Política de Privacidade

Última atualização: 01/10/2025

1. Objetivo

A Política de Privacidade da Slox tem como objetivo demonstrar o compromisso da nossa empresa com a transparência com que trata os dados pessoais dos clientes, usuários e parceiros, assim como expressar o nosso comprometimento com a segurança nos serviços fornecidos relacionados ao tratamento dos dados, bem como estabelecer diretrizes internas alinhadas à Lei Geral de Proteção de Dados Pessoais - LGPD (Lei 13.709/2018), ao Marco Civil da Internet (Lei 12.965/2014) e às boas práticas do mercado.

Portanto, este documento abrange as informações sobre o tratamento de dados realizado por toda a empresa Slox.

2. Abrangência

Esta Política se aplica a todas as áreas, produtos e serviços prestados pela Slox. A observância desta Política é obrigatória e reflete a legislação e regulamentação aplicáveis relacionadas à Lei Geral de Proteção de Dados. todas as áreas e empresas Slox.

3. Referências

• Lei 13.709/2018 - LGPD.
• Lei 12.965/2014 - Marco Civil da Internet.
• Normas e procedimentos internos de Segurança e Privacidade da Slox.

4. Definições

Dados Pessoais: toda informação relacionada a uma pessoa natural identificada ou identificável.

Dados Pessoais Sensíveis: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.

Fornecedor(es): São pessoas jurídicas ou físicas que fornecem mercadorias ou serviços à Slox em um determinado prazo acordado entre as partes.

LGPD - Lei Geral de Proteção de Dados: Lei brasileira que regula todo o tratamento de Dados Pessoais realizado no território brasileiro ou que tenha por objetivo fornecer bens ou serviços para indivíduos localizados no território nacional ou ainda que os Dados objeto do tratamento tenham sido coletados no território brasileiro independentemente de onde estejam localizados os Dados.

Marco Civil da Internet: Lei que visa orientar os direitos e deveres dos usuários, provedores de serviços e conteúdos e demais envolvidos com o uso da Internet no Brasil.

Parceiro: Empresas com quem a Slox possui relações contratuais com intuito de desenvolver atividades comerciais.

Prestador(es) de serviço: São pessoas físicas ou jurídicas que prestam algum tipo de serviço contratado pela Slox.

Privacy by Default (Privacidade como padrão): Conceito que decorre do privacy by design. Estabelece-se que um produto ou serviço, ao ser lançado no mercado, devem possuir todas as configurações de privacidade restritas determinada em seu desenvolvimento e apenas o usuário pode liberar ou desativar o acesso caso seja necessário.

Privacy by Design (Privacidade como Premissa): Premissa para desenvolvimento de serviços ou produtos, e softwares, que exige a aplicação de boas práticas relativas à privacidade desde sua concepção. Dessa forma, qualquer nova atividade de tratamento deve atender aos princípios, regras e padrões fornecidos e determinados pela legislação competente durante todo o seu ciclo de vida.

Terceiros: Profissionais contratados para executar determinadas atividades em um período pré estabelecido.

Titulares: São as pessoas físicas a quem os Dados Pessoais se referem.

5. Diretrizes

5.1 Lei Geral de Proteção de Dados Pessoais na Slox

Em consonância com a LGPD, é prioridade da Slox proteger, preservar e respeitar a privacidade e os direitos dos titulares de dados pessoais. Adotamos boas práticas empresariais e condutas éticas para manter e evoluir a conformidade dos processos relativos à proteção de dados pessoais, atendendo às necessidades de clientes, usuários, parceiros, fornecedores e colaboradores da Slox.

Como fornecedora de software, a Slox se posiciona como parceira dos clientes na jornada de proteção de dados, aplicando princípios de Privacy by Design e Privacy by Default no desenvolvimento e na operação de seus produtos e serviços.

A Slox disponibiliza, em seus produtos e soluções, recursos de privacidade e segurança que auxiliam clientes na manutenção e evolução de sua conformidade com requisitos legais e de mercado, alinhados às melhores práticas de gestão e processos.

Ressaltamos que a utilização dos recursos para a proteção de dados pessoais, disponibilizados pela Slox em seus produtos e soluções, será uma decisão por parte do cliente, a seu exclusivo critério e integral responsabilidade. O cliente pode decidir, dentro da legislação aplicável, pela melhor forma de tratar os Dados Pessoais de seus usuários, clientes e fornecedores.

5.2 Coleta e Utilização dos Dados Pessoais na Slox

A Slox coleta dados pessoais de três formas principais:

• Informados pelo titular: dados inseridos em cadastros, formulários e contatos via suporte.
• Recebidos de terceiros autorizados ou parceiros: integrações (mapas, plataformas de pagamento e afins), com a base legal adequada e permissões autorizadas pelo titular.
• Gerados automaticamente: telemetria, logs técnicos, identificadores de dispositivo e métricas de uso.

Os dados pessoais podem ser tratados pela Slox para as seguintes finalidades:

• Comercializar e customizar seus produtos e serviços para os clientes;
• Prestação de serviços;
• Suporte técnico e atendimento a solicitações;
• Funcionamento, gerenciamento, manutenção, melhoria contínua e prevenção a fraudes em nossos softwares e aplicações;
• Cumprimento de obrigações legais, regulatórias e fiscais;
• Comunicação com usuários (transacional e operacional) e atividades do marketing;
• Defesa de direitos em processos judiciais e administrativos;
• Análises e estatísticas para aprimorar desempenho, segurança e experiência dos produtos e serviços, com a descaracterização, quando necessário, das informações sensíveis e pessoais;
• Registro e controle de acesso em aplicações, softwares e plataformas de propriedade da Slox.

5.2.1 Especificidades dos Apps Slox (Android/iOS)

Os aplicativos Slox podem solicitar determinadas permissões do dispositivo, exclusivamente quando necessárias para a execução de funcionalidades específicas. O tratamento dos dados segue os princípios de necessidade, finalidade e segurança, sendo garantido ao usuário o direito de negar ou revogar o acesso a qualquer momento nas configurações do sistema operacional.

Permissões e respectivos usos:

• Localização (precisa ou aproximada): utilizada para registro de ponto do funcionário, exibição de mapas e definição de rotas de entrega. A coleta pode ocorrer em primeiro plano, apenas enquanto o aplicativo estiver ativo. A permissão pode ser recusada, porém funcionalidades que dependem da geolocalização ficarão indisponíveis.
• Câmera: utilizada para captura de imagens em processos internos e registro de comprovações operacionais. As imagens são armazenadas e/ou transmitidas somente para os fins vinculados à atividade do usuário dentro do app.
• Fotos, mídia e arquivos: utilizadas para seleção, upload e compartilhamento de documentos, como PDF's e anexos vinculados às atividades do usuário. O acesso é limitado apenas ao arquivo escolhido, não havendo leitura indiscriminada da galeria ou do armazenamento do dispositivo.
• Identificadores técnicos e registros de log: coletados para fins de autenticação, manutenção da estabilidade do aplicativo, diagnóstico de falhas e reforço da segurança. Esses dados não são utilizados para identificação pessoal direta, mas podem ser associados à conta do usuário para garantir a integridade das operações.

5.3 Compartilhamento dos Dados Pessoais

A Slox trata com responsabilidade os dados pessoais de seus clientes, usuários, parceiros e colaboradores.

Os Dados Pessoais podem ser compartilhados para:

• Cumprir obrigações legais e regulatórias e para a defesa de direitos;
• Executar contratos e prestar suporte/serviços solicitados;
• Viabilizar benefícios e funcionalidades dos produtos/soluções Slox, como integrações com sistemas financeiros, mapas, notificações e afins.

A Slox também pode, quando autorizado e em conformidade com a LGPD, compartilhar dados pessoais com:

• Parceiros de integração (ex.: gateways/TEF, marketplaces, bancos), quando necessário ao serviço contratado;
• Autoridades governamentais, sempre que houver obrigação legal.

Quando o compartilhamento for necessário, a Slox adota medidas contratuais e técnicas para que as informações sejam tratadas apenas para as finalidades específicas, com segurança e minimização.

5.4 Proteção dos Dados Pessoais

A Slox implementa medidas rígidas para garantir a integridade e a segurança dos dados pessoais, com política de controle de acesso e princípio do menor privilégio. Apenas pessoas autorizadas acessam dados, e somente na medida necessária para operação e suporte.

Principais controles:

• Autenticação forte e gestão de perfis/permissões;
• Criptografia em trânsito e, quando aplicável, em repouso;

5.5 Retenção dos Dados Pessoais

Os dados pessoais que são necessários para o atendimento do Marco Civil da Internet são armazenados em ambientes seguros e controlados pelo prazo mínimo de 6 (seis) meses, podendo ter períodos diferentes, sendo até indeterminado, de acordo com a modalidade de contratos, natureza do dado e demais obrigações fiscais/contábeis.

Os dados pessoais podem ser armazenados em servidores próprios ou de terceiros contratados para este fim, sejam eles localizados no Brasil ou no exterior, de acordo com a legislação aplicável, podendo ainda ser armazenados por meios de tecnologia de cloud computing e/ou outras tecnologias que surjam futuramente, visando sempre a melhoria e aperfeiçoamento de nossos serviços.

A Slox pode ralizar o tratamento dos dados pessoais, pelo período em que considerar necessário, quando deve efetuar o cumprimento das finalidades pré-determinadas no momento da coleta, ou enquanto o cadastro do Titular permanecer ativo em nossos ambientes.

Após o término do relacionamento do cliente com a Slox, em alguns casos, pode ser necessário manter o armazenamento de dados pessoais por um determinado período, para atender alguma obrigação legal ou ações judiciais.

Com relação ao tratamento de dados realizado com base em consentimento do titular, a Slox finaliza o tratamento dos dados pessoais, caso o titular se oponha ou revogue o consentimento, quando aplicável, observadas hipóteses de anonimização ou conservação legal.

5.6 Direitos do Titular

O titular de dados pessoais possui direitos e garantias em relação aos seus dados pessoais tratados e armazenados pela Slox. Disponibilizamos mecanismos detalhados abaixo, para que o titular tenha clareza e transparência no exercício de seus direitos.

Sempre que achar necessário, o titular pode entrar em contato com a Slox através do e-mail suporte@slox.com.br solicitando maiores informações a respeito dos seus dados pessoais e direitos, e, também, para exercer os seguintes direitos:

• Acesso aos dados pessoais tratados: a Slox trata os dados pessoais dos seus clientes, usuários, colaboradores, visitantes, fornecedores, parceiros, entre outros, mantendo esses dados armazenados em ambientes de forma segura e controlada. A qualquer momento, o titular pode solicitar a Slox que informe quais dados pessoais estão sendo tratados;
• Confirmação de tratamento: o titular dos dados pessoais, pode, a qualquer momento, solicitar a confirmação de tratamento de seus dados pessoais;
• Correção de dados incompletos, inexatos ou desatualizados: Caso o titular dos dados verifique que possui informações incompletas, inexatas ou desatualizadas, poderá entrar em contato, solicitando a correção ou o complemento dos dados pessoais faltantes ou inexatos;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD: O titular do dado pode solicitar anonimização, bloqueio ou eliminação dos dados pessoais que a Slox esteja tratando quando desprovido de base legal justificadora do tratamento. No entanto, caso a Slox possua justificativa legal ou regulatória para manutenção dos dados, eles serão retidos pelo prazo necessário para o exercício da obrigação legal ou para o direito de defesa em processo judicial, administrativo ou arbitral, ou ainda, em determinadas situações, no legítimo interesse da Slox (como, por exemplo, para evitar infrações e fraudes);
• Portabilidade dos dados a outro fornecedor de serviço/produto, observados os segredos comercial/industrial e a regulamentação da ANPD: O titular do dado poderá solicitar à Slox a portabilidade dos seus dados pessoais a outro prestador de serviços ou produto. A solicitação do titular será atendida no menor prazo possível;
• Informação sobre compartilhamentos com entidades públicas ou privadas com as quais a Slox compartilha os dados pessoais do titular: O titular pode entrar em contato com a Slox por meio do e-mail suporte@slox.com.br para informar-se sobre com quem houve o compartilhamento de seus dados pessoais;
• Informação sobre a possibilidade de negar consentimento e sobre as consequências da negativa, quando a base legal for consentimento: Caso o titular não queira fornecer seu consentimento para o tratamento específico que a Slox necessite realizar, será esclarecido ao mesmo se é possível prestar os serviços ou fornecer o software de seu interesse sem o tratamento de seus dados pessoais, informando ainda as consequências de seu não consentimento;
• Revogação do consentimento a qualquer momento, quando aplicável: quando o tratamento dos dados pessoais se basear no consentimento do titular, o titular pode revogar o seu consentimento e a eliminação dos seus dados pessoais a qualquer momento. A revogação do consentimento poderá implicar na impossibilidade de o titular utilizar os serviços prestados pela Slox. A interrupção do tratamento dos dados pessoais não será efetivada quando, os dados forem:
  • (i) anonimizados; ou
  • (ii) Necessários a Slox e/ou a terceiros envolvidos na prestação dos serviços para fins de defesa judicial, arbitral ou administrativa, bem como para cumprimento de obrigações legais e regulatórias.

6. Alterações desta Política

A Slox poderá alterar esta Política para refletir mudanças legais, tecnológicas ou de negócio. A versão vigente estará sempre disponível em https://www.slox.com.br/politica-de-privacidade, com indicação da data da última atualização. Quando apropriado, comunicaremos alterações relevantes pelos nossos canais oficiais.