Política de Privacidade

Última atualização: 23 de julho de 2026

1. Apresentação

A Crux SEO respeita a privacidade e a proteção dos dados pessoais de clientes, potenciais clientes, visitantes, fornecedores, parceiros e demais pessoas que interajam com seu site ou com seus canais de atendimento.

Esta Política de Privacidade explica como os dados pessoais podem ser coletados, utilizados, armazenados, compartilhados e protegidos durante o acesso ao site cruxseo.com.br, o preenchimento de formulários, o contato pelo WhatsApp, a solicitação de propostas e outras interações com a Crux SEO.

O tratamento de dados pessoais será realizado de acordo com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais, o Marco Civil da Internet e as demais normas aplicáveis.

2. Identificação do controlador

Para solicitar informações, exercer direitos relacionados aos seus dados pessoais ou comunicar uma preocupação sobre privacidade, utilize um dos canais oficiais da Crux SEO:

Nome utilizado: Crux SEO
Site: cruxseo.com.br
E-mail de privacidade: [email protected]
Formulário de contato: https://cruxseo.com/contato

A Crux SEO poderá solicitar informações adicionais para confirmar a identidade do solicitante e impedir que dados pessoais sejam acessados, alterados ou eliminados por pessoas não autorizadas.

3. Abrangência desta Política

Esta Política aplica-se aos dados tratados durante:

  • a navegação pelo site da Crux SEO;
  • o preenchimento de formulários;
  • a solicitação de orçamento ou diagnóstico;
  • o contato por e-mail, telefone ou WhatsApp;
  • a contratação e execução de serviços;
  • o envio de propostas, documentos e informações comerciais;
  • o recebimento de comunicações autorizadas;
  • o relacionamento com fornecedores, parceiros e prestadores;
  • o atendimento a solicitações relacionadas à privacidade.

Sites, aplicativos e plataformas de terceiros possuem políticas próprias e não são controlados diretamente pela Crux SEO.

4. Dados pessoais que podem ser coletados

4.1. Dados fornecidos pelo titular

Ao preencher um formulário, solicitar uma proposta ou entrar em contato com a Crux SEO, poderão ser coletados:

  • nome;
  • endereço de e-mail;
  • telefone e número de WhatsApp;
  • nome da empresa;
  • cargo ou função profissional;
  • endereço do site;
  • serviço de interesse;
  • informações sobre o projeto;
  • mensagens, dúvidas e solicitações;
  • arquivos, documentos ou materiais enviados;
  • preferências de contato;
  • outras informações fornecidas voluntariamente.

O titular deve evitar o envio de dados pessoais excessivos, dados de terceiros sem autorização ou dados pessoais sensíveis que não sejam necessários para o atendimento.

4.2. Dados coletados durante a navegação

Durante o acesso ao site, poderão ser registrados automaticamente:

  • endereço IP;
  • data e horário de acesso;
  • páginas visitadas;
  • origem do acesso;
  • tempo aproximado de navegação;
  • tipo de navegador;
  • sistema operacional;
  • características gerais do dispositivo;
  • identificadores de cookies;
  • registros técnicos, erros e eventos de segurança.

Esses dados poderão ser coletados pela própria infraestrutura do site ou por prestadores responsáveis por hospedagem, segurança, desempenho e análise de navegação.

4.3. Dados de clientes e contratantes

Quando houver contratação, também poderão ser tratados:

  • CPF ou CNPJ;
  • razão social;
  • endereço comercial ou fiscal;
  • dados de representantes e responsáveis;
  • informações de cobrança;
  • dados necessários à emissão de documentos fiscais;
  • dados relacionados à proposta, ao contrato e ao projeto;
  • histórico de atendimento e comunicações;
  • informações sobre pagamentos e situação contratual.

A Crux SEO não deverá armazenar diretamente dados completos de cartões de pagamento quando o processamento for realizado por instituições financeiras ou plataformas especializadas.

5. Como os dados são coletados

Os dados pessoais podem ser coletados:

  • diretamente do titular;
  • por formulários do site;
  • por e-mail, telefone ou WhatsApp;
  • durante reuniões e atendimentos;
  • por meio de contratos, propostas e documentos;
  • automaticamente durante a navegação;
  • por prestadores utilizados na operação do site;
  • por fontes públicas legítimas, quando necessário para contatos empresariais;
  • por representantes autorizados da empresa interessada.

Quando os dados forem fornecidos por um representante, a pessoa responsável pelo envio deverá possuir legitimidade para compartilhá-los.

6. Finalidades do tratamento

A Crux SEO poderá tratar dados pessoais para:

6.1. Atender contatos e solicitações

Responder perguntas, compreender necessidades, avaliar projetos, preparar propostas e indicar serviços relacionados a desenvolvimento, SEO, hospedagem, segurança ou lojas virtuais.

6.2. Realizar procedimentos comerciais

Entrar em contato, agendar reuniões, elaborar orçamentos, negociar condições e executar procedimentos anteriores à contratação.

6.3. Executar contratos

Prestar os serviços contratados, organizar entregas, manter comunicação, acompanhar atividades e cumprir obrigações assumidas com o cliente.

6.4. Administrar o relacionamento

Manter registros de atendimento, enviar informações sobre projetos, organizar solicitações, prestar suporte e preservar o histórico necessário à continuidade do serviço.

6.5. Cumprir obrigações legais

Emitir documentos, manter registros obrigatórios, responder a autoridades competentes e cumprir obrigações fiscais, contábeis, regulatórias ou judiciais.

6.6. Proteger o site e a operação

Prevenir fraudes, acessos indevidos, abusos, incidentes de segurança, uso irregular dos canais e atividades que possam comprometer a Crux SEO, seus clientes ou terceiros.

6.7. Exercer direitos

Produzir provas, preservar registros e defender direitos em processos judiciais, administrativos, arbitrais ou extrajudiciais.

6.8. Melhorar o site e os serviços

Compreender o funcionamento das páginas, identificar erros, analisar desempenho e aprimorar conteúdos, navegação e experiência dos visitantes.

6.9. Enviar comunicações

Enviar conteúdos, novidades, materiais institucionais ou comunicações comerciais quando houver uma base legal adequada, respeitando o direito de oposição, descadastramento ou revogação do consentimento.

7. Bases legais utilizadas

O tratamento será fundamentado em uma ou mais hipóteses permitidas pela LGPD, conforme a finalidade e o contexto da operação.

FinalidadePossível base legal
Responder solicitações e preparar propostasProcedimentos preliminares relacionados a contrato
Executar serviços contratadosExecução de contrato
Emitir documentos e cumprir exigênciasCumprimento de obrigação legal ou regulatória
Preservar provas e defender direitosExercício regular de direitos
Proteger sistemas, prevenir fraudes e manter segurançaLegítimo interesse, obrigação legal ou exercício de direitos
Utilizar cookies estritamente necessáriosLegítimo interesse ou execução de funcionalidades solicitadas
Utilizar cookies analíticos ou publicitários não necessáriosConsentimento, quando aplicável
Enviar comunicações comerciaisConsentimento ou legítimo interesse devidamente avaliado
Atender solicitação expressa do titularConsentimento, contrato ou outra hipótese compatível

Quando o consentimento for utilizado, ele poderá ser revogado a qualquer momento, sem afetar a legalidade dos tratamentos realizados anteriormente.

A revogação do consentimento não impede a manutenção de dados quando existir outra base legal que autorize ou exija sua conservação.

8. Dados pessoais sensíveis

A Crux SEO não solicita, como regra, dados relacionados a saúde, origem racial ou étnica, religião, opinião política, filiação sindical, vida sexual, dados genéticos ou biométricos.

O titular não deverá enviar esse tipo de informação por formulários, mensagens ou documentos, salvo quando estritamente necessário e previamente solicitado.

Caso dados sensíveis sejam recebidos sem necessidade, a Crux SEO poderá eliminá-los ou restringir seu tratamento.

9. Compartilhamento de dados pessoais

A Crux SEO não vende nem comercializa dados pessoais.

Os dados poderão ser compartilhados somente quando necessário com:

9.1. Prestadores de tecnologia

Empresas responsáveis por hospedagem, armazenamento em nuvem, e-mail, segurança, backups, formulários, atendimento, análise de desempenho e ferramentas de gestão.

9.2. Plataformas de comunicação

Serviços utilizados para e-mail, videoconferências, mensagens e atendimento, incluindo o WhatsApp e outras plataformas escolhidas pelo próprio titular.

9.3. Prestadores profissionais

Contadores, advogados, consultores, desenvolvedores e outros profissionais sujeitos a obrigações de confidencialidade.

9.4. Instituições financeiras'

Bancos, intermediadores e meios de pagamento necessários à cobrança, ao recebimento e à administração financeira.

9.5. Autoridades públicas

Órgãos administrativos, judiciais, reguladores, policiais ou fiscais, quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos.

9.6. Operações empresariais

Em eventual reorganização, aquisição, incorporação ou transferência de ativos, respeitando a legislação e os direitos dos titulares.

Sempre que possível, o compartilhamento será limitado aos dados necessários para a finalidade correspondente.

10. Fornecedores e operadores

A Crux SEO poderá contratar terceiros para tratar dados em seu nome. Esses fornecedores deverão atuar conforme as finalidades definidas, as instruções recebidas, os contratos celebrados e a legislação aplicável.

A Crux SEO buscará utilizar fornecedores que apresentem medidas compatíveis de privacidade, confidencialidade e segurança.

Quando a Crux SEO tratar dados pessoais em nome de seus próprios clientes, sua atuação como controladora, operadora ou agente independente deverá ser definida conforme o projeto e formalizada contratualmente.

11. Transferência internacional de dados

Alguns fornecedores de tecnologia, armazenamento, comunicação ou análise poderão possuir servidores ou empresas localizadas fora do Brasil.

Nessas situações, os dados poderão ser processados em outros países, observando-se os requisitos da LGPD, as regulamentações aplicáveis e mecanismos adequados de proteção.

A contratação de um serviço estrangeiro não autoriza seu fornecedor a utilizar os dados para finalidades incompatíveis com a prestação contratada.

12. Cookies e tecnologias semelhantes

Cookies são arquivos armazenados no dispositivo do visitante e podem ser utilizados para permitir o funcionamento do site, lembrar preferências, analisar acessos ou viabilizar funcionalidades externas. A ANPD recomenda transparência, possibilidade de rejeição de cookies não necessários e mecanismos para gerenciamento das escolhas.

12.1. Cookies necessários

São utilizados para funções essenciais, como:

  • segurança;
  • funcionamento das páginas;
  • gerenciamento de sessão;
  • prevenção contra abuso;
  • armazenamento das escolhas de privacidade;
  • carregamento adequado de recursos.

Esses cookies poderão ser ativados automaticamente quando forem indispensáveis ao funcionamento do site.

12.2. Cookies analíticos

Quando habilitados, poderão coletar dados sobre páginas acessadas, duração da visita, origem do tráfego e eventos de navegação.

Cookies analíticos não essenciais deverão respeitar as escolhas realizadas no banner ou gerenciador de consentimento.

12.3. Cookies de funcionalidade

Poderão ser utilizados para lembrar preferências ou permitir recursos integrados ao site.

12.4. Cookies de publicidade

Somente serão utilizados caso ferramentas de publicidade, remarketing ou personalização sejam efetivamente implementadas. Quando exigido, esses cookies dependerão da autorização do visitante.

12.5. Gerenciamento de cookies

O visitante poderá aceitar, rejeitar ou gerenciar cookies não essenciais por meio do banner de cookies.

Também será possível alterar as configurações do navegador, embora a desativação de cookies necessários possa comprometer algumas funções.

A relação atualizada de cookies, fornecedores, finalidades e duração deverá estar disponível no gerenciador de cookies ou em uma Política de Cookies específica.

13. WhatsApp e links externos

O site poderá disponibilizar links para contato pelo WhatsApp. Ao utilizar esse recurso, o titular passará a interagir com uma plataforma administrada por terceiros, sujeita às próprias condições e políticas de privacidade.

A Crux SEO tratará as mensagens e os dados recebidos pelo WhatsApp somente para atendimento, relacionamento comercial, execução de serviços e demais finalidades legítimas descritas nesta Política.

O site também poderá conter links para páginas externas. A Crux SEO não controla as práticas de privacidade, segurança ou conteúdo desses ambientes.

14. Prazo de armazenamento

Os dados serão conservados somente pelo tempo necessário para cumprir as finalidades informadas, atender obrigações legais, executar contratos, resolver disputas ou exercer direitos.

Como critérios gerais:

Contatos sem contratação

Poderão ser mantidos por até 24 meses após a última interação relevante, salvo solicitação de eliminação, obrigação legal ou necessidade legítima de conservação.

Dados contratuais

Serão mantidos durante a relação contratual e pelos prazos legais, fiscais, contábeis e prescricionais aplicáveis após seu encerramento.

Comunicações comerciais

Serão mantidas até a revogação do consentimento, oposição do titular, descadastramento ou encerramento da finalidade.

Registros de acesso

Quando aplicável à Crux SEO na qualidade de provedora de aplicação de internet, os registros de acesso deverão ser mantidos sob sigilo e em ambiente controlado pelo prazo legal mínimo de seis meses.

Registros de segurança

Poderão ser mantidos enquanto forem necessários para investigar ocorrências, prevenir novos incidentes, cumprir regulamentações ou produzir provas.

Após o encerramento do tratamento, os dados serão eliminados, anonimizados ou conservados de forma restrita quando houver fundamento legal.

15. Segurança dos dados

A Crux SEO adotará medidas administrativas e técnicas proporcionais à natureza dos dados, ao contexto do tratamento e aos riscos envolvidos.

Essas medidas poderão incluir:

  • controle de acesso;
  • senhas individualizadas;
  • autenticação em múltiplos fatores;
  • limitação de privilégios;
  • atualizações de sistemas;
  • backups;
  • certificados de segurança;
  • proteção contra acessos indevidos;
  • registro de eventos;
  • confidencialidade contratual;
  • revisão de fornecedores;
  • procedimentos internos de resposta a incidentes;
  • treinamento e orientação dos responsáveis.

A ANPD determina que agentes de pequeno porte também adotem medidas técnicas e administrativas essenciais e necessárias para proteger os dados pessoais.

Apesar das medidas adotadas, nenhum ambiente digital pode ser considerado completamente livre de riscos. Caso o titular identifique comportamento suspeito, deverá comunicar imediatamente o canal de privacidade.

16. Incidentes de segurança

Caso ocorra um incidente envolvendo dados pessoais, a Crux SEO avaliará:

  • a natureza dos dados afetados;
  • a quantidade de titulares envolvidos;
  • as possíveis consequências;
  • as medidas de contenção adotadas;
  • o risco ou dano potencial aos titulares;
  • a necessidade de comunicação às pessoas afetadas e à ANPD.

Incidentes que possam ocasionar risco ou dano relevante deverão ser comunicados conforme os critérios e prazos regulamentares aplicáveis. A regulamentação da ANPD também exige a manutenção de registros dos incidentes pelo período legal correspondente.

17. Direitos dos titulares

O titular poderá solicitar, conforme aplicável:

  • confirmação da existência de tratamento;
  • acesso aos dados pessoais;
  • correção de dados incompletos, inexatos ou desatualizados;
  • informação sobre finalidades e formas de tratamento;
  • informação sobre compartilhamentos;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente;
  • portabilidade, nos termos da regulamentação;
  • eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais;
  • revogação do consentimento;
  • informação sobre a possibilidade de negar consentimento e suas consequências;
  • oposição a tratamento realizado em desconformidade;
  • revisão de decisões exclusivamente automatizadas, quando aplicável;
  • apresentação de reclamação à ANPD.

Os direitos previstos na LGPD não são absolutos. Determinadas solicitações poderão ser recusadas total ou parcialmente quando a conservação dos dados for necessária para cumprir obrigação legal, executar contrato, exercer direitos ou atender outra hipótese prevista em lei.

18. Como exercer seus direitos

As solicitações deverão ser enviadas para:

E-mail: [email protected]
Assunto sugerido: Solicitação sobre dados pessoais

A solicitação deverá conter:

  • nome completo;
  • meio de contato;
  • descrição clara do pedido;
  • informações suficientes para localizar os dados;
  • comprovação de identidade, quando necessária.

A Crux SEO poderá solicitar informações adicionais para confirmar a identidade do requerente e evitar que dados sejam entregues, modificados ou excluídos por pessoa não autorizada.

A verificação de identidade será limitada ao necessário para proteger o próprio titular.

A solicitação será respondida dentro dos prazos legais ou regulamentares aplicáveis.

Caso o titular não obtenha atendimento satisfatório, poderá apresentar petição à ANPD, após demonstrar que tentou exercer seus direitos diretamente perante a Crux SEO.

19. Dados de crianças e adolescentes

Os serviços da Crux SEO não são direcionados especificamente a crianças.

A Crux SEO não pretende coletar conscientemente dados pessoais de crianças por meio de seus formulários comerciais.

Caso seja identificada a coleta inadequada de dados de criança ou adolescente, as informações poderão ser eliminadas ou mantidas apenas quando houver fundamento legal, necessidade de proteção do titular ou participação válida de responsável legal.

20. Comunicações comerciais

A Crux SEO poderá enviar comunicações relacionadas a:

  • propostas solicitadas;
  • andamento de projetos;
  • suporte;
  • serviços contratados;
  • informações administrativas;
  • conteúdos e novidades autorizadas.

As comunicações indispensáveis à execução de contrato, ao atendimento solicitado ou ao cumprimento de obrigações não dependem de consentimento para marketing.

Mensagens promocionais deverão oferecer um mecanismo acessível de descadastramento ou oposição.

A solicitação de descadastramento não impedirá o envio de comunicações necessárias à execução de contratos ou ao atendimento de obrigações legais.

21. Alterações desta Política

Esta Política poderá ser atualizada em razão de:

  • mudanças legais ou regulatórias;
  • alterações nos serviços;
  • implementação de novas ferramentas;
  • modificação das formas de coleta;
  • atualização de fornecedores;
  • aprimoramento das práticas de segurança e privacidade.

A versão vigente estará disponível no site, acompanhada da data de atualização.

Quando uma alteração produzir impacto relevante sobre os direitos dos titulares, a Crux SEO poderá fornecer aviso adicional pelos canais disponíveis.

22. Legislação aplicável

Esta Política será interpretada de acordo com a legislação brasileira, especialmente a Lei Geral de Proteção de Dados Pessoais e o Marco Civil da Internet.

Eventuais conflitos serão tratados conforme a legislação aplicável, sem limitar direitos assegurados ao titular ou ao consumidor.