Política de Privacidade

Última atualização: 28 de setembro de 2026

Esta Política explica como a NexFlora Consultoria ("NexFlora", "nós") coleta, usa, compartilha e protege dados pessoais de quem visita o site nexflora.com.br, preenche nossos formulários ou se relaciona conosco, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados por meio deste site é a NexFlora Consultoria, consultoria técnica em certificação FSC, PEFC e Manejo Florestal.

Contato para assuntos de privacidade: contato@nexflora.com.br.

2. Quais dados coletamos

Dados que você nos fornece

• Formulário de contato / orçamento: nome, empresa, telefone, e-mail, certificação de interesse e a mensagem que você escrever.
• Diagnóstico de Certificação: respostas sobre a sua operação (ramo de atuação, segmento, porte, faixa de faturamento, documentação, situação da área florestal, destino da produção) e o e-mail ou contato que você informar para receber o resultado.
• Comunicações: o conteúdo de e-mails, mensagens e ligações que você trocar conosco.

Dados coletados automaticamente

• Dados de navegação: endereço IP, data e hora de acesso, tipo de navegador e dispositivo, páginas visitadas e página de origem, registrados pelo servidor de hospedagem.
• Cookies e tecnologias semelhantes: usados pela tag do Google (Google Ads) para medir o resultado dos nossos anúncios. Veja a seção 4.
• Armazenamento local do navegador: o Diagnóstico guarda temporariamente as suas respostas no próprio navegador (sessionStorage) para que você não as perca ao navegar. Esses dados ficam no seu dispositivo e são apagados quando a aba é fechada.

Não solicitamos dados pessoais sensíveis (como origem racial, saúde, religião ou biometria).

3. Para que usamos os dados

• Responder à sua solicitação e preparar propostas — base legal: procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V, da LGPD).
• Enviar o resultado do Diagnóstico e dar continuidade ao atendimento — base legal: procedimentos preliminares a contrato e legítimo interesse (art. 7º, V e IX).
• Prestar os serviços contratados, incluindo a interlocução com a certificadora — base legal: execução de contrato (art. 7º, V).
• Medir e melhorar nossos anúncios e o site — base legal: legítimo interesse (art. 7º, IX) e, quando exigido, consentimento.
• Cumprir obrigações legais e regulatórias e exercer direitos em processos — base legal: art. 7º, II e VI.
• Prevenir fraudes e spam nos formulários — base legal: legítimo interesse (art. 7º, IX).

Não vendemos dados pessoais e não os usamos para finalidades incompatíveis com as descritas aqui.

4. Cookies e publicidade

Este site utiliza a tag do Google (gtag.js) para o acompanhamento de conversões do Google Ads, ou seja, para saber se um anúncio levou alguém a enviar um formulário. O Google pode usar cookies e identificadores para essa medição e para a exibição de anúncios, conforme a política de publicidade do Google e a Política de Privacidade do Google.

Você pode gerenciar a personalização de anúncios em adssettings.google.com e bloquear ou apagar cookies nas configurações do seu navegador. O bloqueio de cookies não impede o uso do site.

5. Com quem compartilhamos

Compartilhamos dados pessoais apenas quando necessário e com:

• Certificadoras parceiras, quando você contrata o processo de certificação, para a condução da auditoria;
• Prestadores de serviço que operam sob nossas instruções — hospedagem do site, e-mail, ferramentas de produtividade e de tecnologia;
• Google, na medição de anúncios descrita na seção 4;
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

6. Uso de APIs do Google

A NexFlora utiliza uma ferramenta interna, de uso exclusivo da nossa equipe, que se conecta à Google Ads API por meio de autorização OAuth para gerar relatórios e gerenciar as campanhas de anúncios da própria NexFlora. Essa ferramenta não é oferecida a clientes nem ao público e não acessa contas do Google de terceiros.

Os dados obtidos por meio das APIs do Google (como métricas de campanhas, palavras-chave e termos de pesquisa) são usados somente para analisar e gerenciar as nossas campanhas. Eles não são vendidos, não são usados para outras finalidades e só são processados por prestadores de tecnologia que atuam sob nossas instruções para essa finalidade. O uso e a transferência dessas informações seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. A autorização pode ser revogada a qualquer momento em myaccount.google.com/permissions.

7. Transferência internacional

Alguns prestadores de serviço, como o Google, podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre com as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais e a adoção de padrões de segurança compatíveis com a lei brasileira.

8. Por quanto tempo guardamos

• Contatos e diagnósticos que não viraram contrato: até 24 meses após o último contato, ou até você pedir a exclusão.
• Clientes: pelo período do contrato e pelos prazos exigidos por lei (fiscais, contábeis e de defesa em processos).
• Registros de acesso ao site: pelo prazo de 6 meses previsto no Marco Civil da Internet (Lei nº 12.965/2014).

Encerrados esses prazos, os dados são excluídos ou anonimizados.

9. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acesso não autorizado, perda ou alteração — como conexão criptografada (HTTPS), controle de acesso às contas e às ferramentas e proteção anti-spam nos formulários. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os titulares afetados e a ANPD, conforme a lei.

10. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento e revogação desse consentimento;
• informação sobre com quem compartilhamos seus dados;
• oposição a tratamentos realizados com base no legítimo interesse.

Para exercer seus direitos, escreva para contato@nexflora.com.br. Responderemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Crianças e adolescentes

Nossos serviços são destinados a empresas e produtores rurais. Não coletamos intencionalmente dados de menores de 18 anos.

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças nos nossos serviços ou na legislação. A versão vigente estará sempre nesta página, com a data da última atualização no topo.

13. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: contato@nexflora.com.br.

Consulte também os nossos Termos de Serviço.