Política de Privacidade

Esta Política explica como a X Consultoria TI LTDA, CNPJ 39.904.663/0001-76, com sede em Luziânia/GO ("X Consultoria", "nós"), trata dados pessoais na plataforma X 360, em conformidade com a Lei 13.709/2018 (Lei Geral de Proteção de Dados, LGPD). 1. Nossos dois papéis a) Controladora: tratamos como controladora os dados de quem contrata e usa o X 360, ou seja, os proprietários e usuários das empresas clientes e os visitantes do site. b) Operadora: tratamos como operadora, em nome das empresas clientes, os dados das conversas e dos contatos que essas empresas atendem pela plataforma. Nesse caso, a empresa cliente é a controladora e define como esses dados são usados. Pedidos sobre esses dados devem ser feitos primeiro à empresa com quem você conversou. 2. Dados que coletamos 2.1. Dos clientes e usuários da plataforma: - cadastro: nome, e-mail, telefone, cargo, foto (opcional) e senha, que é guardada apenas em forma cifrada irreversível; - dados da empresa: razão social, nome fantasia, CNPJ ou CPF, endereço e dados de contato; - cobrança: plano, faturas e forma de pagamento. Os dados do cartão são tratados diretamente pelo processador de pagamento, e nós não guardamos o número completo do cartão; - acesso e segurança: endereço IP, navegador, data e hora de acesso, sessões ativas e registros de verificação em duas etapas; - uso e suporte: ações realizadas na plataforma e chamados de suporte. 2.2. Dos contatos atendidos pelas empresas clientes, como operadora: nome, número de telefone, nome de usuário, foto de perfil, mensagens, arquivos, áudios e demais conteúdos trocados pelos canais conectados, além de dados cadastrados pela própria empresa cliente. 3. Dados recebidos da Meta (Facebook, Instagram e WhatsApp) Quando uma empresa cliente conecta canais da Meta, recebemos por meio das APIs oficiais as mensagens, o nome e a foto de perfil e o identificador da conta dos contatos que conversam com essa empresa, além dos dados técnicos necessários para enviar e receber mensagens. Esses dados são usados exclusivamente para exibir e responder as conversas na plataforma da empresa cliente. Não são vendidos, não são usados para publicidade e não são compartilhados com terceiros fora do necessário para prestar o serviço. As instruções para pedir a exclusão estão em https://app.xconsultoriati.com.br/exclusao-de-dados. 4. Para que usamos os dados e com qual base legal - prestar o serviço contratado, incluindo cadastro, acesso, canais, mensagens e armazenamento: execução de contrato; - cobrança, emissão de nota fiscal e obrigações fiscais e contábeis: execução de contrato e cumprimento de obrigação legal; - segurança, prevenção de fraude, registro de acessos e verificação anti-robô: legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet); - comunicações sobre a conta, como avisos de cobrança, segurança e alterações do serviço: execução de contrato; - comunicações comerciais da X Consultoria: legítimo interesse, com opção de descadastro em cada mensagem; - suporte e melhoria do serviço: legítimo interesse. 5. Com quem compartilhamos Compartilhamos dados apenas com fornecedores necessários para operar o serviço, que atuam sob nossas instruções e com obrigações de confidencialidade e segurança: - provedores de hospedagem e infraestrutura de servidores; - processador de pagamentos (Pagar.me); - serviço de envio de e-mails; - verificação anti-robô (Cloudflare Turnstile); - login social, quando o usuário escolhe entrar com Google ou Microsoft; - provedores dos canais conectados pela empresa cliente (por exemplo, Meta, Telegram e provedores de e-mail), para que as mensagens sejam enviadas e recebidas. Também podemos compartilhar dados por ordem judicial ou exigência de autoridade competente. 6. Transferência internacional Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais e a escolha de fornecedores com padrões adequados de proteção. 7. Por quanto tempo guardamos - dados da conta: enquanto a conta estiver ativa e pelos prazos previstos nos Termos de Uso após cancelamento ou fim da avaliação; - conversas e arquivos: enquanto a empresa cliente os mantiver na plataforma ou até a exclusão da conta; - registros de acesso: pelo menos 6 meses, conforme o Marco Civil da Internet; - documentos fiscais e de cobrança: pelo prazo exigido pela legislação fiscal. Encerrados esses prazos, os dados são excluídos ou anonimizados. 8. Segurança Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: - conexões cifradas (HTTPS); - cifragem das credenciais de canais e dos segredos de autenticação; - senhas guardadas com cifragem irreversível; - verificação em duas etapas; - isolamento entre os dados de cada empresa cliente; - controle de acesso por papel; - registros de auditoria. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente relevante, comunicaremos os afetados e a ANPD, nos termos da lei. 9. Cookies Usamos cookies essenciais para manter a sessão de login, a segurança da conta e a verificação anti-robô. Não usamos cookies de publicidade. Bloquear os cookies essenciais pode impedir o uso da plataforma. 10. Seus direitos Nos termos do art. 18 da LGPD, você pode pedir: - confirmação de que tratamos seus dados e acesso a eles; - correção de dados incompletos ou desatualizados; - anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; - portabilidade; - informação sobre compartilhamentos; - revogação de consentimento, quando essa for a base legal. Você também pode se opor a tratamentos baseados em legítimo interesse. Pedidos são atendidos em até 15 dias pelo e-mail privacidade@xconsultoriati.com.br. Você pode ainda reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Se seus dados foram tratados por uma empresa cliente do X 360, faça o pedido primeiro a essa empresa, que é a controladora. Se não conseguir contato, escreva para nós, e nós encaminharemos o pedido e acompanharemos até a conclusão. 11. Crianças e adolescentes A plataforma é destinada a empresas e profissionais e não é direcionada a menores de 18 anos. 12. Alterações desta Política Podemos atualizar esta Política. Mudanças relevantes são comunicadas na plataforma e, quando necessário, exigem um novo aceite. Encarregado de dados (DPO): privacidade@xconsultoriati.com.br Suporte: suporte@xconsultoriati.com.br X Consultoria TI LTDA · CNPJ 39.904.663/0001-76 · Luziânia/GO