Privacidad y LGPD

EngageXP LTDA es la responsable del tratamiento de los datos personales de este sitio web. Esta política cubre las páginas que visitas, los formularios de contacto y newsletter, y las tecnologías de medición y publicidad descritas en la política de cookies.

No describe tratamientos realizados bajo un acuerdo separado, como un contrato firmado con un cliente. Esos se rigen por su propio contrato.

Solo lo que un formulario pide, más lo que el sitio mide. No hay cuentas en este sitio, y no pedimos fecha de nacimiento, fotografía, dirección postal ni datos de pago.

Lo que escribes en un formulario

• Nombre y, donde el formulario más largo lo pide por separado, nombre y apellido
• Dirección de correo electrónico
• Empresa y tipo de organización
• Teléfono con WhatsApp, opcional, en la página de contacto y en los formularios de contacto en ventana; la tarjeta de audiencia de la home no lo pide
• Tu mensaje, y las notas que agregues
• Asunto, objetivo de campaña, rango de presupuesto e intención, donde el formulario los ofrece

Lo que el sitio registra junto con eso

• La versión de idioma que usaste y la página desde la que enviaste
• La versión del aviso vigente y el momento en que registraste tu elección
• Una clave de un solo uso que impide que un envío duplicado cree dos registros
• La dirección IP y el correo electrónico se usan para prevenir el abuso de los formularios, independientemente de tu elección de analytics. El límite por IP cuenta envíos en una ventana de 60 segundos; el límite por correo usa una ventana de 10 minutos. Son períodos de conteo, no plazos garantizados de eliminación de registros

Medición del uso del sitio

La medición de Google Analytics 4 puede incluir páginas visitadas, información del dispositivo y del navegador, e interacciones con el sitio. La medición de PostHog abarca las páginas visitadas y la página de origen, cada una reducida al dominio y la ruta; el tipo de dispositivo y el tamaño de la ventana del navegador; los pasos de los formularios de contacto; la elección de cookies que registras; y qué botón de llamada a la acción se pulsó, identificado solo por la sección de la página y el botón, sin su texto ni la dirección del enlace. Antes de que un evento salga de tu navegador, el sitio elimina la identificación del navegador, su idioma, tu zona horaria, los nombres y versiones del navegador y del sistema operativo, el tamaño de la pantalla, los parámetros de campaña y los identificadores de clic de anuncios. La política adoptada por EngageXP declara interés legítimo, art. 7, IX, de la LGPD, para Google Analytics 4 y PostHog. PostHog puede iniciar antes de una elección. Las señales de analytics empiezan habilitadas, y Google Tag Manager se carga con las señales predeterminadas y sigue tu elección; Google Analytics depende de esa carga. La base declarada exige necesidad, evaluación de los derechos de la persona y salvaguardas; publicarla no demuestra que se hayan cumplido esos requisitos. Rechazar analytics deshabilita la categoría en los controles de este sitio.

PostHog está configurado para descartar la dirección IP que llega con cada evento. PostHog está configurado para no obtener una ubicación a partir de esa dirección. Los datos de PostHog de este sitio se guardan en un proyecto de PostHog que EngageXP también usa para otras propiedades, y ese proyecto copia los eventos que recibe a Google BigQuery una vez por hora.

Consultas comerciales

Medidas precontractuales a tu solicitud, cuando buscas celebrar un contrato. El uso se limita al asunto comercial que informaste. En la página de contacto y en el formulario de contacto en ventana, pedimos correo electrónico, nombre y apellido, asunto, empresa, tipo de organización, objetivo de campaña y rango de presupuesto, con notas opcionales; el teléfono con WhatsApp es opcional en ambos. En la ventana, si rechazas esas preguntas y prefieres la llamada, de lo que completaste solo se envían tu correo electrónico, nombre, apellido, el asunto elegido y el WhatsApp, si lo diste.

Candidaturas a empleos

Medidas precontractuales relacionadas con una posible contratación, a tu solicitud, para evaluar la candidatura enviada. Una candidatura no autoriza marketing. En la página de contacto y en el formulario de contacto en ventana, pedimos correo electrónico, nombre y apellido, asunto y mensaje; el teléfono con WhatsApp es opcional en ambos. Los formularios del sitio no aceptan currículum ni adjuntos.

Soporte

Ejecución de un contrato, cuando sea necesario para cumplir un contrato contigo. Otras solicitudes se atienden según su asunto y la base legal aplicable. En la página de contacto y en el formulario de contacto en ventana, pedimos correo electrónico, nombre y apellido, asunto y mensaje; el teléfono con WhatsApp es opcional en ambos.

Prensa

Respuesta a la solicitud de prensa. El interés legítimo depende de la necesidad, de tus expectativas y de salvaguardas; el contacto no autoriza publicidad. En la página de contacto y en el formulario de contacto en ventana, pedimos correo electrónico, nombre y apellido, asunto y mensaje; el teléfono con WhatsApp es opcional en ambos.

Consultas generales

Respuesta al asunto elegido. El interés legítimo depende de la necesidad, de tus expectativas y de salvaguardas; el contacto no autoriza publicidad. En la página de contacto y en el formulario de contacto en ventana, pedimos correo electrónico, nombre y apellido, asunto y mensaje; el teléfono con WhatsApp es opcional en ambos.

Enviar la newsletter

Tu consentimiento específico, que puedes retirar.

Google Analytics 4

La política adoptada por EngageXP declara interés legítimo, art. 7, IX, de la LGPD, para la medición de audiencia de este sitio. Las señales de la categoría empiezan habilitadas, pero Google Analytics depende de Google Tag Manager, que se carga con las señales predeterminadas y sigue tu elección. La propiedad de Google Analytics que recibe los datos de este sitio también recibe datos de otros sitios y está vinculada a Google Ads, con la personalización de anuncios habilitada en esos vínculos. Google Signals, User-ID y la conservación de datos no se han verificado y no se describen aquí. La necesidad, los derechos de la persona y las salvaguardas requieren su propia evaluación; la declaración no es una certificación jurídica.

PostHog

La política adoptada por EngageXP declara interés legítimo, art. 7, IX, de la LGPD, para medir el uso del sitio. En el modelo de opt-out, las señales de analytics empiezan habilitadas y la medición puede empezar antes de una elección; rechazar analytics la detiene. PostHog guarda su identificador en el almacenamiento de sesión de la pestaña del navegador, no en una cookie, por lo que dura solo mientras dure la sesión de esa pestaña. En el proyecto de PostHog, la grabación de sesión, las encuestas y la captura de excepciones están desactivadas. La configuración de PostHog en este sitio desactiva los mapas de calor, la medición del rendimiento de las páginas, la medición de salida de página y de profundidad de desplazamiento, la captura de clics sin efecto y de clics repetidos, y las solicitudes de feature flags. EngageXP registró el 13 de septiembre de 2026 su evaluación de necesidad, derechos de la persona y salvaguardas; parte de las medidas que exige todavía se está implementando, y la declaración no es una certificación jurídica.

Publicidad

Las señales de esta categoría empiezan habilitadas, pero las etiquetas de publicidad dependen de Google Tag Manager, que se carga con las señales predeterminadas y sigue tu elección. En la revisión del 2026-10-12, el contenedor carga una etiqueta de Google Ads y un píxel de Meta, que solo funcionan mientras las señales de publicidad están habilitadas; LinkedIn Insight y un píxel de TikTok quedan en pausa hasta que una campaña nuestra se ejecute en esa plataforma. La audiencia de remarketing de Google Ads también depende de las señales de personalización, y el píxel de Meta usa el Uso Limitado de Datos. Las coincidencias avanzadas automáticas de Meta están activadas en este píxel: cuando completas un formulario de este sitio, el píxel puede tomar lo que escribes en campos como tu nombre, correo electrónico o teléfono, convertirlo en hash en tu navegador y enviar el hash a Meta, que lo usa para vincular la visita con una cuenta de Meta. Cuando envías el formulario de contacto con las señales de analytics y de publicidad habilitadas, nuestro procesamiento de etiquetas en el servidor también envía ese lead a Meta; esa copia no lleva nombre, correo electrónico ni teléfono, ni siquiera en hash. Google Ads también puede recibir datos mediante los vínculos de Google Analytics descritos arriba. Las señales habilitadas no equivalen a consentimiento ni acreditan una base legal válida. La validación jurídica sigue pendiente; la base de analytics no se extiende automáticamente a la publicidad.

Personalización

Ninguna finalidad de personalización de contenido está activa en este sitio. Las señales de esta categoría, personalización de anuncios y almacenamiento de personalización, empiezan habilitadas; la personalización de anuncios se refiere a la publicidad, que esa afirmación no abarca. Las tecnologías entregadas por Google Tag Manager dependen del contenedor, que se carga con las señales predeterminadas y sigue tu elección. La cookie de preferencia de idioma NEXT_LOCALE, incluida en la política de cookies, no se rige por la preferencia de esta categoría. Las señales habilitadas no equivalen a consentimiento ni demuestran una base legal válida. La validación jurídica sigue pendiente; la base de analytics no se extiende automáticamente a la personalización.

Seguimiento de HubSpot

La política adoptada por EngageXP declara interés legítimo, art. 7, IX, de la LGPD, y, donde se aplica el GDPR, su art. 6(1)(f), para el código de seguimiento de HubSpot: saber qué páginas traen consultas. Funciona en cada visita como parte del funcionamiento de este sitio y no se desactiva con tus elecciones de cookies. Registra las páginas que visitas y, según lo medido el 9 de octubre de 2026, cada enlace en el que haces clic, con su texto y su dirección, usando cookies propias de HubSpot. HubSpot también usa lo que su código de seguimiento recoge aquí (la dirección IP, las páginas vistas y cuándo, un identificador mientras el visitante no se identifica y el dominio de la empresa cuando lo hace) para mejorar sus productos y servicios y para compartir con sus clientes información de visitas y de intención a lo largo del tiempo. El equipo de EngageXP usa esa información (el buyer intent de HubSpot) para ver qué empresas, identificadas por la dirección IP, visitan este sitio. Este sitio no permite que funcionen el píxel de anuncios, el chat ni la captura de formularios de HubSpot, y HubSpot no muestra banner de cookies en él. Puedes oponerte escribiendo al contacto de privacidad de la sección 11. La evaluación de EngageXP sobre necesidad, derechos de la persona y salvaguardas se firmó el 2026-10-13, antes de que se añadieran los usos propios de HubSpot descritos arriba, que esperan su próxima revisión; la declaración no es una certificación jurídica.

Seguridad y prevención del abuso

La dirección IP y el correo limitan la frecuencia de envíos para proteger el sitio y sus formularios. El interés legítimo exige necesidad, proporcionalidad y salvaguardas demostradas para ese tratamiento.

Registrar elecciones y solicitudes

Documentar tus instrucciones y atender las obligaciones legales aplicables.

Qué ocurre después de la respuesta. Lo que envías por un formulario de contacto se usa para responder a ese asunto y darle seguimiento (agendar una llamada, preparar la propuesta o el diagnóstico que pediste, o resolver tu solicitud) hasta que el asunto se cierre o pasen doce meses, lo que ocurra primero. No se añade a la newsletter, a una secuencia de marketing, a un público publicitario ni a una base de talentos, y enviar un formulario nunca se trata como consentimiento para nada de eso. Usarlo para otra finalidad exige preguntarte antes.

Puedes cambiar las preferencias de seguimiento en la configuración de cookies. Para retirar el consentimiento de la newsletter o ejercer otros derechos, escribe al contacto de privacidad de la sección 11. Cambiar cookies no cancela una suscripción a la newsletter. Rechazar el tratamiento opcional no impide acceder a las páginas ni enviar una consulta.

El tratamiento incluye las categorías de destinatarios descritas a continuación. La comunicación de datos para publicidad debe evaluarse según su finalidad, configuración y legislación aplicable.

Proveedores que operan el sitio

• Nuestro proveedor de hosting, que sirve todas las páginas y ejecuta los endpoints de los formularios
• Nuestro proveedor de base de datos, que almacena los envíos de formularios
• El servicio de monitoreo de errores, que trata información técnica sobre fallos

El sistema que gestiona tu consulta

• HubSpot, nuestro gestor de relaciones con clientes, que recibe lo que envías por un formulario de contacto o de newsletter para que el equipo pueda responderte y dar seguimiento a la solicitud

El envío de un formulario inicia la atención de tu consulta. Tus elecciones de cookies controlan PostHog, Google Analytics y las etiquetas de publicidad. El código de seguimiento de HubSpot es distinto: funciona en cada visita como parte del funcionamiento de este sitio, registra las páginas que visitas y no se desactiva con tus elecciones de cookies.

Tecnologías de medición y publicidad

• Analytics de producto, para entender cómo se usa el sitio
• Google, a través de Tag Manager y Analytics
• Google Ads y Meta, para medición de campañas, y Google Ads también para remarketing; TikTok y LinkedIn, solo mientras una campaña nuestra esté activa allí

La política de cookies describe las tecnologías configuradas y los controles disponibles. Un dominio permitido por la política de seguridad no demuestra, por sí solo, que se hayan recopilado datos.

Cuando la ley lo exige

Podemos divulgar información cuando estemos legalmente obligados, o para constituir, ejercer o defender una pretensión legal.

Envíos de contacto

En nuestros propios registros, durante 12 meses desde la fecha en que enviaste el formulario; después el envío se elimina. La copia enviada a nuestro CRM se conserva hasta doce meses después del último contacto, y durante el tiempo necesario para responder y dar seguimiento al asunto. En ambos casos, con sujeción a las obligaciones legales y al ejercicio de derechos.

Newsletter

Mientras la suscripción esté activa. Cancelarla termina la finalidad de envío; conservamos un registro limitado del rechazo, para evitar nuevos mensajes y documentar tu instrucción, hasta que pidas su eliminación.

Registros de elecciones

Según la finalidad del registro y las obligaciones aplicables. La política de cookies explica la duración del registro en el navegador.

Registros técnicos y de seguridad

Según la finalidad de seguridad, la configuración del servicio y las obligaciones legales aplicables.

Datos de analytics

La duración depende de la configuración de cada servicio. En PostHog, el proyecto que recibe los datos de este sitio indicaba, en la lectura del 13 de septiembre de 2026, un plazo de conservación de eventos de 84 meses, y ese plazo no se estaba aplicando, por lo que PostHog no eliminaba eventos por antigüedad. Puedes pedir información al contacto de privacidad.

Puedes solicitar eliminación, anonimización o bloqueo en los supuestos previstos por la LGPD. La conservación debe tener una finalidad y una base legal válidas. Cancelar una suscripción no elimina automáticamente todos los registros, incluidas las pruebas de solicitudes y los registros necesarios para evitar nuevos mensajes.

• Todo viaja por una conexión cifrada
• El acceso a los envíos está limitado a las personas que lo necesitan para responderte
• Las medidas de protección de datos también se aplican a los registros técnicos de errores
• Una política estricta de seguridad de contenido limita lo que el sitio puede cargar

Cuando un incidente de seguridad pueda causar riesgo o daño relevante a las personas, notificaremos a la ANPD y a las personas afectadas conforme a la regulación brasileña. El plazo ordinario es de tres días hábiles desde que se conoce que el incidente afectó datos personales, salvo otro plazo establecido por legislación específica.

En Brasil, puedes ejercer los derechos previstos por la LGPD, según los requisitos de cada derecho. Otras leyes pueden conceder derechos adicionales cuando sean aplicables al tratamiento.

• Confirmación de que tenemos tus datos, y una copia de ellos
• Rectificación de cualquier cosa inexacta o incompleta
• Supresión, cuando no tengamos una razón prevalente para conservarlos
• Revocación del consentimiento, sin afectar lo que fue lícito antes
• Oposición al tratamiento realizado sin consentimiento cuando incumpla la LGPD
• Portabilidad conforme a la regulación aplicable, respetando los secretos comerciales e industriales

En Brasil, bajo la LGPD

• Anonimización o bloqueo de datos tratados más allá de lo necesario
• Información sobre los entes públicos y privados con los que compartimos datos
• Revisión de decisiones tomadas únicamente por tratamiento automatizado
• El derecho de peticionar directamente ante la ANPD

Cuando el GDPR o la legislación del Reino Unido sea aplicable

• Limitación del tratamiento mientras se resuelve una disputa
• El derecho a presentar una reclamación ante tu autoridad de control

Cuando la CCPA sea aplicable

• El derecho a saber qué se recopila, de dónde, y por qué
• El derecho a rechazar la venta o comunicación de datos, según las definiciones y los requisitos de esa legislación
• El derecho a no recibir un trato diferente por ejercer un derecho

La confirmación del tratamiento o el acceso a los datos se facilitarán de inmediato en formato simplificado o mediante una declaración clara y completa en un plazo de 15 días desde la solicitud. Las demás solicitudes siguen los plazos y requisitos aplicables. Si no podemos actuar de inmediato, explicaremos los motivos. Ejercer estos derechos es gratuito.

Algunos proveedores de este sitio tratan datos fuera de Brasil. La lista siguiente registra dónde opera cada uno, según una verificación de solo lectura del 2026-09-12. No establece qué mecanismo de transferencia se aplica a cada uno: usar un proveedor extranjero no demuestra por sí solo la adopción de una salvaguarda específica. Puedes solicitar información sobre destinatarios, destinos y condiciones de transferencia al contacto de privacidad.

• Envíos de formularios: almacenados en Brasil, en una base de datos de Supabase en la región de São Paulo (sa-east-1).
• Alojamiento del sitio, procesamiento de formularios y medición del rendimiento de las páginas: Vercel, en Estados Unidos (región de Washington, D.C., iad1). El formulario enviado pasa por ella antes de almacenarse. La medición del rendimiento informa tiempos de carga de las páginas de este sitio y no guarda cookie ni identificador en tu navegador.
• Procesamiento de etiquetas en el servidor: Stape, en Brasil (SA East), en events.engagexp.gg. Reenvía los registros de Google Analytics a Google y, cuando envías el formulario de contacto con las señales de analytics y de publicidad habilitadas, ese lead a Meta.
• Analítica de producto: PostHog, en Estados Unidos, en un proyecto que EngageXP también usa para otras propiedades. Ese proyecto copia los eventos que recibe a Google BigQuery una vez por hora; dónde se ejecuta ese conjunto de datos de BigQuery no se ha verificado.
• Monitoreo de errores: Sentry, en Estados Unidos.
• Gestión de relaciones con clientes: HubSpot, en su centro de datos de Norteamérica (na1).
• Google (Tag Manager, Analytics y Ads), Meta, LinkedIn y TikTok: fuera de Brasil; no se ha verificado dónde trata cada uno los datos de este sitio.

Las transferencias internacionales deben apoyarse en un mecanismo válido previsto por la LGPD, como una decisión de adecuación aplicable o garantías contractuales admitidas por la ANPD. La existencia de un proveedor extranjero o de una política de privacidad no demuestra, por sí sola, que se hayan adoptado esas garantías.

La política de cookies describe las tecnologías configuradas, sus finalidades, los controles de preferencias y la duración del almacenamiento en el navegador. Tus elecciones de cookies controlan PostHog, Google Analytics y las etiquetas de publicidad. El código de seguimiento de HubSpot es distinto: funciona en cada visita como parte del funcionamiento de este sitio, registra las páginas que visitas y no se desactiva con tus elecciones de cookies. Las solicitudes sobre formularios y newsletter deben dirigirse al contacto de privacidad.

En las visitas desde la UE 27, Islandia, Liechtenstein, Noruega, el Reino Unido, Suiza y los territorios de la UE con código de país propio, todas las categorías opcionales permanecen desactivadas hasta que elijas: Google Tag Manager no se carga y PostHog no se inicia antes de una elección. El sitio obtiene el país de la lectura que el proveedor de alojamiento hace de tu conexión y guarda solo el resultado, en la cookie esencial engage_consent_region que figura en la política de cookies.

Este es un sitio corporativo y no está dirigido a niños ni adolescentes. No hay cuenta ni perfil para crear. Si crees que un niño o adolescente envió datos mediante un formulario, escribe al contacto de privacidad para evaluar la situación y tomar las medidas adecuadas, considerando el interés superior de la persona.

Una nueva finalidad requiere la aprobación de Thiago Bueno (Kaiser), después de la validación jurídica de la finalidad, la base legal y las salvaguardas. Antes de iniciar el nuevo tratamiento, el cambio relevante debe destacarse en esta página y en los avisos de los puntos de recopilación afectados, con la fecha de actualización. Seguir navegando no equivale a consentir una nueva finalidad. Cuando sea necesario el consentimiento, la información y la elección correspondientes deben preceder al tratamiento.

Responsable del tratamiento

EngageXP LTDA

Contacto de privacidad

privacy@engagexp.gg

Delegado de protección de datos (encarregado)

Thiago Bueno, privacy@engagexp.gg

Dirección

Av. das Nações Unidas 12495, São Paulo, SP 04578-000, Brasil

CNPJ

21.395.994/0001-62