Política de Privacidade

O responsável pelo tratamento dos seus dados pessoais — o controlador, na linguagem da Lei 13.709/2018, a LGPD — é a MaxxGroup, inscrita no CNPJ 46.990.788/0001-21.

Temos um encarregado pela proteção de dados, e você fala com ele sem intermediário e sem formulário, por privacidade@maxxgroup.com.br.

Esse é o canal oficial para qualquer pedido, dúvida ou reclamação sobre seus dados. Respondemos a todos, inclusive para dizer não — e, quando dizemos não, dizemos por quê.

Somos uma empresa que atende outras empresas. Os dados pessoais que tratamos são, quase sempre, de profissionais no exercício do trabalho: o contato de um cliente, quem assina um contrato, quem aciona um atendimento.

O que não fazemos, e não pretendemos fazer: não compramos listas, não fazemos prospecção fria, não raspamos dados de sites e não disparamos mensagem em massa.

Não coletamos. Origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, saúde, vida sexual, dado genético ou biométrico não têm campo nos nossos sistemas — é uma decisão de projeto, não uma promessa de conduta. O mesmo vale para dados de menores de 18 anos.

Se algum desses dados chegar até nós por engano, num documento anexado ou numa mensagem, temos um procedimento para registrar, isolar e descartar, com decisão do encarregado e prova do descarte.

Usamos empresas que nos prestam serviço de tecnologia. Elas tratam dados em nosso nome e sob nossas instruções, nunca para finalidade própria:

• hospedagem e banco de dados — onde o sistema roda
• e-mail corporativo e transacional — para as mensagens que você recebe de nós
• armazenamento de arquivos — onde ficam documentos anexados
• assinatura eletrônica — quando há contrato a assinar
• emissão de nota fiscal — obrigação legal

Não vendemos seus dados. Não os cedemos para publicidade de terceiros.

Sim, e é importante você saber exatamente o quê e para onde.

Nossos servidores ficam nos Estados Unidos. Além deles, três serviços de empresas de fora participam do funcionamento:

A LGPD permite essa transferência (art. 33), e nós a fazemos com estas garantias:

• Só atravessa o que o serviço precisa. Não enviamos a esses fornecedores nada além do que está na tabela acima. Em particular, não pedimos nem enviamos CPF — não existe campo para isso na Área do Cliente.
• Eles são operadores, não donos. Tratam esses dados por nossa conta e sob nossas instruções, nos termos de proteção de dados que cada um mantém, e não podem usá-los para finalidade própria nem vendê-los.
• A inteligência artificial nunca recebe dados pessoais. Usamos IA para montar propostas e documentos, e o sistema foi desenhado para que ela trabalhe só com catálogo, descrição técnica e condições comerciais. Os dados de pessoas entram no nosso próprio servidor, no momento do envio.

Se você quiser saber mais sobre as garantias de uma transferência específica, pergunte pelo canal de privacidade. Respondemos.

Não temos um prazo único: cada finalidade morre num momento diferente.

Cópias de segurança seguem um ciclo próprio e são descartadas em 30 dias.

Usamos apenas os cookies necessários para o site e os sistemas funcionarem: manter você conectado, lembrar preferências básicas e proteger a sessão. Esses não podem ser desligados, porque sem eles nada funciona.

Não usamos cookies de análise, de publicidade nem de rastreamento comportamental. Por isso você não vê um aviso pedindo permissão: não há nada a permitir.

A LGPD te dá direitos sobre seus dados, e você exerce todos pelo mesmo canal: privacidade@maxxgroup.com.br.

• Saber se tratamos dados seus e acessar o que temos
• Corrigir o que estiver errado, incompleto ou desatualizado
• Pedir anonimização, bloqueio ou eliminação do que for desnecessário, excessivo ou tratado fora da lei
• Levar seus dados para outro fornecedor
• Saber com quem compartilhamos
• Se opor a um tratamento que fazemos por legítimo interesse
• Reclamar à ANPD, a Autoridade Nacional de Proteção de Dados, se não concordar com a nossa resposta

Prazos: respondemos de imediato o que for simples, e em até 15 dias o que exigir declaração completa. Se precisarmos recusar, porque a lei nos obriga a guardar algo, por exemplo, registramos a razão e ela passa por revisão de uma pessoa.

Pedir exclusão não apaga tudo automaticamente: alguns registros somos obrigados a manter, como os fiscais. Nesses casos, dizemos exatamente o que ficou e por quê.

Se houver um incidente de segurança com risco relevante para você, comunicamos você e a Autoridade Nacional de Proteção de Dados, no prazo da regulação vigente.

Publicamos a nova versão com data. Mudança que afete de forma relevante como tratamos seus dados é comunicada — não fica escondida numa atualização silenciosa.