1. Quem somos
A Axorya (“nós”, “nossa plataforma”) oferece software de CRM, atendimento omnichannel e integrações comerciais para empresas (B2B). Controladora dos dados tratados nesta plataforma: Axorya, com operação digital em axorya.app.br.
Contato para privacidade e LGPD: privacidade@axorya.app.br.
2. Escopo
Esta política explica como tratamos dados pessoais de usuários da plataforma (colaboradores das empresas clientes) e, quando aplicável, dados de contatos e clientes finais inseridos ou sincronizados pelos nossos clientes no uso do serviço.
Quando a empresa cliente usa a Axorya para atender seus próprios clientes, ela atua como controladora desses dados; a Axorya atua como operadora, processando conforme instruções e contratos aplicáveis.
3. Dados que coletamos
Conta e autenticação: nome, e-mail, senha (hash), telefone de contato, cargo/função e identificadores da organização.
Empresa cliente: razão social/nome fantasia, CNPJ, segmento, endereço e dados cadastrais fornecidos no onboarding.
Uso do produto: logs de acesso, eventos de segurança, preferências, métricas de uso e diagnóstico técnico necessários à operação.
Canais de mensageria (quando conectados): identificadores de conta Meta/WhatsApp/Instagram, metadados de sessão, conteúdo de mensagens e mídias processadas para prestar o serviço de inbox — conforme permissões concedidas e políticas da Meta.
Integrações locais (Axorya Agent): metadados de sincronização com ERP/exportações configuradas pelo cliente na loja (ex.: catálogo, NFC-e), sem acesso indevido além do escopo autorizado.
Pagamentos: quando a cobrança é feita via Stripe, dados de cartão são processados pela Stripe; não armazenamos o número completo do cartão nos nossos servidores.
4. Finalidades e bases legais (LGPD)
Tratamos dados para:
- prestar, manter e melhorar o serviço contratado (execução de contrato);
- autenticar usuários e prevenir fraudes (legítimo interesse / obrigação legal);
- enviar comunicações operacionais (redefinição de senha, alertas de conta);
- cumprir obrigações legais e ordens de autoridades competentes;
- suporte e segurança da informação.
5. Compartilhamento
Podemos compartilhar dados com subprocessadores necessários à operação (hospedagem, e-mail transacional, pagamento, infraestrutura de canais), sob contratos e medidas de segurança adequadas. Exemplos típicos: provedores de nuvem, Resend (e-mail), Stripe (cobrança) e Meta Platforms (quando o cliente conecta WhatsApp/Instagram Oficiais).
Não vendemos dados pessoais.
6. Retenção
Mantemos dados pelo tempo necessário às finalidades acima, aos prazos contratuais e às obrigações legais. Após encerramento da conta, dados podem ser anonimizados ou excluídos conforme política operacional e solicitações legítimas.
7. Direitos do titular
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação (quando cabível), informação sobre compartilhamentos e oposição a tratamentos indevidos.
Solicitações: privacidade@axorya.app.br. Veja também as instruções de exclusão de dados.
8. Segurança
Aplicamos medidas técnicas e organizacionais compatíveis com o risco: criptografia em trânsito (TLS), controle de acesso por organização, hashing de senhas, segregação de tenants e monitoramento de eventos de autenticação. Nenhum sistema é 100% isento de risco; reportamos incidentes relevantes conforme a legislação aplicável.
9. Transferências internacionais
Parte da infraestrutura e subprocessadores pode operar fora do Brasil. Nesses casos, buscamos salvaguardas adequadas (contratuais e técnicas) compatíveis com a LGPD.
10. Menores
O serviço é destinado a uso empresarial. Não coletamos intencionalmente dados de crianças ou adolescentes para cadastro na plataforma.
11. Alterações
Podemos atualizar esta política. A data no topo da página indica a versão vigente. Mudanças materiais podem ser comunicadas no produto ou por e-mail aos administradores da conta.