Aviso de Privacidade

Este aviso explica, de forma objetiva, como dados pessoais podem ser tratados durante o uso do Daxa, sistema operado pela Tonni Tecnologia. O tratamento efetivo depende dos módulos utilizados e das informações cadastradas por cada empresa contratante.

1. Papéis e responsabilidades

Em regra, a empresa contratante define as finalidades e as informações de seus clientes, profissionais e demais contatos cadastrados no sistema. A operação técnica do Daxa trata esses dados para disponibilizar o serviço e executar as instruções da contratante. Os papéis de controlador e operador devem ser avaliados conforme o contexto e o contrato aplicável.

2. Dados que podem ser tratados

• Conta e acesso: nome, e-mail, telefone, empresa, perfil, senha armazenada por hash e permissões.
• Operação empresarial: cadastros, agenda, vendas, estoque, financeiro, CRM, suporte e históricos de alteração.
• Dados técnicos e de segurança: endereço IP, tipo de credencial, resultado do login, data, hora e informações do navegador.
• Arquivos: documentos e imagens anexados voluntariamente aos registros autorizados.

Campos livres e anexos podem receber dados pessoais sensíveis inseridos pela empresa contratante. Esses campos devem ser usados somente quando necessários, com finalidade definida e fundamento jurídico adequado.

3. Finalidades

• Autenticar usuários, aplicar permissões e prevenir acessos indevidos.
• Executar as funções empresariais solicitadas pela empresa contratante.
• Registrar operações relevantes para auditoria, diagnóstico e suporte.
• Manter a disponibilidade, a integridade e a segurança do serviço.
• Atender obrigações legais, regulatórias ou solicitações legítimas dos titulares.

A base legal aplicável pode variar conforme a operação, incluindo execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse ou consentimento, quando ele for exigido.

4. Compartilhamento

Os dados podem ser acessados por fornecedores de infraestrutura e suporte estritamente necessários à operação, observadas as responsabilidades contratuais aplicáveis. Também podem ser fornecidos a autoridades quando houver obrigação legal ou ordem válida. O Daxa não comercializa dados pessoais cadastrados no sistema.

5. Armazenamento e retenção

• Dados empresariais permanecem enquanto a conta e a finalidade correspondente estiverem ativas ou pelo prazo necessário para obrigações legais e defesa de direitos.
• Logs de acesso e históricos de bloqueio têm retenção técnica configurada em até 180 dias.
• Tokens expirados de redefinição de senha são removidos após 30 dias.
• Logs técnicos em arquivo são rotacionados e mantidos por até 30 dias.
• O PDF enviado para importação de extrato é processado em memória e não é mantido pelo importador após a leitura.

Registros podem ser preservados por prazo diferente quando uma obrigação legal, contratual ou ordem válida assim exigir.

6. Segurança

O Daxa utiliza autenticação, controle de acesso por perfil e empresa, proteção contra requisições forjadas, validação de anexos, armazenamento protegido de senhas e redução de dados sensíveis em logs. Anexos privados são entregues por rota autenticada. Nenhum ambiente é imune a riscos; ocorrências devem ser comunicadas pelo canal indicado abaixo para análise e resposta.

7. Direitos dos titulares

Conforme a situação, o titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, eliminação, oposição, portabilidade ou revisão de decisões automatizadas. A solicitação poderá exigir validação de identidade e será analisada segundo a legislação aplicável.

Quando os dados tiverem sido cadastrados por uma empresa cliente do Daxa, o primeiro contato deve ser feito com essa empresa. Para orientação adicional, escreva para [email protected].

8. Cookies

A aplicação utiliza cookies essenciais para autenticação, segurança contra falsificação de requisições e manutenção da sessão. Eles não devem ser usados pelo Daxa para venda de perfis pessoais.

9. Atualizações e contato

Este aviso pode ser atualizado para refletir mudanças operacionais ou legais. A versão vigente permanecerá disponível nesta página. Dúvidas e solicitações podem ser encaminhadas para [email protected].

Consultar os Termos de Uso