Política de Privacidade
Como a Exys coleta, usa, compartilha e protege dados pessoais — no site institucional, no processo comercial e nas comunicações transacionais.
1. Quem somos e o que esta política cobre
Esta Política de Privacidade descreve como a Exys (EXYS LTDA · CNPJ 43.797.798/0001-57 · Avenida Paulista, 1636, sala 1105, Bela Vista · São Paulo/SP · CEP 01310-200. Encarregado de dados (DPO): dpo@exys.com.br.) trata dados pessoais no site institucional www.exys.com.br, nas páginas de produto, nas páginas de políticas, nos formulários de contato e nos canais de relacionamento comercial.
Ela também vale para os e-mails transacionais enviados pela plataforma Exys e pelo Exys CRM em nome de clientes contratantes, observadas as responsabilidades de cada parte descritas no item 2.
Escopo: dados coletados pelo site e pelo processo comercial. Dados operados dentro da plataforma, em ambiente de cliente, seguem o contrato assinado e as instruções do controlador.
2. Controlador, operador e papéis
Há duas situações distintas, e é importante não confundi-las:
- Exys como controladora — quando tratamos dados para responder um contato comercial, enviar uma proposta, executar o nosso próprio contrato ou comunicar conteúdo institucional (newsletter).
- Exys como operadora — quando tratamos dados dentro da plataforma em nome de um cliente contratante, que é o controlador daquele tratamento. Aqui seguimos a finalidade, o prazo e as instruções definidas em contrato.
Em ambos os casos, a Exys trata dados pessoais apenas para finalidade legítima, definida e informada.
3. Dados que coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Identificação e contato | Nome, empresa, cargo, e-mail corporativo, telefone/WhatsApp | Formulário do site, e-mail, conversa comercial |
| Contexto comercial | Assunto de interesse, descrição do processo, estágio da demanda | Formulário e registros de atendimento |
| Contratação | Razão social, CNPJ/CPF, dados de faturamento e de responsável pela conta | Pedido de assinatura e contrato |
| Uso do site | Páginas vistas, origem do acesso, tipo de dispositivo, dados agregados de navegação | Cookies analíticos, com consentimento |
| Comunicação | Mensagens trocadas, preferências de newsletter e histórico de descadastro | E-mail e canais de atendimento |
Não coletamos dados sensíveis (art. 5º, II, da LGPD) no site institucional. Se a execução de um projeto exigir tratamento desse tipo, ele será objeto de instrumento específico, com base legal e medidas próprias.
4. Para que usamos os dados
- Retorno comercial: responder solicitações, agendar diagnóstico e enviar proposta.
- Execução contratual: provisionar acesso, emitir documento fiscal, prestar suporte e sustentação.
- Comunicação: enviar avisos operacionais e, quando autorizado, conteúdo dos Insights Exys.
- Melhoria do site: entender uso de páginas e desempenho, de forma agregada.
- Obrigação legal e exercício regular de direitos: guarda de registro fiscal, contratual e de segurança.
Não usamos dados de contato comercial para finalidade incompatível com aquela para a qual foram coletados.
5. Bases legais (LGPD, art. 7º)
| Tratamento | Base legal |
|---|---|
| Resposta a contato e proposta comercial | Consentimento e legítimo interesse (art. 7º, I e IX) |
| Execução de contrato e provisionamento de acesso | Execução de contrato (art. 7º, V) |
| Documento fiscal e guarda de registro | Cumprimento de obrigação legal (art. 7º, II) |
| Cookies analíticos e comunicação de conteúdo | Consentimento (art. 7º, I), revogável a qualquer momento |
| Segurança e prevenção a fraude | Legítimo interesse (art. 7º, IX) |
6. Com quem compartilhamos
Compartilhamos apenas o necessário, com operadores que atuam sob instrução e obrigação contratual de confidencialidade:
- Infraestrutura e hospedagem — servidores e serviços de nuvem onde o site e a plataforma rodam.
- E-mail transacional — provedor utilizado para enviar comunicações e avisos.
- Meios de pagamento — provedor que processa a assinatura e devolve apenas o resultado da transação.
- Analytics — quando o consentimento para cookies analíticos é concedido, em base agregada.
- Autoridades — mediante requisição legal, ordem judicial ou obrigação regulatória.
Não vendemos, alugamos ou cedemos dados pessoais a terceiros para finalidade própria.
7. Transferência internacional
Alguns operadores podem processar dados fora do Brasil (por exemplo, hospedagem e e-mail transacional). Nesses casos, a transferência observa os requisitos dos arts. 33 a 36 da LGPD, com cláusulas contratuais, avaliação de nível de proteção e informação clara ao titular.
Quando o contrato com o cliente exigir tratamento integralmente em território nacional, essa condição é registrada por escrito e refletida na escolha de fornecedores.
8. Por quanto tempo guardamos
Guardamos cada dado pelo tempo necessário à finalidade, respeitado o prazo legal aplicável. Resumo:
| Dado | Prazo | Critério |
|---|---|---|
| Contato comercial não convertido | Até 24 meses | Interesse de retomada comercial |
| Contrato, cobrança e documento fiscal | Prazo legal aplicável | Obrigação fiscal e contratual |
| Newsletter | Até o descadastro | Consentimento revogável |
| Log de segurança e acesso | Até 12 meses | Investigação de incidente e auditoria |
Detalhamento completo em Retenção e Eliminação de Dados.
9. Seus direitos e como exercer (art. 18)
Você pode solicitar, a qualquer momento:
- Confirmação da existência de tratamento
- Acesso aos dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
- Portabilidade, quando aplicável e observados segredos comercial e industrial
- Eliminação de dados tratados com consentimento
- Informação sobre compartilhamento
- Informação sobre a possibilidade de não consentir e as consequências
- Revogação do consentimento
O canal de requisição, o prazo de resposta e o formato estão em LGPD · Canal do Titular. Requisições podem ser feitas por dpo@exys.com.br.
10. Segurança da informação
Aplicamos medidas técnicas e administrativas proporcionais ao risco: criptografia em trânsito, controle de acesso por perfil, registro de auditoria, ambientes segregados, rotina de backup com restauração ensaiada e resposta a incidente. O detalhamento está na Política de Segurança.
Em caso de incidente com risco relevante, comunicamos os titulares e a ANPD nos termos da LGPD e do regulamento aplicável.
11. Cookies
Usamos cookies essenciais (funcionamento, segurança e preferência de tema) e, mediante consentimento, cookies analíticos. Você pode recusar, aceitar parcialmente ou revogar a escolha a qualquer momento no banner e nas preferências do site. Detalhes em Política de Cookies.
12. Mudanças nesta política
Esta política pode ser atualizada para refletir mudança de processo, tecnologia ou exigência legal. A versão vigente é sempre a publicada nesta URL, com data e revisão indicadas ao final do documento. Mudança relevante é comunicada pelos canais de relacionamento.
Contato
Dúvidas sobre este documento: contato@exys.com.br. Requisições de titular de dados: canal do titular · dpo@exys.com.br.