A AXCEFI valoriza a privacidade, a transparência e a segurança dos dados de seus usuários e dos leads processados pela plataforma. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações pessoais, em conformidade com o Regulamento Geral de Proteção de Dados do Reino Unido (UK GDPR), o Data Protection Act 2018, o GDPR Europeu (EU GDPR) e a Lei Geral de Proteção de Dados do Brasil (LGPD — Lei nº 13.709/2018).
Para fins das legislações de proteção de dados aplicáveis à nossa operação internacional:
Bases legais e responsabilidade: a AXCEFI exige que o negócio cliente envie mensagens apenas para leads que forneceram consentimento prévio (opt-in) ou que possuam uma relação comercial prévia que justifique o legítimo interesse da empresa.
Mecanismo de descadastro (opt-out): toda mensagem automatizada enviada pela plataforma disponibiliza uma forma clara de recusa a novos contatos. Quando um lead solicita a interrupção das mensagens, o sistema respeita o comando imediatamente.
Dados processados: para a execução do serviço, processamos nome, número de telefone, histórico de mensagens trocadas com o agente de IA e status de conversão. Não realizamos, em hipótese alguma, o tratamento de dados sensíveis (dados de saúde, biométricos, opiniões políticas, convicções religiosas, etc.) de leads.
Coletamos e tratamos dados pessoais de quem cria uma conta e contrata a AXCEFI. As bases legais para este tratamento são a execução de contrato (para fornecer as funcionalidades e o faturamento) e nosso legítimo interesse (para garantir a segurança e enviar alertas técnicos relevantes).
Para executar as automações, a AXCEFI conta com parceiros tecnológicos terceiros que atuam como suboperadores de dados:
Inteligência artificial (DeepSeek): o conteúdo textual das interações com o lead é enviado via API ao provedor de IA DeepSeek para gerar a resposta adequada. A DeepSeek atua como suboperadora de dados, processando as mensagens para gerar a resposta e não as retendo para treinamento de modelos ou fins terceiros, conforme os termos de uso publicados por esse provedor.
Nossos suboperadores incluem Supabase, Stripe, Resend e DeepSeek. Supabase, Stripe e Resend operam sob seus próprios acordos de processamento de dados padrão de mercado, aos quais a AXCEFI está vinculada ao contratar esses serviços. Para a DeepSeek, buscamos formalizar salvaguardas contratuais equivalentes; até a conclusão desse processo, o envio de dados a esse provedor ocorre com base no legítimo interesse na prestação do serviço de IA contratado pelo negócio cliente, limitado ao estritamente necessário.
Sendo a AXCEFI operada a partir do Reino Unido e utilizando infraestrutura de servidores em nuvem globalizada, o uso da plataforma pode implicar a transferência internacional de dados pessoais (por exemplo, do Brasil para o Reino Unido ou Estados Unidos).
Buscamos que essas transferências sejam respaldadas por salvaguardas contratuais adequadas, como Cláusulas Contratuais Padrão (Standard Contractual Clauses — SCCs) e o UK Addendum, na medida em que cada fornecedor as disponibilize, com o objetivo de assegurar aos dados um nível de proteção equivalente ao exigido no território de origem do usuário.
Os dados pessoais sob nossa custódia são armazenados apenas pelo tempo necessário para fornecer os serviços contratados. Quando um negócio cliente encerra permanentemente sua assinatura, os dados de leads, relatórios e históricos de chat associados àquela conta podem ser excluídos mediante solicitação ao nosso e-mail de contato, em prazo razoável, ressalvados dados cadastrais e fiscais mínimos exigidos por leis fiscais e societárias do Reino Unido (como notas e registros do Stripe).
Tanto os clientes diretos da AXCEFI quanto os leads finais podem exercer seus direitos previstos pela LGPD e pelo UK/EU GDPR, enviando uma solicitação ao nosso e-mail oficial. Esses direitos englobam:
Autoridades supervisoras: o titular dos dados possui o direito de apresentar reclamações formais caso sinta que seus direitos foram violados, podendo peticionar perante a Information Commissioner's Office (ICO) no Reino Unido, ou a Autoridade Nacional de Proteção de Dados (ANPD) no Brasil.
O login no painel administrativo é mantido através de um registro local no seu navegador (localStorage) gerido pelo Supabase Auth, não por cookies. O fluxo de pagamento, hospedado pelo Stripe em domínio próprio, pode utilizar cookies e scripts do Stripe para analisar riscos e prevenir fraude durante o checkout — esse tratamento é regido pela política de privacidade do próprio Stripe.
Para o restante do site, veja a nossa Política de Cookies, que detalha o uso atual (ou ausência) de cookies de publicidade.
A AXCEFI adota padrões de segurança da informação para proteger os dados contra acessos não autorizados, vazamentos, destruição ou modificações indevidas. A comunicação de dados entre o cliente, a AXCEFI, a API da Meta e os suboperadores ocorre de forma criptografada em trânsito (HTTPS / TLS) e em repouso nos servidores em nuvem utilizados.
Nossos serviços possuem natureza estritamente comercial e corporativa (B2B), sendo destinados exclusivamente a pessoas maiores de 18 anos. Não coletamos, solicitamos ou processamos intencionalmente dados pessoais de menores de idade. Caso identifiquemos qualquer processamento inadvertido dessa natureza, os dados serão eliminados de nossos servidores.
Esta Política de Privacidade pode ser atualizada periodicamente para refletir melhorias técnicas na plataforma ou alterações nas diretrizes das autoridades reguladoras. A versão vigente estará sempre disponível nesta página. Alterações materiais serão comunicadas aos clientes por aviso no painel ou por e-mail.
Para esclarecer dúvidas sobre esta política, reportar incidentes ou exercer direitos de titular de dados, entre em contato pelo e-mail support@axcefi.com.