GuixPolítica de Privacidade
Última atualização: 17 de outubro de 2026
Esta Política explica como a GUIX SERVICOS DE TECNOLOGIA DA INFORMACAO LTDA ("Guix", "nós"), inscrita no CNPJ sob o nº 42.983.884/0001-91, com sede na QS 5 Rua 300, Rua 30, Lote 22, Bloco 07, Apt 101, Areal (Águas Claras), Brasília/DF, CEP 71961-540, trata dados pessoais no site guix.online e nos serviços que presta sob as marcas Guix e RED7, incluindo o assistente de gestão "Chief of Staff" (o "Serviço").
Seguimos a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").
1. Nosso papel no tratamento dos dados
- Site e relacionamento comercial: quando você visita o site, preenche o formulário de contato ou negocia conosco, a Guix é a controladora dos seus dados.
- Serviço contratado por uma empresa: quando uma empresa cliente usa o Serviço, ela é a controladora dos dados que conecta ao Serviço (mensagens, agenda, e-mails, reuniões, planilhas, documentos), e a Guix atua como operadora, tratando esses dados apenas conforme as instruções do cliente e esta Política.
2. Dados que tratamos
No site
- Nome, e-mail corporativo, empresa, número de funcionários e a mensagem enviada pelo formulário de contato.
- Dados técnicos de navegação (endereço IP, tipo de navegador, páginas acessadas), quando houver ferramentas de medição.
No Serviço, somente o que o cliente decidir conectar
- WhatsApp: número de telefone, nome de perfil e conteúdo das mensagens trocadas com o número do assistente (texto, áudio e respostas a botões), além de status de entrega, recebidos pela WhatsApp Business Platform (Cloud API) da Meta. Quando o cliente conecta um número existente do app WhatsApp Business ("coexistência"), também podemos receber contatos e o histórico de conversas individuais dos últimos 180 dias, conforme autorizado pelo cliente no próprio aplicativo.
- Google Workspace: eventos de agenda, e-mails e arquivos do Google Drive aos quais o cliente conceder acesso.
- Reuniões: transcrições e gravações enviadas pelo cliente ou obtidas de ferramentas de transcrição conectadas por ele (por exemplo, Tactiq).
- Informações de negócio: planilhas e relatórios comerciais e financeiros enviados pelo cliente.
- Base de conhecimento: notas e páginas do repositório de conhecimento (por exemplo, um cofre do Obsidian em repositório Git privado) que o cliente conectar.
- Registros do Serviço: compromissos, decisões, tarefas, aprovações e registros de atividade gerados pelo uso do Serviço.
3. Para que usamos os dados
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Responder contatos e propostas feitos pelo site | Procedimentos preliminares de contrato (V) e legítimo interesse (IX) |
| Prestar o Serviço: receber e enviar mensagens, preparar briefings e lembretes, organizar agenda, registrar reuniões, decisões e compromissos | Execução de contrato com o cliente (V) |
| Segurança, prevenção a fraudes e auditoria do Serviço | Legítimo interesse (IX) e cumprimento de obrigação legal (II) |
| Cumprir obrigações legais, fiscais e regulatórias | Cumprimento de obrigação legal (II) |
Não vendemos dados pessoais. Não usamos os dados dos clientes para publicidade nem para treinar modelos de inteligência artificial próprios ou de terceiros.
4. Inteligência artificial
O Serviço usa modelos de linguagem de terceiros para entender pedidos, resumir informações e redigir mensagens. Os trechos de dados necessários a cada tarefa são enviados a esses provedores apenas para gerar a resposta. Contratamos esses provedores em condições que não permitem o uso dos dados enviados por meio da API para treinar os modelos deles.
O cliente pode restringir quais provedores podem receber determinados tipos de dado (por exemplo, dados financeiros). Ações com efeito externo, como enviar um e-mail ou alterar um compromisso, dependem de aprovação do cliente.
5. Com quem compartilhamos
Compartilhamos dados apenas com quem é necessário para prestar o Serviço:
- Meta Platforms (WhatsApp Business Platform): envio e recebimento de mensagens.
- Google: acesso à agenda, ao e-mail e ao Drive autorizados pelo cliente.
- Provedores de modelos de inteligência artificial (como Anthropic, OpenAI e xAI): processamento das tarefas descritas na seção 4.
- Provedores de infraestrutura em nuvem e de hospedagem de repositórios: armazenamento e execução do Serviço.
- Ferramentas de transcrição que o próprio cliente conectar.
- Autoridades públicas, quando exigido por lei ou ordem judicial.
6. Transferência internacional
Alguns desses provedores processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e são feitas com fornecedores que adotam garantias contratuais e técnicas de proteção de dados.
7. Dados do Google (Limited Use)
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Usamos esses dados somente para prestar e melhorar as funções do Serviço visíveis ao cliente, não os usamos para publicidade e não permitimos que pessoas os leiam, exceto com consentimento do cliente, para segurança, para cumprir a lei ou quando os dados forem agregados e anonimizados.
8. Por quanto tempo guardamos
- Dados do Serviço: enquanto o contrato estiver ativo. Após o encerramento ou um pedido de exclusão, apagamos ou anonimizamos em até 30 dias, salvo o que a lei obrigar a manter.
- Contatos comerciais do site: por até 2 anos após o último contato.
- Registros de acesso: pelo prazo mínimo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).
- Cópias de segurança: são sobrescritas no ciclo normal de backup, em até 90 dias.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo criptografia em trânsito, credenciais guardadas em cofre de segredos, isolamento entre clientes, controle de acesso por função e registro de auditoria das ações do Serviço. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente relevante, comunicaremos os afetados e a ANPD conforme a LGPD.
10. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e eliminação dos dados tratados com base nele.
Se seus dados foram conectados ao Serviço por uma empresa cliente, encaminharemos o pedido a ela, que é a controladora, e apoiaremos a resposta.
Para pedir a exclusão dos seus dados, veja as Instruções de Exclusão de Dados.
11. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados pessoais: Matheus Barriolo
E-mail: contato@guix.online
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12. Alterações
Podemos atualizar esta Política. A data no topo indica a versão vigente. Mudanças relevantes serão comunicadas aos clientes.