Política de Privacidade
Em uma frase: o site só mede a navegação (Microsoft Clarity e Google Tag Manager) se você aceitar no banner, não usa pixel de rede social e não vende dados. Ele guarda o que você digita no formulário e, para quem tem conta, os dados de acesso à área do cliente e ao CRM. Abaixo está exatamente o quê, para quê e por quanto tempo.
1. Quem é o responsável pelos seus dados
A eixo corporation é a controladora dos dados pessoais tratados através deste site, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).
Para qualquer assunto sobre privacidade, incluindo o exercício dos seus direitos, fale por um destes canais:
- E-mail de privacidade: [email protected]
- E-mail comercial: [email protected]
- WhatsApp: (11) 94191-7939
Eixo Corporation LTDA. Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): [email protected].
Pendente de preenchimento: CNPJ, endereço e o nome do encarregado precisam ser inseridos aqui antes de o site ir ao ar. Um documento legal sem a identificação completa da empresa não cumpre a sua função.
2. Quais dados são coletados
Os dados chegam por quatro caminhos. Em todos, é você quem digita ou quem usa a conta; o site não compra nem cruza dados de outras fontes.
| Momento | Dados | Para que serve | Para onde vai |
|---|---|---|---|
| Formulário de diagnóstico | Nome, empresa (opcional), e-mail (opcional), WhatsApp, a descrição do que trava na operação, o texto do seu aceite com data e hora, o endereço IP e o navegador usado | Retornar o contato e preparar a conversa de diagnóstico | É gravado no servidor da eixo, e a mensagem também abre no WhatsApp pelo seu aparelho |
| Newsletter | O e-mail que você informar. A inscrição sai por e-mail, aberto no seu próprio aplicativo de correio | Enviar o conteúdo que você pediu | Caixa de e-mail da eixo |
| Área do cliente e CRM (quem tem conta) | Nome, e-mail, senha (guardada só em forma criptografada, que a eixo não consegue ler) e os registros de acesso: data, hora, endereço IP, navegador e computador de cada entrada | Identificar você, proteger a conta e impedir que uma pessoa use o acesso da outra | Banco de dados da eixo, na hospedagem contratada |
| Reuniões (plugin do CRM) | O áudio da sua fala, que o navegador transforma em texto, e a transcrição da reunião, com título, participantes e, se a pessoa quiser, a conta ligada. Quem usa o app de transcrição (extensão do navegador) guarda no próprio computador a chave do app e um rascunho do texto até o envio | Guardar a ata da reunião e, se a pessoa escolher a versão com IA, gerar resumo, tarefas e sugestões | O áudio vai ao serviço de voz do navegador (no Chrome, o Google) e não fica com a eixo. A transcrição é gravada no banco da eixo e, na versão com IA, enviada ao serviço de IA |
| IA do CRM (chat) | O que a pessoa escreve na pergunta e a resposta. Ficam gravados só o número de palavras processadas e o custo, não o texto | Responder a pergunta com o que a empresa escreveu sobre si e com os números do CRM | O texto da pergunta, um resumo em números do CRM e, se a pessoa deixar ligado, o texto da tela em que ela está (com e-mail, telefone, CPF e CNPJ trocados por marcas) vão ao serviço de IA, a Anthropic, e voltam como resposta |
| Dados que o cliente coloca no CRM | Contas, contatos, oportunidades, contratos e tarefas, escritos pelo cliente da eixo | Operar o CRM que o cliente contratou | Banco de dados da eixo, separado por empresa. Uma empresa não enxerga os dados de outra |
O que o site não faz
- Não usa pixel de rede social. As ferramentas de medição de navegação (Microsoft Clarity e Google Tag Manager) só ligam depois do seu aceite, e só nas páginas públicas, nunca dentro do CRM ou da área do cliente.
- Não cria perfil de comportamento nem compartilha dados com anunciantes.
- Não vende dados pessoais, em nenhuma hipótese.
- Não pede mais do que o necessário: no formulário só o nome e o WhatsApp são obrigatórios.
Quando a eixo é controladora e quando é operadora
Sobre os dados de quem pede contato pelo site e de quem tem conta, a eixo é a controladora. Sobre os dados que um cliente cadastra dentro do próprio CRM (as contas e os contatos dele), quem decide o que fazer com eles é o cliente, e a eixo atua como operadora: guarda e processa por conta e ordem dele, conforme o contrato.
3. Cookies e armazenamento no seu navegador
Os essenciais existem para o login funcionar com segurança. Os únicos itens opcionais de medição são o Microsoft Clarity e o Google Tag Manager, que só ligam se você aceitar no banner:
- Cookie de sessão (essencial): mantém você conectado na área do cliente e no CRM. Some quando o navegador fecha.
- Cookie de dispositivo (essencial, 1 ano): identifica o computador onde você entrou no CRM, para que uma conta seja usada por uma pessoa de cada vez. Só existe depois do login.
- Armazenamento local (preferências): guarda a sua escolha sobre fontes externas, o tema claro ou escuro e a organização da tela no CRM. Fica no seu navegador, e você apaga limpando os dados do site.
Cookies essenciais não dependem de consentimento. O carregamento das fontes do Google e o Microsoft Clarity e o Google Tag Manager, que não são essenciais, dependem do seu aceite no banner. Você pode rever a sua escolha a qualquer momento.
4. Serviços de terceiros
Para ser honesto com você, aqui está tudo que é carregado de fora do nosso servidor:
| Serviço | O que faz | O que ele vê |
|---|---|---|
| Google Fonts | Entrega as fontes do site | O seu endereço IP e o navegador usado. Se você recusar no banner, as fontes deixam de ser carregadas e o site passa a usar as fontes do seu sistema. |
| Microsoft Clarity | Mede como o site é usado (mapas de calor de cliques e rolagem e gravação anônima da navegação) para a eixo melhorar as páginas | Cliques, rolagem, páginas visitadas, tipo de aparelho e navegador, e um identificador de visitante. Só liga depois do seu aceite no banner e só nas páginas públicas. O que você digita em campos de formulário é mascarado pela ferramenta. Os dados ficam com a Microsoft, conforme a política dela |
| Google Tag Manager | Gerenciador de etiquetas: carrega as ferramentas de medição que a eixo configurar nele | O seu endereço IP, o aparelho e o navegador, as páginas visitadas e o que as etiquetas configuradas registrarem. Só liga depois do seu aceite no banner e só nas páginas públicas, nunca dentro do CRM ou da área do cliente. Os dados ficam com o Google e com cada ferramenta ligada, conforme a política deles |
| Hostinger | Hospedagem do site, do banco de dados e das caixas de e-mail | Tudo o que é gravado no servidor, conforme a política da própria Hostinger |
| Cloudflare | Entrega do site e proteção contra ataques | O seu endereço IP e os dados técnicos de cada visita |
| Serviço de voz do navegador (Google, no Chrome) | Transforma em texto a fala captada no plugin Reuniões | O áudio do microfone, enquanto a transcrição está ligada. A eixo não recebe o áudio, só o texto |
| Anthropic (IA Claude) | Analisa a transcrição na versão com IA do plugin Reuniões, só quando o cliente liga essa versão | O texto da transcrição, o título, os participantes e as diretrizes da empresa. Não vê a senha nem a conta de ninguém |
| WhatsApp (Meta) | Recebe a mensagem quando você envia o formulário ou clica em um botão de conversa | O conteúdo que você mandar e os dados da sua conta do WhatsApp, conforme a política da própria Meta |
Ao clicar para conversar no WhatsApp, você sai deste site e passa a ser regido pela política de privacidade da Meta.
5. Base legal e por quanto tempo guardamos
As bases legais, conforme o artigo 7º da LGPD, são: o consentimento, quando você pede contato pelo formulário; a execução de contrato e os procedimentos preliminares a ele, para quem é ou será cliente; e o legítimo interesse na segurança, para os registros de acesso que protegem as contas contra uso indevido.
- Pedidos de contato: até 12 meses depois do último contato; depois disso são apagados, salvo obrigação legal de guarda maior.
- Registros de acesso (data, IP, navegador): por no mínimo 6 meses, como determina o Marco Civil da Internet (Lei 12.965/2014, art. 15).
- Reuniões transcritas: só são gravadas depois de quem usa confirmar que avisou os participantes. Ficam até a pessoa ou o administrador apagar; a exclusão remove o texto e o resultado da IA.
- Dados de conta e do CRM: enquanto o contrato durar. Ao encerrar, o cliente pode pedir a exportação e a exclusão, e a eixo apaga em até 30 dias, salvo o que a lei obrigar a manter.
6. Os seus direitos
A LGPD garante a você, a qualquer momento e sem custo:
- Confirmar se tratamos algum dado seu, e acessar esses dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Pedir a eliminação dos dados tratados com o seu consentimento
- Revogar o consentimento a qualquer momento
- Saber com quem compartilhamos os seus dados
- Pedir a portabilidade dos dados a outro fornecedor
- Se opor a um tratamento feito sem o seu consentimento
Basta escrever para [email protected]. Respondemos em até 15 dias.
7. Segurança
As senhas ficam criptografadas, a conexão usa HTTPS, o acesso ao CRM pode exigir autenticação em duas etapas, e cada empresa só enxerga os próprios dados. A eixo registra as entradas nas contas para detectar uso indevido. Nenhum sistema é totalmente imune, e a eixo se compromete a comunicar você e a autoridade competente (ANPD) caso ocorra um incidente relevante.
8. Crianças e adolescentes
Este site é dirigido a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos. Se isso acontecer por engano, escreva para nós e apagamos.
9. Área do cliente e CRM
O acesso é pessoal. O CRM registra de qual computador cada pessoa entrou e, se a mesma conta for aberta em outro computador, avisa e encerra a sessão anterior. Quem administra o CRM da sua empresa consegue ver esses registros de acesso. Os dados descritos no item 2 são os únicos que o sistema guarda sobre você nessa área.
10. Mudanças nesta política
Se algo mudar, a data no topo desta página muda junto. Alterações relevantes são avisadas no próprio site.
Aviso honesto: este documento foi escrito com cuidado e cobre o funcionamento real do site, mas não substitui a revisão de um advogado. Antes de colocar o site no ar, vale uma leitura profissional.