ASENAT

Política de Privacidade

Última atualização: 20 de agosto de 2026 · Versão 2026-08-20 · Em conformidade com a LGPD (Lei nº 13.709/2018).

Esta política explica, de forma clara e direta, quais dados pessoais a ASENAT coleta, por que coleta, como usa e protege, e quais são os seus direitos como titular. Ao usar o nosso site ou preencher o nosso diagnóstico, você concorda com as práticas descritas aqui.

1. Quem é o controlador

O controlador dos seus dados é João Vitor Gomes Sousa, pessoa física que atua sob o nome ASENAT, responsável por decidir como e por que os seus dados pessoais são tratados.

O número de inscrição está parcialmente ocultado nesta página por segurança. Ele é informado por inteiro, junto com o endereço completo, a qualquer titular que solicite pelo e-mail acima, e a autoridades quando requisitado.

2. Quais dados coletamos

Coletamos apenas o necessário. Pelo formulário de diagnóstico, você nos fornece:

• E-mail: para contato e envio do diagnóstico;
• Nome da empresa ou @ do Instagram: para identificar o seu negócio;
• Mercado de atuação: para calibrar a análise;
• Faixa de faturamento mensal: usada apenas em faixas, para dimensionar a análise;
• Número de celular (WhatsApp): para te entregar o diagnóstico.

Ao enviar o formulário, o nosso servidor também registra, como prova do seu consentimento, a data e a hora do envio, a versão desta política que estava vigente, o seu endereço IP e a identificação do seu navegador. A LGPD coloca sobre nós o dever de comprovar que o consentimento foi dado (art. 8º, §1º), e é para isso, e só para isso, que esses três últimos dados existem aqui.

Guardamos ainda uma contagem de envios por endereço IP, de forma embaralhada, para impedir robô e abuso do formulário. Nessa contagem o endereço não fica legível.

Não coletamos dados sensíveis (origem racial, saúde, religião, biometria etc.) e não solicitamos dados de menores de idade.

3. Para que usamos os seus dados

• Analisar as suas respostas e produzir o diagnóstico da sua empresa;
• Entrar em contato com você sobre esse diagnóstico e os serviços da ASENAT;
• Melhorar a nossa oferta e comunicação.

Não usamos os seus dados para nenhuma finalidade incompatível com essas, sem novo consentimento.

4. Base legal (LGPD, art. 7º)

Cada finalidade tem a sua base, e elas não se misturam:

• Consentimento (art. 7º, I): para produzir o diagnóstico e falar com você sobre ele e sobre os serviços da ASENAT. É o que você marca antes de enviar, e pode retirar quando quiser.
• Legítimo interesse (art. 7º, IX): apenas para a segurança do próprio formulário, ou seja, o registro de IP e navegador que impede robô, fraude e envio em massa.
• Cumprimento de obrigação legal (art. 7º, II): para guardar a prova do consentimento pelo tempo em que ela possa ser exigida.

Retirar o consentimento interrompe o contato comercial. O registro que comprova o consentimento é mantido pelo prazo da seção 7, porque é ele que demonstra que agimos corretamente.

5. Com quem compartilhamos

A ASENAT não vende os seus dados e não os usa para alimentar nenhuma plataforma de anúncios.

O formulário é processado e armazenado no nosso próprio servidor: nenhum serviço de terceiro recebe as suas respostas. O único operador envolvido é o provedor de hospedagem, que guarda os arquivos do site, e o provedor de e-mail, que transporta o aviso de que um diagnóstico chegou. Os dois estão obrigados contratualmente a proteger os dados e não podem usá-los para finalidade própria.

Podemos divulgar dados quando exigido por lei ou por autoridade competente.

5.1. Transferência internacional

Os nossos provedores de hospedagem e de e-mail podem manter servidores fora do Brasil. Quando isso acontece, a transferência ocorre nos termos do art. 33 da LGPD, com fornecedores que oferecem garantias contratuais de proteção equivalentes às exigidas pela lei brasileira. Você pode nos perguntar, a qualquer momento, onde os seus dados estão guardados.

6. Cookies e rastreamento

Este site é minimalista e não usa cookies de rastreamento nem ferramentas de analytics de terceiros. As fontes tipográficas são hospedadas no nosso próprio servidor, ou seja, o seu acesso não é compartilhado com o Google nem com CDNs externos. Todo o resto da página, imagens e animações incluídas, também sai do nosso servidor: nenhum recurso é buscado em provedor de terceiros.

7. Por quanto tempo guardamos

Prazos definidos, não "o tempo que for preciso":

• Respostas do diagnóstico e contato: até 24 meses contados da sua última interação conosco. Passado esse prazo, são eliminados ou anonimizados.
• Registro de consentimento (data, versão da política, IP e navegador): 5 anos, prazo em que ainda pode nos ser exigido comprovar que o consentimento existiu.
• Contagem de envios por IP, usada contra robô: 48 horas, e ela já nasce embaralhada.

Você pode pedir a exclusão antes desses prazos a qualquer momento (ver seção 9). Quando a exclusão alcançar dados que servem de prova de consentimento, avisamos você sobre o que precisa ser mantido e por quê.

8. Como protegemos

O que está efetivamente no ar, e não apenas prometido:

• Todo o site trafega em HTTPS obrigatório, com redirecionamento e HSTS: o navegador não aceita conexão sem criptografia.
• A página declara uma política de conteúdo (CSP) que impede o envio das suas respostas para qualquer endereço que não seja o nosso, mesmo que algo malicioso chegasse a entrar na página.
• As respostas ficam em arquivo fora do alcance da web, negado por configuração do servidor e sem listagem de diretório.
• O formulário só aceita envio vindo do próprio site, com token assinado, campo-isca contra robô e limite de envios por IP.
• Cada campo é validado e limpo no servidor, com tamanho máximo e lista fechada de opções, para bloquear injeção de conteúdo.
• O site não usa cookies, não carrega recurso de terceiro e não tem painel administrativo exposto na internet, justamente para não criar porta de entrada.

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

9. Os seus direitos (LGPD, art. 18)

A qualquer momento, e de forma gratuita, você pode solicitar:

• Confirmação de que tratamos os seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos os seus dados;
• Revogação do consentimento a qualquer momento.

Para exercer qualquer direito, escreva para contato@asenatcorp.com. Confirmamos o recebimento em até 2 dias úteis e respondemos em até 15 dias, prazo do art. 19 da LGPD. Podemos pedir uma confirmação de identidade antes de entregar ou apagar dados, para não atender pedido de terceiro se passando por você.

Se não ficar satisfeito com a nossa resposta, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças na lei ou na nossa operação. A versão vigente estará sempre nesta página, com a data de atualização no topo.

© ASENAT. Todos os direitos reservados. · asenatcorp.com