Política de Privacidade

1. Quem somos e a quem esta Política se aplica

Esta Política de Privacidade explica como a INDX4, inscrita no CNPJ sob o nº 62.955.672/0001-08, com sede em Florianópolis/SC (“INDX4”, “nós”), trata dados pessoais no site institucional e na plataforma de gestão industrial INDX4 (“Plataforma”).

Ela se aplica a visitantes do site, a pessoas que entram em contato conosco e a usuários da Plataforma. A forma como atuamos muda conforme o caso:

• Como controladora: quando decidimos sobre o tratamento, como nos dados do formulário de contato, no atendimento comercial e na gestão das contas de clientes.
• Como operadora: quando tratamos dados em nome dos nossos clientes, como nos dados operacionais e de colaboradores que o cliente insere ou coleta pela Plataforma. Nesses casos, o cliente é o controlador e define as finalidades do tratamento.

Os detalhes sobre esses papéis e sobre como exercer seus direitos estão na página LGPD. O uso do site e da Plataforma também está sujeito aos Termos de Uso.

2. Dados que tratamos

Tratamos apenas os dados necessários para cada finalidade, com base nas hipóteses legais do art. 7º da Lei nº 13.709/2018 (LGPD):

Quem nos fornece dados de outra pessoa, por exemplo ao cadastrar um colega como usuário, declara ter autorização ou base legal para isso.

3. O que não coletamos

Não solicitamos dados pessoais sensíveis (como origem racial, convicção religiosa, opinião política, saúde, vida sexual, dados genéticos ou biométricos) no site nem no formulário de contato. Pedimos que você não inclua esse tipo de informação em mensagens enviadas a nós. Se isso ocorrer, os dados serão desconsiderados e eliminados assim que identificados.

4. Como usamos os dados

Usamos os dados pessoais exclusivamente para:

• responder a contatos e pedidos de demonstração e elaborar propostas comerciais;
• prestar os serviços da Plataforma: monitoramento em tempo real, alertas, relatórios e análises;
• enviar notificações e relatórios configurados pelo cliente, por e-mail ou WhatsApp;
• prestar suporte técnico e manter a segurança, a disponibilidade e a integridade dos sistemas;
• melhorar os nossos serviços, preferencialmente com dados agregados ou anonimizados;
• cumprir obrigações legais, regulatórias e contratuais;
• exercer direitos em processos judiciais, administrativos ou arbitrais.

Se precisarmos usar os dados para uma finalidade nova e incompatível com as descritas aqui, informaremos antes e, quando a lei exigir, pediremos o seu consentimento.

5. Compartilhamento de dados

Compartilhamos dados pessoais apenas quando necessário e com as seguintes categorias de destinatários:

• Prestadores de serviço que viabilizam nossas operações, como provedores de hospedagem e infraestrutura em nuvem, o serviço de envio de e-mails do formulário do site (EmailJS) e provedores de comunicação. Eles tratam os dados conforme as nossas instruções e têm obrigações de confidencialidade e segurança.
• Meta Platforms (WhatsApp), para o envio de mensagens e notificações a números autorizados (veja a seção 11).
• Provedores de recursos do site, como fontes (Google Fonts) e bibliotecas de ícones e scripts (cdnjs e jsDelivr). Ao carregar esses recursos, o seu navegador informa o endereço IP a esses provedores.
• O próprio cliente, no caso de dados tratados na Plataforma em nome dele.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
• Assessores e terceiros envolvidos em processos, para o exercício regular de direitos da INDX4.
• Sucessores, em caso de fusão, aquisição, incorporação ou reorganização societária. Nesse caso, esta Política continuará protegendo os seus dados.

6. Transferência internacional

Alguns dos nossos fornecedores, como provedores de nuvem, de e-mail e de mensageria, podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD, com fornecedores que adotam níveis de proteção compatíveis com a legislação brasileira, inclusive por meio de cláusulas contratuais, quando aplicável.

7. Cookies e tecnologias similares

O site institucional não utiliza cookies de publicidade nem de rastreamento de terceiros. Os recursos externos mencionados na seção 5 podem receber dados técnicos de navegação, como o endereço IP, conforme as políticas dos respectivos provedores.

A Plataforma utiliza cookies e armazenamento local estritamente necessários para autenticar usuários, manter sessões e preservar preferências. Você pode bloquear cookies no navegador, mas isso pode impedir o funcionamento da Plataforma.

Se passarmos a usar cookies analíticos ou de marketing, atualizaremos esta Política e, quando necessário, pediremos o seu consentimento.

8. Segurança dos dados

Adotamos medidas técnicas e administrativas razoáveis e compatíveis com o estado da técnica para proteger os dados pessoais contra acessos não autorizados e contra situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação (art. 46 da LGPD), incluindo:

• criptografia de dados em trânsito e, quando aplicável, em repouso;
• controle de acesso por perfil e pelo princípio do menor privilégio;
• registros de auditoria das ações realizadas na Plataforma;
• monitoramento de segurança e cópias de segurança (backups) periódicas;
• obrigações de confidencialidade para colaboradores e fornecedores.

Nenhum sistema conectado à internet é completamente imune a incidentes. Por isso, a segurança também depende de você: mantenha as suas credenciais em sigilo, use senhas fortes e avise-nos imediatamente sobre qualquer uso suspeito da sua conta. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, seguiremos o procedimento descrito na página LGPD.

9. Retenção e eliminação

Mantemos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades desta Política:

• Contatos comerciais que não se tornarem clientes: até 24 meses após o último contato, salvo pedido de eliminação antes desse prazo.
• Registros de acesso a aplicações: no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Dados contratuais, fiscais e de faturamento: pelos prazos exigidos pela legislação fiscal e pelos prazos prescricionais aplicáveis.
• Dados tratados na Plataforma em nome do cliente: durante a vigência do contrato. Ao término, são eliminados ou devolvidos conforme o contrato.

Encerrado o prazo, os dados são eliminados ou anonimizados. Podemos conservá-los nas hipóteses do art. 16 da LGPD, como o cumprimento de obrigação legal ou regulatória e o exercício regular de direitos.

10. Seus direitos

A LGPD garante a você, entre outros, os direitos de confirmar a existência de tratamento, acessar, corrigir, anonimizar, bloquear ou eliminar dados, pedir a portabilidade, obter informações sobre compartilhamento e revogar o consentimento. A lista completa, os prazos de resposta e a forma de exercer esses direitos estão na página LGPD.

11. Integração com WhatsApp

A Plataforma utiliza a WhatsApp Business Platform, da Meta, para enviar notificações, alertas e relatórios. As mensagens são enviadas somente a números cadastrados e autorizados pelo cliente ou pelo próprio usuário. Compartilhamos com a Meta apenas os dados necessários para a entrega das mensagens, como o número de telefone e o conteúdo da notificação.

O uso do WhatsApp também está sujeito aos termos e à política de privacidade da Meta. A entrega das mensagens depende de serviços de terceiros e da conectividade do destinatário, e por isso não pode ser garantida. Para deixar de receber mensagens, basta pedir o descadastro ao administrador da sua empresa ou escrever para o nosso e-mail de contato.

12. Crianças e adolescentes

O site e a Plataforma são destinados a empresas e a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um tratamento desse tipo, os dados serão eliminados.

13. Sites e serviços de terceiros

O site pode conter links para sites e serviços de terceiros, como redes sociais e o WhatsApp. Não controlamos esses ambientes e não respondemos pelas práticas de privacidade deles. Recomendamos que você leia as políticas de cada um.

14. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças nos nossos serviços, práticas ou na legislação. A versão vigente estará sempre nesta página, com a data da última atualização no topo. Se a mudança for relevante, faremos um aviso em destaque no site ou na Plataforma.

15. Contato e Encarregado (DPO)

16. Legislação aplicável

Esta Política é regida pela legislação brasileira, em especial pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e pelo Marco Civil da Internet (Lei nº 12.965/2014). As disposições sobre foro estão nos Termos de Uso.