Política de Privacidade

1. Quem somos

Esta Política de Privacidade descreve o tratamento de dados pessoais realizado pela Hexa Mind Tecnologia Ltda, inscrita no CNPJ 59.480.683/0001-74, com sede à Rua Rio de Janeiro, nº 243, sala 802, bairro Centro, Belo Horizonte/MG, CEP 30.160-040, doravante denominada Hexa Mind ou nós, no contexto deste site (hexamind.com.br).

A Hexa Mind atua como controladora dos dados pessoais coletados por este site, nos termos da Lei nº 13.709/2018 (LGPD).

2. Encarregado de tratamento de dados

Canal único para o exercício dos direitos de titular e outras questões relacionadas a esta Política: privacidade@hexamind.com.br.

3. Quais dados coletamos e por quê

3.1. Dados fornecidos por você (formulário de contato)

• Nome, e-mail, telefone (opcional), empresa (opcional) e mensagem.
• Confirmação de aceite da versão vigente desta Política (incluindo data e hora do consentimento).
• Página de origem (caminho da página do nosso site em que você abriu o formulário) e site de procedência (apenas a origem do site que o trouxe até nós, quando o seu navegador a informa). Servem para entendermos por onde o contato chegou. São enviados junto com o formulário, independentemente da sua escolha sobre cookies analíticos.

Finalidade: responder ao contato solicitado, prestar esclarecimentos comerciais e, se for o caso, conduzir negociação contratual.

Base legal: consentimento do titular (art. 7º, I, da LGPD).

3.2. Dados de navegação e atribuição

• Identificadores de cookie, endereço IP truncado, tipo de dispositivo, navegador, referrer, páginas visitadas e tempo na página, coletados via Google Analytics 4 somente após seu consentimento explícito no banner de cookies.
• Quando você aceita a medição, identificadores de campanha e clique (como UTMs, gclid e fbclid), além de um identificador anônimo de sessão, podem ser mantidos em armazenamento local first-party para ligar a origem da visita ao cadastro. Não armazenamos nome, e-mail, telefone ou mensagem nesse registro.
• Com o mesmo aceite, eventos de aquisição podem ser enviados a Google Ads e Meta Pixel. A API de Conversões da Meta não é chamada pelo site: eventuais eventos server-side dependem do backend e de base legal própria.

Finalidade: entender como o site é utilizado, medir campanhas e distinguir cadastro, ativação e cliente pagante para melhorar o conteúdo e a aquisição.

Base legal: consentimento do titular (art. 7º, I, da LGPD).

3.3. Cookies essenciais

Usamos um cookie essencial chamado hxm_consent exclusivamente para registrar sua escolha sobre medição analítica e de campanhas. Esse cookie é necessário para o funcionamento do próprio banner de consentimento e não depende de aceite.

Base legal: legítimo interesse (art. 7º, IX, da LGPD).

3.4. Dados técnicos de segurança do formulário

• Endereço IP de quem envia o formulário, além de cabeçalhos técnicos da requisição.

Finalidade: prevenir abuso e limitar o número de envios por remetente (proteção antisspam do formulário).

Base legal: legítimo interesse (art. 7º, IX, da LGPD), na medida necessária para proteger o serviço contra uso abusivo.

Retenção: o endereço IP é mantido apenas em memória do servidor pelo tempo da janela de limitação (poucos minutos) e não é gravado junto do seu contato nem enviado a terceiros. Nos registros técnicos (logs), ele aparece parcialmente mascarado.

3.5. Outros canais de contato

Se você falar conosco por WhatsApp (pelo botão disponível no site) ou por e-mail, os dados que você compartilhar nessa conversa — como número de telefone, nome e o conteúdo das mensagens — são tratados para responder ao seu contato, pelo tempo necessário ao atendimento e ao histórico do relacionamento.

A conversa por WhatsApp ocorre em serviço da Meta Platforms e está sujeita também às políticas dela. O botão do site apenas abre essa conversa; não transferimos a ela os dados do formulário.

4. Com quem compartilhamos

• Google LLC — provedor do Google Analytics 4 e, quando configurado, Google Ads, somente quando você consente com a medição. Tratamento sujeito à política de privacidade do Google.
• ClickUp, Inc. — sistema interno de gestão de leads. Os dados enviados pelo formulário de contato são registrados em workspace privado da Hexa Mind no ClickUp para acompanhamento do atendimento.
• Meta Platforms — provedora do WhatsApp, quando você opta por falar conosco por esse canal e, quando configurado e aceito, do Meta Pixel para medição de campanhas. O tratamento das mensagens segue também as políticas da Meta.
• HostGator (Endurance International / Newfold) — provedor de hospedagem do site; pode processar logs de acesso para fins operacionais e de segurança.

Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins de marketing.

Somos uma startup em estágio inicial. Buscamos contratar, na medida do possível, os fornecedores acima sob termos que incluam compromissos de proteção de dados equivalentes aos exigidos pela LGPD (art. 39), e revisamos essa contratação à medida que a empresa cresce.

5. Transferência internacional

Os fornecedores listados na seção anterior (Google, ClickUp, Meta) têm sede fora do Brasil e podem processar dados em servidores localizados no exterior. Essas empresas adotam publicamente cláusulas contratuais padrão (Standard Contractual Clauses) ou mecanismo equivalente reconhecido para transferência internacional de dados, nos termos do art. 33 da LGPD. Não temos controle direto sobre o mecanismo específico adotado por cada fornecedor; a referência aqui é ao que essas empresas publicam sobre suas próprias práticas.

6. Por quanto tempo guardamos

• Mensagens de contato (leads): até 24 meses contados do último contato, salvo obrigação legal de retenção mais longa.
• Cookies e armazenamento de medição: o GA4 segue a retenção configurada na propriedade (atualmente até 14 meses); a atribuição first-touch dura até 90 dias e a last-touch até 30 dias, salvo limpeza anterior pelo titular.
• Cookie de consentimento (hxm_consent): 365 dias.

7. Seus direitos como titular

Você tem, a qualquer tempo, direito a:

• Confirmar a existência de tratamento de seus dados;
• Acessar os dados que mantemos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Solicitar a portabilidade dos seus dados para outro fornecedor de serviço ou produto;
• Solicitar a eliminação dos dados pessoais tratados com base no seu consentimento;
• Obter informação sobre as entidades públicas e privadas com as quais compartilhamos;
• Revogar o consentimento a qualquer momento;
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Para exercer qualquer um desses direitos, envie pedido para privacidade@hexamind.com.br. Responderemos em até 15 dias úteis, prazo que pode ser prorrogado uma única vez por igual período, mediante justificativa, para pedidos que exijam verificação adicional.

Para proteger os seus dados, podemos solicitar informações adicionais que confirmem a sua identidade antes de atender ao pedido — evitando que terceiros obtenham dados que não lhes pertencem.

8. Como protegemos seus dados

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais: tráfego HTTPS (TLS) com HSTS, headers de segurança (CSP, X-Frame-Options, Referrer-Policy, Permissions-Policy), controle de acesso a workspaces internos por autenticação, princípio do menor privilégio na manipulação de dados, e processo interno de resposta a incidentes.

Nenhum sistema é totalmente impenetrável. Em caso de incidente de segurança que envolva dados pessoais e gere risco relevante aos titulares, notificaremos a ANPD e os afetados nos prazos definidos pela LGPD.

9. Cookies utilizados (detalhe)

10. Menores de idade

Este site não é destinado a menores de 18 anos. O preenchimento do formulário de contato pressupõe maioridade civil ou representação por responsável legal. Não coletamos intencionalmente dados de menores. Se você é responsável legal e identificar que um menor compartilhou dados conosco, escreva para privacidade@hexamind.com.br para que sejam removidos.

11. Alterações desta Política

Esta Política pode ser atualizada a qualquer momento. A versão vigente é a que aparece nesta página, identificada pelo campo Versão no início do documento. Em alterações relevantes, solicitaremos novo consentimento de cookies e avisaremos no site.

12. Contato

Dúvidas, pedidos e solicitações relacionadas a esta Política devem ser enviadas para privacidade@hexamind.com.br.

13. Histórico de versões

Quando você aceita esta Política, registramos qual versão estava vigente no momento. A tabela abaixo diz o que mudou em cada uma, para que esse registro continue compreensível depois de novas atualizações.

Versão	O que mudou
2026-08-10	Inclusão da medição de aquisição para Google Ads e Meta Pixel mediante aceite; explicação do armazenamento first-party de atribuição, dos identificadores de campanha e dos limites da integração server-side com a Meta Conversions API.
2026-07-25	Ativação do Google Analytics 4 com Measurement ID real (a coleta descrita na seção 3.2 passa a ocorrer de fato, mediante consentimento); esclarecimento sobre mecanismo de transferência internacional (cláusulas contratuais padrão dos fornecedores); compromisso de contratação com padrão de proteção de dados para fornecedores de infraestrutura; prazo de resposta a titulares com possibilidade de prorrogação justificada; reforço da exigência de maioridade para uso do formulário.
2026-07-21	Declaração do endereço IP usado na proteção antisspam do formulário; inclusão da página de origem e do site de procedência entre os dados do formulário; inclusão do WhatsApp e do e-mail como canais de contato, com a Meta Platforms entre os destinatários; verificação de identidade nos pedidos de titular; prazo de resposta uniformizado em 15 dias úteis; criação deste histórico.
2026-07-12	Criação de canal dedicado de privacidade (privacidade@hexamind.com.br) e designação do encarregado de tratamento de dados.
2026-06-24	Primeira versão publicada.

Este documento é um instrumento de transparência e não substitui parecer jurídico específico. Quaisquer dúvidas sobre o tratamento de dados pessoais devem ser esclarecidas pelo canal informado acima.