Política de Privacidade

01Quem somos

A IDX Company (“IDX”, “nós”) é uma plataforma SaaS de gestão empresarial (CRM) que unifica atendimento via WhatsApp, automações, funil de vendas, gestão de equipe, geração de propostas e contratos em um único painel multi-empresa. Também atuamos como agência de marketing digital.

Para os fins desta política, a IDX Company é a controladora dos dados pessoais relativos à sua conta, ao seu site e às suas comunicações conosco. Quando nossos clientes utilizam a plataforma para tratar dados dos próprios contatos e clientes finais, a IDX atua como operadora, tratando esses dados em nome e sob as instruções do cliente (controlador).

02Definições

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Titular: a pessoa natural a quem o dado pessoal se refere.
• Controlador: quem decide sobre o tratamento dos dados.
• Operador: quem trata dados em nome do controlador.
• Cliente: a empresa ou profissional que assina a plataforma IDX.
• Usuário final: o contato, lead ou cliente do nosso Cliente, cujos dados são tratados na plataforma.
• Dados de Plataforma: informações que recebemos das plataformas Meta (WhatsApp Business Platform, Facebook e Instagram) em nome dos nossos Clientes.

03Dados que coletamos

3.1 Dados de cadastro e conta

• Nome, e-mail, telefone, cargo e empresa;
• Credenciais de acesso (senha armazenada de forma criptografada);
• Dados de cobrança e faturamento (CNPJ/CPF, endereço, meio de pagamento).

3.2 Dados de uso da plataforma

• Registros de acesso (IP, data/hora, dispositivo e navegador);
• Logs de auditoria de ações sensíveis;
• Conteúdos que você cria na plataforma (funis, propostas, contratos, tarefas).

3.3 Dados de usuários finais (tratados em nome do Cliente)

• Nome, telefone, e-mail e demais dados de contato;
• Mensagens trocadas via WhatsApp, Messenger e outros canais;
• Histórico de atendimento, etapa no funil e anotações.

3.4 Dados de navegação no site

Coletamos cookies e identificadores para análise e melhoria do site (ver seção Cookies).

04Como usamos os dados

• Fornecer, operar e manter a plataforma e seus módulos;
• Autenticar usuários e proteger contas contra acessos não autorizados;
• Processar pagamentos e emitir documentos fiscais;
• Permitir que o Cliente atenda seus usuários finais (incluindo via WhatsApp);
• Enviar comunicações operacionais, de suporte e de segurança;
• Cumprir obrigações legais, regulatórias e contratuais;
• Prevenir fraudes, abusos e violações dos nossos termos;
• Melhorar a plataforma com base em métricas de uso agregadas.

05Dados das plataformas Meta

Por meio da integração com a WhatsApp Business Platform (Meta Cloud API) e das APIs de Facebook e Instagram, podemos tratar:

• Números de telefone e perfis de contato dos usuários finais do Cliente;
• Conteúdo de mensagens enviadas e recebidas pelos canais conectados;
• Leads gerados por anúncios da Meta (formulários Lead Ads), registrados no funil do Cliente;
• Metadados de entrega, leitura e status das mensagens.

Em relação a esses dados, comprometemo-nos a:

• Usar os Dados de Plataforma somente para prestar o serviço descrito ao Cliente;
• Não vender, alugar ou monetizar Dados de Plataforma;
• Não usar esses dados para publicidade direcionada própria, criação de perfis de terceiros ou tomada de decisão sobre elegibilidade;
• Manter os dados isolados por Cliente, sem mesclá-los entre contas distintas;
• Excluir os Dados de Plataforma quando o serviço for encerrado ou mediante solicitação do Cliente ou da Meta, ressalvadas obrigações legais.

O uso dessas integrações também está sujeito às políticas da Meta, incluindo os Termos da Plataforma Meta e a Política de Negócios do WhatsApp.

06Bases legais

Tratamos dados pessoais com fundamento em uma ou mais das seguintes bases legais da LGPD:

• Execução de contrato (art. 7º, V) — para prestar a plataforma e os serviços;
• Cumprimento de obrigação legal (art. 7º, II) — fiscal, contábil e regulatória;
• Legítimo interesse (art. 7º, IX) — segurança, prevenção a fraudes e melhoria do produto;
• Consentimento (art. 7º, I) — comunicações de marketing e cookies não essenciais.

07Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário:

• Com provedores de infraestrutura e serviços que viabilizam a plataforma (ver seção seguinte);
• Com a Meta e demais provedores de mensageria, para operar os canais conectados pelo Cliente;
• Com autoridades, mediante ordem legal ou judicial;
• Em caso de reorganização societária, mantendo as proteções desta política.

08Provedores e suboperadores

09Transferência internacional

Nossa infraestrutura principal está hospedada no Brasil (região São Paulo). Alguns provedores podem tratar dados fora do país. Nesses casos, adotamos as salvaguardas exigidas pela LGPD, como cláusulas contratuais de proteção de dados.

10Retenção e exclusão

Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Encerrada a relação contratual, os dados da conta podem ser excluídos ou anonimizados, observados os prazos legais de guarda (por exemplo, registros de acesso e documentos fiscais). O Cliente pode solicitar a exclusão dos dados de seus usuários finais a qualquer momento.

11Segurança da informação

• Criptografia de dados em trânsito (TLS) e em repouso;
• Isolamento lógico dos dados por empresa (multi-tenant);
• Controle de acesso por papéis e permissões granulares;
• Registros de auditoria de ações sensíveis;
• Hospedagem em infraestrutura de nuvem com boas práticas de segurança.

12Seus direitos (LGPD)

Como titular, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre o compartilhamento;
• Revogação do consentimento.

Se o tratamento for realizado por nós como operadora em nome de um Cliente, encaminharemos sua solicitação ao Cliente responsável (controlador). Para exercer seus direitos, utilize os contatos da seção Encarregado e contato.

13Cookies e rastreamento

Nosso site utiliza cookies essenciais para o funcionamento e cookies analíticos (como Google Tag Manager/Analytics) para entender o uso e melhorar a experiência. Você pode gerenciar os cookies nas configurações do seu navegador. Cookies não essenciais dependem do seu consentimento.

14Crianças e adolescentes

A plataforma destina-se a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças. Caso identifique tratamento indevido, entre em contato para que possamos removê-los.

15Alterações nesta política

Podemos atualizar esta política periodicamente. A data da última atualização é indicada no topo. Alterações relevantes serão comunicadas pelos canais oficiais. O uso continuado após a atualização implica concordância com a versão vigente.

16Encarregado e contato

Para dúvidas, solicitações de titulares ou questões sobre privacidade, fale com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):