Institucional
Política de privacidade
Última atualização: setembro de 2026 · Versão 1.0
Esta política descreve como o site institucional da Scaphandre (scaphandre.com.br) trata dados pessoais. A Scaphandre é uma solução desenvolvida pela Nublify Consultoria e Serviços de Tecnologia da Informação Ltda., controladora dos dados tratados neste site. A operação contratada do produto é regida por contrato próprio e por anexo de proteção de dados.
01
Quem é o controlador
Nublify Consultoria e Serviços de Tecnologia da Informação Ltda., CNPJ 33.795.677/0001-12, com sede na Av. Yojiro Takaoka, 4384, Sala 701 — Alphaville, Santana de Parnaíba/SP, CEP 06541-038.
Canal para assuntos de privacidade e para o exercício de direitos: contato@nublify.com · +55 (11) 99637-5196.
02
A que esta política se aplica
Aplica-se ao site institucional: páginas públicas, conteúdo sobre produtos, materiais institucionais e o formulário de contato.
A plataforma Scaphandre contratada por clientes não é regida por esta política: o tratamento de dados de processos, documentos e usuários ocorre sob contrato específico e anexo de proteção de dados, com definição clara dos papéis de controlador e operador.
03
Dados que tratamos neste site
No estado atual, o site não mantém cadastro de visitantes, não exige identificação e não cria perfis de navegação próprios.
- Contato comercial: somente os dados que você decide enviar pelo formulário — empresa, nome, e-mail corporativo, setor, produto de interesse, tamanho da operação, volume aproximado de processos e desafios descritos.
- Comunicações (mailing): com a sua autorização, o nome e o e-mail informados podem ser incluídos na nossa lista de comunicações, para envio de conteúdos, novidades, convites e informações sobre produtos. A inclusão é opcional, você pode sair da lista a qualquer momento e registramos a data e a origem da autorização.
- Envio por e-mail: o formulário abre o seu próprio aplicativo de e-mail; a mensagem é enviada por você ao nosso endereço e o site não armazena o conteúdo.
- Registros de infraestrutura: logs técnicos de acesso ao servidor (endereço IP, data e hora, recurso solicitado e agente do navegador), mantidos pelo provedor de hospedagem para segurança e disponibilidade.
- Medição e marketing digital: dados de interação com o site e com campanhas (páginas visitadas, origem do acesso, tipo de dispositivo e identificadores de campanha), coletados por ferramentas de medição e de anúncios carregadas somente após o seu aceite — detalhadas na seção de cookies, medição e marketing digital.
- Não tratamos dados sensíveis nem dados de crianças e adolescentes neste site, e não tomamos decisões automatizadas sobre visitantes.
04
Finalidades e bases legais
O tratamento no site institucional apoia-se nas seguintes bases legais da Lei Geral de Proteção de Dados (Lei 13.709/2018):
- Responder solicitações de contato e apresentar o produto — procedimentos preliminares de contrato, a pedido do titular (art. 7º, V).
- Enviar conteúdos e comunicações e mensurar audiência e campanhas — consentimento (art. 7º, I), revogável a qualquer momento, e legítimo interesse (art. 7º, IX) quando aplicável.
- Manter a segurança do site, prevenir abusos e preservar a disponibilidade — legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
- Cumprir obrigações legais, regulatórias e determinações de autoridades competentes — art. 7º, II.
05
Cookies, medição e marketing digital
Usamos cookies e identificadores com dois propósitos distintos: os essenciais, que mantêm o site, a segurança e a sessão funcionando, e os não essenciais, de medição e de marketing, que só entram em ação depois do seu aceite.
No primeiro acesso, o site exibe o aviso de cookies com as opções "Aceitar todos" e "Apenas os essenciais". A escolha fica registrada no seu navegador e pode ser revista a qualquer momento pelo link "Preferências de cookies", presente no rodapé de todas as páginas.
As ferramentas de medição e de marketing utilizadas são o Google Analytics 4, o Google Tag Manager, o Google Search Console e o Meta (Facebook e Instagram). Elas registram dados de interação com as páginas e com as campanhas — páginas visitadas, origem do acesso, tipo de dispositivo e identificadores de campanha — e são carregadas apenas com o seu aceite.
Ao escolher "Apenas os essenciais", nenhuma tag de medição ou de marketing é carregada e os cookies dessas ferramentas já existentes no navegador são removidos. Ao revisar a escolha, o site aplica a nova decisão imediatamente.
Não vendemos dados pessoais. Dados de eventos podem ser compartilhados com as plataformas de anúncio (Google e Meta) para medir e otimizar campanhas, na forma de métricas e públicos, conforme as políticas dessas plataformas.
06
Compartilhamento
Não vendemos, alugamos ou cedemos dados pessoais para fins comerciais. O compartilhamento ocorre apenas quando necessário:
- provedores de infraestrutura, hospedagem e correio eletrônico que sustentam o site e o atendimento;
- plataformas de medição e de anúncios — Google (Analytics, Tag Manager e Search Console) e Meta (Facebook e Instagram) — para mensurar audiência e campanhas;
- autoridades públicas, quando houver determinação legal ou judicial;
- prestadores de serviços que venham a apoiar o site, sempre sob contrato e com obrigações de confidencialidade e proteção de dados.
07
Transferência internacional
O site é hospedado em servidor contratado em provedor de nuvem, e os serviços de e-mail, infraestrutura, medição e anúncios (Google e Meta) processam dados em servidores que podem estar fora do Brasil. Nesses casos exigimos salvaguardas contratuais e aplicamos as garantias previstas na LGPD para transferência internacional de dados.
08
Por quanto tempo guardamos
Mantemos os dados apenas pelo tempo necessário às finalidades desta política:
- mensagens de contato comercial: 5 anos, contados do último contato, para atendimento e defesa em eventual demanda;
- cadastro de comunicações: enquanto o titular não pedir a saída da lista ou revogar o consentimento;
- dados de medição e de campanhas: 14 meses no Google Analytics e, nas plataformas de anúncio, pelos prazos configurados nas próprias contas;
- registros de infraestrutura e segurança: 6 meses.
Encerrados os prazos ou mediante solicitação do titular, os dados são eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação.
09
Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode solicitar:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- informação sobre as entidades com as quais compartilhamos dados;
- informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- revogação do consentimento e descadastro das comunicações, a qualquer momento;
As solicitações podem ser feitas pelo canal contato@nublify.com. Respondemos nos prazos previstos na LGPD.
10
Segurança
Adotamos medidas técnicas e administrativas para proteger os dados tratados neste site, incluindo controle de acesso, segregação de ambientes, registro de eventos e atualização contínua dos componentes. Na plataforma, esses controles incluem perfis e permissões, alçadas de aprovação, trilha de auditoria e versionamento de regras, conforme descrito na página de segurança e governança.
11
Alterações desta política
Esta política é revisada sempre que houver mudança relevante nas ferramentas, nos prestadores de serviço ou na legislação aplicável. A versão vigente é a publicada nesta página, com a data de atualização indicada no topo; alterações materiais são comunicadas nesta página e, quando aplicável, por aviso no site.
12
Encarregado de dados (DPO)
O encarregado de dados (DPO) da Nublify atende pelo canal contato@nublify.com. O mesmo canal recebe as solicitações de titulares, as comunicações da Autoridade Nacional de Proteção de Dados (ANPD) e os pedidos de esclarecimento sobre esta política.