Última atualização: 6 de outubro de 2026
Política de Privacidade
A AxiomWeb valoriza a privacidade e a transparência no relacionamento com clientes, usuários, parceiros e candidatos. Esta Política explica como tratamos dados pessoais no site, na plataforma e em nossos canais de atendimento.
O aplicativo Axio tem política própria, disponível em Política de Privacidade do Axio.
1. Quem somos
A AxiomWeb é uma empresa de tecnologia que desenvolve soluções para segurança patrimonial e facilities.
Razão social: AXIOMWEB INTELIGENCIA EM SOLUCOES LTDA
CNPJ: 52.589.179/0001-68
Endereço: Blumenau, SC
Contato de privacidade: contato@axiomweb.com.br
Canal para assuntos de proteção de dados: privacidade@axiomweb.com.br
Encarregado pelo tratamento de dados pessoais: Diego Romualdo, pelo canal
acima.
2. A quem esta Política se aplica
Esta Política abrange visitantes do site, contatos comerciais, representantes de clientes e parceiros, usuários da plataforma e candidatos às nossas oportunidades profissionais.
Quando a AxiomWeb define as finalidades do tratamento, como no atendimento comercial e no recrutamento, atua como controladora.
Quando trata dados inseridos na plataforma em nome de uma empresa contratante, atua como operadora, conforme o contrato e as instruções dessa empresa. Nesses casos, a política de privacidade do contratante também deve ser consultada.
3. Quais dados tratamos
Conforme sua interação com a AxiomWeb, podemos tratar:
- Dados de contato e profissionais: nome, e-mail, telefone, empresa e cargo, fornecidos em formulários ou conversas.
- Dados públicos de empresas para prospecção: razão social, nome fantasia, CNPJ, atividade econômica, porte, município, telefone e e-mail cadastrados na base pública do CNPJ, mantida pela Receita Federal; quando a empresa tem administradores publicados nessa base, o nome deles; e informações de contato institucional divulgadas pela própria empresa na internet.
- Dados de conta: identificação do usuário, credenciais e permissões de acesso.
- Dados de atendimento: mensagens, solicitações e informações enviadas ao suporte.
- Dados contratuais e de cobrança: informações necessárias para contratação, faturamento e gestão do relacionamento.
- Dados de navegação e uso: endereço IP, data e hora do acesso, página solicitada, navegador e sistema operacional, registrados nos logs do servidor; e, na plataforma, os registros de acesso e das ações realizadas, com autor e data.
- Dados de candidatos: informações de currículo, experiência, formação e contatos enviados para processos seletivos.
- Dados inseridos pelos clientes: identificação de empresas e imóveis atendidos, incluindo endereço e contato; nomes de pessoas responsáveis pelo contato e pela execução dos serviços; identificação do responsável técnico e seu registro profissional quando a atividade exigir; e o registro fotográfico dos ambientes vistoriados.
Solicitamos que sejam fornecidos apenas os dados necessários à finalidade da interação. Caso alguma funcionalidade envolva dados pessoais sensíveis, suas condições de tratamento devem ser informadas especificamente.
4. Para que usamos os dados
Utilizamos dados pessoais para:
- Responder a contatos, apresentar soluções e preparar propostas.
- Apresentar nossas soluções a empresas dos setores de segurança privada, segurança eletrônica e asseio e conservação, por e-mail ou telefone, a partir de dados públicos de cadastro empresarial.
- Criar contas, disponibilizar funcionalidades e prestar suporte.
- Administrar contratos, pagamentos e obrigações relacionadas.
- Identificar falhas e proteger o funcionamento dos serviços.
- Enviar comunicações operacionais.
- Realizar processos seletivos.
Conforme a finalidade, o tratamento pode se apoiar na execução de contrato ou em procedimentos preliminares, obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse ou consentimento.
O legítimo interesse depende de avaliação dos impactos sobre o titular. Quando necessário, o consentimento será solicitado de forma específica e poderá ser revogado. A simples navegação no site não representa consentimento para todas as finalidades.
5. Prospecção comercial a partir de dados públicos
Para apresentar nossas soluções, contatamos empresas cujas atividades têm relação direta com elas: segurança privada, segurança eletrônica, asseio e conservação e instituições financeiras sujeitas a plano de segurança.
De onde vêm os dados. Usamos a base pública do Cadastro Nacional da Pessoa Jurídica, divulgada pela Receita Federal, e informações de contato institucional publicadas pela própria empresa na internet. Não compramos listas de contatos nem usamos dados obtidos de terceiros fora dessas fontes.
Quais dados. Os dados cadastrais da empresa (razão social, nome fantasia, CNPJ, atividade, porte e município), o telefone e o e-mail informados nesse cadastro e, quando publicados, o nome dos administradores. Em empresas individuais e microempresas, esse telefone e esse e-mail podem ser os da própria pessoa; nesses casos, tratamos esses dados com o mesmo cuidado de qualquer dado pessoal.
Para que e com qual base legal. Apenas para apresentar soluções relacionadas à atividade da empresa, com base no legítimo interesse da AxiomWeb (art. 7º, IX, da LGPD), observados o propósito público dessas informações e os direitos de quem é contatado (art. 7º, §§ 3º e 4º). Não usamos esses dados para outra finalidade, não os vendemos e não os compartilhamos para que terceiros façam prospecção.
Por quanto tempo. Se não houver interesse nem resposta, o contato é mantido por até 12 meses após a última interação relevante e depois excluído. O envio de novas campanhas não renova esse prazo.
Como não ser mais contatado. Cada mensagem nossa traz a opção de não receber mais contatos. Você também pode pedir por e-mail para privacidade@axiomweb.com.br ou responder a qualquer mensagem pedindo a exclusão. Atendemos em até 15 dias: registramos a oposição, o contato deixa de ser procurado e os demais dados são excluídos. Guardamos apenas o mínimo necessário para garantir que o pedido continue sendo respeitado.
6. Quem pode acessar e com quem compartilhamos
O acesso aos dados é limitado às pessoas que precisam deles para desempenhar suas atividades, conforme as autorizações aplicáveis.
Na plataforma, o acesso de cada usuário é definido pelos perfis e permissões atribuídos pela empresa contratante, que administra quem entra, o que cada pessoa enxerga e o que pode alterar. O acesso pela equipe técnica da AxiomWeb é restrito a profissionais autorizados, quando necessário para suporte, manutenção ou segurança, sob compromisso de confidencialidade.
Compartilhamos os dados necessários com os seguintes fornecedores, para a prestação dos serviços que apoiam a operação:
| Fornecedor | Finalidade | Localização |
|---|---|---|
| Amazon Web Services (AWS) | Hospedagem, banco de dados e armazenamento de arquivos | Estados Unidos |
| Resend | Envio de e-mails transacionais | Estados Unidos |
| Google Analytics | Medição de audiência do site | Estados Unidos |
| Google Ads | Medição de conversões das campanhas e remarketing | Estados Unidos |
| Google reCAPTCHA Enterprise | Proteção dos formulários do site contra envio automatizado | Estados Unidos |
| Asaas | Emissão de cobranças e processamento de pagamentos | Brasil |
Também poderá haver compartilhamento para cumprimento de obrigação legal, atendimento a determinações de autoridades competentes ou exercício de direitos.
7. Onde os dados ficam armazenados
Os dados são hospedados em infraestrutura de nuvem da Amazon Web Services (AWS), na região us-east-1 (Norte da Virgínia, Estados Unidos). As cópias de segurança ficam na mesma região, sem replicação para outra.
Com exceção do Asaas, que opera no Brasil, os demais fornecedores listados acima também armazenam ou acessam dados a partir dos Estados Unidos. Portanto, o tratamento configura transferência internacional de dados, nos termos do art. 33 da LGPD, e informamos isso de forma expressa. As condições da transferência são tratadas no contrato e nos instrumentos correspondentes.
Existe caminho técnico para migração à região da AWS no Brasil (São Paulo) quando o cliente exigir residência nacional dos dados. Essa possibilidade deve ser tratada contratualmente.
8. Cookies e tecnologias semelhantes
Este site utiliza três tecnologias de terceiros e um registro próprio de origem da visita:
- Google Analytics 4, em todas as páginas, para medir audiência — quantas
pessoas acessam, por quais páginas passam e de onde chegam. Ele grava cookies no seu
navegador, entre eles
_ga, e envia os dados de navegação ao Google, nos Estados Unidos. Não cruzamos essas informações com dados de conta. - Google Ads, em todas as páginas, para medir se uma visita vinda de um
anúncio nosso virou pedido de demonstração e para mostrar nossos anúncios a quem já visitou
o site (remarketing). Grava cookies como
_gcl_aue, pelo domínio doubleclick.net, cookies de publicidade do Google, e envia ao Google, nos Estados Unidos, a página visitada e um identificador do navegador. Só é usado para anúncios da própria AxiomWeb. - Google reCAPTCHA Enterprise, apenas nas páginas com formulário — início, demonstração, contato e trabalhe conosco —, para impedir envio automatizado. Pode registrar informações do dispositivo e da navegação para distinguir pessoas de robôs.
- Origem da visita, nossa, em todas as páginas: quando você chega por um link
de campanha, guardamos no armazenamento local do seu navegador, por até 90 dias, a campanha
que trouxe a visita (os parâmetros
utme o identificador de clique do Google Ads), a primeira página acessada e o site de onde você veio. Esses dados só saem do seu navegador se você enviar um formulário nosso: aí seguem junto com o pedido, para sabermos qual campanha o trouxe. Você pode apagá-los limpando os dados de navegação do site.
Fora o Google Ads descrito acima, não há outra ferramenta de publicidade ou rastreamento entre sites. As fontes tipográficas são servidas pelo próprio domínio, e não por um provedor externo.
Ainda não mantemos banner ou painel próprio de consentimento. Enquanto não houver, a medição de audiência se apoia no legítimo interesse, e você pode recusá-la bloqueando cookies nas configurações do seu navegador ou usando a extensão de desativação do Google Analytics. A personalização de anúncios do Google pode ser desligada em adssettings.google.com. As demais preferências de cookies de terceiros também são geridas pelo navegador.
9. Por quanto tempo mantemos os dados
O período de armazenamento depende da finalidade, das obrigações aplicáveis e da necessidade de exercício de direitos.
Os critérios adotados são:
| Dado | Prazo |
|---|---|
| Contatos comerciais sem contratação | 12 meses após a última interação relevante. O envio de campanhas não renova esse prazo. |
| Conta de teste sem contratação | Excluída em até 30 dias após o término do teste, com aviso prévio. |
| Cliente com contrato ativo | Mantemos os dados necessários à operação e ao histórico contratado. O descarte é definido por categoria, quando a informação deixa de ser necessária. |
| Histórico de levantamentos, dimensionamentos e análises | Preservado enquanto houver finalidade contratual, de acompanhamento ou comprovação, com prazo definido junto ao cliente. |
| Cancelamento do contrato | 30 dias para exportação. Ao fim dessa janela, os dados operacionais são excluídos da base ativa. |
| Documentos fiscais, contratos e evidências necessárias | Preservados separadamente, pelo prazo legal ou de defesa de direitos aplicável, com acesso restrito. |
| Currículos de uma vaga específica | Até 6 meses após o encerramento da seleção. |
| Banco de talentos | 12 meses após o cadastro ou a última atualização. |
| Registros de acesso à aplicação | 6 meses a partir de cada acesso, conforme o enquadramento no Marco Civil da Internet. |
| Logs técnicos de erro e diagnóstico | 30 dias, ampliados apenas quando houver necessidade documentada. |
| Backups do banco de dados | Retenção móvel de 30 dias, com expiração automática de cada cópia. |
A exclusão de um dado da base ativa leva até o fim do ciclo de backup — 30 dias — para se refletir em todas as cópias.
Encerrada a necessidade de conservação, os dados serão eliminados ou anonimizados, ressalvadas as hipóteses legais de retenção.
10. Como protegemos os dados
Adotamos medidas técnicas e administrativas para reduzir os riscos de acesso indevido, perda, alteração e divulgação não autorizada.
Entre as medidas implementadas:
- Criptografia em trânsito: todo o tráfego de site, plataforma e API trafega sobre HTTPS com TLS 1.3.
- Criptografia em repouso: o banco de dados e os arquivos armazenados são cifrados em repouso.
- Senhas: armazenadas apenas como hash, nunca em texto legível.
- Controle de acesso por perfil: permissões granulares por módulo e por ação, aplicadas tanto no aplicativo quanto no servidor, seguindo o princípio do menor privilégio.
- Segregação de funções: quem executa um levantamento não é quem o aprova ou assina.
- Isolamento entre clientes: os dados de cada empresa contratante ficam segregados dos das demais.
- Acesso à infraestrutura: restrito à equipe técnica responsável, por chave individual, sem credencial compartilhada.
- Autenticação multifator: exigida no acesso à plataforma e no console do provedor de nuvem.
- Cópias de segurança: automatizadas e diárias, com retenção móvel de 30 dias, restauração ponto-no-tempo dentro da janela, e versionamento nos arquivos, que recupera exclusão ou sobrescrita acidental.
- Rastreabilidade: registro das ações relevantes na plataforma, com autor e data.
Em caso de incidente, avaliaremos seus impactos e realizaremos as comunicações exigidas pela legislação, conforme nossa responsabilidade no tratamento.
11. Seus direitos e como exercê-los
Nos termos da LGPD, você pode solicitar:
- Confirmação do tratamento e acesso aos dados.
- Correção de informações.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente.
- Portabilidade, conforme regulamentação.
- Informações sobre compartilhamento.
- Informações sobre a possibilidade de negar consentimento e suas consequências.
- Revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as exceções legais.
- Oposição a tratamento irregular e revisão de decisões exclusivamente automatizadas que afetem seus interesses.
Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados.
Envie sua solicitação para privacidade@axiomweb.com.br. Poderemos solicitar informações proporcionais para verificar sua identidade.
Se o pedido envolver dados administrados por uma empresa cliente, orientaremos o contato com a responsável e prestaremos o apoio cabível.
12. Atualizações desta Política
Esta Política poderá ser atualizada para refletir mudanças nos serviços e no tratamento de dados. A versão vigente estará disponível nesta página, com sua data de atualização.
Alterações relevantes serão comunicadas pelos canais adequados. Quando uma nova finalidade exigir consentimento, ele será solicitado separadamente.
13. Fale conosco
Para dúvidas sobre esta Política ou sobre o tratamento dos seus dados pessoais:
E-mail: contato@axiomweb.com.br
Assuntos de proteção de dados: privacidade@axiomweb.com.br