Política
de Privacidade.

1. Controladora e contato

Exponencial Administração e Tecnologia LTDA, nome fantasia Exponencial Administração & Tecnologia, inscrita no CNPJ sob o nº 39.556.809/0001-30, com sede registral em Rua Copaíba, Lote 01, Bloco B, Sala 408, Norte (Águas Claras), Brasília — DF, CEP 71919-540, é a controladora dos dados pessoais tratados nos canais institucionais da Exponencial. O endereço de atendimento divulgado no site, SCRN 712/13, Bloco B, Loja 28, Asa Norte, Brasília — DF, é um local operacional distinto da sede registral.

Solicitações sobre privacidade e exercício de direitos podem ser enviadas para juridico@exponencialadm.net.

2. Escopo e papéis

Esta política cobre o site, formulários, agendamentos e contas da plataforma administrativa. Nos dados de cadastro, relacionamento, segurança e uso desses canais, a Exponencial atua como controladora. Quando uma organização cliente envia conteúdo próprio para tratamento por um produto da Exponencial, a organização normalmente decide a finalidade e atua como controladora, enquanto a Exponencial atua como operadora conforme o contrato e as instruções recebidas.

3. Dados tratados

• Formulário de contato: nome, sobrenome, e-mail, telefone, empresa, cargo, assunto e mensagem.
• Interesse em produtos/categorias: nome, e-mail, telefone, empresa, categoria/produto de interesse e mensagem.
• Agendamento: nome, e-mail, telefone, empresa, motivo, profissional escolhido, data e horário.
• Conta e acesso: nome, e-mail, identificador Google, organização, papel, sessões, convites e eventos de autenticação.
• Uso dos produtos: configurações, metadados de operação, registros de segurança, quota e evidências enviadas pela organização.
• Dados técnicos: endereço IP, navegador, dispositivo, páginas acessadas e eventos de uso necessários para segurança e analytics.

4. Finalidades e bases legais

Tratamos dados para responder solicitações, preparar propostas, executar contratos, operar contas e agendamentos, prestar suporte, proteger os sistemas, prevenir abuso, cumprir obrigações legais e exercer direitos em processos. Conforme o contexto, usamos consentimento, procedimentos preliminares ou execução de contrato, cumprimento de obrigação legal e legítimo interesse, com avaliação de necessidade e dos direitos do titular. Não vendemos dados pessoais.

5. Comunicações por e-mail

Podemos enviar confirmação de contato, convite ou link de acesso de uso único, aviso de agendamento, resposta de suporte e alerta operacional ou de segurança. Essas mensagens são transacionais e decorrem de uma solicitação, conta ou relação ativa. Não compramos listas, não enviamos campanha em massa e não usamos confirmação de contato para inscrever alguém em marketing. Uma comunicação promocional futura exigirá base legal adequada e mecanismo claro de descadastro. O titular pode pedir a interrupção de mensagens não essenciais pelo canal de privacidade; avisos indispensáveis à segurança ou execução do serviço podem exigir o encerramento da conta ou da relação correspondente.

6. Compartilhamento e operadores

Compartilhamos somente o necessário com prestadores de hospedagem, segurança, e-mail, autenticação, analytics e agenda, incluindo Cloudflare, Amazon Web Services e Google, que tratam dados para prestar esses serviços. Agendamentos podem ser replicados no Google Calendar do profissional escolhido e incluir link Google Meet. Também podemos compartilhar dados quando exigido por lei, ordem válida ou para proteção de direitos.

7. Uso de dados do Google

Na área administrativa, contas autorizadas podem usar login Google. Nesse caso, poderemos tratar nome, e-mail e identificador da conta para autenticação e controle de acesso. Quando houver autorização para agenda, usamos permissões do Google Calendar apenas para consultar disponibilidade, criar, atualizar ou cancelar eventos relacionados aos atendimentos da Exponencial. Não vendemos dados do Google, não usamos esses dados para publicidade e não concedemos acesso a terceiros fora da finalidade operacional descrita nesta política.

8. Transferências internacionais

Alguns operadores globais podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, limitamos a transferência ao necessário e adotamos mecanismo válido previsto na LGPD e na regulamentação da ANPD, com obrigações contratuais, controles de acesso e medidas de segurança compatíveis com o risco. Informações específicas do produto ou contrato podem complementar esta política.

9. Retenção

Mensagens de contato são armazenadas por até 180 dias. Leads e registros de interesse podem ser mantidos por até 730 dias. Agendamentos são mantidos por até 365 dias. Esses prazos podem ser ajustados quando houver obrigação legal ou relacionamento ativo.

10. Seus direitos

Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, portabilidade ou exclusão quando aplicável, além de revogar consentimento e se opor a tratamento irregular. Escreva para juridico@exponencialadm.net. Poderemos pedir informações para confirmar sua identidade. Se a solicitação não for atendida, o titular também pode peticionar perante a ANPD ou órgãos de defesa do consumidor.

11. Segurança

Aplicamos práticas técnicas e organizacionais razoáveis para proteger seus dados, incluindo TLS em trânsito e controle de acesso interno baseado em função.

12. Atualizações

Esta política pode ser atualizada. A versão vigente é sempre a publicada nesta página, com data de revisão visível abaixo.

Última revisão: 22 de setembro de 2026.