Legal

Coletamos apenas as informações necessárias para prestar nossos serviços:

• **Dados de contato**: nome, e-mail, WhatsApp — fornecidos voluntariamente por formulários ou mensagens diretas.

• **Dados de uso do portal**: entregas, solicitações e atividade dentro da plataforma Crux9, associados ao seu workspace.

• **Dados técnicos**: endereço IP, tipo de navegador e páginas visitadas, coletados automaticamente para fins de segurança e melhoria do serviço.

Não coletamos dados sensíveis (dados de saúde, biometria, orientação sexual, origem étnica).

Utilizamos suas informações exclusivamente para:

• Prestar e melhorar os serviços contratados;

• Enviar comunicações relacionadas ao serviço (entregas, aprovações, alertas);

• Responder dúvidas e solicitações de suporte;

• Cumprir obrigações legais e regulatórias.

Não vendemos nem alugamos seus dados para terceiros.

Seus dados podem ser compartilhados com os seguintes prestadores de serviço (subprocessadores), todos sob acordo de confidencialidade e tratamento de dados conforme LGPD:

• **Meta Platforms Ireland** (Irlanda) — WhatsApp Business Platform: envio e recebimento de mensagens em nome dos clientes contratantes, templates e perfil comercial. Aplicável apenas a clientes que contrataram o canal WhatsApp.

• **Anthropic** (EUA), **OpenAI** (EUA), **Google** (EUA) e **Groq** (EUA) — inferência de modelos de linguagem (Claude, GPT, Gemini, Llama) para agentes conversacionais e tarefas auxiliares contratadas. Tratamento via API seguindo políticas padrão de cada provedor, que por padrão não utilizam dados transmitidos via API para treinar modelos fundacionais. Consulte os termos vigentes de cada fornecedor.

• **Supabase** (EUA) — armazenamento de arquivos e banco de dados de storage.

• **Resend** (EUA) — envio de e-mails transacionais.

• **Google Tag Manager / Google Analytics 4** (EUA) — análise de navegação (somente com seu consentimento).

• **PostHog** (EUA) — análise de produto e replay de sessões (somente com seu consentimento).

• **Sentry** (EUA) — monitoramento de erros e performance (somente com seu consentimento).

• **Stripe** (EUA) — processamento de pagamentos, quando aplicável.

• **Autoridades legais**, quando exigido por lei ou ordem judicial.

Nenhum dado pessoal é vendido. Transferências internacionais (EUA, Irlanda) seguem as salvaguardas do Art. 33 da LGPD, com cláusulas contratuais específicas de proteção de dados junto a cada subprocessador.

Mantemos seus dados enquanto o contrato de serviço estiver ativo. Após o encerramento, os dados são retidos por até 5 anos conforme exigido pela legislação fiscal e contábil brasileira (Lei nº 9.430/1996), salvo solicitação de exclusão dentro dos limites legais.

Adotamos medidas técnicas e organizacionais para proteger suas informações, incluindo:

• Criptografia em trânsito (HTTPS/TLS);

• Banco de dados com acesso restrito por rede privada (sem exposição pública);

• Controle de acesso por função (RBAC) dentro da plataforma;

• Monitoramento contínuo de incidentes.

Em caso de incidente de segurança que afete seus dados, você será notificado dentro de 72 horas, conforme exigido pela LGPD.

De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Confirmar se tratamos seus dados;

• Acessar uma cópia dos seus dados;

• Corrigir dados incompletos ou desatualizados;

• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;

• Revogar consentimento a qualquer momento;

• Portabilidade dos dados (mediante solicitação formal).

Para exercer qualquer direito, contate nosso Encarregado pelo Tratamento de Dados (ver Seção 9) ou escreva para **[email protected]**. Respondemos em até 15 dias, conforme Art. 19 da LGPD.

Utilizamos três categorias de cookies. As categorias não-essenciais exigem seu consentimento explícito via banner na primeira visita — você pode aceitar, rejeitar ou escolher categorias individualmente.

• **Essenciais** (sempre ativos): sessão de login, autenticação, preferências de idioma e consentimento. Sem eles o portal não funciona.

• **Analytics** (opcional, com consentimento): Google Analytics 4, PostHog e Sentry coletam métricas agregadas de navegação, funil e erros para melhorar o produto. Dados pseudonimizados.

• **Marketing** (opcional, com consentimento): cookies de remarketing Google / Meta para medir e personalizar campanhas publicitárias.

Você pode revogar o consentimento a qualquer momento limpando o localStorage do seu navegador — o banner voltará a aparecer na próxima visita.

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma com antecedência mínima de 15 dias.

Em conformidade com o Art. 41 da LGPD, a Crux9 designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer):

• **Encarregado**: Altair Pedro Viana Garcia (Founder & CEO)

• **E-mail dedicado**: [email protected]

• **Endereço físico**: Av. Carlos Gomes 700, sala 606, Boa Vista, Porto Alegre/RS, CEP 90480-000

• **Atribuições**: aceitar reclamações e comunicações dos titulares, receber comunicações da ANPD, orientar funcionários e executores sobre práticas a serem tomadas em relação à proteção de dados pessoais.

**Autoridade Nacional de Proteção de Dados (ANPD)**: caso suas solicitações não sejam atendidas em até 15 dias (Art. 19, LGPD), ou caso entenda que seus direitos foram violados, você pode registrar petição diretamente à ANPD em **www.gov.br/anpd**.

A Crux9 opera em dois papéis distintos conforme a natureza dos dados tratados, em conformidade com a LGPD (Art. 5º, VI e VII):

• **Crux9 como Operador (Processor)**: quando processamos dados pessoais dos consumidores finais dos nossos clientes — por exemplo, mensagens recebidas via WhatsApp, histórico de conversas, perfis de atendimento. Nestes casos, o **cliente contratante é o Controlador**, pois define a finalidade do tratamento, as categorias de dados tratados e os limites de uso. A Crux9 trata esses dados exclusivamente conforme instruções documentadas do cliente, sem finalidade própria, com dever de sigilo e segurança técnica.

• **Crux9 como Controlador (Controller)**: quando tratamos dados da conta do cliente contratante, cobrança (billing), analytics agregado de uso da plataforma, e relacionamento comercial direto (suporte, comunicações de produto).

Quando aplicável (tipicamente em contratos que envolvem WhatsApp Business Platform ou automações com IA em nome de consumidores finais), esta separação pode ser formalizada por meio de DPA (Data Processing Addendum) mediante solicitação ao time Crux9. Independentemente da formalização específica, as obrigações legais do Operador previstas na LGPD (Art. 39) vigoram por força de lei.

A Crux9 utiliza modelos de linguagem (LLMs) de terceiros para operar os agentes conversacionais e automações contratadas. Este tratamento segue regras específicas:

• **Modelos utilizados**: Claude (Anthropic), GPT (OpenAI), Gemini (Google) e modelos open-source via Groq (Llama e similares), selecionados por tarefa. Credenciais do cliente não são expostas aos modelos.

• **Dados enviados**: apenas o contexto mínimo necessário à resposta — mensagem do usuário final, histórico recente da conversa, catálogo, horários ou políticas previamente autorizados pelo cliente contratante. Credenciais, dados de cobrança e informações pessoais fora do escopo do atendimento **não são enviados** aos modelos.

• **Treinamento**: por padrão, os provedores não utilizam dados transmitidos via API para treinar seus modelos fundacionais. A retenção no lado de cada provedor segue a política vigente do fornecedor, consultável nos termos de cada um.

• **Retenção local**: registros de conversas são armazenados no banco multi-tenant da Crux9 pelo prazo necessário à execução do contrato e a obrigações legais, podendo ser excluídos mediante solicitação do titular (Art. 18 da LGPD).

• **Desativação**: o cliente contratante pode solicitar, a qualquer momento, a desativação do processamento automatizado por IA mediante comunicação ao time Crux9 ([email protected]); as mensagens passam a ser atendidas manualmente.

• **Transparência ao consumidor final**: em conformidade com a Política de Agentes IA da Meta (vigente desde 15/01/2026) e o Art. 6º, VI da LGPD, os agentes identificam-se como atendimento automatizado na abertura da conversa ou quando solicitado pelo usuário. A implementação específica por canal é descrita no contrato de cada cliente.

A Crux9 é uma plataforma de AI vertical para PMEs em crescimento. Oferecemos:

• **Operação Digital com IA**: tráfego pago (Google Ads, Meta Ads), presença no Google Meu Negócio, landing pages e criativos.

• **Agentes Verticais de IA**: WhatsApp IA, Reputação IA e agentes sob medida por setor.

• **Portal multi-tenant white-label**: com IA integrada, isolamento por workspace e auditoria completa.

Ao contratar qualquer plano, você aceita estes Termos e nossa Política de Privacidade.

Você pode utilizar os serviços da Crux9 para fins comerciais legítimos. É proibido:

• Usar os serviços para atividades ilegais, enganosas ou prejudiciais a terceiros;

• Compartilhar credenciais de acesso ao Portal com terceiros não autorizados;

• Tentar acessar dados de outros clientes ou comprometer a segurança da plataforma;

• Reproduzir, revender ou sub-licenciar os serviços sem autorização prévia por escrito.

A Crux9 se compromete a:

• Executar os serviços descritos no plano contratado com diligência e transparência;

• Disponibilizar o Portal de acompanhamento durante o período de contrato;

• Responder solicitações em até 48 horas úteis;

• Manter os dados do cliente com segurança e confidencialidade.

Os serviços são cobrados mensalmente, conforme o plano escolhido. Não há multa de cancelamento — você pode cancelar a qualquer momento, com efeito ao final do período já pago.

• Inadimplência por mais de 30 dias suspende o acesso ao Portal;

• Inadimplência por mais de 60 dias encerra o contrato automaticamente.

Todo conteúdo criado pela Crux9 para o cliente (criativos, landing pages, textos, agentes e integrações sob medida) pertence ao cliente após quitação integral do período contratado. A Crux9 pode referenciar o trabalho como portfólio, salvo solicitação de sigilo expressa por escrito.

A plataforma Portal Crux9 (código, interface, infraestrutura) permanece propriedade exclusiva da Crux9.

A Crux9 não garante resultados específicos de campanhas publicitárias ou de agentes verticais, pois estes dependem de fatores além do nosso controle (orçamento de anúncios, sazonalidade, mercado, concorrência, qualidade do produto/serviço do cliente e aderência do time interno ao fluxo).

A responsabilidade máxima da Crux9 em qualquer circunstância é limitada ao valor pago pelo cliente no mês de referência do incidente.

Ambas as partes concordam em manter confidencialidade sobre informações estratégicas e comerciais trocadas durante a prestação de serviços. Esta obrigação persiste por 2 anos após o encerramento do contrato.

A Crux9 pode atualizar estes Termos a qualquer momento. Alterações significativas serão comunicadas com 15 dias de antecedência. O uso contínuo dos serviços após a notificação constitui aceitação dos novos termos.

Estes Termos são regidos pela legislação brasileira. Eventuais disputas serão resolvidas preferencialmente por mediação. Na impossibilidade, fica eleito o foro da comarca de Porto Alegre - RS.