Política de Privacidade

A Erylox é uma plataforma SaaS brasileira que cria e hospeda landing pages profissionais para donos de negócios locais. Neste documento, “Erylox”, “nós” ou “Contratada” se referem à empresa responsável pela plataforma, cujos dados completos constam no contrato de prestação de serviços assinado com o cliente.

Dúvidas sobre esta política podem ser enviadas para: privacidade@erylox.com.br

Coletamos apenas os dados necessários para a prestação do serviço contratado:

• Dados cadastrais do cliente: nome completo ou razão social, CPF ou CNPJ, endereço de e-mail, número de telefone/WhatsApp e segmento do negócio.
• Dados do negócio para criação do site: informações fornecidas pelo cliente para compor o conteúdo da landing page, como endereço comercial, horário de funcionamento, serviços oferecidos, fotos e textos descritivos.
• Dados de pagamento: processados pelo sistema Asaas. A Erylox não armazena dados de cartão de crédito ou informações bancárias sensíveis — esses dados são tratados diretamente pela plataforma de pagamento.
• Dados de uso: informações técnicas de acesso ao serviço, como endereço IP e logs de sistema, coletados automaticamente para fins de segurança e operação.
• Dados de navegação nos sites dos clientes: as landing pages criadas pela Erylox utilizam o Google Analytics para análise de tráfego. Essa ferramenta coleta automaticamente dados como endereço IP anonimizado, tipo de dispositivo, navegador, localização aproximada e páginas visitadas. Esses dados são coletados e processados diretamente pelo Google LLC sob suas próprias políticas de privacidade. A Erylox não acessa nem utiliza esses dados para fins próprios — eles servem exclusivamente para fins estatísticos de desempenho dos sites.

Os dados coletados são utilizados exclusivamente para:

• —Executar o contrato de prestação de serviços, incluindo a criação, publicação e manutenção da landing page;
• —Comunicar-se com o cliente sobre o serviço, suporte técnico e alterações contratuais;
• —Processar cobranças e gerenciar a relação financeira;
• —Cumprir obrigações legais e regulatórias.

Não utilizamos os dados do cliente para fins publicitários, não os vendemos e não os compartilhamos com terceiros para fins de marketing.

Para a operação da plataforma, os dados do cliente e os conteúdos dos sites podem ser processados por subprocessadores técnicos contratados pela Erylox. Esses parceiros operam sob contratos próprios e possuem políticas de privacidade disponíveis publicamente. Os principais subprocessadores utilizados atualmente incluem:

A lista de subprocessadores pode ser atualizada conforme a evolução técnica da plataforma, sem necessidade de autorização prévia do cliente. Mudanças relevantes serão comunicadas aos clientes com antecedência mínima de 30 dias.

Os dados de contato e informações do negócio exibidos na landing page — como telefone, endereço, e-mail comercial e serviços — são fornecidos voluntariamente pelo próprio cliente para fins de divulgação pública do seu negócio.

Ao validar e aprovar o site antes da publicação, o cliente confirma que autoriza a exibição dessas informações publicamente e que possui os direitos sobre todo o conteúdo fornecido, incluindo imagens e textos.

As landing pages criadas pela Erylox não coletam, armazenam nem processam dados pessoais dos visitantes. O contato entre visitantes e o negócio do cliente ocorre via WhatsApp, serviço de terceiros operado pela Meta Platforms, sujeito às políticas de privacidade da Meta.

O tratamento dos dados realizado pela Erylox tem como base legal:

• —Execução de contrato: o tratamento é necessário para cumprir o contrato de prestação de serviços firmado com o cliente (Art. 7º, V da LGPD);
• —Legítimo interesse: para comunicações relacionadas ao serviço e segurança da plataforma (Art. 7º, IX da LGPD);
• —Cumprimento de obrigação legal: quando exigido por lei ou autoridade competente (Art. 7º, II da LGPD).

Para a operação da plataforma, dados pessoais podem ser transferidos e processados fora do território brasileiro, incluindo em países que podem não possuir legislação de proteção de dados equivalente à LGPD. Nesses casos, a Erylox adota salvaguardas contratuais adequadas junto aos subprocessadores, que operam sob certificações e padrões internacionais de segurança e privacidade.

Os principais destinos de transferência internacional incluem Estados Unidos da América (Google, Vercel, OpenAI, Anthropic) e outros países onde os subprocessadores listados na seção 4 mantêm infraestrutura.

A Erylox atua em papéis distintos dependendo do contexto do tratamento de dados:

Essa distinção é relevante para fins de responsabilidade: o cliente é responsável por garantir que o uso do site esteja em conformidade com a LGPD em relação aos visitantes do seu negócio.

Os dados do cliente são mantidos enquanto o contrato estiver ativo. Após o encerramento do contrato, os dados cadastrais são retidos pelo prazo mínimo necessário para cumprimento de obrigações legais, incluindo obrigações fiscais (legislação tributária brasileira), obrigações contratuais (Código Civil) e eventuais exigências regulatórias aplicáveis. Findo o prazo legal, os dados são eliminados de forma segura.

Os conteúdos do site (textos, imagens, informações do negócio) não são mantidos em backup pela Erylox após o encerramento do contrato, conforme previsto no contrato de prestação de serviços.

A Erylox adota medidas técnicas e organizacionais razoáveis para proteger os dados pessoais dos clientes contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição. Essas medidas incluem controle de acesso, uso de infraestrutura segura fornecida por subprocessadores certificados e boas práticas de desenvolvimento de software. Nenhum sistema é absolutamente seguro, mas nos comprometemos a agir prontamente em caso de incidentes de segurança, notificando os titulares e a ANPD quando exigido pela LGPD.

O cliente, como titular de dados pessoais, tem os seguintes direitos garantidos pela LGPD:

• —Confirmar a existência de tratamento dos seus dados;
• —Acessar os dados que mantemos sobre ele;
• —Corrigir dados incompletos, inexatos ou desatualizados;
• —Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
• —Portabilidade dos dados a outro fornecedor de serviço;
• —Revogar o consentimento, quando aplicável.

Para exercer qualquer desses direitos, entre em contato pelo e-mail: eryloxone@gmail.com. As solicitações serão respondidas em prazo razoável, nos termos da LGPD.

O canal oficial de contato para questões relacionadas à proteção de dados pessoais é: eryloxone@gmail.com

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas aos clientes ativos com antecedência mínima de 30 dias pelo e-mail ou WhatsApp cadastrado. A versão mais recente estará sempre disponível em erylox.com.br/privacidade.

Esta política é regida pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e demais legislações brasileiras aplicáveis. Qualquer conflito será resolvido no foro do domicílio da Erylox.