ASENAT

Política de Privacidade

Última atualização: 30 de setembro de 2026 · Versão 2026-09-30 · Em conformidade com a LGPD (Lei nº 13.709/2018).

Esta política explica, de forma clara e direta, quais dados pessoais a ASENAT coleta, por que coleta, como usa e protege, e quais são os seus direitos como titular. Ao usar o nosso site ou preencher o nosso diagnóstico ou o cadastro do playbook, você concorda com as práticas descritas aqui.

1. Quem é o controlador

O controlador dos seus dados é João Vitor Gomes Sousa, pessoa física que atua sob o nome ASENAT, responsável por decidir como e por que os seus dados pessoais são tratados.

O número de inscrição está parcialmente ocultado nesta página por segurança. Ele é informado por inteiro, junto com o endereço completo, a qualquer titular que solicite pelo e-mail acima, e a autoridades quando requisitado.

2. Quais dados coletamos

Coletamos apenas o necessário. Pelo formulário de diagnóstico, você nos fornece:

• Nome da empresa ou @ do Instagram: para identificar o seu negócio;
• Tipo de negócio: para calibrar a análise;
• Faixa de faturamento mensal: usada apenas em faixas, para dimensionar a análise;
• Se já investe em anúncios: para entender o ponto de partida;
• Número de celular (WhatsApp): para te entregar o diagnóstico.

Pelo cadastro do playbook gratuito, você nos fornece:

• Seu nome: para saber com quem estamos falando;
• @ do Instagram: seu ou da sua empresa, para conhecer o seu negócio;
• Número de celular (WhatsApp): para falar com você sobre o playbook e os serviços da ASENAT.

Ao enviar qualquer um dos dois formulários, o nosso servidor também registra, como prova do seu consentimento, a data e a hora do envio, a versão desta política que estava vigente, o seu endereço IP e a identificação do seu navegador. A LGPD coloca sobre nós o dever de comprovar que o consentimento foi dado (art. 8º, §1º), e é para isso, e só para isso, que esses três últimos dados existem aqui.

Guardamos ainda uma contagem de envios por endereço IP, de forma embaralhada, para impedir robô e abuso do formulário. Nessa contagem o endereço não fica legível.

Não coletamos dados sensíveis (origem racial, saúde, religião, biometria etc.) e não solicitamos dados de menores de idade.

3. Para que usamos os seus dados

• Analisar as suas respostas e produzir o diagnóstico da sua empresa;
• Liberar o acesso ao playbook gratuito;
• Entrar em contato com você sobre o diagnóstico, o playbook e os serviços da ASENAT;
• Melhorar a nossa oferta e comunicação.

Não usamos os seus dados para nenhuma finalidade incompatível com essas, sem novo consentimento.

4. Base legal (LGPD, art. 7º)

Cada finalidade tem a sua base, e elas não se misturam:

• Consentimento (art. 7º, I): para produzir o diagnóstico, liberar o playbook e falar com você sobre eles e sobre os serviços da ASENAT. É o que você marca antes de enviar, e pode retirar quando quiser.
• Legítimo interesse (art. 7º, IX): apenas para a segurança do próprio formulário, ou seja, o registro de IP e navegador que impede robô, fraude e envio em massa.
• Cumprimento de obrigação legal (art. 7º, II): para guardar a prova do consentimento pelo tempo em que ela possa ser exigida.

Retirar o consentimento interrompe o contato comercial. O registro que comprova o consentimento é mantido pelo prazo da seção 7, porque é ele que demonstra que agimos corretamente.

5. Com quem compartilhamos

A ASENAT não vende os seus dados.

Os formulários são processados e armazenados no nosso próprio servidor. Os operadores envolvidos são: o provedor de hospedagem, que guarda os arquivos do site; o provedor de e-mail, que transporta o aviso de que um contato chegou; e o serviço CallMeBot, que entrega esse mesmo aviso, com o nome e o contato informados, no WhatsApp da ASENAT. Eles tratam os dados só para prestar esse serviço.

O site usa o Pixel da Meta (Facebook e Instagram) para medir o resultado dos nossos anúncios, como visitas às páginas e envios de formulário. A Meta trata essas informações conforme a política de privacidade dela.

Podemos divulgar dados quando exigido por lei ou por autoridade competente.

5.1. Transferência internacional

Os nossos provedores de hospedagem e de e-mail podem manter servidores fora do Brasil. Quando isso acontece, a transferência ocorre nos termos do art. 33 da LGPD, com fornecedores que oferecem garantias contratuais de proteção equivalentes às exigidas pela lei brasileira. Você pode nos perguntar, a qualquer momento, onde os seus dados estão guardados.

6. Cookies e rastreamento

Este site é minimalista e não usa cookies de rastreamento nem ferramentas de analytics de terceiros. As fontes tipográficas são hospedadas no nosso próprio servidor, ou seja, o seu acesso não é compartilhado com o Google nem com CDNs externos. Todo o resto da página, imagens e animações incluídas, também sai do nosso servidor: nenhum recurso é buscado em provedor de terceiros.

7. Por quanto tempo guardamos

Prazos definidos, não "o tempo que for preciso":

• Respostas do diagnóstico e contato: até 24 meses contados da sua última interação conosco. Passado esse prazo, são eliminados ou anonimizados.
• Registro de consentimento (data, versão da política, IP e navegador): 5 anos, prazo em que ainda pode nos ser exigido comprovar que o consentimento existiu.
• Contagem de envios por IP, usada contra robô: 48 horas, e ela já nasce embaralhada.

Você pode pedir a exclusão antes desses prazos a qualquer momento (ver seção 9). Quando a exclusão alcançar dados que servem de prova de consentimento, avisamos você sobre o que precisa ser mantido e por quê.

8. Como protegemos

O que está efetivamente no ar, e não apenas prometido:

• Todo o site trafega em HTTPS obrigatório, com redirecionamento e HSTS: o navegador não aceita conexão sem criptografia.
• A página declara uma política de conteúdo (CSP) que impede o envio das suas respostas para qualquer endereço que não seja o nosso, mesmo que algo malicioso chegasse a entrar na página.
• As respostas ficam em arquivo fora do alcance da web, negado por configuração do servidor e sem listagem de diretório.
• O formulário só aceita envio vindo do próprio site, com token assinado, campo-isca contra robô e limite de envios por IP.
• Cada campo é validado e limpo no servidor, com tamanho máximo e lista fechada de opções, para bloquear injeção de conteúdo.
• O site não usa cookies, não carrega recurso de terceiro e não tem painel administrativo exposto na internet, justamente para não criar porta de entrada.

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

9. Os seus direitos (LGPD, art. 18)

A qualquer momento, e de forma gratuita, você pode solicitar:

• Confirmação de que tratamos os seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos os seus dados;
• Revogação do consentimento a qualquer momento.

Para exercer qualquer direito, escreva para contato@asenatcorp.com. Confirmamos o recebimento em até 2 dias úteis e respondemos em até 15 dias, prazo do art. 19 da LGPD. Podemos pedir uma confirmação de identidade antes de entregar ou apagar dados, para não atender pedido de terceiro se passando por você.

Se não ficar satisfeito com a nossa resposta, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças na lei ou na nossa operação. A versão vigente estará sempre nesta página, com a data de atualização no topo.

© ASENAT. Todos os direitos reservados. · asenatcorp.com