Política de Privacidade e Proteção de Dados

01Objetivo

Este Aviso de Privacidade tem como objetivo informar de forma transparente como a i9DX Desenvolvimento e Soluções Tecnológicas Ltda. ("i9DX", "nós" ou "nosso") trata dados pessoais no exercício de suas atividades de desenvolvimento, licenciamento e comercialização de software e sistemas voltados à otimização e automação de processos para instituições do mercado financeiro, bem como na prestação de serviços de suporte técnico, consultoria e manutenção relacionados a essas soluções.

A i9DX está comprometida com a privacidade e a segurança dos dados pessoais sob sua responsabilidade, observando rigorosamente a legislação aplicável, em especial a LGPD.

02Abrangência

Esta política aplica-se a todo tratamento de dados pessoais realizado pela i9DX, incluindo colaboradores, prestadores de serviço, clientes e demais partes envolvidas nas atividades da empresa.

Seu cumprimento é obrigatório para todos os profissionais e parceiros que, no âmbito de suas atividades, tenham acesso a dados pessoais tratados pela i9DX. Eventuais exceções devem ser formalmente aprovadas pela área responsável pela governança de dados.

03Dados que coletamos

A i9DX realiza o tratamento de dados pessoais em diferentes contextos de sua operação:

• Relacionamento comercial: para formalização de contratos com clientes, coletamos dados mínimos necessários, como nome do representante legal, CPF, cargo, telefone e e-mail corporativos.
• Colaboradores e prestadores: dados necessários ao cumprimento das obrigações trabalhistas e contratuais vigentes.
• Suporte técnico: em situações pontuais de suporte, pode haver acesso a dados pessoais estritamente necessários para a resolução do chamado.
• Serviços em nuvem: quando clientes optam pela modalidade de hospedagem em nuvem, dados agregados podem ser armazenados em nossos sistemas com os devidos padrões de segurança e confidencialidade.

04Como usamos os dados

Os dados pessoais tratados pela i9DX são utilizados exclusivamente para as finalidades que justificam sua coleta, dentre as quais:

• Formalização e gestão de contratos com clientes e parceiros
• Prestação de serviços de suporte técnico e manutenção
• Cumprimento de obrigações legais, regulatórias e contratuais
• Processos seletivos e gestão de colaboradores
• Comunicações relacionadas aos serviços contratados
• Melhoria contínua da qualidade dos sistemas e serviços oferecidos

O tratamento é realizado com base nas hipóteses legais previstas na LGPD, incluindo execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse e, quando aplicável, consentimento do titular.

05Compartilhamento de dados

A i9DX pode compartilhar dados pessoais com terceiros nas seguintes situações:

• Prestadores de serviço: empresas contratadas para apoiar a operação da i9DX (como escritórios jurídicos e contábeis), que só acessam dados na medida do estritamente necessário e sob obrigação contratual de confidencialidade.
• Autoridades e órgãos reguladores: quando exigido por lei, decisão judicial ou determinação de autoridade competente.
• Reorganização societária: em casos de fusão, aquisição ou incorporação, na medida necessária à continuidade dos serviços.

Em qualquer hipótese de compartilhamento por ordem legal ou judicial, a i9DX notificará a parte envolvida no prazo máximo de 2 (dois) dias úteis, salvo quando tal comunicação for vedada por dispositivo legal ou pela autoridade solicitante, divulgando apenas o conteúdo estritamente exigido.

Os servidores utilizados podem estar localizados fora do Brasil, em ambientes seguros e controlados, observados os termos de uso e contratos aplicáveis.

06Retenção de dados

Os dados pessoais são retidos pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados. Após o encerramento dessa necessidade, os dados são eliminados de forma segura, salvo quando sua conservação for exigida por obrigação legal, regulatória ou contratual.

• Dados contratuais são mantidos pelo período de vigência do contrato e pelo prazo prescricional aplicável após seu encerramento.
• Dados de processos seletivos são tratados com base em consentimento ou legítimo interesse, exclusivamente para avaliação de candidatos, e eliminados após a conclusão do processo.
• Dados de colaboradores são conservados nos prazos estabelecidos pela legislação trabalhista vigente.

07Segurança da informação

A i9DX adota medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda, uso indevido, alteração ou destruição. Entre as práticas adotadas:

• Gestão de acessos físicos e lógicos com base no princípio do privilégio mínimo
• Segregação de funções para minimizar exposição a riscos
• Treinamentos periódicos obrigatórios para todos os colaboradores
• Monitoramento contínuo de sistemas e infraestrutura crítica
• Políticas de senhas e controles de autenticação
• Criptografia de dados em trânsito e em repouso onde aplicável

Qualquer incidente envolvendo dados pessoais deve ser reportado imediatamente ao Encarregado de Proteção de Dados (DPO) através do canal indicado na seção 10 desta política.

08Seus direitos como titular

Em conformidade com a LGPD, os titulares de dados pessoais têm os seguintes direitos, que podem ser exercidos mediante solicitação ao nosso DPO:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia deles.
• Correção: solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: quando os dados forem desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: receber seus dados em formato interoperável para transferência a outro fornecedor ou prestador de serviço.
• Revogação de consentimento: quando o tratamento for baseado em consentimento, você pode revogá-lo a qualquer momento.
• Oposição: opor-se a tratamentos realizados com base em outras hipóteses legais que não o consentimento.
• Informação sobre compartilhamento: saber com quais entidades públicas e privadas compartilhamos seus dados.

09Alterações nesta política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas, serviços ou na legislação aplicável. A data da última atualização é indicada no cabeçalho desta página.

Recomendamos a consulta periódica a este documento. Alterações relevantes serão comunicadas pelos canais habituais de relacionamento com nossos clientes e parceiros.