02 · Texto completo

Texto completo de Política de Privacidade e Cookies

Esta Política explica como a INNOM trata dados pessoais no site innom.com.br, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”), o Marco Civil da Internet (Lei nº 12.965/2014) e as orientações da Autoridade Nacional de Proteção de Dados (ANPD), incluindo o Guia Orientativo sobre Cookies e Proteção de Dados Pessoais (2022).

Ao usar o site, você declara ter lido esta Política. O uso de formulários depende de você fornecer os dados solicitados; os cookies de medição de audiência dependem do seu consentimento.

1. Quem somos e quem é o controlador

Controlador: INNOM Performance Empresarial (“INNOM”), nome de fantasia de 52.206.303 Paulo Biagio dos Santos Donadio, empresário individual (MEI), CNPJ 52.206.303/0001-69, com sede em Santos/SP. A INNOM é responsável pelo site innom.com.br e pelas decisões sobre o tratamento dos dados descritos aqui.

Canal do titular e de privacidade: e-mail contato@innom.com.br ou WhatsApp +55 13 98856-0772 (abrir conversa).

Encarregado (DPO): o titular do negócio atua como encarregado pelo tratamento de dados pessoais (art. 41 da LGPD). O contato é o mesmo canal de privacidade acima.

2. Quais dados coletamos e como

2.1 Dados que você nos envia

Origem Dados Observação
Diagnóstico (5 perguntas) Nome, empresa, e-mail, WhatsApp, consentimento registrado, respostas e pontuação O resultado é enviado por e-mail a você, e uma cópia é enviada ao time interno da INNOM
Formulário de contato Nome, empresa (quando informada), e-mail, WhatsApp e mensagem Usado para responder sua solicitação
Conversa no WhatsApp O que você escrever e seus dados de perfil no aplicativo A conversa é iniciada por você e segue os termos e a política do próprio WhatsApp

Evite incluir nos campos livres informações sensíveis (saúde, convicção religiosa, origem racial, dados de terceiros etc.). Não precisamos delas para responder você.

2.2 Dados de navegação

  • Registros técnicos de acesso, como endereço IP, data e hora, páginas acessadas, tipo de navegador e dispositivo. Eles são gerados na operação normal da hospedagem e da camada de segurança do site.
  • Dados de medição de audiência (páginas visitadas, tempo de visita, origem do acesso), processados pelo Google Tag Manager e pelo Google Analytics 4. O Tag Manager é carregado com o site, mas os cookies de medição só são gravados depois do seu consentimento; antes disso, o Google Analytics recebe apenas sinais estatísticos sem identificadores em cookie (veja a seção 4).
  • Preferência de cookies, guardada no armazenamento local do seu navegador.
3. Para que usamos os dados e em quais bases legais

O art. 7º da LGPD exige que todo tratamento tenha uma base legal. Estas são as que usamos:

Finalidade Dados envolvidos Base legal (LGPD, art. 7º)
Responder seu contato e suas dúvidas Nome, e-mail, WhatsApp, mensagem Procedimentos preliminares a pedido do titular; legítimo interesse
Entregar o resultado do diagnóstico Nome, empresa, e-mail, WhatsApp, respostas e pontuação Procedimentos preliminares a pedido do titular
Atendimento comercial e elaboração de proposta Dados de contato e da empresa, respostas do diagnóstico Procedimentos preliminares a pedido do titular; legítimo interesse (relacionamento B2B razoavelmente esperado por quem pede contato)
Comunicações opcionais, quando você as autorizar E-mail, WhatsApp Consentimento
Segurança, prevenção a fraude e a spam Registros técnicos de acesso, dados de formulário Legítimo interesse
Medição de audiência e melhoria do site Identificadores e dados de navegação (Google Analytics) Consentimento
Cumprimento de obrigações legais e exercício regular de direitos Conforme a exigência legal Obrigação legal; exercício regular de direitos

Quando a base é o legítimo interesse, avaliamos se ele não prevalece sobre seus direitos e liberdades e tratamos apenas o necessário. Quando a base é o consentimento, você pode retirá-lo a qualquer momento, de forma simples, sem prejuízo do que já foi tratado (art. 8º da LGPD).

A pontuação do diagnóstico é uma leitura orientativa gerada a partir das suas respostas. Se você tiver dúvida sobre como ela foi calculada ou quiser pedir revisão, fale conosco pelo canal da seção 13 (art. 20 da LGPD).

4. Cookies e tecnologias semelhantes

Cookies e armazenamento local são pequenos arquivos ou registros guardados no seu navegador. Seguimos o Guia Orientativo de Cookies da ANPD: apenas os estritamente necessários funcionam sem consulta prévia; os cookies de medição dependem da sua escolha.

4.1 O que usamos

Nome Categoria Finalidade Duração Quando é ativado
innom-consent (armazenamento local) Estritamente necessário Guardar sua escolha sobre cookies, para não perguntar de novo a cada visita Até você alterar a escolha ou limpar os dados do navegador Quando você responde ao aviso de cookies
Cookies do Google Analytics 4 (como os de prefixo _ga), via Google Tag Manager Medição de audiência Contar visitas e entender quais páginas são úteis, em dados estatísticos Definida pelo Google; consulte a documentação do Google Analytics Cookies somente após o seu consentimento (o Tag Manager carrega com o site, em modo restrito, até a sua escolha)
Identificadores técnicos da Cloudflare e da Netlify Segurança e desempenho Proteger o site contra tráfego malicioso e abuso, e entregar as páginas com estabilidade Definida pelo respectivo fornecedor Podem ser usados quando você acessa o site, pois são necessários para o funcionamento e a proteção do serviço

Cookies e identificadores de segurança e desempenho dos fornecedores acima podem variar conforme a configuração deles, e os nomes e as durações são definidos por esses fornecedores.

4.2 Como mudar sua escolha

  • Clique em Preferências de cookies, no rodapé de qualquer página, para aceitar ou recusar a medição de audiência a qualquer momento.
  • Você também pode apagar cookies e dados do site nas configurações do navegador. Ao fazer isso, sua escolha será pedida novamente.
  • Recusar os cookies de medição não impede o uso do site, do diagnóstico ou do contato.
5. Com quem compartilhamos os dados

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que nos ajudam a operar o site (operadores, nos termos da LGPD), sob a finalidade descrita nesta Política:

Fornecedor Papel
Netlify Hospedagem, funções do site e coleta de formulários
Cloudflare Rede de distribuição de conteúdo (CDN), segurança e DNS
Adobe (Adobe Fonts) Entrega das fontes de letra do site; ao carregar a página, o seu navegador consulta servidores da Adobe, que recebem dados técnicos como endereço IP
Google (Tag Manager e Analytics) Medição de audiência; cookies de medição apenas com consentimento
Hostinger Envio de e-mails, como o do resultado do diagnóstico
WhatsApp Canal de conversa iniciado por você, regido pelos termos do próprio WhatsApp

Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente, e para a defesa de direitos em processos judiciais, administrativos ou arbitrais. Em caso de reorganização societária, os dados poderão acompanhar o negócio, mantidas as garantias desta Política.

6. Transferência internacional de dados

Os fornecedores citados na seção 5 podem tratar dados em servidores localizados fora do Brasil. Nesses casos, a transferência observa o art. 33 da LGPD, e buscamos fornecedores que ofereçam garantias adequadas de proteção, como cláusulas contratuais e políticas de privacidade que atendam às exigências aplicáveis. Você pode pedir informações sobre esse assunto pelo canal da seção 13.

7. Por quanto tempo guardamos os dados

Guardamos os dados pelo tempo necessário para cumprir as finalidades da seção 3 e as obrigações legais ou regulatórias aplicáveis, incluindo o exercício regular de direitos. Esse tempo varia conforme o tipo de dado e a finalidade.

  • Contatos e diagnósticos: mantidos por até 12 meses após o último contato, salvo se houver relação comercial em andamento ou se a lei exigir guarda por mais tempo (por exemplo, para a defesa de direitos). Depois disso, são eliminados ou anonimizados.
  • Registros de acesso: mantidos pelos prazos exigidos pela legislação, como o Marco Civil da Internet, que prevê a guarda de registros de acesso a aplicações pelo provedor pelo prazo de seis meses, nos termos do art. 15, e conforme a política dos fornecedores de hospedagem e segurança.
  • Dados baseados em consentimento: mantidos até você retirar o consentimento, quando essa for a única base aplicável.

Quando os dados deixam de ser necessários, são eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação. Você pode pedir a eliminação dos seus dados a qualquer momento, quando cabível (seção 8).

8. Seus direitos e como exercê-los

O art. 18 da LGPD garante a você, como titular, o direito de solicitar:

  • confirmação de que tratamos seus dados;
  • acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  • portabilidade dos dados, conforme a regulamentação da ANPD;
  • eliminação dos dados tratados com base no seu consentimento;
  • informação sobre as entidades com as quais compartilhamos seus dados;
  • informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa;
  • revogação do consentimento.

Como pedir: envie mensagem para contato@innom.com.br ou para o WhatsApp +55 13 98856-0772 informando o que deseja e o nome, e-mail ou número que você usou no formulário, para que possamos localizar seus dados. Para sua proteção, poderemos pedir informações adicionais para confirmar sua identidade antes de atender o pedido. Responderemos no prazo e na forma previstos na LGPD e na regulamentação da ANPD.

Alguns pedidos podem ser limitados quando a lei exigir a manutenção dos dados ou quando houver outra base legal que justifique o tratamento, caso em que explicaremos o motivo.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso não autorizado, perda e uso indevido, como conexão criptografada (HTTPS), controle de acesso a sistemas e uso de fornecedores com práticas de segurança reconhecidas. Nenhum sistema é totalmente imune a falhas, e por isso não podemos prometer segurança absoluta.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD.

10. Menores de idade

O site é voltado a empresas e profissionais e não é direcionado a crianças e adolescentes. Não coletamos intencionalmente dados de menores de 18 anos. Se você é responsável legal e acredita que um menor nos enviou dados, avise-nos pelo e-mail contato@innom.com.br ou pelo WhatsApp para que possamos eliminá-los, observado o art. 14 da LGPD.

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou nos nossos serviços. A versão vigente fica sempre nesta página, com a data e a versão no topo. Alterações relevantes, especialmente as que envolvam novas finalidades ou novos cookies, serão destacadas no site e, quando exigido por lei, dependerão de novo consentimento.

13. Contato e ANPD

Para dúvidas, solicitações de direitos ou reclamações sobre privacidade, fale com a INNOM pelo e-mail contato@innom.com.br ou pelo WhatsApp +55 13 98856-0772 (abrir conversa).

Você também tem o direito de apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD) contra o controlador, caso entenda que seus direitos não foram atendidos, e de buscar a via judicial ou os órgãos de defesa do consumidor, quando aplicável.

Versão 1.1, atualizada em 28/10/2026.