Versão 1.3 · Auditoria em 30/07/2026 · Atualizado em 09/08/2026
O NorX é um produto de compliance. Seria estranho cobrar transparência dos nossos clientes e não praticar a nossa, então esta página lista todo dado pessoal que este site toca, sem exceção, inclusive o que ele registra sem você fazer nada.
Vale para qualquer visitante: quem só lê as páginas e nunca preenche um formulário também aparece aqui, no tratamento 4.
Inventário de dados pessoais
Formulário de contatoPode ser sensível
Verificação anti-robôNão sensível
Contato diretoNão sensível
Registros de acessoNão sensível
Preferência do avisoNão é dado pessoal
Tratamento 1
Formulário de contato
Pode ser sensível
Dado
Nome: Nome de quem preenche o formulário.
Empresa: Nome da empresa que você representa.
E-mail: Endereço de e-mail para onde a resposta é enviada.
Pode conter dado sensível por acidente: o campo é livre e o conteúdo é escolhido por quem escreve. Para um primeiro contato, escreva só o necessário.Mensagem: Texto livre e opcional em que você descreve a demanda.
Página de origem: Identificação da página de onde partiu o contato (geral, Compliance ou Code), preenchida pela própria página, não por você.
Endereço IP: Endereço de rede de onde partiu o envio, guardado junto com a mensagem para proteger o formulário contra abuso. Não entra no retorno comercial nem em publicidade.
Identificação do navegador: Texto que o seu navegador envia se apresentando (nome, versão e sistema), guardado com a mesma finalidade de segurança do endereço IP.
Momento da coleta
No envio do formulário "Fale conosco", disponível na página inicial e nas páginas Compliance e Code.
Finalidade
Receber o pedido de contato comercial, entender a demanda e retornar a quem escreveu. O endereço IP e a identificação do navegador entram apenas para proteger o formulário contra abuso.
Base legal
Art. 7º, V da LGPD: execução de procedimentos preliminares de contrato, a pedido do titular. Para o endereço IP e a identificação do navegador, guardados junto com a mensagem, a hipótese é o Art. 7º, IX: legítimo interesse na segurança do formulário. Essa segunda hipótese é uma proposta, ainda pendente de ratificação pela responsável pelo site, e esta página será atualizada quando a decisão for formalizada.
Dado sensível?
Dos sete dados, só a Mensagem pede atenção. Pode conter dado sensível por acidente: o campo é livre e o conteúdo é escolhido por quem escreve. Para um primeiro contato, escreva só o necessário. Os outros seis não são sensíveis.
Retenção
Até 60 dias sem evolução do contato: passado esse prazo, uma rotina diária apaga em definitivo a mensagem e os dados que vieram com ela. Se a conversa evoluir para contrato, nome, empresa, e-mail e mensagem passam a seguir o ciclo contratual, mas o endereço IP e a identificação do navegador são apagados aos 60 dias em qualquer hipótese, porque servem só à segurança do envio.
Destinatários
Nossa equipe comercial, por meio da parceira comercial exclusiva, com apoio de um provedor de envio de e-mail corporativo e de um provedor de hospedagem em nuvem, com servidor no Brasil. O endereço IP e a identificação do navegador não seguem para a equipe comercial: ficam apenas no registro guardado na plataforma NorX.
Endereço IP, características do navegador e um código de verificação, entregues ao serviço que faz a checagem.
Momento da coleta
Quando o formulário se aproxima da área visível da tela, o componente de verificação é carregado, antes mesmo de você digitar.
Finalidade
Impedir envio automatizado e proteger o formulário contra abuso.
Base legal
Art. 7º, IX da LGPD: legítimo interesse na segurança do canal. Como o serviço fica no exterior, aplica-se também o Art. 33, que trata da transferência internacional de dados.
Dado sensível?
Não é dado sensível.
Retenção
Este site não guarda nada dessa verificação. O endereço IP guardado junto com a mensagem pertence ao tratamento 1 e tem o prazo descrito lá. O prazo do serviço de terceiro é definido por ele.
Destinatários
Serviço de verificação anti-robô de terceiro, sediado no exterior. Não cria perfil de navegação nem usa esses dados para publicidade.
O que você mesmo enviar ao escrever para o e-mail comercial ou ligar para o telefone divulgado no site.
Momento da coleta
Ao usar, por conta própria, os links de e-mail e de telefone que aparecem nas páginas.
Finalidade
Canal alternativo de contato comercial.
Base legal
Art. 7º, V da LGPD: execução de procedimentos preliminares de contrato, a pedido do titular.
Dado sensível?
Não é dado sensível.
Retenção
Até 60 dias sem evolução do contato: passado esse prazo, a mensagem e os dados que vieram com ela são descartados da caixa comercial. Se a conversa evoluir para contrato, os dados passam a seguir o ciclo contratual.
Destinatários
Nossa equipe comercial, por meio da parceira comercial exclusiva. Esse contato acontece fora dos sistemas do NorX.
Endereço IP, data e hora, método, caminho acessado, código de resposta, volume de dados e identificação do navegador. A página de onde você veio (referer) não é registrada.
Momento da coleta
A cada requisição a qualquer página ou arquivo deste site, inclusive de quem só navega e nunca preenche formulário.
Finalidade
Operação, diagnóstico e segurança do servidor que entrega o site.
Base legal
Art. 7º, IX da LGPD: legítimo interesse na operação e na segurança do serviço; e Art. 7º, II: obrigação legal de guarda, prevista no art. 15 do Marco Civil da Internet.
Dado sensível?
Não é dado sensível.
Retenção
6 meses, o prazo que o art. 15 do Marco Civil da Internet exige para registros de acesso a aplicações. Depois disso, são descartados.
Destinatários
Ninguém além de nós: o arquivo fica no servidor do provedor de hospedagem em nuvem, com servidor no Brasil, e não é público.
Este é um site estático: não tem banco de dados, não abre sessão, não usa cookie próprio e não guarda nada sobre você no servidor. As páginas são arquivos prontos, entregues do jeito que foram publicados.
O único dado que sai do seu navegador por uma ação sua é o conteúdo do formulário "Fale conosco", enviado para a própria plataforma NorX junto com o endereço IP e a identificação do navegador, que acompanham qualquer requisição feita na internet.
O que acontece depois desse envio está inventariado dentro da plataforma, com o mesmo nível de detalhe, e fica disponível a quem tem acesso a ela. Aqui descrevemos apenas o que este site faz.
Os canais de denúncia, do titular de dados e de eventos que aparecem na página Canais também são da plataforma: este site só oferece o link, e toda a coleta acontece lá.
2. Os cinco tratamentos, um a um
A lista abaixo repete em texto exatamente o que a constelação mostra: cada dado que este site toca, quando ele é coletado, para quê, com qual base legal, por quanto tempo e quem recebe.
Tratamento 1
Formulário de contato
Pode ser sensível
Dado
Nome: Nome de quem preenche o formulário.
Empresa: Nome da empresa que você representa.
E-mail: Endereço de e-mail para onde a resposta é enviada.
Pode conter dado sensível por acidente: o campo é livre e o conteúdo é escolhido por quem escreve. Para um primeiro contato, escreva só o necessário.Mensagem: Texto livre e opcional em que você descreve a demanda.
Página de origem: Identificação da página de onde partiu o contato (geral, Compliance ou Code), preenchida pela própria página, não por você.
Endereço IP: Endereço de rede de onde partiu o envio, guardado junto com a mensagem para proteger o formulário contra abuso. Não entra no retorno comercial nem em publicidade.
Identificação do navegador: Texto que o seu navegador envia se apresentando (nome, versão e sistema), guardado com a mesma finalidade de segurança do endereço IP.
Momento da coleta
No envio do formulário "Fale conosco", disponível na página inicial e nas páginas Compliance e Code.
Finalidade
Receber o pedido de contato comercial, entender a demanda e retornar a quem escreveu. O endereço IP e a identificação do navegador entram apenas para proteger o formulário contra abuso.
Base legal
Art. 7º, V da LGPD: execução de procedimentos preliminares de contrato, a pedido do titular. Para o endereço IP e a identificação do navegador, guardados junto com a mensagem, a hipótese é o Art. 7º, IX: legítimo interesse na segurança do formulário. Essa segunda hipótese é uma proposta, ainda pendente de ratificação pela responsável pelo site, e esta página será atualizada quando a decisão for formalizada.
Dado sensível?
Dos sete dados, só a Mensagem pede atenção. Pode conter dado sensível por acidente: o campo é livre e o conteúdo é escolhido por quem escreve. Para um primeiro contato, escreva só o necessário. Os outros seis não são sensíveis.
Retenção
Até 60 dias sem evolução do contato: passado esse prazo, uma rotina diária apaga em definitivo a mensagem e os dados que vieram com ela. Se a conversa evoluir para contrato, nome, empresa, e-mail e mensagem passam a seguir o ciclo contratual, mas o endereço IP e a identificação do navegador são apagados aos 60 dias em qualquer hipótese, porque servem só à segurança do envio.
Destinatários
Nossa equipe comercial, por meio da parceira comercial exclusiva, com apoio de um provedor de envio de e-mail corporativo e de um provedor de hospedagem em nuvem, com servidor no Brasil. O endereço IP e a identificação do navegador não seguem para a equipe comercial: ficam apenas no registro guardado na plataforma NorX.
Tratamento 2
Verificação anti-robô
Não sensível
Dado
Endereço IP, características do navegador e um código de verificação, entregues ao serviço que faz a checagem.
Momento da coleta
Quando o formulário se aproxima da área visível da tela, o componente de verificação é carregado, antes mesmo de você digitar.
Finalidade
Impedir envio automatizado e proteger o formulário contra abuso.
Base legal
Art. 7º, IX da LGPD: legítimo interesse na segurança do canal. Como o serviço fica no exterior, aplica-se também o Art. 33, que trata da transferência internacional de dados.
Dado sensível?
Não é dado sensível.
Retenção
Este site não guarda nada dessa verificação. O endereço IP guardado junto com a mensagem pertence ao tratamento 1 e tem o prazo descrito lá. O prazo do serviço de terceiro é definido por ele.
Destinatários
Serviço de verificação anti-robô de terceiro, sediado no exterior. Não cria perfil de navegação nem usa esses dados para publicidade.
Tratamento 3
Contato direto
Não sensível
Dado
O que você mesmo enviar ao escrever para o e-mail comercial ou ligar para o telefone divulgado no site.
Momento da coleta
Ao usar, por conta própria, os links de e-mail e de telefone que aparecem nas páginas.
Finalidade
Canal alternativo de contato comercial.
Base legal
Art. 7º, V da LGPD: execução de procedimentos preliminares de contrato, a pedido do titular.
Dado sensível?
Não é dado sensível.
Retenção
Até 60 dias sem evolução do contato: passado esse prazo, a mensagem e os dados que vieram com ela são descartados da caixa comercial. Se a conversa evoluir para contrato, os dados passam a seguir o ciclo contratual.
Destinatários
Nossa equipe comercial, por meio da parceira comercial exclusiva. Esse contato acontece fora dos sistemas do NorX.
Tratamento 4
Registros de acesso
Não sensível
Dado
Endereço IP, data e hora, método, caminho acessado, código de resposta, volume de dados e identificação do navegador. A página de onde você veio (referer) não é registrada.
Momento da coleta
A cada requisição a qualquer página ou arquivo deste site, inclusive de quem só navega e nunca preenche formulário.
Finalidade
Operação, diagnóstico e segurança do servidor que entrega o site.
Base legal
Art. 7º, IX da LGPD: legítimo interesse na operação e na segurança do serviço; e Art. 7º, II: obrigação legal de guarda, prevista no art. 15 do Marco Civil da Internet.
Dado sensível?
Não é dado sensível.
Retenção
6 meses, o prazo que o art. 15 do Marco Civil da Internet exige para registros de acesso a aplicações. Depois disso, são descartados.
Destinatários
Ninguém além de nós: o arquivo fica no servidor do provedor de hospedagem em nuvem, com servidor no Brasil, e não é público.
Tratamento 5
Preferência do aviso
Não é dado pessoal
Dado
Uma marca no seu navegador dizendo que o aviso do site já foi fechado. O valor gravado é o número 1, e só.
Momento da coleta
Ao clicar em "Entendi" no aviso exibido no rodapé do site.
Finalidade
Não repetir o aviso a cada visita, no mesmo navegador.
Base legal
Não se aplica: não há dado pessoal envolvido.
Dado sensível?
Não é dado pessoal: o valor não identifica nem singulariza ninguém, e não é cookie nem rastreador.
Retenção
Fica só no seu navegador, até você limpar os dados do site.
Destinatários
Ninguém: o valor nunca sai do seu navegador.
3. Bases legais
Toda operação com dado pessoal precisa de uma hipótese legal que a autorize. As nossas são três:
Art. 7º, V, execução de procedimentos preliminares de contrato, a pedido do titular: tratamentos 1 e 3. Quem preenche o formulário está pedindo um contato comercial, e o tratamento é esse procedimento preliminar.
Art. 7º, IX, legítimo interesse: tratamentos 2 e 4, e também a parte do tratamento 1 que guarda endereço IP e identificação do navegador. Proteger o formulário contra envio automatizado e abuso e operar o servidor com segurança, sem perfil de navegação e sem decisão automatizada a seu respeito. No tratamento 1, essa hipótese é uma proposta ainda pendente de ratificação.
Art. 33, transferência internacional: tratamento 2. O endereço IP chega a um serviço sediado no exterior.
O tratamento 5 não aparece nesta lista porque não envolve dado pessoal.
4. O que verificamos e não fazemos
Auditamos o código deste site linha a linha. Estes são os pontos que checamos e que não existem aqui:
Nenhuma ferramenta de analytics, pixel, gerenciador de tags ou sinal de rastreamento.
Nenhum cookie próprio: o site em si não grava cookie no seu navegador. O serviço anti-robô do formulário, descrito no tratamento 2, pode usar recursos técnicos dele para funcionar.
Nenhuma fonte carregada de rede externa: as fontes são servidas pelo próprio site, então nenhum provedor de fontes vê o seu endereço IP.
Uma única conexão a serviço de terceiro no site inteiro, a verificação anti-robô do formulário, descrita no tratamento 2.
Nenhum perfil de navegação, nenhuma publicidade e nenhuma venda de dados.
Nenhuma área com login e nenhum envio de arquivo.
Nenhum dado de cliente ou visitante nas imagens de tela publicadas: as telas da plataforma usam uma empresa fictícia. As telas do NorX Code mostram uma análise real do nosso próprio produto, publicada por decisão nossa.
5. Por quanto tempo guardamos
Mensagens enviadas pelo formulário. Até 60 dias sem evolução do contato: passado esse prazo, uma rotina diária apaga em definitivo a mensagem e os dados que vieram com ela. Se a conversa evoluir para contrato, nome, empresa, e-mail e mensagem passam a seguir o ciclo contratual, mas o endereço IP e a identificação do navegador são apagados aos 60 dias em qualquer hipótese, porque servem só à segurança do envio.
Contato feito direto por e-mail ou telefone. Até 60 dias sem evolução do contato: passado esse prazo, a mensagem e os dados que vieram com ela são descartados da caixa comercial. Se a conversa evoluir para contrato, os dados passam a seguir o ciclo contratual.
Registros de acesso do servidor. 6 meses, o prazo que o art. 15 do Marco Civil da Internet exige para registros de acesso a aplicações. Depois disso, são descartados.
6. Seus direitos
A LGPD garante a você, entre outros direitos, confirmar se tratamos dados seus, acessar esses dados, corrigir o que estiver errado, pedir anonimização ou eliminação, saber com quem compartilhamos e se opor a um tratamento (art. 18).
Para exercer qualquer um deles, use o canal do titular de dados. Ele é atendido pela própria plataforma NorX, com prazo e registro de cada pedido.
Você será atendido pela própria plataforma NorX: é assim que os seus clientes também serão.
7. Sobre a preferência do aviso do site
O aviso que aparece na primeira visita grava no seu navegador uma marca de que já foi fechado. O valor gravado é o número 1, sem identificador, sem horário e sem nada que aponte para você.
Isso não identifica ninguém, não é cookie, não é rastreador e nunca é enviado ao servidor. Entra nesta página porque mostrar o que foi verificado e descartado também é transparência.
Precisa exercer algum direito sobre os seus dados, ou só quer confirmar algo que leu aqui?
