Política de Privacidade

A Fexxo, inscrita no CNPJ 66.640.025/0001-68, desenvolve e opera uma plataforma de gestão para negócios de atendimento, com agenda, fila, comanda, caixa, estoque, clientes, fidelidade, comunicação por WhatsApp e assistente de inteligência artificial.

Esta política se aplica ao site institucional, à plataforma contratada pelo negócio e aos canais de atendimento e marketing da Fexxo. Ela descreve quais dados tratamos, com que finalidade, por quanto tempo, com quem compartilhamos e quais direitos você tem sobre eles.

Esta distinção determina a quem você deve dirigir cada pedido, e por isso vem antes de qualquer outra coisa.

Quando um negócio contrata o Fexxo e cadastra os próprios clientes, é esse negócio quem decide por que e como aqueles dados são tratados. Nessa relação, o negócio é o controlador e a Fexxo atua como operadora, tratando os dados conforme as instruções recebidas e as obrigações legais aplicáveis.

Quando a Fexxo trata dados para as próprias finalidades — cadastro de quem contrata, navegação no site institucional, marketing, faturamento, segurança e melhoria do produto — a Fexxo é a controladora.

Se você é cliente final de um negócio que usa o Fexxo e quer corrigir ou excluir seus dados, o pedido deve ser dirigido primeiro a esse negócio. Encaminhamos e apoiamos a execução quando acionados por ele.

Coletamos apenas o necessário para operar a plataforma, cumprir obrigações legais e manter o serviço seguro.

Alguns segmentos atendidos pela Fexxo podem registrar informações de saúde, como uma clínica que preenche anamnese ou evolução de tratamento. Esses dados recebem proteção reforçada e são tratados exclusivamente para a finalidade definida pelo negócio controlador.

A Fexxo não utiliza dados sensíveis para publicidade, não os compartilha para fins comerciais e não os inclui em bases usadas para desenvolvimento de modelos próprios de inteligência artificial.

Todo tratamento tem uma finalidade específica e uma base legal correspondente, conforme o artigo 7º da LGPD.

Dentro da área logada da plataforma, no navegador e no aplicativo, registramos a navegação de quem opera o sistema em forma de reprodução de sessão: as telas visitadas, os cliques, a rolagem e os erros encontrados. Usamos essas gravações para prestar suporte, investigar falhas relatadas pelo negócio e melhorar o produto.

Esse tratamento se apoia no legítimo interesse da Fexxo e na execução do contrato com o negócio contratante, e por isso não depende do aviso de cookies exibido no site institucional. No site institucional e nas telas de cadastro, gravamos a navegação de visitantes de forma anônima, com base no legítimo interesse de melhorar o site: as telas, a rolagem e os toques, com todos os campos digitados escondidos, sem cookie, sem item guardado no dispositivo e sem dado que identifique a pessoa. Quem recusar os cookies no aviso não é gravado.

As gravações são processadas pela PostHog, Inc., com servidores nos Estados Unidos, nas condições descritas em Transferência internacional, e ficam vinculadas à organização, à unidade e ao e-mail de quem está autenticado.

Mesmo antes de você responder ao aviso de cookies, contamos de forma anônima as visitas e o uso das páginas públicas do site e do cadastro, usando a PostHog. Isso nos mostra quantas pessoas chegam, por qual página e vindas de qual campanha, até onde rolam a página, quais botões tocam, quanto tempo ficam e em que etapa do cadastro desistem, sem saber quem são.

Nessa contagem registramos apenas a página visitada, a profundidade da rolagem, o botão tocado, o tempo na página, a etapa do cadastro alcançada (sem nunca enviar o que foi digitado, como nome, e-mail ou telefone), sem o que vem depois do ponto de interrogação no endereço, a origem da visita, como o canal e a campanha, e informações gerais do navegador e do aparelho, como o tipo de navegador, o sistema e o tamanho da tela. Não gravamos cookie nem outro item no seu dispositivo e não usamos nome, e-mail, telefone ou qualquer dado que identifique você. Um código aleatório vive só na memória da página e deixa de existir quando você a fecha ou recarrega.

O seu endereço IP não é repassado à PostHog nessa contagem: as visitas passam por um canal da própria Fexxo que o retira antes do envio, e pedimos à PostHog que não localize a visita. Depois que você aceita os cookies de desempenho e análise, esse canal deixa de ser usado e a análise completa segue as regras descritas nesta política.

Se você recusar os cookies de desempenho e análise, a contagem para. Se aceitar, passa a valer a análise completa descrita nesta política.

Quando você cria uma conta, por e-mail ou com o Google, guardamos junto do cadastro a origem da sua visita: de qual anúncio, link ou página você veio e, quando houver, o identificador de clique do anúncio. Essa informação segue com a sua empresa depois que ela é criada, e não muda a resposta que você der sobre como conheceu a Fexxo.

Os dados do cadastro, as etapas do onboarding que você concluiu e a origem da visita são usados pelo time comercial e de sucesso da Fexxo, no nosso CRM, para entrar em contato com você, tirar dúvidas e ajudar a concluir a contratação. Esse CRM é uma ferramenta da própria Fexxo, que é a controladora desses dados.

A cada novo cadastro, o time comercial recebe um aviso por WhatsApp com o seu nome, o seu WhatsApp, a origem do cadastro, a forma como você se cadastrou e o horário. O aviso não traz senha, código de confirmação nem dados da sua empresa.

Para se opor a esse contato ou pedir a eliminação desses dados, use o canal de privacidade indicado nesta política. O pedido de exclusão também é enviado ao CRM.

A fexxo.ai é o assistente que responde perguntas sobre a operação, gera diagnósticos por período, sugere ações e opera o atendimento automatizado no WhatsApp. Para funcionar, ela precisa ler os dados da conta do negócio: vendas, agenda, recorrência, equipe e caixa.

Esse acesso serve para gerar a resposta solicitada dentro da própria conta. O conteúdo analisado não é exibido a outros clientes da Fexxo e não circula entre contas.

Parte do processamento pode ocorrer em provedores de modelos de linguagem contratados pela Fexxo, sob contrato que veda o uso do conteúdo para treinamento dos modelos desses terceiros.

Respostas geradas por inteligência artificial são apoio à decisão e podem conter erro ou imprecisão. Elas não substituem conferência humana, orientação contábil, jurídica ou de saúde. Ações que afetam clientes finais, como disparo de campanha, exigem aprovação de uma pessoa antes de serem executadas.

A Fexxo pode utilizar dados oriundos do uso da plataforma para desenvolver, treinar, avaliar e aprimorar modelos próprios de inteligência artificial e recursos de recomendação, com o objetivo de melhorar a qualidade das respostas, das sugestões e da automação oferecidas aos clientes.

Esse uso segue regras específicas, cumulativas, aplicadas antes de qualquer dado entrar em base de desenvolvimento.

O negócio contratante pode se opor a esse uso a qualquer momento, pelo canal de contato indicado nesta política, sem prejuízo do funcionamento das demais funcionalidades contratadas. A oposição não alcança dados já agregados de forma irreversível, dos quais não é possível identificar a origem.

A Fexxo anuncia os próprios produtos em plataformas de terceiros, como redes sociais e serviços de busca, e utiliza ferramentas de mensuração para entender o desempenho dessas campanhas e a origem das visitas.

Para isso, podem ser usados cookies, pixels e identificadores que registram interações com nossos anúncios e com o site institucional. Esses recursos permitem exibir anúncios da Fexxo a quem já demonstrou interesse, evitar repetição excessiva e medir conversões.

Usamos o Meta Pixel, da Meta Platforms, Inc., no site institucional e também na tela de confirmação de e-mail, onde você digita o código que recebeu. Ele registra a visita e o endereço da página, o endereço IP, dados do navegador e identificadores de cookie da Meta, e envia essas informações à Meta, que pode associá-las a uma conta do Facebook ou Instagram.

Na confirmação de e-mail, o endereço da página não contém o seu e-mail nem outro dado pessoal: o e-mail que está sendo confirmado fica guardado só no seu navegador, por até 2 horas. O pixel não é carregado nas telas de recuperação de senha, no retorno do login (inclusive com o Google), na área do cliente final e em links de convite, e não recebe dados operacionais dos clientes finais dos negócios contratantes.

Além do pixel no navegador, a Fexxo informa à Meta, pelos nossos servidores, dois momentos: quando você confirma o cadastro e quando inicia o teste grátis. Isso é feito pela API de Conversões da Meta e serve para ela reconhecer que é o mesmo evento do pixel e ligá-lo ao anúncio que você viu.

Nesse envio pelo servidor vão o seu e-mail, o seu telefone e o seu nome, transformados em um código que não pode ser desfeito (hash), o identificador de clique do anúncio, quando houver, e, só durante o envio, o endereço IP e o navegador usados no cadastro. O IP e o navegador ficam guardados temporariamente na nossa fila e são apagados assim que o envio termina, e em no máximo 7 dias se ele não puder ser feito.

Vão também o código interno da sua conta na Fexxo, igualmente em hash (o external_id da Meta), o país, sempre Brasil e também em hash, e o identificador do navegador criado pelo pixel da Meta (fbp, o cookie _fbp), quando existir. Esses dados servem para a Meta reconhecer que os dois eventos são da mesma pessoa.

A regra de consentimento é a mesma do pixel: o envio pelo servidor acompanha a sua escolha no aviso de cookies. Se você recusar a categoria de publicidade, não enviamos à Meta, pelo servidor, dados de quem se cadastrou com essa recusa.

No site institucional, essa mensuração (pixel e API de Conversões) se apoia em legítimo interesse: ela começa a operar na primeira visita, sem depender de aceite prévio. Você pode se opor a qualquer momento recusando a categoria de publicidade no aviso de cookies: a partir daí o pixel deixa de ser carregado naquele navegador e a API de Conversões deixa de enviar os seus dados. Na área logada da plataforma o pixel não é usado.

Google Analytics e Google Ads seguem outra regra: só usam cookies e identificadores de publicidade depois do seu aceite. Antes disso o Google fica em modo de consentimento negado, sem cookie de publicidade.

A Fexxo não vende dados pessoais e não utiliza dados operacionais dos clientes finais dos negócios contratantes para direcionar anúncios. A oposição à publicidade e mensuração é feita pelo aviso de cookies e vale a partir do momento em que é registrada, sem prejudicar o uso do serviço.

Compartilhamos dados apenas quando necessário para operar o serviço, cumprir a lei ou proteger direitos. Todo fornecedor é contratado sob obrigações de confidencialidade e segurança.

Alguns fornecedores operam servidores fora do Brasil. Nesses casos, a transferência ocorre com garantias contratuais de proteção e observância dos requisitos da LGPD, em nível de segurança compatível com o exigido pela legislação brasileira.

É o caso, entre outros, da PostHog, Inc., da Meta Platforms, Inc. e da Google LLC, com servidores nos Estados Unidos. A transferência para as plataformas de publicidade cessa assim que você se opõe a essa categoria no aviso de cookies.

Adotamos medidas técnicas e administrativas para proteger dados contra acesso não autorizado, perda, alteração e divulgação indevida.

Mantemos dados pelo tempo necessário às finalidades descritas nesta política. Encerrado o contrato, o negócio contratante pode exportar seus dados; após o período de recuperação informado, procedemos à eliminação ou anonimização.

O endereço IP e o navegador usados no envio de eventos à Meta são apagados após o envio ou em até 7 dias. O endereço IP e o navegador guardados junto do seu cadastro são apagados em 30 dias. Quando atendemos um pedido de exclusão, removemos também os dados pessoais guardados nas filas de envio ao CRM e à Meta.

Alguns dados são retidos por prazo maior quando há obrigação legal, como registros de acesso e documentos fiscais, ou quando necessários ao exercício regular de direitos em processo judicial, administrativo ou arbitral.

A LGPD garante direitos que você pode exercer a qualquer momento, sem custo. Confirmamos sua identidade antes de atender ao pedido, para não expor dados a terceiros.

A plataforma é destinada a uso profissional por maiores de 18 anos. Quando um negócio atende menores de idade e registra seus dados, cabe a ele obter o consentimento específico de ao menos um dos pais ou do responsável legal, na forma da lei.

Podemos atualizar esta política para refletir mudanças no produto, na legislação ou nos fornecedores utilizados. Alterações relevantes são comunicadas pelos canais oficiais e pela própria plataforma, com antecedência razoável. A data de atualização no topo desta página indica a versão vigente.