Quem é o responsável
A HCX, consultoria de estratégia, agentes de IA e automação de processos, é a controladora dos dados pessoais tratados neste site.
Canal para assuntos de dados pessoais e de segurança: henrique.cardozo@hcxconsultoria.com.
Dados que coletamos
- Formulário de contato. Nome, e-mail, empresa e, se você quiser, telefone e a descrição do processo que mais toma tempo. São os únicos dados pessoais que você informa no site.
- Medição de audiência. O Vercel Web Analytics conta visitas de forma agregada, sem cookies. Ele registra a página vista, a origem da visita, país e cidade aproximados, tipo de aparelho, sistema e navegador. O visitante é reconhecido por um código gerado a partir da conexão, descartado em 24 horas.
- Registros técnicos. Como em qualquer site, a hospedagem recebe dados técnicos de cada acesso, como endereço IP, data e hora, usados para entregar as páginas e proteger o site.
Para que usamos
- Responder ao seu contato e conversar sobre a demanda que você trouxer.
- Entender, em números agregados, quais conteúdos do site são vistos.
- Manter o site funcionando e seguro.
Não vendemos dados pessoais nem os usamos para outra finalidade.
Bases legais
- Para responder ao contato: procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V, da LGPD).
- Para a medição agregada e a segurança do site: legítimo interesse (art. 7º, IX, da LGPD), com o mínimo de dados necessário.
Com quem compartilhamos
Os dados passam apenas pelos serviços que fazem o site funcionar, que atuam como operadores:
- Vercel (Estados Unidos): hospedagem do site e medição de audiência.
- FormSubmit: entrega das mensagens do formulário por e-mail.
- Google Workspace: caixa de e-mail que recebe as mensagens.
Esses serviços podem guardar dados fora do Brasil. A transferência é necessária para atender ao seu pedido de contato (art. 33, IX, da LGPD).
Por quanto tempo guardamos
As mensagens do formulário ficam na caixa de e-mail da HCX pelo tempo necessário para responder e acompanhar a conversa. Sem relacionamento comercial, são apagadas em até 12 meses. A medição de audiência não guarda dados que identifiquem você.
Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- eliminação dos dados e revogação do consentimento, quando for o caso.
Escreva para henrique.cardozo@hcxconsultoria.com. Respondemos em até 15 dias. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD). O mesmo canal vale para quem acessa de fora do Brasil.
Cookies
O site não usa cookies nem rastreadores de terceiros.
Segurança do site
- Conexão sempre criptografada (HTTPS com TLS 1.2 ou 1.3), com HSTS, que impede o acesso sem criptografia.
- Certificados emitidos pela Let's Encrypt e renovados automaticamente. Registros CAA limitam quem pode emitir certificados para o domínio.
- Domínio protegido por DNSSEC e por bloqueio de transferência.
- Política de segurança de conteúdo (CSP) que só permite recursos do próprio site e o envio do formulário ao FormSubmit. O site não carrega scripts, fontes ou rastreadores de terceiros.
- Cabeçalhos de segurança recomendados pela OWASP, incluindo proteção contra a exibição do site dentro de outras páginas.
- O site não tem banco de dados nem área de login, e não guarda dados pessoais nos próprios servidores.
Encontrou uma vulnerabilidade? Escreva para o canal acima. O arquivo security.txt (RFC 9116) traz o mesmo contato.
Mudanças nesta política
Quando esta política mudar, a data no topo da página é atualizada.