Política de privacidade

1. A quem se aplica

Esta política descreve como são tratados os dados pessoais enviados pelo formulário de contato do site ehfe.cloud. Ela não trata dos dados processados dentro do sistema EHFE Manager por clientes contratantes.

2. Controlador

Razão social

•••••Dado protegido: aparece ao interagir com a página.

CNPJ

•••••Dado protegido: aparece ao interagir com a página.

Contato

•••••Dado protegido: aparece ao interagir com a página.

Encarregado pelo tratamento de dados (DPO)

Canal para assuntos de proteção de dados:•••••Dado protegido: aparece ao interagir com a página.

3. Dados coletados

Informados por você no formulário:

• nome;
• e-mail;
• WhatsApp (opcional);
• empresa;
• perfil (importador, comissária de despacho ou outro).

Registrados junto com o envio:

• data e hora do envio e versão do texto de concordância apresentado;
• parâmetros de campanha da URL (utm_source, utm_medium,utm_campaign, utm_term,utm_content), quando existirem, e o domínio do site de origem;
• um identificador aleatório do envio e o tempo de preenchimento, usados para evitar duplicidade e spam;
• um resumo criptográfico (hash) do endereço IP de onde partiu o envio, sem guardar o IP em si, usado só para limitar envios repetidos em sequência;
• o resultado da verificação anti-robô do Cloudflare Turnstile, que analisa sinais técnicos do navegador no momento do envio para diferenciar pessoas de programas automatizados.

O provedor de hospedagem (Cloudflare) registra dados técnicos de acesso, como endereço IP, para entrega e segurança do site, pelo prazo previsto na política de privacidade dele. A EHFE não mantém registros de acesso próprios além do resumo (hash) do IP descrito acima.

4. Finalidade

Os dados do formulário são usados para responder à sua solicitação de contato sobre o EHFE Manager e para proteger o formulário contra envios automatizados. Não são usados para outras finalidades sem nova informação e, quando exigido, novo consentimento.

Os dados não são usados para envio de comunicações de marketing. Se isso mudar, será pedida uma concordância separada e opcional.

5. Base legal

• Responder à sua solicitação de demonstração e conduzir as conversas preliminares a uma possível contratação, feitas a seu pedido: execução de procedimentos preliminares relacionados a contrato (LGPD, art. 7º, V).
• Proteger o formulário contra envios automatizados e abuso (verificação anti-robô, limite de envios e resumo do IP): legítimo interesse da EHFE em manter o canal seguro e funcionando (LGPD, art. 7º, IX), com o mínimo de dados necessário.
• Medir a audiência do site de forma agregada, sem cookies e sem identificar quem visita (seção 8): legítimo interesse da EHFE em saber como o site é encontrado e usado (LGPD, art. 7º, IX).

A caixa de concordância do formulário registra, com a versão do texto, que você leu esta política e pediu o contato.

6. Compartilhamento

• Cloudflare, Inc. — hospedagem e entrega do site.
• Cloudflare, Inc. — recebimento e armazenamento das solicitações (Cloudflare D1) e verificação anti-robô do formulário (Cloudflare Turnstile).
• Resend — envio do aviso interno, por e-mail, à equipe da EHFE com os dados da solicitação.
• Notion Labs, Inc. — ferramenta em que a equipe da EHFE organiza as solicitações recebidas e o andamento de cada atendimento (dados do formulário e anotações da conversa).
• Cloudflare, Inc. — medição de audiência agregada do site (Cloudflare Web Analytics, seção 8).

A Cloudflare, a Resend e a Notion podem processar os dados fora do Brasil, inclusive nos Estados Unidos. Essa transferência é necessária para atender à sua solicitação (LGPD, art. 33, IX, combinado com o art. 7º, V) e é feita com os compromissos contratuais de proteção de dados desses fornecedores. Os dados não são vendidos nem compartilhados para outras finalidades.

7. Retenção e eliminação

• Solicitações (banco de dados, e-mail de aviso na caixa da equipe e registro no Notion): guardadas por até 12 meses após o último contato, se não resultarem em relação comercial; depois, são eliminadas dos três lugares. Se virarem relação comercial, passam a seguir o contrato.
• Cópias de segurança automáticas do banco de dados (recurso de restauração do provedor) expiram sozinhas em até 30 dias.
• O resumo (hash) do IP fica junto com a solicitação e é eliminado com ela.
• Os números da medição de audiência são agregados, não identificam o visitante e ficam no painel do provedor, pelo prazo que ele define.
• Envios descartados pela proteção anti-robô não são gravados. Pedidos de eliminação feitos pelo canal abaixo são atendidos antes desses prazos, salvo obrigação legal de guarda.

8. Cookies e medição de audiência

O site não utiliza cookies próprios nem cookies de publicidade. O Cloudflare Turnstile, no formulário, é usado só para a verificação anti-robô descrita acima.

Para saber quantas pessoas visitam o site e como chegam até ele, usamos o Cloudflare Web Analytics, que conta visitas de forma agregada (páginas vistas, site de origem, tipo de navegador e de dispositivo, país) sem usar cookies nem outro armazenamento no seu navegador e sem identificar quem visita. Os parâmetros da URL não são registrados por essa medição.

O EHFE Manager pode ser anunciado em buscadores, como o Google. Quem chega por um anúncio traz na URL os parâmetros de campanha descritos na seção 3, que só são gravados se você enviar o formulário. O site não instala pixel, tag nem cookie das plataformas de anúncio.

Se o site passar a usar cookies, pixel de publicidade ou ferramentas que identifiquem o visitante, esta política será atualizada antes.

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados;
• informação sobre as entidades com as quais os dados foram compartilhados;
• eliminação dos dados tratados com base em consentimento e revogação do consentimento.

Canal para exercer seus direitos:•••••Dado protegido: aparece ao interagir com a página.. Prazo de resposta: até 15 dias a partir do pedido.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

• O site e o envio do formulário funcionam apenas por HTTPS (conexão criptografada).
• As solicitações ficam em banco de dados do provedor com criptografia em repouso e, para o atendimento, em área privada do Notion; nos dois casos, o acesso é restrito à equipe da EHFE responsável pelo atendimento.
• Chaves de acesso aos serviços ficam guardadas como segredos no provedor, fora do código do site; o endereço IP não é armazenado, só um resumo (hash) dele.
• O formulário só aceita envios do próprio site, valida todos os campos no servidor e usa verificação anti-robô e limite de envios por hora.

11. Textos de concordância apresentados no formulário

Cada envio registra a versão do texto que estava no formulário naquele momento.

12. Alterações

Esta política pode ser atualizada. A versão e a data no topo da página indicam a revisão vigente.

• 1.1 — 29/10/2026: medição de audiência agregada e sem cookies, anúncios em buscadores sem pixel e uso do Notion para organizar as solicitações (seções 5 a 8 e 10).
• 1.0 — 26/10/2026: primeira versão.