Política de privacidade

Última atualização: 14 de agosto de 2026. Tratamos seus dados conforme a LGPD (Lei 13.709/2018).

Controlador: enxa.me. Encarregado (DPO): Diego Arent — privacidade@enxa.me.

O que coletamos, por quê, e por quanto tempo

Cada dado tem uma finalidade e uma base legal declarada. Não coletamos nada “por precaução”.

Dado	Finalidade	Base legal	Retenção
Nome, e-mail, senha	Criar e manter sua conta	Execução de contrato (Art. 7º, V)	Até você excluir a conta
CPF/CNPJ	Emitir cobrança e nota	Obrigação legal (Art. 7º, II)	5 anos (fiscal)
Conteúdo do seu cartão	Publicar a página que você criou	Execução de contrato (Art. 7º, V)	Até você excluir
Visitas e cliques	Suas estatísticas	Legítimo interesse (Art. 7º, IX)	12 meses em bruto; agregados sem prazo
Contatos recebidos nos seus formulários	Entregar a você quem te procurou	Legítimo interesse (Art. 7º, IX)	24 meses
Mensagens de suporte	Atender seu chamado	Execução de contrato (Art. 7º, V)	Até você excluir a conta

Cartão de crédito: os dados são processados diretamente pelo nosso provedor de pagamentos. O enxa.me não armazena o número do seu cartão, em nenhum momento.

Endereço IP: nunca é guardado em claro. Ele vira um hash com sal trocado diariamente — serve para contar visitantes únicos no dia e deixa de ser reversível depois disso.

Seus direitos (Art. 18)

• Confirmação e acesso: baixe tudo o que temos sobre você em JSON, pelo painel, sem pedir autorização a ninguém.
• Correção: edite seus dados no painel a qualquer momento.
• Portabilidade: o mesmo arquivo JSON é legível por máquina e serve para levar seus dados a outro serviço.
• Eliminação: apague a conta pelo painel. O que acontece está detalhado abaixo.
• Informação sobre compartilhamento: compartilhamos apenas com o provedor de pagamento (cobrança) e o provedor de hospedagem (operação). Não vendemos dados, e não há uso para publicidade.
• Revogação de consentimento e oposição: fale com o encarregado. Quando o tratamento não depender de consentimento, explicamos qual é a base legal.

Você também pode peticionar diretamente à ANPD (gov.br/anpd).

O que a exclusão de conta faz, exatamente

Sem meias palavras, porque isto é verificável no nosso código:

• Eliminados: os contatos recebidos nos seus formulários, os arquivos que você enviou (imagens são removidas do disco), o conteúdo dos seus cartões, o histórico de edições, suas mensagens de suporte, e todas as sessões e tokens.
• Anonimizados: seu cadastro (nome, e-mail, CPF e telefone são apagados da linha) e as estatísticas — user agent e origem são removidos, restando apenas números que não apontam para pessoa alguma.
• Retidos por obrigação legal: registros fiscais de pagamento, por 5 anos, desvinculados da sua identidade.

Seu endereço (enxa.me/seunome) fica reservado por 30 dias antes de voltar a ficar disponível, para que ninguém assuma seu nome logo em seguida.

A exclusão é definitiva e imediata. Não há como desfazer, então exporte seus dados antes se quiser guardá-los.

Segurança

Senhas com Argon2id, tráfego em HTTPS, sessões no servidor, proteção contra CSRF e limitação de tentativas. Arquivos enviados nunca executam código. Em caso de incidente com risco relevante, comunicamos você e a ANPD (Art. 48).

Contato

Para exercer qualquer direito acima: privacidade@enxa.me ou nosso formulário. Respondemos em até 15 dias.