Política de Privacidade

1. Quem é o controlador dos dados

NPXL TECNOLOGIA PROCESSOS SISTEMAS LTDA, CNPJ 68.432.190/0001-50, com sede na Rua Doutor Plínio de Castro Prado, 288, Sala 23 — Jardim Palma Travassos — CEP 14091-170 — Ribeirão Preto/SP (“NPXL”), é a controladora dos dados pessoais tratados neste site, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (LGPD).

2. O que este site é — e o que ele não faz

Este é um site institucional estático. Nele:

• não há cadastro, login ou área restrita;
• não há formulário de contato, newsletter ou orçamento on-line — os únicos canais são o botão do WhatsApp e o link de e-mail;
• não há banco de dados de visitantes;
• não há cookies próprios, pixels, gerenciadores de tags, mapas de calor nem scripts de terceiros de medição;
• as fontes tipográficas são servidas pelo próprio domínio, sem chamadas a terceiros.

A única medição de audiência que realizamos é feita no servidor, sobre os registros de acesso já existentes, e resulta em relatório agregado sem endereço IP nem host (item 3.2). Em consequência, não construímos perfil individual de navegação, não fazemos publicidade comportamental e não vendemos, alugamos ou cedemos dados a terceiros.

3. Quais dados são tratados

3.1 Registros de acesso do servidor

Como todo servidor web, o nosso registra automaticamente, a cada requisição: endereço IP mascarado no momento da gravação (IPv4: último octeto zerado — ex.: 203.0.113.0; IPv6: apenas os dois primeiros blocos), de modo a reduzir a identificação do visitante (pseudonimização, art. 5º, IV, da LGPD), data e hora, página solicitada, código de resposta, navegador/sistema (user-agent) e página de origem (referer). Base legal: legítimo interesse (art. 7º, IX, c/c art. 10 da LGPD), para segurança da informação, detecção e resposta a incidentes, diagnóstico de falhas e cumprimento do dever de guarda do art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet), que é também obrigação legal (art. 7º, II). O registro de erros do servidor (error.log) — falhas de arquivo e bloqueios de excesso de requisições — grava o endereço IP completo, e é retido pelos mesmos 6 meses, na mesma base legal. Esses registros não são cruzados com nenhuma outra base de dados e só são examinados em investigação de incidente de segurança ou por ordem de autoridade competente.

3.2 Estatísticas de audiência (no servidor)

Os registros de acesso do item 3.1 (access.log — o registro de erros, error.log, não entra nessa leitura) são processados no próprio servidor pela ferramenta GoAccess, configurada para não exibir o painel de hosts/IP e ignorar robôs de indexação. O resultado é um relatório agregado — páginas mais acessadas, horários e navegadores — acessível somente à NPXL, sob senha. O registro de acesso, já com o IP mascarado na gravação, permanece retido por 6 meses, em ambiente controlado (os registros anteriores a 13/09/2026, gravados com IP completo sob a versão 1.0 desta política, são mantidos separadamente, fora do relatório, até completarem os mesmos 6 meses, e então eliminados); a NPXL entende que essa retenção com IP mascarado atende ao dever de guarda do art. 15 do Marco Civil da Internet, leitura submetida a parecer jurídico. Nenhum script é executado no seu navegador e nenhum cookie é gravado para esse fim. Base legal: legítimo interesse (art. 7º, IX), para compreender o uso do site e melhorar o conteúdo; o relatório agregado não contém dados que permitam identificar uma pessoa.

3.3 Se você nos contatar pelo WhatsApp

O botão do WhatsApp é um link externo (wa.me). Nada é transmitido à NPXL ou à Meta antes do clique; a partir dele, a conversa passa a reger-se também pela política de privacidade da Meta Platforms. Os dados que você nos enviar (nome, telefone, teor da mensagem) são tratados para responder ao seu contato e, se for o caso, elaborar proposta comercial. Base legal: procedimentos preliminares de contrato a pedido do titular (art. 7º, V) e, subsidiariamente, legítimo interesse (art. 7º, IX). Essas mensagens ficam no aplicativo corporativo da NPXL, não neste site.

3.4 Se você nos contatar por e-mail

O link de e-mail abre o seu próprio programa de correio; nada é transmitido antes do envio. Os dados que você incluir na mensagem (nome, endereço de e-mail, teor) são tratados para responder ao contato e, se for o caso, elaborar proposta. Base legal: art. 7º, V e, subsidiariamente, IX. As mensagens ficam na caixa corporativa da NPXL, não neste site.

4. Por quanto tempo guardamos os dados

Ao fim do prazo, os registros são eliminados de forma automática.

5. Com quem os dados são compartilhados

Não comercializamos dados pessoais. O compartilhamento limita-se a:

5.1 Provedor de hospedagem (operador)

O site e seus registros de acesso ficam em servidor contratado junto à Contabo GmbH, com datacenter localizado na França, que atua como operadora (art. 5º, VII) e está sujeita ao Regulamento Geral de Proteção de Dados da União Europeia (GDPR).

5.2 Transferência internacional

O servidor de hospedagem, na França, armazena apenas os registros de acesso com IP mascarado, o registro de erros (item 3.1) e o relatório agregado de audiência (item 3.2) — dados pseudonimizados (art. 5º, IV) ou de segurança. As mensagens que você envia por WhatsApp ou e-mail não passam por esse servidor: ficam nas contas da NPXL. Por envolver servidor fora do Brasil, o armazenamento dos registros de acesso é objeto de transferência internacional de dados nos termos do art. 33 da LGPD, amparada nas garantias contratuais de proteção de dados oferecidas pelo operador, sujeito ao GDPR, e no Regulamento de Transferências Internacionais da ANPD (Resolução CD/ANPD nº 19/2024) — cláusulas-padrão e eventual reconhecimento de grau de proteção adequado da União Europeia (art. 33, I).

5.3 Autoridades

Dados podem ser fornecidos a autoridades públicas somente mediante ordem judicial ou requisição legal válida, nos limites do Marco Civil da Internet (arts. 10 e 15).

6. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode requerer: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não fornecer consentimento e suas consequências; revogação do consentimento; e oposição a tratamento fundado em legítimo interesse (art. 18, §2º).

Observação: os registros de acesso do item 3.1 não permitem identificar um visitante a partir de nome ou e-mail; pedidos relativos a eles dependem de você informar o endereço IP e o período aproximado do acesso. Não realizamos decisões automatizadas — o art. 20 não se aplica.

7. Como exercer seus direitos — canal de atendimento

Use o WhatsApp da NPXL (+55 16 9 9602 6328) ou o e-mail vneto@npxl.com.br — os mesmos canais da seção de contato da página inicial. Responderemos nos prazos do art. 19 da LGPD.

A NPXL é microempresa (ME) e enquadra-se como agente de tratamento de pequeno porte; por não realizar tratamento de alto risco, está dispensada da indicação formal de Encarregado (art. 11 da Resolução CD/ANPD nº 2/2022), mantendo o canal de comunicação acima, atendido pela pessoa responsável pela empresa. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (art. 18, §1º).

8. Segurança

• Conexão exclusivamente por HTTPS/TLS, com HSTS;
• Cabeçalhos de proteção: Content-Security-Policy, X-Frame-Options (DENY), X-Content-Type-Options (nosniff) e Referrer-Policy;
• Acesso administrativo ao servidor somente por chave criptográfica SSH, restrito e registrado;
• Nenhuma senha de visitante é coletada ou armazenada.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados (art. 48 da LGPD).

9. Vigência e atualização

Esta política vigora a partir de 13 de setembro de 2026 (versão 1.1). Será revisada sempre que o tratamento mudar — por exemplo, inclusão de formulário, cookies, scripts de terceiros ou nova ferramenta de análise. Alterações serão publicadas nesta página, com nova data e versão.