O essencial desta política
O formulário envia os dados ao CRM da Scalvex por webhook e prepara a conversa no WhatsApp. A Scalvex não vende dados pessoais, não solicita dados sensíveis pelo Website e mantém um canal para exercício de direitos. O uso de fornecedores internacionais e de IA ocorre apenas dentro de finalidades, escopos e controles definidos.
Quem somos e quando esta política se aplica
A Scalvex, inscrita no CNPJ sob o nº 32.160.271/0001-09, com operação em Buritama-SP, Brasil, é a responsável pelas decisões sobre os dados pessoais tratados por meio deste site, do formulário de contato e dos canais comerciais vinculados a ele.
Esta política se aplica aos visitantes do site, potenciais clientes, representantes de empresas, clientes e demais pessoas que interajam com a Scalvex por meio do Website, WhatsApp ou e-mail.
Em projetos contratados, a Scalvex poderá atuar como controladora ou como operadora de dados em nome do cliente. Essa função, assim como as responsabilidades de cada parte, será definida na proposta, contrato ou documento específico do projeto.
Scalvex, registered in Brazil under CNPJ no. 32.160.271/0001-09 and operating from Buritama, São Paulo, Brazil, is responsible for decisions regarding personal data processed through this website, its contact form and connected commercial channels.
This policy applies to website visitors, prospective clients, company representatives, clients and any other person who interacts with Scalvex through the Website, WhatsApp or email.
In contracted projects, Scalvex may act as a data controller or as a data processor on behalf of the client. The applicable role and each party’s responsibilities will be defined in the proposal, agreement or project-specific documentation.
Quais dados pessoais tratamos
Dados de identificação e contato
Nome, empresa, e-mail, telefone ou número de WhatsApp quando fornecido, país ou mercado de atuação.
Contexto comercial
Solução de interesse, descrição do desafio, estágio da empresa, conteúdo da mensagem e informações necessárias para avaliar a demanda.
Dados técnicos e de navegação
Endereço IP, navegador, dispositivo, idioma, data e hora, página acessada, referência de origem, parâmetros UTM e registros de segurança.
Dados de relacionamento
Histórico de conversas, propostas, consentimentos, solicitações, reuniões, registros de atendimento e informações contratuais.
Dados de projetos contratados
Informações inseridas em CRM, automações, agentes de IA ou sistemas configurados para o cliente, conforme o escopo e as instruções contratuais.
Dados que não solicitamos no Website
O formulário não foi criado para receber senhas, credenciais, documentos pessoais, dados bancários, informações clínicas ou outros dados sensíveis.
Identification and contact data
Name, company, email, telephone or WhatsApp number when provided, country or primary market.
Commercial context
Solution of interest, challenge description, business stage, message content and information needed to assess the request.
Technical and browsing data
IP address, browser, device, language, date and time, page visited, referring source, UTM parameters and security logs.
Relationship data
Conversation history, proposals, consent records, requests, meetings, service records and contractual information.
Data in contracted projects
Information entered into CRM systems, automations, AI agents or systems configured for a client, according to scope and contractual instructions.
Data not requested through the Website
The form is not designed to receive passwords, credentials, identity documents, banking data, medical information or other sensitive data.
Como os dados são coletados
Os dados podem ser coletados:
- diretamente de você, ao preencher o formulário, enviar uma mensagem, responder a um e-mail ou participar de uma reunião;
- de um representante autorizado da sua empresa ou de um cliente que nos contrate para executar um projeto;
- automaticamente, por recursos técnicos necessários ao funcionamento, à segurança e à preferência de idioma do site;
- por plataformas conectadas ao atendimento, como o CRM, o webhook do formulário, o WhatsApp e o provedor de e-mail.
Fluxo do formulário: ao enviar o formulário do Website, os dados são encaminhados ao ambiente de CRM da Scalvex por webhook e, em seguida, o navegador prepara a continuação da conversa no WhatsApp. O envio do formulário não autoriza o envio de mensagens sem relação com a solicitação apresentada.
Data may be collected:
- directly from you when you submit the form, send a message, reply to an email or attend a meeting;
- from an authorized representative of your company or from a client that hires us to perform a project;
- automatically through technical resources required for website operation, security and language preference;
- through platforms connected to the service process, such as the CRM, form webhook, WhatsApp and email provider.
Form flow: when the Website form is submitted, the data is sent to Scalvex’s CRM environment through a webhook and the browser then prepares the continuation of the conversation on WhatsApp. Submitting the form does not authorize unrelated messaging.
Para que usamos os dados e quais bases sustentam o tratamento
A Scalvex limita o uso dos dados às finalidades informadas e compatíveis com a relação estabelecida.
| Finalidade | Exemplos | Base aplicável |
|---|---|---|
| Responder e qualificar contatos | Entender a demanda, responder dúvidas, avaliar adequação e organizar diagnóstico. | Consentimento, procedimentos preliminares e legítimo interesse, conforme o contexto. |
| Preparar propostas e contratar | Elaborar escopo, orçamento, cronograma e formalização da relação. | Procedimentos preliminares e execução de contrato. |
| Executar e apoiar projetos | Implantação, suporte, comunicação, documentação e acompanhamento. | Execução de contrato e cumprimento de obrigações legais. |
| Segurança e prevenção de abuso | Proteção do site, sistemas, contas, registros e prevenção de fraude. | Legítimo interesse, obrigação legal e exercício regular de direitos. |
| Melhorar a operação | Análise de falhas, navegação, origem de contatos e qualidade do atendimento. | Legítimo interesse e, quando exigido, consentimento. |
| Comunicações comerciais relacionadas | Retomar uma conversa, informar continuidade ou apresentar solução coerente com o interesse demonstrado. | Consentimento ou legítimo interesse, sempre com possibilidade de oposição ou descadastro. |
Quando o consentimento for a base utilizada, ele poderá ser revogado. A revogação não invalida tratamentos realizados anteriormente nem impede a manutenção de dados que precisem ser conservados por outra base legal.
Scalvex limits data use to the stated purposes and purposes compatible with the established relationship.
| Purpose | Examples | Applicable basis |
|---|---|---|
| Responding to and qualifying inquiries | Understanding the request, answering questions, assessing fit and organizing an assessment. | Consent, pre-contractual steps and legitimate interests, depending on context. |
| Preparing proposals and engagements | Preparing scope, pricing, timelines and formalizing the relationship. | Pre-contractual steps and performance of a contract. |
| Delivering and supporting projects | Implementation, support, communication, documentation and follow-through. | Performance of a contract and compliance with legal obligations. |
| Security and abuse prevention | Protecting the website, systems, accounts, records and preventing fraud. | Legitimate interests, legal obligations and establishment or defense of rights. |
| Improving operations | Reviewing failures, navigation, lead sources and service quality. | Legitimate interests and, where required, consent. |
| Related commercial communications | Following up on a conversation or presenting a solution consistent with the interest expressed. | Consent or legitimate interests, always with an option to object or unsubscribe. |
When consent is the applicable basis, it may be withdrawn. Withdrawal does not invalidate prior processing and does not prevent retention where another lawful basis applies.
Cookies, armazenamento local e tecnologias semelhantes
O site pode utilizar recursos estritamente necessários ou funcionais para manter a segurança, a sessão técnica e a preferência de idioma. A escolha entre português e inglês é armazenada localmente no navegador para melhorar a experiência em visitas futuras.
Na data desta versão, a Scalvex não instalou pixels publicitários ou rastreadores próprios de marketing nas páginas institucionais. Provedores de hospedagem, segurança ou entrega de conteúdo podem gerar registros técnicos necessários ao serviço.
Quando ferramentas de analytics, mídia ou remarketing forem ativadas, esta política e, quando necessário, os mecanismos de consentimento serão atualizados antes ou junto da nova coleta.
The website may use strictly necessary or functional technologies to maintain security, technical sessions and language preference. The Portuguese or English selection is stored locally in the browser to improve future visits.
As of this version, Scalvex has not installed advertising pixels or its own marketing trackers on the institutional pages. Hosting, security or content-delivery providers may create technical logs required for the service.
When analytics, advertising or remarketing tools are activated, this policy and, where required, consent mechanisms will be updated before or alongside the new collection.
Com quem os dados podem ser compartilhados
A Scalvex não vende nem aluga dados pessoais. O compartilhamento ocorre somente quando necessário para a finalidade informada, para a execução de um serviço ou para o cumprimento de obrigação legal.
- HighLevel/LeadConnector e fornecedores de CRM, automação e hospedagem: para receber o webhook, organizar contatos, hospedar páginas e executar fluxos autorizados;
- Meta/WhatsApp: quando você escolhe continuar a conversa nesse canal;
- provedores de e-mail, nuvem, armazenamento de arquivos e infraestrutura: para comunicação, segurança e continuidade operacional;
- provedores de inteligência artificial: apenas quando necessários ao serviço contratado e conforme a Política de IA, o escopo e as configurações do projeto;
- consultores profissionais, autoridades ou terceiros legítimos: quando necessário para cumprir a lei, defender direitos, prevenir fraude ou atender ordem válida.
Os fornecedores recebem apenas os dados necessários ao papel que desempenham e ficam sujeitos a contratos, configurações de segurança e políticas próprias.
Scalvex does not sell or rent personal data. Sharing occurs only when necessary for the stated purpose, to deliver a service or to comply with a legal obligation.
- HighLevel/LeadConnector and CRM, automation and hosting providers: to receive the webhook, organize contacts, host pages and execute authorized workflows;
- Meta/WhatsApp: when you choose to continue the conversation through that channel;
- email, cloud, file-storage and infrastructure providers: for communication, security and business continuity;
- artificial intelligence providers: only when required for a contracted service and in accordance with the AI Policy, project scope and settings;
- professional advisers, authorities or legitimate third parties: when needed to comply with law, defend rights, prevent fraud or respond to a valid order.
Providers receive only the data needed for their role and remain subject to contracts, security settings and their own policies.
Transferências internacionais de dados
A Scalvex atende Brasil, Estados Unidos e Europa e utiliza serviços de nuvem que podem operar em diferentes países. Por isso, dados pessoais podem ser armazenados ou processados fora do Brasil.
Quando houver transferência internacional, buscamos utilizar fornecedores reconhecidos, controles de acesso, contratos e mecanismos juridicamente adequados ao contexto, além de limitar os dados ao necessário.
Visitantes localizados no Espaço Econômico Europeu poderão exercer os direitos aplicáveis previstos na legislação local, sem prejuízo dos direitos assegurados pela LGPD.
Scalvex serves Brazil, the United States and Europe and relies on cloud services that may operate in different countries. Personal data may therefore be stored or processed outside Brazil.
Where international transfers occur, we seek to use recognized providers, access controls, contracts and legally appropriate mechanisms for the context, while limiting data to what is necessary.
Visitors located in the European Economic Area may exercise applicable rights under local law, in addition to rights available under Brazilian law.
Por quanto tempo os dados são mantidos
Os dados são mantidos pelo período necessário à finalidade informada, à relação comercial, à segurança da operação e às obrigações legais.
- Contatos e propostas não convertidas: enquanto forem necessários para responder, documentar a relação comercial ou manter um histórico legítimo, com revisão periódica e possibilidade de exclusão quando não houver outra base de conservação;
- Clientes e projetos: durante a relação contratual e posteriormente pelos prazos necessários ao cumprimento de obrigações legais, fiscais, contábeis e à defesa de direitos;
- Registros técnicos e de segurança: pelo período necessário à prevenção, investigação e estabilidade do serviço, observado o ciclo do fornecedor e a legislação aplicável;
- Consentimentos e solicitações de titulares: pelo tempo necessário para comprovar o atendimento e a conformidade;
- Backups: cópias podem permanecer temporariamente até a conclusão do ciclo seguro de substituição ou descarte.
Quando a finalidade termina e não existe outra justificativa para conservação, os dados são eliminados, anonimizados ou bloqueados, conforme a viabilidade técnica e a obrigação aplicável.
Data is retained for the period needed for the stated purpose, the commercial relationship, operational security and legal obligations.
- Inquiries and proposals that do not convert: for as long as needed to respond, document the commercial relationship or maintain a legitimate history, with periodic review and deletion where no other retention basis applies;
- Clients and projects: during the contractual relationship and afterward for periods needed to meet legal, tax, accounting and rights-defense requirements;
- Technical and security records: for the period needed for prevention, investigation and service stability, subject to provider cycles and applicable law;
- Consent records and data-subject requests: for as long as needed to demonstrate proper handling and compliance;
- Backups: copies may remain temporarily until the secure replacement or deletion cycle is completed.
When the purpose ends and no other retention basis applies, data is deleted, anonymized or blocked, subject to technical feasibility and applicable obligations.
Segurança da informação e incidentes
A Scalvex adota medidas administrativas e técnicas compatíveis com o porte da operação e a natureza dos dados, incluindo controle de acesso, autenticação, gestão de permissões, proteção de contas, backups, atualização de sistemas e seleção de fornecedores.
Nenhum sistema é absolutamente imune a falhas. Caso ocorra um incidente com risco relevante aos titulares, a Scalvex tomará medidas de contenção, investigação, correção e comunicação conforme a legislação e a responsabilidade aplicável.
Proteja também seus dados: não envie senhas ou credenciais pelo formulário, confirme os canais oficiais e avise imediatamente se suspeitar de uso indevido em uma comunicação atribuída à Scalvex.
Scalvex adopts administrative and technical measures appropriate to the size of the operation and the nature of the data, including access controls, authentication, permission management, account protection, backups, system updates and provider selection.
No system is completely immune to failure. If an incident creates a relevant risk to individuals, Scalvex will take containment, investigation, remediation and notification measures according to applicable law and responsibility.
Protect your data as well: do not send passwords or credentials through the form, verify official channels and notify us immediately if you suspect misuse in a communication attributed to Scalvex.
Seus direitos sobre os dados pessoais
Nos limites e condições da legislação aplicável, você pode solicitar:
Para proteger o titular, a Scalvex poderá pedir informações razoáveis para confirmar a identidade e a legitimidade do pedido. Solicitações serão respondidas nos prazos legais, considerando as exceções e obrigações de conservação aplicáveis.
Subject to the conditions and limitations of applicable law, you may request:
To protect the individual, Scalvex may request reasonable information to verify identity and the legitimacy of the request. Requests will be handled within applicable legal timeframes, subject to exceptions and retention obligations.
Inteligência artificial e decisões automatizadas
O Website institucional não toma decisões exclusivamente automatizadas que produzam efeitos jurídicos ou impacto semelhante sobre o visitante.
A Scalvex pode utilizar inteligência artificial para apoiar triagem, organização, produção, atendimento, classificação e automação. Esses usos seguem a Política de Inteligência Artificial e devem manter supervisão humana proporcional ao risco.
Quando um projeto envolver decisão relevante para direitos, saúde, crédito, emprego, acesso a serviços essenciais ou atividade profissional regulamentada, a decisão final deverá permanecer com uma pessoa qualificada e responsável.
The institutional Website does not make solely automated decisions that produce legal or similarly significant effects on the visitor.
Scalvex may use artificial intelligence to support triage, organization, production, customer service, classification and automation. These uses follow the Artificial Intelligence Policy and must maintain human oversight proportionate to risk.
Where a project involves a decision relevant to rights, health, credit, employment, access to essential services or regulated professional activity, the final decision must remain with a qualified and accountable person.
Crianças e adolescentes
O Website é direcionado a empresas e profissionais e não foi criado para coletar intencionalmente dados de crianças. Se um responsável identificar que uma criança ou adolescente forneceu dados sem a autorização ou o contexto adequado, poderá solicitar análise e exclusão pelo canal de privacidade.
Projetos que eventualmente envolvam dados de menores exigem avaliação específica, definição contratual, finalidade legítima e medidas compatíveis com o melhor interesse do menor.
The Website is directed to businesses and professionals and is not designed to intentionally collect data from children. If a parent or guardian believes a child or minor provided data without appropriate authorization or context, they may request review and deletion through the privacy channel.
Projects that may involve minors’ data require a specific assessment, contractual definition, a legitimate purpose and measures consistent with the best interests of the child.
Links e plataformas de terceiros
O site contém links para serviços externos, como WhatsApp, Instagram e páginas de clientes. Ao sair do domínio da Scalvex, o tratamento de dados passa a seguir também os termos e políticas do terceiro responsável.
A Scalvex não controla integralmente as práticas de plataformas independentes e recomenda que você consulte as respectivas políticas antes de fornecer dados adicionais.
The website contains links to external services such as WhatsApp, Instagram and client pages. Once you leave the Scalvex domain, data processing is also governed by the terms and policies of the responsible third party.
Scalvex does not fully control the practices of independent platforms and recommends reviewing their policies before providing additional data.
Atualizações desta política
Esta política poderá ser atualizada para refletir mudanças legais, tecnológicas, operacionais ou na forma de tratamento dos dados. A data da versão vigente será exibida no topo da página.
Alterações relevantes poderão ser comunicadas pelos canais adequados quando exigido ou quando afetarem de maneira significativa a relação com o titular.
This policy may be updated to reflect legal, technological or operational changes or changes in how data is processed. The effective version date will be displayed at the top of the page.
Material changes may be communicated through appropriate channels where required or where they significantly affect the relationship with the individual.
Canal de privacidade e contato
Para exercer direitos, esclarecer dúvidas ou comunicar uma preocupação sobre dados pessoais, envie um e-mail com o assunto “Privacidade — Dados Pessoais”.
Scalvex — Canal de Privacidade
Identifique a solicitação e informe apenas os dados necessários para localizarmos o registro. Não envie documentos sensíveis antes de receber orientação.
[email protected] →To exercise rights, ask a question or report a concern about personal data, email us with the subject “Privacy — Personal Data”.
Scalvex — Privacy Channel
Identify the request and provide only the information needed to locate the relevant record. Do not send sensitive documents before receiving instructions.
[email protected] →