Política de Privacidade
Última atualização: 20 de julho de 2026 · Em conformidade com a Lei nº 13.709/2018 (LGPD)
Esta política explica, de forma direta, quais dados a EPX Systems coleta neste site, por que coleta, com quem compartilha, por quanto tempo guarda e como você pode pedir para excluí-los. Não há letras miúdas: o que está descrito aqui é exatamente o que o sistema faz.
1. Quem é o responsável pelos seus dados
O controlador dos dados é a EPX Systems, sediada na Av. Independência, 1589 — Gringos, Campo Bom, Rio Grande do Sul, Brasil, CEP 93704-614.
Para qualquer assunto relacionado a dados pessoais — dúvidas, correções ou pedido de exclusão — escreva para site@epxsystems.com.br. Respondemos em até 15 dias, conforme prevê a LGPD.
2. Quais dados coletamos
2.1. Dados que você nos fornece
Quando você preenche o formulário de contato, coletamos:
- Nome
- Cidade e estado
- Assunto de interesse (a opção escolhida no formulário)
- Mensagem que você escreve
Todos são obrigatórios porque precisamos deles para entender seu caso e retornar o contato. Não pedimos CPF, dados bancários, cartão de crédito nem qualquer documento — se algum site pedir isso em nosso nome, não é a EPX Systems.
2.2. Dados coletados automaticamente
Ao enviar o formulário ou clicar em um botão que leva ao WhatsApp, o servidor registra:
- Endereço IP
- Navegador e sistema operacional (user-agent)
- Data e hora
- Qual botão do site você usou
Esses dados servem para segurança — identificar abuso e tentativas de ataque ao formulário — e para entender quais conteúdos do site são mais úteis. Sob a LGPD, IP e user-agent são considerados dados pessoais, por isso estão declarados aqui.
2.3. Cookies
Este site não usa cookies e não possui Google Analytics, pixel de rastreamento de redes sociais ou ferramenta de perfilamento publicitário. Não montamos perfil comportamental de visitantes e não vendemos dados a ninguém.
3. Por que usamos seus dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder seu contato e elaborar proposta comercial | Art. 7º, V — procedimentos preliminares a contrato, a pedido do titular |
| Enviar a confirmação automática de recebimento no seu WhatsApp | Art. 7º, V — mesma finalidade acima |
| Registrar IP e acessos para proteger o site de abuso e ataques | Art. 7º, IX — legítimo interesse (segurança da informação) |
| Entender quais soluções despertam mais interesse | Art. 7º, IX — legítimo interesse (melhoria do serviço) |
Não usamos seus dados para publicidade de terceiros nem para qualquer finalidade diferente das declaradas acima.
4. Com quem compartilhamos
Não vendemos, alugamos nem cedemos seus dados. O compartilhamento se limita à infraestrutura necessária para o site funcionar:
| Quem | Para quê | O que recebe |
|---|---|---|
| Hostinger | Hospedagem do servidor e serviço de e-mail | Todos os dados do formulário, armazenados em servidor no Brasil |
| WhatsApp (Meta) | Envio da confirmação de recebimento e conversa, quando você opta por esse canal | Seu número e o conteúdo das mensagens trocadas |
| Google Fonts | Carregamento das fontes tipográficas da página | Seu endereço IP, no momento em que a página carrega |
Quando você conversa conosco pelo WhatsApp, a troca de mensagens também está sujeita à política de privacidade do próprio WhatsApp.
5. Por quanto tempo guardamos
Mantemos os dados de contato enquanto durar o interesse comercial legítimo — ou seja, pelo tempo em que você possa vir a se tornar, ou continue sendo, um cliente da EPX Systems. Não fixamos um prazo automático de descarte, pela natureza do nosso negócio: um contato que hoje apenas pesquisa pode contratar um projeto meses ou anos depois, e manter o histórico permite retomar a conversa sem que você precise repetir tudo.
| Situação | Prazo | Base legal |
|---|---|---|
| Contato comercial (lead) | Enquanto houver interesse comercial legítimo | Art. 7º, IX — legítimo interesse (gestão de relacionamento comercial) |
| Cliente ou contrato firmado | Durante a relação e pelos prazos legais e fiscais aplicáveis | Art. 7º, V e II — execução de contrato e obrigação legal |
| Logs técnicos do servidor | Até 30 dias | Art. 7º, IX — segurança da informação |
| Cópias de segurança criptografadas | 14 dias | Art. 7º, IX — segurança da informação |
Seu controle sobre isso é total e imediato. A qualquer momento, sem precisar justificar e sem custo, você pode pedir a exclusão dos seus dados — e nós excluímos em até 15 dias. Também pode se opor ao tratamento baseado em legítimo interesse. Basta escrever para site@epxsystems.com.br com o assunto “LGPD”.
Não usamos esses dados para publicidade em massa, não os vendemos e não os compartilhamos com terceiros além do descrito na seção 4.
6. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo, o direito de:
- Confirmar se tratamos dados seus e acessar quais são
- Corrigir dados incompletos, desatualizados ou incorretos
- Solicitar a exclusão dos seus dados
- Pedir a portabilidade a outro fornecedor
- Saber com quem compartilhamos seus dados
- Revogar o consentimento e se opor a tratamento feito com base em legítimo interesse
Para exercer qualquer um deles, escreva para site@epxsystems.com.br com o assunto “LGPD”. Basta informar o e-mail ou o WhatsApp usado no contato para localizarmos seu registro. Não cobramos nada e não exigimos justificativa.
7. Como protegemos seus dados
As medidas abaixo estão implementadas e em operação, não são intenções:
- Criptografia em trânsito — todo o site opera sob HTTPS com certificado válido
- Banco de dados isolado — não é acessível pela internet, apenas internamente no servidor
- Consultas parametrizadas — proteção contra injeção de SQL
- Limite de requisições e bloqueio automático de endereços que tentam abusar do formulário
- Firewall com apenas as portas essenciais abertas
- Backups diários criptografados com AES-256
- Acesso restrito — apenas pessoal autorizado da EPX Systems acessa a base
Nenhum sistema é infalível. Caso ocorra um incidente de segurança com risco relevante aos seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.
8. Crianças e adolescentes
Este site destina-se a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos esse caso, os dados serão excluídos.
9. Alterações nesta política
Se mudarmos práticas de tratamento de dados, atualizaremos esta página e a data de “última atualização” no topo. Recomendamos consultá-la periodicamente.
10. Dúvidas
Qualquer questão sobre esta política ou sobre o tratamento dos seus dados: site@epxsystems.com.br.