Política de Privacidade

1. Introdução

A Integrax Serviços em Comunicação Digital LTDA ("Integrax", "nós", "nosso" ou "nossa"), inscrita no CNPJ sob o nº 61.920.544/0001-66, com sede na Alameda Rio Negro 503, Sala 2020, Alphaville, Barueri/SP, CEP 06454-000, é a controladora dos dados pessoais tratados por meio da plataforma integrax.lat e de todos os serviços associados (coletivamente, os "Serviços").

A Integrax é uma plataforma global de comunicação como serviço (CPaaS) que oferece envio de SMS, RCS, WhatsApp Business, shortcodes, API de mensageria e ferramentas de automação para empresas.

Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos e protegemos informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei n. 13.709/2018) e o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR — Regulamento UE 2016/679).

2. Controlador de Dados

O controlador de dados é:

3. Dados que Coletamos

3.1. Dados de cadastro e conta

Ao criar uma conta na Integrax, coletamos informações necessárias para a prestação dos Serviços, incluindo:

• Nome completo e/ou razão social
• Endereço de e-mail
• Número de telefone
• CNPJ ou CPF
• Endereço comercial
• Dados de faturamento e pagamento

3.2. Dados de uso da plataforma

Registramos informações sobre como você interage com nossos Serviços:

• Logs de acesso (endereço IP, navegador, dispositivo)
• Registros de chamadas a API (endpoints, timestamps, status)
• Volume de mensagens enviadas e recebidas
• Status de entrega de mensagens (entregue, falha, pendente)
• Métricas de desempenho da conta

3.3. Metadados de mensagens

Coletamos metadados relacionados às mensagens processadas pela plataforma, tais como números de origem e destino, horários de envio, status de entrega e identificadores de rota. A Integrax não armazena, lê ou processa o conteúdo das mensagens enviadas pelos seus clientes. O conteúdo é transmitido em trânsito e não é retido em nossos servidores após a entrega.

3.4. Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares para operar e melhorar nosso site e serviços. Consulte a Seção 11 ("Política de Cookies") para detalhes completos.

3.5. Dados de fontes terceiras

Podemos receber informações de parceiros comerciais, provedores de verificação de identidade e fontes publicamente disponíveis para fins de prevenção à fraude e conformidade regulatória (KYC/AML).

4. Bases Legais para o Tratamento

Tratamos dados pessoais com fundamento nas seguintes bases legais, conforme aplicável:

4.1. Sob a LGPD (Art. 7)

• Execução de contrato (Art. 7, V): tratamento necessário para a prestação dos Serviços contratados.
• Cumprimento de obrigação legal (Art. 7, II): tratamento exigido por legislação aplicável, incluindo o Marco Civil da Internet e normas da Anatel.
• Legítimo interesse (Art. 7, IX): para aprimorar nossos Serviços, prevenir fraudes e garantir a segurança da plataforma, sempre respeitando os direitos e liberdades do titular.
• Consentimento (Art. 7, I): quando aplicável, para finalidades específicas como o envio de comunicações de marketing.

4.2. Sob o GDPR (Art. 6)

• Execução de contrato (Art. 6(1)(b)): tratamento necessário para a execução do contrato de prestação de serviços.
• Obrigação legal (Art. 6(1)(c)): para cumprir obrigações legais aplicáveis na UE e no Brasil.
• Interesse legítimo (Art. 6(1)(f)): para operar, proteger e melhorar a plataforma, conduzir análises de segurança e prevenir abusos.
• Consentimento (Art. 6(1)(a)): para atividades de marketing direto e cookies não essenciais.

5. Como Utilizamos seus Dados

Utilizamos os dados coletados para as seguintes finalidades:

• Fornecer, operar e manter os Serviços contratados (envio de SMS, RCS, WhatsApp, gerenciamento de shortcodes, API)
• Processar transações e gerenciar faturamento
• Monitorar e garantir a segurança, integridade e disponibilidade da plataforma
• Detectar, prevenir e investigar fraudes, abusos e atividades ilegais
• Cumprir obrigações legais e regulatórias, incluindo exigências da Anatel e legislação de telecomunicações
• Enviar notificações transacionais (alertas de conta, status de serviço, atualizações de sistema)
• Realizar análises internas para melhorar a qualidade dos Serviços e a experiência do usuário
• Enviar comunicações de marketing (somente com seu consentimento prévio)
• Prestar suporte técnico e atendimento ao cliente

6. Compartilhamento de Dados

Podemos compartilhar dados pessoais com as seguintes categorias de destinatários, sempre aplicando garantias adequadas de proteção:

6.1. Operadoras de telecomunicações

Para a entrega das mensagens, compartilhamos metadados de envio (número de destino, identificador de roteamento) com operadoras de telecomunicações e agregadores nacionais e internacionais.

6.2. Subprocessadores

Utilizamos prestadores de serviços terceirizados para infraestrutura em nuvem, processamento de pagamentos, análise de dados e suporte ao cliente. Todos os subprocessadores estão vinculados por cláusulas contratuais de proteção de dados.

6.3. Obrigacoes legais

Podemos divulgar dados pessoais quando exigido por lei, ordem judicial, decisao regulatoria ou para proteger nossos direitos legais, a seguranca de nossos usuarios ou do publico.

6.4. Transacoes corporativas

Em caso de fusao, aquisicao, reorganizacao societaria ou venda de ativos, os dados pessoais poderao ser transferidos ao sucessor, mantendo-se as protecoes previstas nesta Politica.

A Integrax nao vende dados pessoais a terceiros.

7. Transferencias Internacionais de Dados

Devido a natureza global dos nossos Servicos, dados pessoais podem ser transferidos e processados em paises fora do Brasil e/ou do Espaco Economico Europeu (EEE). Nestes casos, adotamos as seguintes salvaguardas:

• Clausulas contratuais padrao (SCCs) aprovadas pela Comissao Europeia
• Avaliacao do nivel de protecao de dados do pais de destino, conforme criterios da ANPD e do EDPB
• Medidas tecnicas e organizacionais adicionais, incluindo criptografia em transito e em repouso
• Contratos de processamento de dados com todos os subprocessadores internacionais

8. Retencao de Dados

Retemos dados pessoais apenas pelo periodo necessario para cumprir as finalidades para as quais foram coletados:

Apos o termino do periodo de retencao, os dados sao anonimizados ou excluidos de forma segura.

9. Seus Direitos sob a LGPD

Nos termos da LGPD, voce tem os seguintes direitos em relacao aos seus dados pessoais:

• Confirmacao e acesso: saber se tratamos seus dados e obter uma copia deles
• Correcao: solicitar a atualizacao de dados incompletos, inexatos ou desatualizados
• Anonimizacao, bloqueio ou eliminacao: de dados tratados em desconformidade com a LGPD
• Portabilidade: obter seus dados em formato estruturado para transferencia a outro fornecedor
• Eliminacao: solicitar a exclusao de dados tratados com base no consentimento
• Informacao sobre compartilhamento: saber com quais entidades seus dados foram compartilhados
• Revogacao do consentimento: retirar o consentimento a qualquer momento
• Oposicao: opor-se a tratamento realizado com base em fundamento diferente do consentimento, caso haja descumprimento da LGPD
• Revisao de decisoes automatizadas: solicitar revisao de decisoes tomadas unicamente com base em tratamento automatizado

Para exercer seus direitos, entre em contato pelo e-mail privacidade@integrax.lat. Responderemos em ate 15 dias uteis, conforme exigido pela LGPD.

10. Seus Direitos sob o GDPR

Se voce esta localizado no Espaco Economico Europeu (EEE), possui os seguintes direitos adicionais:

• Direito de acesso (Art. 15): obter confirmacao e copia dos dados tratados
• Direito de retificacao (Art. 16): corrigir dados pessoais inexatos
• Direito ao apagamento (Art. 17): solicitar a exclusao dos dados ("direito ao esquecimento")
• Direito a limitacao do tratamento (Art. 18): restringir o tratamento em determinadas circunstancias
• Direito a portabilidade (Art. 20): receber dados em formato estruturado e interoperavel
• Direito de oposicao (Art. 21): opor-se ao tratamento baseado em interesse legitimo ou marketing direto
• Direitos relacionados a decisoes automatizadas (Art. 22): nao ser sujeito a decisoes baseadas exclusivamente em tratamento automatizado

Voce tambem tem o direito de apresentar uma reclamacao a uma autoridade de supervisao competente na UE. Para exercer seus direitos, entre em contato com nosso Encarregado de Protecao de Dados (DPO) pelo e-mail privacidade@integrax.lat. Responderemos em ate 30 dias, conforme exigido pelo GDPR.

11. Politica de Cookies

Nosso site e plataforma utilizam cookies e tecnologias similares. Classificamos os cookies nas seguintes categorias:

11.1. Cookies essenciais

Necessarios para o funcionamento basico do site e da plataforma, incluindo autenticacao, seguranca e preferencias de sessao. Nao podem ser desativados.

11.2. Cookies analiticos

Utilizamos ferramentas de analise para compreender como os visitantes interagem com nosso site, melhorar a experiencia de navegacao e otimizar nossos servicos. Estes cookies coletam informacoes de forma agregada e anonimizada.

11.3. Cookies de marketing

Utilizados para exibir anuncios relevantes e medir a eficacia de campanhas publicitarias. Sao ativados apenas com o seu consentimento previo.

Voce pode gerenciar suas preferencias de cookies a qualquer momento atraves do banner de cookies exibido em nosso site ou pelas configuracoes do seu navegador.

12. Medidas de Seguranca

A Integrax adota medidas tecnicas e organizacionais para proteger dados pessoais contra acesso nao autorizado, destruicao, perda, alteracao ou qualquer forma de tratamento inadequado, incluindo:

• Criptografia de dados em transito (TLS 1.2+) e em repouso (AES-256)
• Controle de acesso baseado em funcoes (RBAC) com autenticacao multifator (MFA)
• Monitoramento continuo de infraestrutura e deteccao de intrusoes
• Auditorias periodicas de seguranca e testes de penetracao
• Politicas internas de seguranca da informacao e treinamento de colaboradores
• Infraestrutura em data centers com certificacoes de seguranca reconhecidas internacionalmente
• Procedimentos de resposta a incidentes de seguranca, incluindo notificacao a ANPD e aos titulares quando aplicavel

13. Privacidade de Criancas e Adolescentes

Os Servicos da Integrax sao destinados exclusivamente a empresas e profissionais (B2B). Nao coletamos intencionalmente dados pessoais de menores de 18 anos. Caso tenhamos conhecimento de que dados de um menor foram coletados inadvertidamente, tomaremos medidas imediatas para elimina-los, em conformidade com o Art. 14 da LGPD e as disposicoes do GDPR referentes a menores.

14. Alteracoes nesta Politica

Reservamo-nos o direito de atualizar esta Politica de Privacidade periodicamente para refletir mudancas em nossas praticas, tecnologias ou requisitos legais. Quando realizarmos alteracoes significativas:

• Publicaremos a versao atualizada nesta pagina com a nova data de "ultima atualizacao"
• Notificaremos voce por e-mail ou por meio de um aviso em destaque em nossa plataforma, caso as alteracoes impactem materialmente o tratamento de seus dados
• Quando exigido por lei, solicitaremos seu consentimento renovado para o tratamento sob os novos termos

Recomendamos que voce revise esta Politica periodicamente para se manter informado sobre como protegemos seus dados.

15. Contato e Encarregado de Protecao de Dados (DPO)

Se voce tiver duvidas, preocupacoes ou solicitacoes relacionadas a esta Politica de Privacidade ou ao tratamento de seus dados pessoais, entre em contato:

Voce tambem pode entrar em contato com a Autoridade Nacional de Protecao de Dados (ANPD) pelo site www.gov.br/anpd caso considere que o tratamento de seus dados viola a LGPD.

Esta Politica de Privacidade foi atualizada pela ultima vez em Abril de 2026 e e efetiva a partir desta data.