Política de Privacidade
Versão 1.0 · Vigente desde 2026-07-23
Política de Privacidade — ClarixBI
Versão 1.0 — Vigente a partir de hoje
Esta Política descreve como a ClarixBI ("nós") coleta, utiliza, armazena, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Controlador
ClarixBI — controladora dos dados tratados no âmbito da Plataforma.
Contato do Encarregado (DPO): dpo@clarixbi.com.br
2. Dados Coletados
2.1. Dados do Usuário titular da conta
- Identificação: nome, e-mail, telefone, CPF/CNPJ, empresa;
- Autenticação: senha (armazenada com hash criptográfico);
- Uso: logs de acesso, IP, user-agent, histórico de consultas, transações de créditos.
2.2. Dados de terceiros consultados
- CPF, CNPJ, nome, endereço, situação cadastral, score, dados de crédito e cadastrais positivos, obtidos a partir de fontes públicas e/ou parceiros de dados.
3. Finalidades e Bases Legais (art. 7º LGPD)
| Finalidade | Base legal |
|---|---|
| Criação e gestão de conta | Execução de contrato (art. 7º, V) |
| Cobrança e faturamento | Execução de contrato / obrigação legal |
| Consulta de dados de terceiros pelo Usuário | Legítimo interesse do Usuário / cumprimento de obrigação legal aplicável ao caso concreto |
| Prevenção a fraudes e segurança | Legítimo interesse (art. 7º, IX) |
| Comunicações operacionais | Execução de contrato |
| Marketing (opt-in) | Consentimento (art. 7º, I) |
4. Compartilhamento
Os dados podem ser compartilhados com:
- Parceiros de dados (bureaus de crédito, fontes cadastrais) — para retornar consultas solicitadas;
- Provedores de infraestrutura (hospedagem, gateways de pagamento, mensageria WhatsApp/Telegram) — sob contratos de operação de dados;
- Autoridades — quando exigido por lei, ordem judicial ou requisição de autoridade competente.
Não vendemos dados pessoais a terceiros.
5. Transferência Internacional
Alguns provedores de infraestrutura podem operar servidores fora do Brasil. Nesses casos, exigimos cláusulas contratuais adequadas e/ou certificações que assegurem nível de proteção compatível com a LGPD (art. 33).
6. Retenção
| Categoria | Prazo |
|---|---|
| Dados de conta | Enquanto a conta estiver ativa + 5 anos após encerramento |
| Logs de consulta | 5 anos (cumprimento de obrigação legal / defesa em processo) |
| Dados fiscais | Conforme legislação tributária vigente |
| Dados de marketing | Até a revogação do consentimento |
7. Direitos do Titular (art. 18 LGPD)
Você pode, a qualquer tempo:
- Confirmar a existência de tratamento;
- Acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- Solicitar portabilidade;
- Revogar consentimento;
- Peticionar contra o Controlador perante a ANPD.
Como exercer: envie solicitação para dpo@clarixbi.com.br com comprovação de identidade. Responderemos em até 15 dias.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados:
- Criptografia em trânsito (TLS) e em repouso;
- Controle de acesso baseado em papéis (RBAC) com Row-Level Security;
- Rate limiting e proteção contra abuso;
- Autenticação por chaves de API rotacionáveis;
- Logs de auditoria e monitoramento contínuo;
- Plano de resposta a incidentes e comunicação à ANPD nos termos do art. 48 LGPD.
9. Cookies
Utilizamos cookies estritamente necessários para autenticação, preferências de interface e segurança. Não utilizamos cookies de rastreamento publicitário sem consentimento.
10. Menores
A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores.
11. Alterações
Esta Política pode ser atualizada. A versão vigente estará sempre em /privacidade. Alterações materiais serão comunicadas por e-mail cadastrado.
12. Contato do Encarregado (DPO)
E-mail: dpo@clarixbi.com.br