Política de Privacidade e Proteção de Dados Pessoais

1. Controlador dos Dados

O Controlador responsável pelo tratamento dos seus dados pessoais é:

• •Razão social: Egixia S.A.S.
• •NIT: 900.607.880-6
• •Endereço: Av. Calle 26 # 92-32, Bogotá D.C., Colômbia
• •Atividade: Plataforma de digitalização e automação de processos de compras (Procure-to-Pay) para empresas da América Latina.
• •Contato para dados pessoais: privacidad@egixia.com
• •Site oficial: www.egixia.com

2. Definições-chave

Usamos estes termos ao longo do documento:

• •Titular: A pessoa natural cujos dados pessoais são objeto de tratamento (você).
• •Controlador: Quem decide sobre a base de dados e seu tratamento (Egixia).
• •Operador (Encarregado): Terceiros que tratam dados por conta do Controlador (hospedagem, CRM, análise).
• •Tratamento: Qualquer operação com dados pessoais: coleta, armazenamento, uso, transferência ou eliminação.
• •Dado pessoal: Qualquer informação que identifique ou torne identificável uma pessoa natural.
• •Dado sensível: Dados que afetam a intimidade ou podem gerar discriminação (saúde, biométricos, origem). A Egixia não coleta dados sensíveis em seu site.
• •Consentimento: Autorização prévia, expressa e informada do Titular para tratar seus dados.

3. Quais informações coletamos

Pedimos apenas o necessário para iniciar uma conversa comercial profissional:

• •Dados de contato: Nome, e-mail corporativo, telefone, cargo e empresa quando você preenche formulários de "Solicitar Demo", "Contato" ou download de recursos.
• •Dados de navegação: Informações sobre como você usa nosso site (páginas visitadas, tempo de leitura, dispositivo, localização aproximada por IP) coletadas por cookies e ferramentas analíticas.
• •Dados de comunicações: Registro de e-mails, ligações ou mensagens quando você interage com nossa equipe comercial.

4. Finalidades do tratamento

Tratamos seus dados exclusivamente para as seguintes finalidades específicas:

• •Atender sua solicitação de demo, cotação ou informações sobre produtos e serviços.
• •Entrar em contato por e-mail, telefone ou mensageria para acompanhamento comercial.
• •Enviar conteúdo de valor (guias, cases, convites para webinars) — você pode se descadastrar a qualquer momento.
• •Analisar o uso do site para melhorar a experiência e medir a eficácia das campanhas.
• •Cumprir obrigações legais, contratuais, contábeis e regulatórias aplicáveis.
• •Prevenir fraudes, spam e uso indevido de nossos formulários e plataforma.

5. Base legal e consentimento

A base legal para tratar seus dados é seu consentimento prévio, expresso e informado, obtido pela aceitação explícita ao enviar qualquer um de nossos formulários (checkbox de consentimento) e pela navegação contínua no site.

Você pode revogar seu consentimento a qualquer momento escrevendo para privacidad@egixia.com. A revogação não afeta a licitude do tratamento realizado antes da solicitação.

6. Dados sensíveis e de menores

Não coletamos dados sensíveis (saúde, biométricos, origem étnica, orientação sexual, convicções políticas ou religiosas) por meio deste site.

Não direcionado a menores: Nosso site e produtos são direcionados exclusivamente a profissionais e empresas. Não coletamos conscientemente dados de menores. Se detectarmos que um menor compartilhou dados, os eliminaremos imediatamente.

7. Cookies e ferramentas de análise

Usamos cookies próprios e de terceiros para o correto funcionamento do site, lembrar suas preferências e medir a eficácia das campanhas. Utilizamos, entre outros: Google Analytics, Google Tag Manager, LinkedIn Insights, HubSpot e Amplitude.

Você tem o controle: você pode aceitar ou recusar os cookies não essenciais em nosso banner de consentimento e desativá-los nas configurações do navegador a qualquer momento. Algumas funcionalidades podem ficar limitadas.

Não processamos dados financeiros no site público: Não coletamos informações bancárias nem dados confidenciais de fornecedores em www.egixia.com. Esses dados são tratados apenas dentro da nossa plataforma segura para clientes, sob contratos específicos.

8. Operadores e transferência internacional de dados

Nossa infraestrutura tecnológica é hospedada em data centers de provedores de nuvem (AWS e Azure) localizados nos Estados Unidos, que possuem certificações internacionais de segurança (ISO 27001, SOC 2, entre outras). Ao aceitar esta política e fornecer seus dados, você autoriza sua transferência e/ou transmissão internacional a esses provedores, exclusivamente para as finalidades aqui descritas e sob as medidas de segurança indicadas em nossa página de Segurança e Confiança.

Também trabalhamos com provedores tecnológicos globais que atuam como Operadores (e-mail transacional, CRM, análise e comunicação), com os quais assinamos acordos de tratamento que exigem nível de proteção equivalente ao da normativa aplicável.

9. Prazo de conservação

Conservamos seus dados apenas pelo tempo necessário para cumprir as finalidades descritas:

• •Dados de contato e comerciais: enquanto existir relação comercial ou interesse legítimo, ou até você solicitar exclusão.
• •Dados de navegação e cookies: conforme a duração de cada cookie (máximo 12 meses, exceto cookies técnicos de sessão).
• •Obrigações legais e contábeis: conforme prazos exigidos pela legislação aplicável em cada jurisdição.

10. Medidas de segurança

Aplicamos medidas técnicas, administrativas e humanas razoáveis para proteger seus dados contra perda, acesso não autorizado, alteração ou divulgação:

• •Criptografia em trânsito (TLS/SSL) em todas as comunicações do site.
• •Criptografia em repouso em nossas bases de dados e provedores de nuvem.
• •Controles de acesso baseados em papéis e autenticação multifator para a equipe interna.
• •Auditorias periódicas e provedores certificados ISO 27001 e SOC 2.
• •Políticas internas de confidencialidade para toda a equipe Egixia.

11. Seus direitos como Titular

De acordo com a Lei colombiana 1581 de 2012, como Titular dos seus dados pessoais você tem os seguintes direitos. Você pode exercê-los escrevendo para privacidad@egixia.com:

• •Conhecer, atualizar e corrigir seus dados pessoais junto à Egixia.
• •Solicitar prova da autorização concedida para o tratamento dos seus dados.
• •Ser informado sobre o uso dado aos seus dados pessoais.
• •Revogar a autorização e/ou solicitar a exclusão dos seus dados quando não exista dever legal ou contratual que o impeça.
• •Acessar gratuitamente os dados pessoais que tenham sido tratados.
• •Apresentar reclamações perante a Superintendência de Indústria e Comércio (SIC) por infrações ao regime de proteção de dados, uma vez esgotado o trâmite de consulta ou reclamação perante a Egixia.

12. Marco legal aplicável

Esta política se rege pela legislação da República da Colômbia, em particular pela Lei 1581 de 2012 e pelo Decreto 1377 de 2013, e demais normas que os modifiquem ou complementem. A autoridade de controle competente é a Superintendência de Indústria e Comércio (SIC).

• •A Egixia atende visitantes e clientes em vários países da América Latina. Se você reside em uma jurisdição cuja normativa de proteção de dados contempla direitos adicionais (por exemplo, México, Brasil, Chile, Peru ou União Europeia), sua solicitação será recebida e considerada levando em conta essa normativa, sem que isso implique que a Egixia assuma o cumprimento integral de regimes distintos do colombiano.
• •O tratamento de dados dentro da nossa plataforma SaaS é regido pelo contrato de serviços e pelos acordos de tratamento de dados assinados com cada cliente, que podem incorporar os requisitos da normativa local aplicável a esse cliente.

Havendo conflito entre normas, aplicaremos aquela que conceder maior proteção ao Titular, sem exceder o alcance do marco colombiano.

13. Contato

Se tiver dúvidas, comentários ou quiser exercer seus direitos, escreva para contacto@egixia.com.

Esta política se aplica à navegação em nosso site público (www.egixia.com). O uso de nossa plataforma SaaS pelos clientes é regido por contratos de serviço específicos que incluem anexos detalhados de tratamento de dados.