Política de Privacidade

1. O que esta política cobre

Este documento vale para os três lugares em que a Senxis trata dados pessoais:

• Site institucional — as páginas públicas de senxis.com.br, incluindo o formulário de contato.
• Portal do Cliente — a área autenticada em que o cliente acompanha seus ambientes monitorados.
• Aplicativo Senxis — o app para iOS e Android que recebe os alertas.

Os dados que os sensores coletam — temperatura, umidade, energia, estado de equipamentos — descrevem o ambiente, e não pessoas. Eles não são dados pessoais e não são objeto desta política. O tratamento de dados pessoais que a operação de um cliente eventualmente exija é regido pelo contrato firmado com ele.

2. Dados que coletamos

a) Quando você apenas navega no site

Não é preciso se cadastrar para ler qualquer página. O site não usa ferramentas de medição de audiência, pixels de rede social, nem rastreadores de publicidade. As páginas carregam fontes tipográficas do serviço Google Fonts, e esse carregamento faz com que o endereço IP do seu dispositivo chegue ao Google. No seu navegador guardamos apenas a preferência de idioma (PT ou EN).

b) Quando você envia o formulário de contato

• Nome, e-mail, telefone, empresa, segmento de atuação, preferência de contato e a mensagem que você escrever.
• Se você chegou por um anúncio, o endereço da página traz etiquetas de campanha (utm_source, utm_medium e outras) e um identificador de clique (gclid, gbraid ou wbraid), que seguem junto com a mensagem.
• Seu endereço IP é usado apenas para limitar envios repetidos (no máximo três a cada dez minutos). Ele não é guardado de forma legível e não aparece na mensagem que recebemos.

c) Quando você usa o Portal do Cliente

• Nome, e-mail e telefone do usuário cadastrado.
• Senha, guardada apenas como hash — não temos acesso à senha em si.
• A cada acesso, o endereço IP, o navegador e a data e hora, usados para manter a sessão e para a trilha de segurança.

d) Quando você usa o aplicativo

• E-mail e credenciais de acesso informados no login.
• Modelo, fabricante, sistema operacional e identificador do aparelho, para o registro de notificações.
• O token de notificação gerado pelo serviço Expo, usado exclusivamente para entregar os alertas ao seu aparelho.

3. Por que tratamos, e com que base legal

A LGPD exige que todo tratamento tenha uma base legal declarada. As nossas são estas:

• Responder ao seu contato e preparar uma proposta — art. 7º, V: procedimentos preliminares relacionados a contrato, a pedido do próprio titular.
• Criar e manter sua conta no Portal e no aplicativo, e enviar os alertas contratados — art. 7º, V: execução do contrato.
• Saber de onde vêm os contatos, pelas etiquetas de campanha e pelo identificador de clique — art. 7º, IX: legítimo interesse em medir a própria divulgação.
• Proteger o acesso — limite de tentativas de login, controle de sessões e trilha de auditoria — art. 7º, IX: legítimo interesse na segurança do serviço.
• Guardar registros de acesso pelo prazo que a lei determinar — art. 7º, II: cumprimento de obrigação legal.

Nenhum desses tratamentos depende do seu consentimento. Caso venhamos a tratar dados com base em consentimento, ele será pedido de forma destacada, para uma finalidade específica, e poderá ser revogado a qualquer momento pelo mesmo canal de contato.

4. Cookies e armazenamento no seu dispositivo

As páginas públicas do site não usam cookies. A única informação guardada no seu navegador é a preferência de idioma, que não identifica ninguém.

O Portal do Cliente e o aplicativo usam um identificador de sessão, estritamente necessário para manter você conectado depois do login. Sem ele não é possível entrar.

Não usamos cookies de publicidade, de remarketing ou de medição de audiência — nossos ou de terceiros.

5. Com quem compartilhamos

Não vendemos, não alugamos e não cedemos dados pessoais. Compartilhamos apenas com fornecedores que executam uma parte do serviço, e só no que cada um precisa para funcionar:

• HostGator (Brasil) — hospedagem do site, do banco de dados e das caixas de e-mail.
• Google (Estados Unidos) — fornecimento das fontes tipográficas das páginas; e, quando um contato vindo de anúncio se converte em negócio, o envio do identificador de clique ao Google Ads para medir essa conversão.
• Cloudflare (Estados Unidos) — proteção do canal de comunicação dos equipamentos instalados e da autenticação de acesso ao painel, além da entrega de bibliotecas usadas pelo Portal.
• Anthropic (Estados Unidos) — geração de textos de laudo e de análise a partir dos registros de eventos dos equipamentos.
• Expo, Apple e Google (Estados Unidos) — entrega das notificações ao seu aparelho.

Também podemos compartilhar dados quando houver determinação legal ou ordem de autoridade competente.

Transferência internacional. Parte desses fornecedores está fora do Brasil. Nesses casos a transferência observa o art. 33 da LGPD e o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19, de 23 de agosto de 2024).

6. Por quanto tempo guardamos

• Mensagem enviada pelo formulário: até 24 meses contados do último contato entre nós. O prazo reinicia a cada nova conversa.
• Conta no Portal e no aplicativo: enquanto durar o contrato. Encerrada a conta, os dados são removidos em até 30 dias.
• Trilha de auditoria (quem acessou o quê, de qual endereço IP e quando): seis meses, com eliminação automática diária do que vence.
• Sessão de acesso: expira em até 30 dias, ou antes, se você sair da conta.

Guardamos por mais tempo apenas quando a lei exigir, e somente o que a lei exigir.

7. Segurança

Toda a comunicação com o site, com o Portal e com o aplicativo é criptografada (HTTPS/TLS). As senhas são guardadas apenas como hash. O acesso administrativo é restrito a pessoas autorizadas da Senxis e fica registrado na trilha de auditoria. O login tem limite de tentativas por endereço IP.

Nenhuma medida de segurança é absoluta. Se ocorrer um incidente capaz de acarretar risco ou dano relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

8. Seus direitos

O art. 18 da LGPD lhe garante, a qualquer momento e sem custo:

• Confirmar se tratamos dados seus, e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei.
• Pedir a portabilidade dos seus dados a outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Revogar consentimento, quando o tratamento se basear nele.
• Opor-se a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para admin@senxis.com.br. Respondemos em até 15 dias, conforme o art. 19 da LGPD. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

Os serviços da Senxis são destinados a empresas e aos profissionais que as representam. Não são dirigidos a menores de 18 anos, e não coletamos dados de crianças e adolescentes de forma consciente. Se tomarmos conhecimento de que isso ocorreu, eliminaremos os dados.

10. Alterações nesta política

Esta política pode ser atualizada. A data da última atualização fica sempre no topo desta página. Quando a mudança for significativa, avisaremos pelo Portal, pelo aplicativo ou por e-mail.

11. Quem somos e como falar conosco

O controlador dos dados tratados nesta política é a SENXIS LTDA, com sede na Av. Prudente de Morais, 520 / 9º andar, CEP 30380-002, Belo Horizonte, MG.

• Assuntos de privacidade e exercício de direitos: admin@senxis.com.br
• Assuntos comerciais: negocios@senxis.com.br

A Senxis é agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022. Por essa razão não indica encarregado e mantém, no lugar, o canal de comunicação com o titular indicado acima, na forma do art. 11, § 1º da mesma resolução.