Política de Privacidade

1. Quem somos e a quem esta Política se aplica

A Adryx Performance Digital LTDA, CNPJ 65.331.493/0001-98, com sede na Rua Pedro Bispo dos Santos, 134 — Santo Antônio, Juazeiro do Norte – CE, CEP 63050-140, fornece o Adryx Ops.

Esta Política se aplica a visitantes, usuários da plataforma, administradores de espaços de trabalho, clientes empresariais e, quando seus dados forem inseridos por uma contratante, contatos e clientes finais dela.

2. Nossos papéis segundo a LGPD

A Adryx atua como controladora dos dados necessários à própria relação com usuários e contratantes, como cadastro, autenticação, segurança, suporte, faturamento, cumprimento legal e melhoria do serviço.

Em regra, a empresa contratante é controladora dos dados de seus clientes, leads, contatos e colaboradores inseridos ou conectados ao Adryx Ops; a Adryx atua como operadora, tratando-os segundo instruções lícitas e para prestar o serviço. Em situações específicas, os papéis podem variar conforme a finalidade e a lei.

Solicitações de um contato da contratante poderão ser encaminhadas à empresa controladora responsável. Prestaremos a cooperação técnica cabível para o atendimento.

3. Como obtemos dados

• Diretamente do titular, no cadastro, uso, suporte e configuração da conta.
• Da contratante, quando ela cadastra sua equipe, clientes, contatos e dados operacionais.
• De integrações autorizadas, como Meta e WhatsApp Business, dentro das permissões concedidas.
• Automaticamente, por registros técnicos, cookies necessários, sessões, auditoria e segurança.
• De prestadores necessários à autenticação, infraestrutura, pagamento e comunicação, nos limites da finalidade contratada.

4. Finalidades do tratamento

• Criar e autenticar contas, administrar espaços de trabalho e aplicar permissões.
• Prestar funcionalidades contratadas, sincronizar integrações autorizadas e exibir relatórios e indicadores.
• Prestar suporte, comunicar alterações, manter registros de aceite e administrar a relação comercial.
• Proteger contas, prevenir fraude e abuso, investigar incidentes, manter auditoria e defender direitos.
• Calcular uso e limites do plano e, quando houver liberação, processar faturamento por provedor especializado.
• Gerar análises, previsões e recomendações de IA solicitadas ou autorizadas no produto.
• Cumprir obrigações legais, regulatórias, judiciais e determinações de autoridade competente.
• Melhorar desempenho e confiabilidade por métricas agregadas ou anonimizadas, quando possível.

5. Bases legais

Conforme a finalidade, utilizamos execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de necessidade e impacto, proteção do crédito e consentimento quando ele for exigido. O aceite desta Política confirma ciência do tratamento; não substitui consentimento específico quando a lei o exigir.

6. WhatsApp Business e Meta

Quando a contratante autoriza uma integração, podemos receber da Meta dados empresariais e operacionais necessários para administrar contas WhatsApp Business, números, modelos e eventos técnicos. Esses dados são usados somente para prestar, proteger e dar suporte à funcionalidade autorizada, e não são vendidos nem utilizados para publicidade própria dirigida aos contatos da contratante.

Na configuração atual, o Adryx Ops não envia mensagens e não armazena conteúdo de conversas ou mídias do WhatsApp. Se esses recursos forem habilitados no futuro, esta Política será atualizada antes do tratamento correspondente.

A contratante é responsável por informar seus contatos sobre o tratamento, definir a base legal e, antes de futuras mensagens, obter e conservar opt-in válido que identifique a empresa remetente. Ela também deve atender pedidos de saída e demais direitos dos titulares. A Meta e o WhatsApp realizam tratamentos próprios segundo seus documentos e podem manter dados sob critérios fora do controle da Adryx.

7. Compartilhamento e subprocessadores

Compartilhamos apenas o necessário com fornecedores de infraestrutura, banco de dados, autenticação, armazenamento, e-mail, monitoramento, suporte, IA, pagamento e integrações escolhidas pela contratante. Esses fornecedores recebem acesso compatível com a função contratada e obrigações de segurança e confidencialidade.

Também podemos compartilhar dados por obrigação legal, ordem válida, proteção de direitos ou operação societária, com salvaguardas adequadas. Não vendemos nem alugamos dados pessoais e não os compartilhamos para marketing de terceiros.

Meta e WhatsApp são terceiros independentes. A conexão de uma conta implica transmissão dos dados necessários à plataforma escolhida e submete a contratante também às políticas desses terceiros.

8. Transferência internacional

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, adotamos mecanismos permitidos pela LGPD, como cláusulas contratuais, garantias do fornecedor ou outras hipóteses legais aplicáveis, além de medidas de segurança e limitação de finalidade. A localização pode variar conforme o fornecedor e a arquitetura vigente.

9. Inteligência artificial e decisões automatizadas

Quando um recurso de IA é usado, enviamos ao provedor somente o contexto necessário à solicitação e aplicamos controles para reduzir exposição indevida. A contratante não deve inserir segredos ou dados pessoais desnecessários em comandos livres.

As saídas apoiam decisões humanas e podem estar incorretas. O Adryx Ops não adota, apenas com base em IA, decisão jurídica ou equivalente que produza efeitos sobre o titular. Quando aplicável, o titular pode pedir informações e revisão de decisão automatizada, nos termos da LGPD.

10. Cookies e tecnologias necessárias

Usamos cookies e armazenamento local estritamente necessários para autenticação, segurança, continuidade da sessão, prevenção de abuso e preferências como tema. Não usamos cookies de publicidade comportamental no Adryx Ops. Bloquear esses recursos pode impedir o funcionamento da conta.

11. Retenção e eliminação

Mantemos dados somente pelo tempo necessário à finalidade, ao contrato e às obrigações legais. Como referência operacional atual: dados de clientes acompanham a relação ativa; métricas de performance e auditoria podem ser mantidas por até 24 meses; sessões e acessos, até 12 meses; erros e logs técnicos, até 6 meses; relatórios, até 12 meses. Esses prazos podem ser prolongados por obrigação legal, prevenção a fraude, investigação ou exercício de direitos.

As políticas de retenção são aplicadas de forma progressiva; quando uma rotina automática ainda não estiver habilitada, a eliminação ocorre por processo controlado. Após encerramento ou solicitação válida, dados são eliminados ou anonimizados, salvo retenção permitida. Cópias residuais podem permanecer temporariamente em backups protegidos até sua rotação, sem uso operacional.

Tokens de integração são mantidos até revogação ou exclusão da conexão. Terceiros, incluindo Meta e provedores de pagamento, aplicam prazos próprios sob responsabilidade deles.

12. Segurança e incidentes

• Isolamento de dados por espaço de trabalho e permissões por função.
• Segredos e tokens fora da interface, com armazenamento protegido e acesso restrito no servidor.
• Comunicação protegida, registros de auditoria, monitoramento de sessão, erros e integridade.
• Controles para não registrar senhas, chaves ou endereço de rede em texto puro nos registros previstos.
• Procedimentos de contenção, investigação, recuperação e comunicação de incidentes conforme risco e obrigações legais.

13. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados, portabilidade quando regulamentada, informação sobre compartilhamentos, revisão de decisões automatizadas, revogação do consentimento e informação sobre suas consequências.

Usuários podem iniciar solicitações pelo canal de suporte disponível na plataforma. Se a Adryx atuar como operadora, poderemos pedir que a solicitação seja dirigida ou confirmada pela contratante controladora. Poderemos solicitar informações para verificar identidade e segurança antes de responder.

14. Crianças, adolescentes e dados sensíveis

O Adryx Ops é destinado a uso empresarial por pessoas legalmente capazes. Não buscamos cadastrar crianças. A contratante não deve inserir dados de crianças, adolescentes ou dados sensíveis sem necessidade, autorização, base legal específica e salvaguardas adequadas. Ao identificar tratamento incompatível, poderemos restringi-lo ou solicitar sua remoção.

15. Sites e serviços de terceiros

Links e integrações de terceiros possuem termos e políticas próprios. A Adryx não controla suas práticas. A contratante deve avaliar permissões, finalidade, segurança e políticas antes de conectar um serviço.

16. Atualizações e contato

Podemos atualizar esta Política por alteração legal, técnica, operacional ou das políticas da Meta/WhatsApp. A versão e a data de vigência serão exibidas nesta página, e mudanças relevantes poderão exigir nova ciência ou aceite.

Dúvidas, solicitações de titulares e comunicações sobre privacidade podem ser feitas pelo canal de suporte autenticado do Adryx Ops. A identificação e o contato público do encarregado serão incluídos quando formalmente definidos; até lá, o canal institucional recebe e encaminha as solicitações.