Política de Privacidade e Exclusão de Dados

A Datax Inteligência de Dados Ltda., inscrita no CNPJ sob o nº 68.308.736/0001-65 ("Datax", "nós" ou "nosso") está comprometida com a proteção dos dados pessoais dos nossos clientes e usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações obtidas através da nossa plataforma de Marketing as a Service (MaaS).

1. Informações que coletamos

• Dados de conta: nome, e-mail, empresa e cargo fornecidos no cadastro.
• Dados de integrações: tokens de acesso, identificadores de contas de anúncios e identificadores de plataformas terceiras (Meta, Google, Hotjar, Microsoft Clarity, Freshworks) autorizados pelo cliente.
• Dados de desempenho: métricas de campanhas, dados de funil de conversão, comportamento de sessões e informações de leads fornecidas pelas integrações autorizadas.
• Dados de uso da plataforma: logs de acesso, ações realizadas no dashboard e preferências de configuração.

2. Como usamos as informações

• Fornecer, operar e melhorar a plataforma Datax MaaS.
• Gerar análises, relatórios e recomendações baseadas em inteligência artificial.
• Sincronizar dados entre as integrações autorizadas e o dashboard do cliente.
• Enviar comunicações relacionadas ao serviço, como alertas e atualizações.
• Cumprir obrigações legais e regulatórias aplicáveis.

3. Compartilhamento de dados

Não vendemos dados pessoais a terceiros. Podemos compartilhar informações com:

• Provedores de infraestrutura: Google Cloud Platform.
• Plataformas integradas: apenas os dados necessários para autenticação e sincronização autorizados pelo cliente — Meta Ads, Google Ads, Microsoft Clarity, Hotjar e Freshworks CRM.
• Modelos de IA: Google, Anthropic e OpenAI, para geração de análises. Os modelos são acessados via API corporativa, sob termos que vedam o uso dos dados para treinamento. Enviamos apenas os dados necessários à análise solicitada, e os provedores não retêm o conteúdo para outras finalidades.
• Exigência legal: quando obrigados por lei, ordem judicial ou autoridade competente.

4. Retenção de dados

Os dados são retidos pelo período necessário para a prestação do serviço contratado. Após o encerramento do contrato, os dados do cliente são excluídos em até 90 dias, salvo obrigação legal de retenção por prazo superior.

5. Segurança

• Criptografia em trânsito (TLS) e em repouso.
• Controle de acesso por tenant com isolamento de dados (Row-Level Security).
• Tokens de acesso armazenados com criptografia e nunca expostos em logs.
• Revisões periódicas de segurança e acesso.

6. Direitos do titular dos dados

Em conformidade com a LGPD (Lei nº 13.709/2018) e o RGPD europeu, você tem direito a:

• Acessar os dados pessoais que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a exclusão dos dados pessoais.
• Revogar o consentimento para tratamento de dados a qualquer momento.
• Obter informações sobre com quem compartilhamos seus dados.

Para exercer esses direitos, entre em contato pelo e-mail contato@dataxmaas.com.

7. Cookies e rastreamento

A plataforma Datax MaaS utiliza cookies de sessão estritamente necessários para autenticação e funcionamento do dashboard. Não utilizamos cookies de rastreamento para fins publicitários próprios. As integrações com plataformas de analytics instaladas nos sites dos clientes seguem as políticas de privacidade das respectivas plataformas.

8. Integrações com plataformas de terceiros

A Datax atua como processador de dados para as integrações autorizadas pelo cliente. O uso das APIs de terceiros está sujeito às políticas de cada plataforma:

• Meta — Política de Privacidade
• Google — Política de Privacidade
• Hotjar — Política de Privacidade
• Microsoft Clarity — Política de Privacidade

9. Transferência internacional de dados

Alguns provedores de infraestrutura e de modelos de IA processam dados fora do Brasil. Nesses casos, as transferências ocorrem com base em cláusulas contratuais padrão ou em outros mecanismos de adequação reconhecidos pela ANPD.

Quando os dados tratados disserem respeito a titulares localizados no Espaço Econômico Europeu, aplicam-se adicionalmente as exigências do Regulamento Geral de Proteção de Dados (GDPR), e as transferências são amparadas por Cláusulas Contratuais Padrão da Comissão Europeia.

10. Decisões automatizadas e perfil

A Datax utiliza modelos estatísticos e de aprendizado de máquina para classificar e segmentar contatos, atribuindo pontuações que auxiliam a priorização comercial dos nossos clientes. Essas classificações apoiam decisões humanas e não determinam, por si só, a concessão ou a negativa de acesso a produtos ou serviços.

Nos termos do art. 20 da LGPD, o titular tem direito a solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, bem como a obter informações sobre os critérios utilizados. Solicitações desse tipo podem ser encaminhadas pelo canal indicado na seção de Contato.

11. Alterações nesta política

Esta política pode ser atualizada periodicamente. Quando houver alterações relevantes, notificaremos os clientes por e-mail com antecedência mínima de 15 dias. A data da última atualização está sempre indicada no topo desta página.

12. Exclusão de dados

Você pode solicitar a exclusão completa dos seus dados pessoais armazenados pela Datax a qualquer momento. Para isso:

• Envie um e-mail para contato@dataxmaas.com com o assunto "Solicitação de exclusão de dados" e o e-mail associado à sua conta.
• Confirmaremos o recebimento em até 48 horas e concluiremos a exclusão em até 30 dias.
• Para revogar o acesso de integrações com Meta (Facebook/Instagram), acesse facebook.com → Configurações → Integrações do negócio e remova o acesso ao app Datax-conector.

Após a exclusão, seus dados não poderão ser recuperados.

13. Contato

Para dúvidas, solicitações ou reclamações relacionadas à privacidade, entre em contato com a Encarregada de Proteção de Dados da Datax: