Privacidade.

Esta política vale para o site da Hephos. Ela explica quais dados pessoais eu coleto, para que uso, com quem compartilho e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é o responsável

O controlador dos dados sou eu, Caique Custodio, à frente da Hephos Martech House (CNPJ 64.820.045/0001-95), com atendimento remoto a partir de São Paulo. Para qualquer assunto sobre privacidade, escreva para contato@hephos.com.br.

2. Quais dados eu coleto

• Formulário de contato: nome, e-mail de trabalho, número de WhatsApp (com o código do país), o serviço de interesse, o contexto que você escrever (opcional), suas escolhas de consentimento e a data e hora do envio.
• Origem da visita: parâmetros de campanha do endereço (utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid e fbclid) e a página em que você enviou o formulário. Isso me diz de onde veio o contato.
• Dados técnicos: endereço IP e dados do navegador, usados para segurança e para limitar envios em excesso.
• País aproximado: para sugerir o código do país no campo de WhatsApp, o site pergunta à Vercel o país de onde você acessa, a partir do endereço IP. Uso essa informação só naquele momento e não a guardo.
• Dados de navegação (só com seu consentimento): páginas visitadas, cliques e conversões, coletados pelas ferramentas de medição descritas abaixo.

Não peço dados sensíveis. Não escreva no campo de contexto documentos, senhas ou informações de saúde.

3. Para que uso seus dados e em que base legal

• Responder seu contato, inclusive por WhatsApp, e enviar a confirmação de recebimento. Base: consentimento e procedimentos preliminares a uma possível contratação.
• Enviar novidades e conteúdos sobre tracking e dados. Só se você marcar a opção de marketing. Base: consentimento. Você pode sair a qualquer momento pelo link de cancelamento em cada e-mail.
• Proteger o site contra robôs e abuso. Base: legítimo interesse.
• Medir audiência e resultado de campanhas. Só depois de você aceitar os cookies de medição. Base: consentimento.

4. Cookies e tecnologias

• Preferência de cookies (hephos_consent): guarda sua escolha por 12 meses. É necessário para respeitar sua decisão.
• Origem da visita (hephos_attr): guarda por 90 dias os parâmetros de campanha, para eu não perder de onde você veio se navegar antes de entrar em contato. Só é gravado se você aceitar os cookies de medição.
• Segurança do formulário (Cloudflare Turnstile): verifica se quem envia é uma pessoa. É carregado sem consentimento porque é uma medida de segurança, e não coleta dados para publicidade.
• Medição e mídia (Google Tag Manager, Google Analytics 4, Google Ads, Meta Pixel e LinkedIn Insight Tag): só funcionam depois do seu consentimento. Antes disso, todos os sinais de consentimento ficam negados.

Você pode aceitar, recusar ou mudar suas preferências no aviso de cookies do site. Abrir preferências de cookies. Também pode apagar os cookies pelo seu navegador.

5. Com quem compartilho

Uso prestadores que tratam dados em meu nome (operadores):

• Vercel Inc.: hospedagem do site e execução do envio do formulário.
• Brevo: armazenamento dos contatos (CRM) e envio dos e-mails de confirmação e de notificação.
• Cloudflare: verificação anti-robô do formulário (Turnstile).
• Google, Meta e LinkedIn: ferramentas de medição e mídia, somente se você consentir.

Alguns desses prestadores estão fora do Brasil. Nesses casos, a transferência internacional acontece com as garantias previstas na LGPD. Não vendo seus dados.

6. Por quanto tempo guardo

Mantenho seu contato enquanto houver conversa ou relacionamento, ou até você pedir a exclusão. Os cookies seguem os prazos da seção 4. Dados de segurança, como o IP, são mantidos pelo tempo mínimo necessário.

7. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que trato seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilho e a revogação do consentimento. Escreva para contato@hephos.com.br. Respondo em até 15 dias. Se achar que algo não foi resolvido, você também pode falar com a Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

O site usa conexão criptografada (HTTPS). A chave de acesso ao CRM e ao envio de e-mails fica só no servidor, nunca no navegador. Nome, e-mail e telefone não são enviados em texto puro para as ferramentas de medição.

9. Mudanças nesta política

Se algo importante mudar, atualizo esta página e a data no topo. Última atualização: 29 de setembro de 2026.