trata dados pessoais de quem visita o site netz.now ou entra em contato conosco pelo formulário. Ela foi escrita de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
Resumo
- Usamos os dados do formulário apenas para responder ao seu contato, agendar uma conversa ou enviar um orçamento. Não enviamos e-mail marketing a partir do formulário.
- Com sua autorização para Analytics, o site carrega Google Analytics 4, Microsoft Clarity e Cloudflare Web Analytics. Sem autorização, ou após recusa/revogação, essas ferramentas permanecem bloqueadas. O site e o formulário continuam funcionando.
- Não vendemos dados pessoais.
- Você pode exercer seus direitos a qualquer momento pelo e-mail help@netz.now.
1. Quem somos
O controlador dos dados pessoais tratados neste site é a Netz Soluções Digitais LTDA, inscrita no CNPJ sob nº 22.065.719/0001-43, com sede na Av. Presidente Vargas, 267, Centro, Campo Bom/RS, CEP 93701-075, Brasil. Nesta política, “Netz”, “nós” e “nosso” referem-se a essa empresa.
Canal de privacidade: help@netz.now, com o assunto “Privacidade”.
A Netz é microempresa e, nos termos do art. 11 da Resolução CD/ANPD nº 2/2022, está dispensada de indicar encarregado pelo tratamento de dados pessoais. O canal acima é o meio oficial de comunicação com os titulares de dados.
2. Quais dados tratamos, para quê e com qual base legal
2.1. Formulário de contato
| Dados | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, empresa (opcional), e-mail, mensagem e idioma selecionado | Responder ao seu contato, agendar conversa, elaborar e enviar orçamento | Procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V) |
| Os mesmos dados, depois da primeira resposta | Acompanhar a negociação iniciada por você (por exemplo, retomar um orçamento enviado) | Legítimo interesse (art. 7º, IX) |
Os dados do formulário são enviados à caixa de e-mail corporativa oferecida pela TurboCloud. Eles não são gravados em banco de dados do site, não são adicionados a listas de e-mail marketing e não são enviados a ferramentas de analytics. A infraestrutura de hospedagem e e-mail é fornecida e operada pela TurboCloud; a Netz não administra diretamente os servidores. Isso não afasta as responsabilidades que cabem à Netz como controladora.
O formulário se destina a contatos comerciais. Pedimos que você não inclua dados sensíveis (como saúde, religião ou opinião política), informações confidenciais ou dados pessoais de outras pessoas no campo de mensagem.
2.2. Proteção do formulário contra abuso
Para impedir spam e envios automatizados, o site usa mecanismos próprios, sem serviços de terceiros como reCAPTCHA:
- um cookie de sessão com um token de segurança temporário, válido por até 2 horas;
- verificação do tempo de preenchimento, do tamanho e da origem da requisição;
- uso do endereço da conexão para limitar o número de tentativas (até 5 a cada 15 minutos), com identificador derivado por HMAC e chave mantida fora dos arquivos públicos do site; a remoção dos arquivos temporários com idade máxima operacional inferior a 24 horas depende da configuração da tarefa programada na hospedagem;
- uma marca de prevenção de duplicidade mantida na sessão PHP. Após 10 minutos, ela é invalidada/removida na primeira requisição subsequente; a remoção física da sessão depende da configuração de sessões do servidor.
Esses controles dependem da configuração do segredo privado e da rotina programada na hospedagem. A Netz não registra o endereço IP em texto puro nos nomes dos arquivos temporários.
Base legal: legítimo interesse na segurança do site e na prevenção de fraude e abuso (art. 7º, IX).
2.3. Navegação e segurança do site
Ao acessar o site, podem ser registrados dados técnicos de acesso, como endereço IP, URL requisitada e data e hora. Os logs de acesso disponíveis à Netz são consultados pelo cPanel. Na configuração observada, eles são arquivados após o processamento das estatísticas, indicado no painel como diário, e está ativada a remoção dos arquivos arquivados do mês anterior ao final de cada mês. A infraestrutura de hospedagem é fornecida e operada pela TurboCloud; a Netz não administra diretamente os servidores. A Cloudflare também atua como rede de entrega e camada de segurança. Essa descrição refere-se à configuração observada e não declara, por si só, o cumprimento de um prazo legal específico.
| Finalidade | Base legal |
|---|---|
| Entregar o site, proteger contra ataques, diagnosticar falhas e administrar registros técnicos de acesso | Legítimo interesse (art. 7º, IX), conforme aplicável |
2.4. Medição de audiência e comportamento (somente com seu consentimento)
O banner próprio de privacidade permite aceitar, recusar ou personalizar a categoria “Analytics”. As tags só são inicializadas depois de uma escolha válida que autorize Analytics. Sem consentimento, após recusa ou revogação, elas permanecem bloqueadas; a recusa não afeta o site nem o formulário.
Google Analytics 4 (Google). Mede audiência, páginas acessadas, aquisição e eventos de interação. Os eventos próprios usam nomes e parâmetros controlados, como idioma, tipo de página, posicionamento, tipo de erro, identificador de case/vídeo e percentual de rolagem, somente quando aplicáveis. Não enviamos nomes, e-mails, telefones, mensagens de formulário, texto livre ou outros identificadores diretos. O evento contact_form_submit só ocorre quando o servidor aceita a mensagem para encaminhamento pelo serviço de e-mail; clicar no botão não é considerado conversão. O Google informa que o GA4 pode receber o endereço IP durante a coleta, mas não o registra nem armazena. A propriedade está configurada, conforme conferência do responsável, para retenção de 2 meses de dados de eventos e 14 meses de dados de usuário.
Microsoft Clarity (Microsoft). Gera mapas de calor e reproduções de sessão para análise de usabilidade. O formulário está marcado explicitamente para mascaramento de todo o contêiner, além do mascaramento padrão de campos de entrada. Não enviamos nomes, e-mails, telefones, mensagens de formulário ou outros dados pessoais como parâmetros. O resultado visual do mascaramento deverá ser confirmado em sessão de teste após a publicação.
Cloudflare Web Analytics (Cloudflare). Fornece métricas complementares de audiência e desempenho por beacon JavaScript, inicializado somente após consentimento de Analytics. A implementação não depende de injeção automática pelo proxy. A ferramenta não é usada para identificar visitantes individualmente.
Base legal prevista para analytics: consentimento (art. 7º, I). Você pode alterar ou revogar sua escolha a qualquer momento pelo botão “Preferências de privacidade”, no rodapé do site. A revogação valerá dali em diante e não afetará o que tiver sido coletado antes dela.
2.5. Registro da sua escolha de privacidade
A escolha feita no banner (categoria Analytics, data da decisão e versão desta política) é guardada no armazenamento local do seu navegador pela chave netz_privacy_consent_v1. O registro expira após 180 dias; depois disso, o banner será exibido novamente. Você também pode alterar ou apagar a escolha a qualquer momento nas preferências de privacidade. Esse registro permanece no seu dispositivo e não é transmitido à Netz.
3. Com quem compartilhamos dados
Compartilhamos dados apenas com prestadores que viabilizam o funcionamento do site e do atendimento. Eles atuam como operadores, tratando dados em nosso nome e conforme nossas instruções e seus contratos.
| Fornecedor | Função | Onde os dados são tratados |
|---|---|---|
| TurboCloud | Hospedagem do site, serviço de e-mail, processamento dos logs disponíveis à Netz e armazenamento de backups | Brasil, conforme informação da TurboCloud; backups a cada 12 horas, mantidos por 7 a 10 dias |
| Cloudflare, Inc. | Entrega do site, segurança e, se aceito, Web Analytics | Rede global, incluindo Estados Unidos |
| Google LLC | Google Analytics 4, somente com consentimento | Estados Unidos e outros países |
| Microsoft Corporation | Microsoft Clarity, somente com consentimento | Estados Unidos e outros países |
Também podemos comunicar dados a autoridades quando exigido por lei ou ordem judicial, ou quando necessário para exercer ou defender direitos em processos judiciais, administrativos ou arbitrais.
Não vendemos nem alugamos dados pessoais.
4. Transferência internacional de dados
Alguns fornecedores, em especial Cloudflare, Google e Microsoft, podem tratar informações fora do Brasil. A coleta realizada diretamente por um fornecedor a partir do navegador do visitante não caracteriza, por si só, transferência internacional de dados, conforme o art. 6º do Regulamento aprovado pela Resolução CD/ANPD nº 19/2024. Isso não afasta os demais deveres da Netz previstos na LGPD. Se uma operação envolver transferência internacional de dados pela Netz ou transferência posterior entre fornecedores, será observado e documentado o mecanismo aplicável previsto na LGPD e na regulamentação da ANPD. Para informações sobre os tratamentos e salvaguardas aplicáveis, entre em contato pelo canal de privacidade.
5. Por quanto tempo guardamos os dados
| Dado | Prazo |
|---|---|
| Mensagens do formulário que não resultem em contratação | Até 12 meses após a última interação; depois, são eliminadas |
| Mensagens que resultem em contratação | Pelo tempo do contrato e pelos prazos legais aplicáveis a ele (por exemplo, obrigações fiscais e prazos de prescrição) |
| Cookie de sessão e token de segurança do formulário | Até o fim da sessão do navegador; o token expira em 2 horas |
| Dados temporários do limite de envios e da prevenção de duplicidade | Identificador de rate limit derivado por HMAC. A remoção programada dos arquivos temporários com idade superior a 23h30 só ocorrerá após a configuração e validação do Cron na hospedagem; até lá, não há prazo de expurgo automático garantido. A marca de duplicidade é invalidada após 10 minutos; a remoção física da sessão depende da configuração do servidor |
| Logs de acesso disponíveis à Netz | Arquivamento após processamento das estatísticas (indicado no cPanel como diário); a opção observada remove os arquivos arquivados do mês anterior no fechamento mensal |
| Backups da hospedagem, incluindo caixas postais | Backups a cada 12 horas, retidos por 7 a 10 dias; uma cópia anterior à exclusão de uma mensagem pode preservá-la até a rotação do backup correspondente |
| Registro da escolha de privacidade | Até 180 dias da decisão no armazenamento local do navegador; pode ser removido antes pela pessoa usuária |
| Google Analytics 4 | Dados de eventos: 2 meses. Dados de usuário: 14 meses |
| Microsoft Clarity | Gravações de sessão: 30 dias. Mapas de calor, dados de cliques e sessões marcadas: até 9 meses, conforme a política do fornecedor |
| Cloudflare Web Analytics | Apenas dados agregados, conforme a política do fornecedor |
Os dados podem ser mantidos por mais tempo apenas quando necessário para cumprir obrigação legal ou para o exercício regular de direitos, e somente no limite do necessário.
6. Cookies e tecnologias semelhantes
| Nome | Fornecedor | Categoria | Finalidade | Duração |
|---|---|---|---|---|
netz_contact | Netz | Necessário | Sessão e token de segurança do formulário | Sessão |
netz_privacy_consent_v1 (armazenamento local; não é cookie) | Netz | Necessário | Registrar a escolha para respeitá-la nas próximas visitas | Até 180 dias |
__cf_bm | Cloudflare | Necessário | Distinguir pessoas de robôs (quando ativo) | 30 minutos |
_ga, _ga_[ID] | Analytics | Distinguir visitantes e sessões no GA4 | até 2 anos | |
_clck | Microsoft | Analytics | Identificador do Clarity para o site | 1 ano |
_clsk | Microsoft | Analytics | Agrupar páginas em uma mesma sessão | 1 dia |
CLID, MUID, MR, SM, ANONCHK | Microsoft | Analytics | Funcionamento do Clarity e sincronização entre domínios Microsoft | de 10 minutos a 1 ano |
O cookie de sessão do formulário é usado para funcionamento e segurança do formulário. O registro de preferência é armazenado localmente no navegador e não é um cookie. Cookies e identificadores de analytics só são criados após consentimento. A lista acima descreve os identificadores previstos pelos fornecedores; nomes e duração efetivamente observados podem variar conforme navegador e configuração, e serão conferidos após a publicação.
7. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências da recusa (no nosso caso, nenhuma: o site e o formulário continuam funcionando);
- revogação do consentimento;
- oposição a tratamentos baseados em outras hipóteses legais, quando houver descumprimento da LGPD.
Como pedir: envie um e-mail para help@netz.now com o assunto “Privacidade”. Podemos pedir informações proporcionais para confirmar sua identidade antes de atender, para evitar que seus dados sejam entregues a outra pessoa.
Prazos: confirmamos a existência de tratamento e fornecemos acesso em formato simplificado imediatamente. Quando você pedir a declaração completa, respondemos em até 15 dias. Alguns pedidos podem ser limitados por obrigações legais, como a guarda obrigatória de registros de acesso, e nesse caso explicaremos o motivo.
Se não estiver satisfeito com a nossa resposta, você pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.
8. Segurança
Adotamos medidas técnicas e administrativas proporcionais ao tipo de dado e ao risco, incluindo conexão criptografada (HTTPS), mecanismos próprios de proteção do formulário contra abuso, mascaramento explícito do contêiner do formulário no Clarity e controle de acesso às ferramentas e à caixa de e-mail. A configuração e o comportamento em produção serão verificados após a publicação. Nenhum serviço conectado à internet é totalmente imune a incidentes. Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante, trataremos as comunicações à ANPD e aos titulares conforme a legislação aplicável.
9. Decisões automatizadas
Não tomamos decisões baseadas unicamente em tratamento automatizado nem criamos perfis de visitantes que afetem seus interesses.
10. Crianças e adolescentes
Este site se destina a contatos empresariais e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que isso ocorreu, os dados serão eliminados.
11. Links para serviços de terceiros
O site contém links para serviços de terceiros, como WhatsApp, Google Agenda (para agendar conversas) e e-mail. Ao clicar nesses links, você passa a usar serviços que têm suas próprias políticas de privacidade, e os dados que você fornecer diretamente a eles são tratados por esses fornecedores. Recomendamos ler as políticas de cada serviço.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças no site, nos fornecedores ou na legislação. A versão vigente estará sempre nesta página, com a data da última atualização. Se uma mudança alterar o tratamento baseado em consentimento, pediremos sua escolha novamente.
Histórico de versões
| Versão | Data | Alteração |
|---|---|---|
| 1.0 | 24/09/2026 | Publicação inicial |
| 1.1 | 25/09/2026 | Atualização dos tratamentos de analytics condicionados ao consentimento e dos controles antiabuso previstos para a publicação |
| 1.2 | 25/09/2026 | Esclarecimento sobre coleta direta por fornecedores e transferência internacional; retenção do rate limit condicionada à configuração do Cron |