Privacidade e LGPD

A EngageXP LTDA é a controladora dos dados pessoais tratados neste site. Esta política cobre as páginas que você visita, os formulários de contato e de newsletter, e as tecnologias de medição e publicidade descritas na política de cookies.

Ela não descreve tratamentos realizados sob acordo separado, como um contrato assinado com cliente. Esses são regidos pelo próprio contrato.

Apenas o que um formulário pede, mais o que o site mede. Não há contas neste site, e não pedimos data de nascimento, fotografia, endereço postal nem dados de pagamento.

O que você digita em um formulário

• Nome e, onde o formulário mais longo pergunta separadamente, nome e sobrenome
• Endereço de e-mail
• Empresa e tipo de organização
• Telefone com WhatsApp, opcional, na página de contato e nos formulários de contato em janela; o cartão de público da home não pede
• Sua mensagem, e as observações que você adicionar
• Assunto, objetivo de campanha, faixa de orçamento e intenção, onde o formulário os oferece

O que o site registra junto

• A versão de idioma que você usou e a página de onde enviou
• A versão do aviso em vigor e o momento em que você registrou sua escolha
• Uma chave de uso único que impede que um envio duplicado crie dois registros
• Endereço IP e e-mail são usados para prevenir abuso dos formulários, independentemente da escolha de analytics. O limite por IP conta envios em uma janela de 60 segundos; o limite por e-mail usa uma janela de 10 minutos. São períodos de contagem, não prazos garantidos de eliminação dos registros

Medição de uso do site

A medição do Google Analytics 4 pode incluir páginas visitadas, informações do dispositivo e do navegador, e interações com o site. A medição do PostHog abrange as páginas visitadas e a página de origem, cada uma reduzida ao domínio e ao caminho; o tipo de dispositivo e o tamanho da janela do navegador; as etapas dos formulários de contato; a escolha de cookies que você registra; e qual botão de chamada para ação foi clicado, identificado apenas pela seção da página e pelo botão, sem o texto nem o endereço do link. Antes de um evento sair do seu navegador, o site remove a identificação do navegador, o idioma dele, o seu fuso horário, os nomes e as versões do navegador e do sistema operacional, o tamanho da tela, os parâmetros de campanha e os identificadores de clique de anúncios. A política adotada pela EngageXP declara legítimo interesse, art. 7º, IX, da LGPD, para Google Analytics 4 e PostHog. O PostHog pode iniciar antes de uma escolha. Os sinais de analytics começam habilitados, e o Google Tag Manager carrega com os sinais padrão e segue a sua escolha; o Google Analytics depende desse carregamento. A base declarada exige necessidade, avaliação dos direitos da pessoa e salvaguardas; publicá-la não comprova que esses requisitos foram atendidos. Recusar analytics desabilita a categoria nos controles deste site.

O PostHog está configurado para descartar o endereço IP que chega com cada evento. O PostHog está configurado para não obter uma localização a partir desse endereço. Os dados do PostHog deste site ficam em um projeto do PostHog que a EngageXP também usa para outras propriedades, e esse projeto copia os eventos que recebe para o Google BigQuery uma vez por hora.

Contatos comerciais

Providências preliminares a um contrato, a seu pedido, quando você pretende contratar. O uso fica limitado ao assunto comercial informado. Na página de contato e no formulário de contato em janela, pedimos e-mail, nome e sobrenome, assunto, empresa, tipo de organização, objetivo de campanha e faixa de orçamento, com observações opcionais; o telefone com WhatsApp é opcional em ambos. Na janela, se você recusar essas perguntas e preferir a call, do que você preencheu só são enviados e-mail, nome, sobrenome, o assunto escolhido e o WhatsApp, se informado.

Candidaturas a vagas

Providências preliminares relacionadas à possível contratação, a seu pedido, para avaliar a candidatura enviada. Uma candidatura não autoriza marketing. Na página de contato e no formulário de contato em janela, pedimos e-mail, nome e sobrenome, assunto e mensagem; o telefone com WhatsApp é opcional em ambos. Os formulários do site não recebem currículo nem anexo.

Suporte

Execução de contrato, quando necessário para atender um contrato com você. Outros pedidos são tratados conforme seu assunto e a base legal aplicável. Na página de contato e no formulário de contato em janela, pedimos e-mail, nome e sobrenome, assunto e mensagem; o telefone com WhatsApp é opcional em ambos.

Imprensa

Resposta à solicitação de imprensa. O legítimo interesse depende da necessidade, das suas expectativas e de salvaguardas; o contato não autoriza publicidade. Na página de contato e no formulário de contato em janela, pedimos e-mail, nome e sobrenome, assunto e mensagem; o telefone com WhatsApp é opcional em ambos.

Consultas gerais

Resposta ao assunto escolhido. O legítimo interesse depende da necessidade, das suas expectativas e de salvaguardas; o contato não autoriza publicidade. Na página de contato e no formulário de contato em janela, pedimos e-mail, nome e sobrenome, assunto e mensagem; o telefone com WhatsApp é opcional em ambos.

Enviar a newsletter

Seu consentimento específico, que pode ser revogado.

Google Analytics 4

A política adotada pela EngageXP declara legítimo interesse, art. 7º, IX, da LGPD, para medição de audiência deste site. Os sinais da categoria começam habilitados, mas o Google Analytics depende do Google Tag Manager, que carrega com os sinais padrão e segue a sua escolha. A propriedade do Google Analytics que recebe os dados deste site também recebe dados de outros sites e está vinculada ao Google Ads, com a personalização de anúncios habilitada nesses vínculos. Google Signals, User-ID e retenção de dados não foram verificados e não são descritos aqui. Necessidade, direitos da pessoa e salvaguardas exigem avaliação própria; a declaração não é certificação jurídica.

PostHog

A política adotada pela EngageXP declara legítimo interesse, art. 7º, IX, da LGPD, para medir o uso do site. No modelo de opt-out, os sinais de analytics começam habilitados e a medição pode começar antes de uma escolha; recusar analytics interrompe a medição. O PostHog guarda seu identificador no armazenamento de sessão da aba do navegador, e não em um cookie, por isso ele dura apenas enquanto durar a sessão dessa aba. No projeto do PostHog, a gravação de sessão, as enquetes e a captura de exceções estão desligadas. A configuração do PostHog neste site desliga os mapas de calor, a medição de desempenho das páginas, a medição de saída da página e de profundidade de rolagem, a captura de cliques sem efeito e de cliques repetidos, e as requisições de feature flags. A EngageXP registrou em 13 de setembro de 2026 sua avaliação de necessidade, direitos da pessoa e salvaguardas; parte das medidas exigidas por ela ainda está sendo implementada, e a declaração não é certificação jurídica.

Publicidade

Os sinais desta categoria começam habilitados, mas as tags de publicidade dependem do Google Tag Manager, que carrega com os sinais padrão e segue a sua escolha. Na revisão de 2026-10-12, o contêiner carrega uma tag do Google Ads e um pixel da Meta, que só funcionam enquanto os sinais de publicidade estão habilitados; o LinkedIn Insight e um pixel do TikTok ficam pausados até que uma campanha nossa rode naquela plataforma. O público de remarketing do Google Ads também depende dos sinais de personalização, e o pixel da Meta usa o Uso Limitado de Dados. A correspondência avançada automática da Meta está ligada neste pixel: quando você preenche um formulário deste site, o pixel pode pegar o que você digita em campos como nome, e-mail ou telefone, transformar isso em hash no seu navegador e enviar o hash à Meta, que o usa para associar a visita a uma conta da Meta. Quando você envia o formulário de contato com os sinais de analytics e de publicidade habilitados, o nosso processamento de tags no servidor também envia esse lead à Meta; essa cópia não leva nome, e-mail nem telefone, nem em hash. O Google Ads também pode receber dados pelos vínculos do Google Analytics descritos acima. Sinais habilitados não equivalem a consentimento nem comprovam uma base legal válida. A validação jurídica permanece pendente; a base de analytics não se estende automaticamente à publicidade.

Personalização

Nenhuma finalidade de personalização de conteúdo está ativa neste site. Os sinais desta categoria, personalização de anúncios e armazenamento de personalização, começam habilitados; a personalização de anúncios diz respeito à publicidade, que essa afirmação não abrange. As tecnologias entregues pelo Google Tag Manager dependem do contêiner, que carrega com os sinais padrão e segue a sua escolha. O cookie de preferência de idioma NEXT_LOCALE, listado na política de cookies, não é regido pela preferência desta categoria. Sinais habilitados não equivalem a consentimento nem comprovam uma base legal válida. A validação jurídica permanece pendente; a base de analytics não se estende automaticamente à personalização.

Rastreamento do HubSpot

A política adotada pela EngageXP declara legítimo interesse, art. 7º, IX, da LGPD, e, onde o GDPR se aplica, seu art. 6(1)(f), para o código de rastreamento do HubSpot: saber quais páginas trazem contatos. Ele funciona em todas as visitas como parte do funcionamento deste site e não é desativado pelas suas escolhas de cookies. Ele registra as páginas que você visita e, conforme medido em 9 de outubro de 2026, cada link em que você clica, com o texto e o endereço dele, usando cookies do próprio HubSpot. O HubSpot também usa o que o código de rastreamento dele coleta aqui (o endereço IP, as páginas vistas e quando, um identificador enquanto o visitante não se identifica e o domínio da empresa quando ele se identifica) para melhorar os próprios produtos e serviços e para compartilhar com os clientes dele informações de visitas e de intenção ao longo do tempo. A equipe da EngageXP usa essas informações (o buyer intent do HubSpot) para ver quais empresas, identificadas pelo endereço IP, visitam este site. Este site não permite que o pixel de anúncios, o chat nem a captura de formulários do HubSpot funcionem, e o HubSpot não mostra banner de cookies nele. Você pode se opor escrevendo ao contato de privacidade da seção 11. A avaliação da EngageXP sobre necessidade, direitos da pessoa e salvaguardas foi assinada em 2026-10-13, antes de os usos próprios do HubSpot descritos acima serem incluídos, que aguardam a próxima revisão dela; a declaração não é certificação jurídica.

Segurança e prevenção de abuso

IP e e-mail limitam a frequência dos envios para proteger o site e seus formulários. O legítimo interesse exige necessidade, proporcionalidade e salvaguardas demonstradas para esse tratamento.

Registrar escolhas e solicitações

Comprovar suas instruções e atender obrigações legais aplicáveis.

O que acontece depois da resposta. O que você envia por um formulário de contato é usado para responder àquele assunto e dar seguimento a ele (agendar uma conversa, preparar a proposta ou o diagnóstico que você pediu, ou resolver a sua solicitação) até o assunto se encerrar ou completar doze meses, o que vier primeiro. Não é incluído na newsletter, em uma sequência de marketing, em um público de anúncios nem em um banco de talentos, e enviar um formulário nunca é tratado como consentimento para nada disso. Usar para outra finalidade exige perguntar a você antes.

Você pode alterar as preferências de rastreamento nas configurações de cookies. Para revogar o consentimento da newsletter ou exercer outros direitos, escreva ao contato de privacidade na seção 11. Alterar cookies não cancela uma inscrição na newsletter. Recusar o tratamento opcional não impede o acesso às páginas nem o envio de uma consulta.

O tratamento envolve as categorias de destinatários descritas abaixo. O compartilhamento para publicidade deve ser avaliado conforme a finalidade, as configurações e a legislação aplicável.

Provedores que operam o site

• Nosso provedor de hospedagem, que serve todas as páginas e executa os endpoints dos formulários
• Nosso provedor de banco de dados, que armazena os envios de formulário
• O serviço de monitoramento de erros, que processa informações técnicas sobre falhas

O sistema que trata o seu contato

• HubSpot, nosso gerenciador de relacionamento com clientes, que recebe o que você envia por um formulário de contato ou de newsletter para que a equipe possa responder e acompanhar a solicitação

O envio de um formulário inicia o atendimento da sua consulta. Suas escolhas de cookies controlam o PostHog, o Google Analytics e as tags de publicidade. O código de rastreamento do HubSpot é diferente: ele funciona em todas as visitas como parte do funcionamento deste site, registra as páginas que você visita e não é desativado pelas suas escolhas de cookies.

Tecnologias de medição e publicidade

• Analytics de produto, para entender como o site é usado
• Google, por meio do Tag Manager e do Analytics
• Google Ads e Meta, para medição de campanha, e o Google Ads também para remarketing; TikTok e LinkedIn, só enquanto uma campanha nossa estiver ativa lá

A política de cookies descreve as tecnologias configuradas e os controles disponíveis. Um domínio permitido pela política de segurança não demonstra, por si só, que houve coleta de dados.

Quando a lei exige

Podemos divulgar informações quando formos legalmente obrigados, ou para constituir, exercer ou defender uma pretensão jurídica.

Envios de contato

Em nossos próprios registros, por 12 meses a partir da data do envio; depois disso o envio é eliminado. A cópia enviada ao nosso CRM é conservada por até doze meses após o último contato, e pelo período necessário para responder e acompanhar o assunto. Nos dois casos, observadas as obrigações legais e o exercício regular de direitos.

Newsletter

Enquanto a inscrição estiver ativa. O cancelamento encerra a finalidade de envio; mantemos um registro limitado da recusa, para evitar novos envios e comprovar sua instrução, até que você peça a eliminação.

Registros de escolhas

Conforme a finalidade do registro e as obrigações aplicáveis. A política de cookies informa a duração do registro no navegador.

Registros técnicos e de segurança

Conforme a finalidade de segurança, a configuração do serviço e as obrigações legais aplicáveis.

Dados de analytics

A duração depende da configuração de cada serviço. No PostHog, o projeto que recebe os dados deste site informava, na leitura de 13 de setembro de 2026, um prazo de retenção de eventos de 84 meses, e esse prazo não estava sendo aplicado, de modo que o PostHog não apagava eventos por antiguidade. Você pode solicitar informações ao contato de privacidade.

Você pode solicitar eliminação, anonimização ou bloqueio nos casos previstos na LGPD. A conservação deve ter uma finalidade e uma base legal válidas. O cancelamento de uma inscrição não significa a eliminação automática de todos os registros, inclusive provas de solicitações e registros necessários para evitar novos envios.

• Tudo trafega por conexão criptografada
• O acesso aos envios é limitado às pessoas que precisam dele para responder a você
• Medidas de proteção de dados também se aplicam aos registros técnicos de erros
• Uma política rígida de segurança de conteúdo limita o que o site pode carregar

Quando um incidente de segurança puder acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas nos termos da regulamentação brasileira. O prazo ordinário é de três dias úteis, contado do conhecimento de que o incidente afetou dados pessoais, ressalvado prazo previsto em legislação específica.

No Brasil, você pode exercer os direitos previstos na LGPD, conforme os requisitos de cada direito. Outras leis podem assegurar direitos adicionais quando forem aplicáveis ao tratamento.

• Confirmação de que temos seus dados, e uma cópia deles
• Correção de qualquer coisa inexata ou incompleta
• Eliminação, quando não houver razão prevalente para mantê-los
• Revogação do consentimento, sem afetar o que foi lícito antes
• Oposição ao tratamento realizado sem consentimento quando houver descumprimento da LGPD
• Portabilidade nos termos da regulamentação aplicável, observados os segredos comercial e industrial

No Brasil, sob a LGPD

• Anonimização ou bloqueio de dados tratados além do necessário
• Informação sobre os entes públicos e privados com quem compartilhamos dados
• Revisão de decisões tomadas unicamente por tratamento automatizado
• O direito de peticionar diretamente à ANPD

Quando o GDPR ou a legislação do Reino Unido for aplicável

• Restrição do tratamento enquanto uma disputa é resolvida
• O direito de apresentar reclamação à sua autoridade supervisora

Quando a CCPA for aplicável

• O direito de saber o que é coletado, de onde, e por quê
• O direito de recusar venda ou compartilhamento, conforme as definições e os requisitos dessa legislação
• O direito de não ser tratado de forma diferente por exercer um direito

A confirmação da existência de tratamento ou o acesso aos dados serão fornecidos em formato simplificado imediatamente ou por declaração clara e completa em até 15 dias, contados do requerimento. Outros pedidos seguem os prazos e requisitos aplicáveis. Se não for possível adotar a providência de imediato, informaremos as razões. O exercício desses direitos é gratuito.

Alguns provedores deste site tratam dados fora do Brasil. A lista abaixo registra onde cada um opera, conforme verificação somente leitura de 2026-09-12. Ela não estabelece qual mecanismo de transferência se aplica a cada um: o uso de um provedor estrangeiro não comprova, por si só, a adoção de uma salvaguarda específica. Você pode solicitar informações sobre destinatários, destinos e condições de transferência ao contato de privacidade.

• Envios de formulário: armazenados no Brasil, em um banco de dados Supabase na região de São Paulo (sa-east-1).
• Hospedagem do site, processamento de formulários e medição de desempenho das páginas: Vercel, nos Estados Unidos (região de Washington, D.C., iad1). O formulário enviado passa por ela antes de ser armazenado. A medição de desempenho informa tempos de carregamento das páginas deste site e não grava cookie nem identificador no seu navegador.
• Processamento de tags no servidor: Stape, no Brasil (SA East), em events.engagexp.gg. Ele encaminha as ocorrências do Google Analytics ao Google e, quando você envia o formulário de contato com os sinais de analytics e de publicidade habilitados, esse lead à Meta.
• Analytics de produto: PostHog, nos Estados Unidos, em um projeto que a EngageXP também usa para outras propriedades. Esse projeto copia os eventos que recebe para o Google BigQuery uma vez por hora; onde esse conjunto de dados do BigQuery fica não foi verificado.
• Monitoramento de erros: Sentry, nos Estados Unidos.
• Gestão de relacionamento com clientes: HubSpot, em seu data center da América do Norte (na1).
• Google (Tag Manager, Analytics e Ads), Meta, LinkedIn e TikTok: fora do Brasil; o local onde cada um trata os dados deste site não foi verificado.

Transferências internacionais devem se apoiar em mecanismo válido previsto na LGPD, como decisão de adequação aplicável ou salvaguardas contratuais admitidas pela ANPD. A existência de um provedor estrangeiro ou de uma política de privacidade não comprova, por si só, a adoção dessas salvaguardas.

A política de cookies descreve as tecnologias configuradas, suas finalidades, os controles de preferência e a duração do armazenamento no navegador. Suas escolhas de cookies controlam o PostHog, o Google Analytics e as tags de publicidade. O código de rastreamento do HubSpot é diferente: ele funciona em todas as visitas como parte do funcionamento deste site, registra as páginas que você visita e não é desativado pelas suas escolhas de cookies. Solicitações sobre formulários e newsletter devem ser enviadas ao contato de privacidade.

Em visitas da UE 27, da Islândia, do Liechtenstein, da Noruega, do Reino Unido, da Suíça e dos territórios da UE com código de país próprio, todas as categorias opcionais ficam desligadas até você escolher: o Google Tag Manager não carrega e o PostHog não inicia antes de uma escolha. O site obtém o país pela leitura que o provedor de hospedagem faz da sua conexão e guarda apenas o resultado, no cookie essencial engage_consent_region listado na política de cookies.

Este é um site corporativo e não é dirigido a crianças ou adolescentes. Não há conta ou perfil para criar. Se você acreditar que uma criança ou adolescente enviou dados pelo formulário, escreva ao contato de privacidade para que a situação seja avaliada e as medidas cabíveis sejam tomadas, considerando o melhor interesse da pessoa.

Uma nova finalidade exige aprovação de Thiago Bueno (Kaiser), após validação jurídica da finalidade, da base legal e das salvaguardas. Antes de iniciar o novo tratamento, a alteração relevante deve ser destacada nesta página e nos avisos dos pontos de coleta afetados, com a data de atualização. Continuar navegando não equivale a consentir com uma nova finalidade. Quando o consentimento for necessário, a informação e a escolha correspondentes devem preceder o tratamento.

Controladora

EngageXP LTDA

Contato de privacidade

privacy@engagexp.gg

Encarregado pelo tratamento de dados pessoais

Thiago Bueno, privacy@engagexp.gg

Endereço

Av. das Nações Unidas 12495, São Paulo, SP 04578-000, Brasil

CNPJ

21.395.994/0001-62