Privacidade deste site

Quem somos

O NorX reúne dois produtos. O NorX (gestão de conformidade) é operado pela Mawa Hub (CNPJ 59.444.715/0001-86). O NorX Code (auditoria independente de software) é operado pela MSB (CNPJ 24.794.814/0001-03). Este site institucional é mantido pela Mawa Hub, controladora dos dados pessoais aqui coletados. A comercialização é feita com exclusividade pela Grix.

Quais dados coletamos e por quê

O ponto principal de coleta é o formulário “Fale conosco”. Os campos que você digita sãonome, empresa, e-mail e mensagem (opcional), e a finalidade é uma só: retornar o seu contato comercial. Registramos também de qual produto (NorX ou NorX Code) partiu o contato, apenas para direcionar o retorno. A base legal desses dados é a execução de procedimentos preliminares de contrato, a seu pedido (art. 7º, V, da LGPD).

Junto com a mensagem guardamos ainda o endereço IP e asinformações do navegador de quem enviou, que servem apenas para proteger o formulário contra abuso e não seguem para a equipe comercial. É um registro distinto da verificação anti-robô descrita mais abaixo, que checa o envio no momento e nada guarda aqui. Para esses dois dados, a hipótese é o legítimo interesse na segurança do formulário (art. 7º, IX, da LGPD). Essa segunda hipótese é uma proposta, ainda pendente de ratificação pela responsável pelo site, e esta página será atualizada quando a decisão for formalizada.

Além do formulário, duas coletas acontecem automaticamente e estão descritas nas duas seções seguintes: os registros de acesso do servidor e a verificação anti-robô do formulário.

Não usamos cookies de rastreamento nem ferramentas de analytics. Ao fechar o aviso de cookies exibido no site, guardamos essa preferência apenas no seu navegador (localStorage), nada é enviado aos nossos servidores.

Registros de acesso ao servidor

Como qualquer servidor web, o que hospeda este site registra cada requisição recebida, comendereço IP, data e hora, caminho acessado, status da resposta e informações do navegador. Isso vale para toda visita, mesmo de quem nunca preenche o formulário. A finalidade é operar o site com segurança, diagnosticar falhas e identificar abuso, e a base legal é o legítimo interesse (art. 7º, IX, da LGPD). Esses registros ficam no servidor de um provedor de hospedagem em nuvem, com servidor no Brasil, em arquivo não público, e não são usados para criar perfil de navegação nem para publicidade.

Verificação anti-robô do formulário

O envio é verificado por um serviço de verificação anti-robô de terceiro, sediado no exterior, que recebe o seu endereço IP e características do seu navegador para distinguir pessoas de robôs. Ele não cria perfil de navegação nem é usado para publicidade. A base legal é o legítimo interesse na segurança do canal (art. 7º, IX, da LGPD) e, por o serviço estar fora do país, esse envio é uma transferência internacional de dados (art. 33 da LGPD).

Com quem compartilhamos

Com a Grix, vendedora exclusiva do NorX, que faz o retorno comercial do seu contato, e com os provedores de infraestrutura estritamente necessários para receber e armazenar a mensagem. Fora isso, não vendemos nem cedemos dados a terceiros.

Por quanto tempo guardamos

Mensagens de contato: até 60 dias sem evolução do contato, depois descartadas. Quando o contato evolui, nome, e-mail e mensagem seguem retidos enquanto durar a relação, mas o endereço IP e as informações do navegador são apagados aos 60 dias em qualquer hipótese, porque servem só à segurança do envio. Registros de acesso do servidor: 6 meses, prazo exigido pelo art. 15 do Marco Civil da Internet. Os detalhes por tratamento estão noinventário de dados.

Seus direitos

Nos termos da LGPD (Lei nº 13.709/2018), você pode solicitar a confirmação de tratamento, acesso, correção, anonimização ou eliminação dos seus dados, informação sobre com quem os compartilhamos e oposição a tratamento fundado em legítimo interesse. Para exercer qualquer direito, use o nosso canal do titular:

Canal do titular (DPO)

Você será atendido pela própria plataforma NorX: é assim que os seus clientes também serão.

Sobre a plataforma NorX

Esta política cobre apenas o site institucional norx.digital. O tratamento de dados dentro da plataforma (app.norx.digital) é regido pelos termos contratados com cada cliente.