Política de Privacidade e Proteção de Dados
Última atualização: 29 de Outubro de 2026 • Em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD) e Marco Civil da Internet (Lei nº 12.965/2014).
A Fuxi Technology trata a privacidade e a segurança cibernética como prioridades absolutas. Seus dados cadastrais e as informações trafegadas em chamados de suporte são tratados sob rígidos padrões de criptografia e controles de acesso baseados em perfis (RBAC), jamais sendo comercializados ou compartilhados com terceiros para fins publicitários.
1. Papéis dos Agentes de Tratamento (Art. 5º da LGPD)
Para assegurar a máxima clareza técnica e jurídica sobre quem decide e quem executa as operações com dados pessoais:
- Fuxi Technology como Controladora: Atuamos como Controladora dos dados pessoais cadastrais dos clientes prestadores diretos (administradores do tenant), necessários para gerenciar a assinatura do software, emitir faturas e prestar suporte direto à conta.
- Fuxi Technology como Operadora: Em relação aos dados pessoais inseridos na plataforma pelo Prestador (como dados dos técnicos da sua equipe, dados dos usuários solicitantes das empresas atendidas, histórico de mensagens e pareceres técnicos de chamados), a Fuxi Technology atua exclusivamente como Operadora. O Prestador é o Controlador e detém a autonomia de gestão, exclusão e legitimidade jurídica para inserção desses dados.
2. Dados Pessoais Coletados e Finalidades do Tratamento
| Categoria de Dados | Exemplos | Finalidade Principal | Base Legal (LGPD) |
|---|---|---|---|
| Dados Cadastrais | Nome completo, e-mail corporativo, CPF/CNPJ, telefone. | Identificação, autenticação segura e comunicação de conta. | Art. 7º, V (Contrato) |
| Dados de Faturamento SaaS | Dados de cartão de crédito e endereço do titular. | Processamento da assinatura via Asaas (PCI-DSS). | Art. 7º, V e II (Fiscal) |
| Dados de Chamados e Tickets | Nome do solicitante, setor, descrições, histórico de mensagens e anexos. | Operação do fluxo de Helpdesk e prestação de suporte. | Art. 7º, V (Instrução) |
| Registros de Acesso (Logs) | Endereço IP, data/hora da requisição e identificador de sessão. | Segurança, auditoria e cumprimento do Marco Civil da Internet. | Art. 7º, II (Legal - Marco Civil) |
3. Soberania de Dados e Criptografia em Repouso
O Fuxi Desk adota a estratégia de Infraestrutura Soberana:
- Criptografia Forte de Credenciais: Chaves de API de provedores de pagamento (Asaas, Mercado Pago, PicPay, Stripe), credenciais de SMTP e chaves de acesso do Cloudflare R2 são armazenadas com criptografia simétrica no banco de dados, protegidas por chave mestra de ambiente.
- Senhas de Acesso: Todas as senhas de usuários são criptografadas com hash irreversível bcrypt com salt aleatório. A equipe da Fuxi Desk não possui acesso legível a senhas de usuários.
- Anexos e Documentos: Arquivos vinculados a chamados são armazenados no bucket corporativo Cloudflare R2 parametrizado pelo próprio Prestador, garantindo que o ciclo de vida do arquivo pertença à infraestrutura soberana do cliente.
4. Compartilhamento de Dados com Subprocessadores
Para operar a infraestrutura em nuvem e viabilizar cobranças recorrentes, a Fuxi Technology compartilha dados estritamente necessários com provedores de alta reputação tecnológica:
- Asaas Gestão Financeira S.A.: Gateway bancário para processamento seguro de cobranças e assinaturas.
- Provedores de Nuvem e CDN (Cloudflare): Proteção contra ataques distribuídos (DDoS), distribuição global e aceleração de borda.
Em nenhuma hipótese vendemos, alugamos ou comercializamos bancos de dados de contatos, histórico de chamados ou informações comerciais de nossos clientes.
5. Direitos dos Titulares de Dados Pessoais (Art. 18 da LGPD)
Nos termos da Lei Geral de Proteção de Dados, os titulares de dados pessoais podem exercer, mediante requisição expressa, os seguintes direitos:
Confirmar a existência de tratamento e acessar os dados pessoais mantidos na conta.
Solicitar a correção de dados incompletos, inexatos ou desatualizados diretamente pelo painel.
Solicitar a exclusão de dados desnecessários ou excessivos, ressalvadas as obrigações fiscais e legais de guarda.
Revogar autorizações concedidas a qualquer momento mediante manifestação expressa.
6. Retenção e Descarte Seguro de Dados
Os dados pessoais são conservados durante todo o período em que o CONTRATANTE mantiver sua conta ativa no Fuxi Desk. Após o encerramento do contrato, os dados serão mantidos pelo prazo necessário para cumprimento de obrigações legais (como a guarda de logs por 6 meses conforme o Marco Civil da Internet e documentos fiscais por 5 anos conforme a legislação tributária brasileira), sendo em seguida eliminados de forma definitiva e irrecuperável.
7. Canal de Atendimento do Encarregado de Proteção de Dados (DPO)
Para esclarecer dúvidas sobre esta Política de Privacidade ou exercer seus direitos previstos na LGPD, entre em contato direto com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):