1. Identificação da VIXAE

Esta Política de Privacidade ("Política") é publicada por **VIXAE — Crédito & Soluções Financeiras Ltda., inscrita no CNPJ sob o nº 68.777.115/0001-20, doravante denominada "VIXAE", "nós" ou "nossa empresa", responsável pelo tratamento de dados pessoais descrito neste documento.

Canal de contato para assuntos de privacidade e proteção de dados: lgpd@vixae.com.br
Canal de atendimento geral: contato@vixae.com.br
Canal comercial: comercial@vixae.com.br
Site: https://vixae.com.br

2. Objetivo da Política

Esta Política tem por objetivo informar, de forma transparente, como a VIXAE trata dados pessoais de visitantes do site, clientes, potenciais clientes e demais titulares com os quais mantém relacionamento, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — "LGPD") e demais normas aplicáveis.

3. Aplicação

Esta Política se aplica a todas as pessoas físicas que:

- visitam o site da VIXAE;
- entram em contato por WhatsApp, e-mail, telefone ou outros canais digitais;
- solicitam informações sobre soluções de crédito;
- iniciam ou mantêm relacionamento comercial com a VIXAE, ainda que a contratação final do crédito ocorra com uma instituição financeira parceira.

Esta Política não substitui, mas coexiste com as políticas de privacidade das instituições financeiras, bancos, promotoras e parceiros que eventualmente venham a tratar dados pessoais do titular em etapas próprias de análise e contratação de crédito.

4. Definições importantes

- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
- Titular: pessoa natural a quem se referem os dados pessoais tratados.
- Tratamento: toda operação realizada com dados pessoais, como coleta, uso, acesso, armazenamento, compartilhamento e eliminação.
- Controlador: quem toma as decisões sobre o tratamento de dados pessoais.
- Operador: quem realiza o tratamento em nome do controlador.
- ANPD: Autoridade Nacional de Proteção de Dados.

5. Quais dados podem ser tratados

Dependendo do canal de contato, do produto de interesse e da etapa da jornada, a VIXAE pode tratar, entre outros, os seguintes dados:

- dados de identificação (nome, CPF, data de nascimento);
- dados de contato (telefone, WhatsApp, e-mail, endereço);
- informações profissionais e vínculo empregatício;
- informações relacionadas a benefício previdenciário, quando aplicável ao produto solicitado;
- informações relacionadas à margem consignável;
- informações financeiras necessárias à análise de crédito pela instituição responsável;
- documentos de identificação e comprovantes fornecidos pelo titular;
- informações bancárias, quando necessárias à operação;
- dados relacionados à contratação de crédito;
- registros de atendimento e histórico de interações;
- informações técnicas e de navegação no site, quando aplicáveis.

Importante: nem todos esses dados são coletados de todos os usuários. O tratamento efetivo depende do produto de interesse, da etapa da jornada e da necessidade específica de cada operação. Alguns dados são tratados diretamente pela VIXAE; outros são fornecidos pelo titular diretamente à instituição financeira responsável pela análise.

5.1 Dados pessoais sensíveis

A VIXAE, como regra, não tem por prática solicitar ou coletar dados pessoais sensíveis. Contudo, é possível que informações dessa natureza estejam eventualmente presentes em documentos fornecidos espontaneamente pelo titular (por exemplo, em comprovantes ou documentos de identificação). Nesses casos, a VIXAE trata tais informações apenas na medida estritamente necessária à finalidade do atendimento, com base nas hipóteses legais aplicáveis previstas na LGPD, adotando cuidados adicionais de proteção.

6. Como os dados são coletados

Os dados podem ser coletados:

- quando o titular preenche formulários ou realiza contato pelo site;
- quando o titular envia mensagens pelo WhatsApp ou outros canais digitais;
- quando o titular fornece documentos ou informações durante o atendimento;
- por meio de ferramentas de navegação do site (como cookies), quando aplicável;
- por meio de prospecção ativa realizada pela VIXAE junto a bases de contatos próprias, sempre resguardado o direito do titular de se opor a contatos não solicitados.

7. Finalidades do tratamento

Os dados pessoais podem ser tratados para as seguintes finalidades, conforme aplicável a cada caso:

- viabilizar o atendimento e a comunicação com o titular;
- avaliar a elegibilidade preliminar a soluções de crédito;
- organizar e qualificar solicitações para encaminhamento às instituições financeiras e parceiros competentes;
- dar cumprimento a obrigações legais e regulatórias;
- prevenir fraudes e garantir a segurança das operações;
- cumprir determinações de autoridades competentes;
- aprimorar o atendimento e os processos internos da VIXAE;
- exercício regular de direitos em processos administrativos ou judiciais.

A VIXAE não é a responsável pela aprovação final do crédito nas operações que dependem de análise de instituição financeira parceira. A decisão de crédito, suas condições, taxas, prazos e limites são definidos pela instituição responsável, conforme suas próprias políticas e critérios.

8. Bases legais

O tratamento de dados pessoais pela VIXAE é fundamentado nas bases legais previstas no artigo 7º da LGPD, conforme a natureza de cada atividade, podendo incluir:

- execução de contrato ou de procedimentos preliminares relacionados a um contrato do qual o titular seja parte, como as etapas de qualificação e encaminhamento a instituições financeiras;
- cumprimento de obrigação legal ou regulatória pelo controlador;
- exercício regular de direitos em processo judicial, administrativo ou arbitral;
- legítimo interesse, quando juridicamente aplicável e desde que respeitados os direitos e liberdades fundamentais do titular, como em atividades de prevenção à fraude e segurança da operação;
- consentimento do titular, quando aplicável a determinada atividade específica, como o registro de autorização para tratamento e encaminhamento de dados a instituições parceiras em determinadas etapas do atendimento.

Não há uma base legal única aplicável a todo o tratamento realizado pela VIXAE. Diferentes atividades de tratamento podem se fundamentar em bases legais distintas, a depender da finalidade específica envolvida. Quando o consentimento for a base legal aplicável a uma atividade determinada, isso será informado especificamente ao titular no momento da coleta.

9. Tratamento de dados de clientes e potenciais clientes

A VIXAE trata dados de potenciais clientes desde o primeiro contato (prospecção ou contato espontâneo), passando pela qualificação da solicitação, até o eventual encaminhamento a instituições financeiras parceiras. Em cada etapa, apenas os dados necessários àquela etapa específica são solicitados e tratados.

10. Compartilhamento de dados

A VIXAE pode compartilhar dados pessoais, quando necessário e juridicamente permitido, com:

- instituições financeiras, bancos, promotoras, correspondentes e demais parceiros habilitados envolvidos na análise e formalização das soluções de crédito;
- empresas de tecnologia necessárias à operação (por exemplo, provedores de CRM, automação e comunicação);
- fornecedores de infraestrutura tecnológica;
- prestadores de serviços contratados pela VIXAE;
- autoridades públicas, quando houver obrigação legal ou determinação de autoridade competente;
- outros terceiros estritamente necessários à execução da operação solicitada pelo titular.

O compartilhamento ocorre somente quando existir finalidade legítima e necessidade operacional ou legal para tanto, observados os princípios de necessidade e finalidade previstos na LGPD.

10.1 Instituições financeiras e parceiros

Ao solicitar uma solução de crédito, o titular reconhece que seus dados poderão ser encaminhados à(s) instituição(ões) financeira(s), banco(s), promotora(s) ou parceiro(s) responsável(is) pela análise e eventual contratação. A partir do recebimento dos dados, essas instituições atuam como controladoras independentes em relação às informações tratadas em suas próprias etapas de análise, sujeitas às suas próprias políticas de privacidade.

11. WhatsApp e canais digitais

A VIXAE utiliza o WhatsApp Business/WhatsApp Business Platform como canal de atendimento, podendo tratar dados pessoais fornecidos pelo titular durante a conversa, incluindo documentos e comprovantes eventualmente enviados. As comunicações via WhatsApp podem incluir mensagens operacionais (relacionadas ao andamento do atendimento) e, quando houver base legal apropriada, comunicações comerciais. O titular pode solicitar a interrupção de comunicações não essenciais a qualquer momento pelos canais de contato indicados nesta Política.

12. CRM e automações

A VIXAE utiliza sistema de CRM e ferramentas de automação para organizar leads, registrar informações do atendimento, classificar solicitações e apoiar o encaminhamento a instituições parceiras. Essas ferramentas auxiliam a operação, mas não substituem a análise humana nas etapas que exigem decisão especializada.

13. Inteligência artificial e automação

A VIXAE pode utilizar ferramentas de automação e inteligência artificial para auxiliar no atendimento inicial, na organização de informações e na qualificação de solicitações. Essas ferramentas não são responsáveis pela aprovação de crédito, a qual permanece sob responsabilidade exclusiva da instituição financeira competente para a respectiva análise. Quando o tratamento envolver decisões automatizadas que afetem os interesses do titular, nos termos da LGPD, o titular poderá solicitar informações sobre os critérios e procedimentos utilizados e requerer revisão, observados os limites legais e a eventual proteção de segredo comercial e industrial.

14. Armazenamento

Os dados e documentos tratados pela VIXAE podem ser armazenados em ambientes corporativos e sistemas utilizados pela empresa e por seus fornecedores tecnológicos (como plataformas de CRM, automação e comunicação). A VIXAE não armazena dados em servidores próprios, utilizando, para fins de armazenamento e processamento, infraestrutura fornecida por terceiros especializados.

15. Retenção

Os dados pessoais são mantidos pelo período necessário:

- ao cumprimento da finalidade para a qual foram coletados;
- ao cumprimento de obrigações legais ou regulatórias aplicáveis;
- à execução de contratos e procedimentos relacionados;
- ao exercício regular de direitos em processos administrativos, judiciais ou arbitrais;
- à prevenção de fraudes;
- ao atendimento de determinações de autoridades competentes.

Encerradas essas finalidades, os dados são eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação previstas na legislação aplicável, como obrigações legais ou regulatórias específicas que imponham prazos determinados. Não são estabelecidos, nesta Política, prazos de retenção genéricos e arbitrários que não decorram de finalidade legítima ou de obrigação legal/regulatória.

16. Segurança

A VIXAE adota medidas razoáveis para proteger os dados pessoais tratados, incluindo:

- controle de acesso às informações;
- utilização de contas corporativas para acesso a sistemas;
- mecanismos de autenticação;
- organização de permissões de acesso conforme a função de cada colaborador;
- proteção e organização de documentos;
- minimização do acesso às informações estritamente necessárias a cada atividade;
- monitoramento e revisão periódica de processos internos;
- adoção de boas práticas de segurança da informação.

Nenhuma certificação específica (como ISO 27001, SOC 2 ou similares) ou método específico de criptografia é aqui declarado, exceto quando efetivamente confirmado pela VIXAE em comunicação própria.

17. Cookies

O site da VIXAE pode utilizar cookies e tecnologias semelhantes para fins como funcionamento adequado da página, direcionamento do visitante ao canal de atendimento via WhatsApp e, quando aplicável, mensuração de desempenho. As categorias de cookies eventualmente utilizadas podem incluir cookies estritamente necessários, cookies de desempenho/analíticos e cookies de funcionalidade, a depender das ferramentas efetivamente instaladas no site a cada momento. A configuração específica de cookies pode ser gerenciada diretamente no navegador utilizado pelo titular. Caso o site opere como página institucional (landing page) que apenas direciona o visitante ao atendimento via WhatsApp, sem coleta de dados por meio de formulários próprios, a coleta de dados pessoais ocorrerá primariamente no ambiente de conversa do WhatsApp, e não pelo site.

18. Transferência internacional de dados

Alguns fornecedores de tecnologia utilizados pela VIXAE (como provedores de CRM, automação, comunicação e infraestrutura em nuvem) podem realizar processamento ou armazenamento de dados fora do território nacional. Nessas hipóteses, a VIXAE busca observar os requisitos previstos na LGPD e na regulamentação da ANPD aplicável à transferência internacional de dados pessoais, incluindo, quando exigível, a adoção de mecanismos e salvaguardas adequados previstos na legislação. Não são indicados nesta Política países ou fornecedores específicos, tendo em vista que a infraestrutura tecnológica pode ser atualizada ao longo do tempo.

19. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, conforme aplicável:

- confirmação da existência de tratamento de seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade dos dados a outro fornecedor de serviço ou produto, quando regulamentada pela ANPD e mediante requisição expressa;
- informação sobre entidades públicas e privadas com as quais a VIXAE realizou uso compartilhado de dados;
- informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- revogação do consentimento, quando esta for a base legal aplicável à atividade específica;
- oposição a tratamento realizado com base em hipótese legal que não exija consentimento, quando aplicável;
- revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, nos termos e limites da LGPD.

Determinados pedidos podem estar sujeitos a limitações previstas na legislação, especialmente quando o atendimento à solicitação conflitar com obrigações legais ou regulatórias da VIXAE ou de terceiros envolvidos na operação.

20. Como exercer os direitos

O titular pode exercer seus direitos entrando em contato pelo e-mail lgpd@vixae.com.br, informando de forma clara o direito que deseja exercer e dados suficientes para sua identificação. A VIXAE responderá dentro dos prazos aplicáveis previstos na LGPD, podendo solicitar informações adicionais para confirmar a identidade do titular antes do atendimento à solicitação, como medida de segurança.

21. Revogação do consentimento

Quando o tratamento de determinado dado tiver como base legal o consentimento, o titular pode revogá-lo a qualquer momento, mediante solicitação pelo canal **lgpd@vixae.com.br**, sem prejuízo dos tratamentos já realizados com base em consentimento válido anteriormente fornecido ou em outras bases legais eventualmente aplicáveis à mesma atividade.

22. Dados de crianças e adolescentes

Os produtos e serviços oferecidos pela VIXAE destinam-se a pessoas maiores de idade e civilmente capazes. A VIXAE não coleta intencionalmente dados pessoais de crianças e adolescentes. Caso se identifique tratamento inadvertido de dados de menores, a VIXAE adotará as medidas cabíveis para sua eliminação, ressalvadas as hipóteses legais aplicáveis.

23. Alterações desta Política

Esta Política pode ser atualizada a qualquer momento, para refletir alterações legais, regulatórias ou operacionais. A versão vigente estará sempre disponível no site da VIXAE, com indicação da data de última atualização.

24. Contato

Dúvidas, solicitações ou reclamações relacionadas a esta Política e ao tratamento de dados pessoais podem ser encaminhadas para:

- E-mail de privacidade/LGPD: lgpd@vixae.com.br
- E-mail de atendimento: contato@vixae.com.br

25. Legislação aplicável

Esta Política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD) e demais normas aplicáveis, sem prejuízo de eventuais disposições contratuais específicas firmadas entre o titular e a instituição financeira responsável pela operação de crédito.