Política de Privacidade do Eixo

Versão 5 · 11 de outubro de 2026

1. Introdução

Esta Política de Privacidade explica quais dados pessoais são tratados pelo Eixo, para quais finalidades são utilizados, com quem podem ser compartilhados, onde são armazenados e quais direitos podem ser exercidos pelos titulares, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

2. Papéis: quem é o quê

Eixo, operado por Thiago Oliveira Wedding, CNPJ 44.911.077/0001-99: fornece o sistema e, em relação aos dados pessoais dos clientes finais de cada estúdio inseridos na plataforma, atua como operador, tratando esses dados por conta e conforme as instruções do Cliente para a prestação do serviço contratado.

Cliente, o estúdio ou fotógrafo que contrata o Eixo: é o controlador dos dados pessoais de seus próprios clientes finais e é responsável pelas decisões relacionadas a esse tratamento, incluindo quais dados serão coletados, para quais finalidades e com qual fundamento legal.

Em relação aos dados pessoais do próprio Cliente e dos usuários de sua equipe necessários para cadastro, acesso, administração da conta e prestação dos serviços, o Eixo atua como controlador, na medida em que determina as finalidades e os meios desse tratamento.

3. Quais dados tratamos

Do Cliente (estúdio) e da equipe dele:

• Nome, e-mail, telefone e cargo/função dentro do sistema.
• Credenciais de acesso, sendo a senha armazenada por meio de hash criptográfico, e não em texto legível.
• Dados da empresa, como nome, e-mail e WhatsApp de contato.

Dos clientes finais do estúdio, inseridos pelo Cliente no sistema:

• Nome, telefone, e-mail, data e local do casamento ou evento.
• Dados relacionados a orçamentos e contratos.
• Quando o Cliente utiliza a funcionalidade de geração e assinatura eletrônica de contratos, podem ser tratados dados pessoais de identificação e contratuais, incluindo CPF, RG, endereço e estado civil dos signatários.
• Dados financeiros relativos à relação comercial entre o Cliente e seu cliente final, como valor do contrato, parcelas e status de pagamento.

De freelancers ou integrantes de equipe escalados para eventos, quando o Cliente utiliza essa funcionalidade:

• Nome e telefone necessários para o envio dos avisos de escalação.

O Eixo não armazena arquivos de fotografias ou imagens produzidas pelo Cliente. A plataforma controla informações relacionadas a status, etapas e prazos de produção, enquanto os arquivos de imagens permanecem sob responsabilidade do próprio Cliente, em equipamentos ou serviços de armazenamento utilizados por ele.

4. Para que usamos esses dados

Os dados são tratados para permitir a prestação das funcionalidades disponibilizadas pelo Eixo, incluindo:

• cadastro e gestão de clientes;
• elaboração de orçamentos;
• geração e assinatura de contratos;
• controle financeiro;
• gestão de agenda;
• acompanhamento de produção;
• envio de avisos automáticos configurados pelo Cliente;
• integrações escolhidas pelo Cliente; e
• funcionamento do assistente de inteligência artificial, quando utilizado.

O Eixo não vende dados pessoais nem os utiliza para publicidade ou marketing próprios.

No caso do assistente de inteligência artificial, somente são encaminhados ao serviço integrado os dados e conteúdos submetidos pelo próprio Cliente durante a utilização da funcionalidade. Quando o Cliente utiliza sua própria chave de API do Google Gemini, o tratamento realizado pelo provedor também fica sujeito aos termos, configurações e condições aplicáveis à conta e à chave utilizada pelo Cliente.

Em relação aos dados pessoais dos clientes finais do estúdio, o Eixo realiza o tratamento conforme as instruções do Cliente, que, na condição de controlador, é responsável pela definição da finalidade e da hipótese legal aplicável ao tratamento.

5. Armazenamento e transferência internacional de dados

O Eixo utiliza infraestrutura tecnológica localizada nos Estados Unidos da América.

Atualmente:

• o banco de dados do sistema é hospedado pela Neon, em infraestrutura localizada na região da Virgínia, EUA; e
• o servidor de aplicação é hospedado pela DigitalOcean, em Nova York, EUA.

Em razão dessa infraestrutura, dados pessoais tratados por meio do Eixo podem ser transferidos, processados e armazenados nos Estados Unidos. Isso pode incluir dados pessoais de identificação e dados contratuais dos clientes finais dos estúdios, como nome, CPF, RG, endereço e estado civil, quando essas informações forem inseridas ou utilizadas nas funcionalidades da plataforma.

A utilização de infraestrutura localizada fora do Brasil caracteriza transferência internacional de dados pessoais quando houver transferência, compartilhamento ou disponibilização de acesso aos dados a agentes de tratamento localizados no exterior.

As transferências internacionais realizadas no âmbito do Eixo deverão observar a LGPD, especialmente o art. 33, e a regulamentação da Autoridade Nacional de Proteção de Dados — ANPD, incluindo a Resolução CD/ANPD nº 19/2024.

Para essas operações, são adotados mecanismos de transferência internacional admitidos pela legislação brasileira, além das medidas contratuais, técnicas e organizacionais apropriadas à proteção dos dados pessoais.

A transferência internacional não altera as responsabilidades estabelecidas nesta Política: em relação aos dados dos clientes finais inseridos pelo Cliente, o Cliente permanece como controlador e o Eixo atua como operador.

6. Compartilhamento com terceiros e fornecedores

Para prestar suas funcionalidades, o Eixo utiliza fornecedores de tecnologia e serviços de terceiros. Cada fornecedor recebe ou trata os dados necessários à funcionalidade correspondente.

Quando esses fornecedores tratarem dados pessoais por conta do Eixo para a prestação do serviço, poderão atuar como operadores ou suboperadores, conforme a natureza da operação e os instrumentos contratuais aplicáveis.

Alguns desses fornecedores podem estar localizados no exterior ou utilizar infraestrutura internacional. Quando houver transferência internacional de dados pessoais, serão aplicáveis as regras indicadas na seção 5 desta Política.

O envio de avisos automáticos pelo WhatsApp utiliza a API oficial da Meta com o número comercial do próprio Cliente, conectado por ele nas configurações do sistema. O destinatário recebe a comunicação a partir do número comercial do estúdio. Enquanto o Cliente não conectar seu próprio número, o aviso automático não é enviado.

O Eixo não vende dados pessoais a terceiros e não realiza compartilhamento para fins de publicidade ou marketing próprios.

Os fornecedores poderão utilizar outros prestadores envolvidos na infraestrutura de seus serviços, conforme seus próprios contratos e políticas aplicáveis, sem prejuízo das obrigações de proteção de dados que incidam sobre o Eixo.

7. Conexão com o Google Agenda

A conexão é opcional. Um usuário autorizado da empresa inicia a conexão no Eixo, escolhe sua conta Google e concede as permissões na tela do próprio Google. A autorização fica vinculada à empresa autenticada no Eixo. Ela não compartilha a agenda com outras empresas que utilizam o sistema.

O Eixo recebe o e-mail da conta conectada para identificá-la e consulta eventos do calendário principal dessa conta. Os dados exibidos podem incluir título, datas, horários, local, descrição, identificador, cor e link do evento. Na conexão principal, o Eixo também cria, altera e exclui eventos para refletir as ações realizadas na agenda do sistema. A segunda conexão, quando utilizada, serve para exibir eventos de outra conta junto à agenda.

A autorização Google atualmente solicitada permite gerenciar agendas e identificar o e-mail da conta. Essa permissão é mais ampla que o uso feito pelas funções atuais: o Eixo utiliza operações de eventos do calendário principal, e a segunda conexão é utilizada pelas funções do sistema apenas para leitura. A tela de consentimento do Google informa o alcance da autorização antes da confirmação.

Para manter a conexão, armazenamos o e-mail da conta e um token de renovação da autorização vinculado à empresa. A senha Google não é recebida pelo Eixo. Eventos criados ou registrados no Eixo e seus identificadores de sincronização podem permanecer no banco de dados como parte da gestão da empresa. Eventos consultados do Google são processados para compor a visualização da agenda.

Ao desconectar a conta nas configurações do Eixo, o token é removido do registro ativo e a conexão é desativada. O e-mail de identificação e os registros de eventos já existentes no Eixo não são apagados por essa ação. Desconectar não exclui eventos do Google. Para revogar também a autorização no Google, use a página de conexões da Conta Google. A exclusão de dados mantidos no Eixo pode ser solicitada pelo canal de contato indicado na seção 14.

8. Uso limitado dos dados Google

O uso e a transferência de informações recebidas das APIs Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado. Esses dados são destinados às funções de agenda apresentadas ao usuário, não à venda, publicidade ou treinamento de modelos gerais de inteligência artificial.

O acesso humano a esses dados é limitado ao suporte com autorização do usuário, às necessidades de segurança ou ao cumprimento de obrigação legal. Os prestadores de infraestrutura processam os dados necessários à operação. Transferências de dados Google são limitadas às finalidades permitidas pela política Google e à prestação das funcionalidades autorizadas pelo usuário.

9. Segurança dos dados

O Eixo adota medidas técnicas e administrativas destinadas à proteção dos dados pessoais contra acessos não autorizados e contra situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou tratamento inadequado.

Entre as medidas atualmente adotadas estão:

• armazenamento de senhas por meio de hash criptográfico (scrypt), sem armazenamento da senha em texto legível;
• utilização de conexão criptografada por HTTPS;
• segregação dos dados por empresa, de forma que cada Cliente tenha acesso aos dados vinculados à sua própria conta;
• proteção de segredos, credenciais e chaves de API, evitando sua exposição em código ou repositórios públicos; e
• utilização de controles de acesso relacionados aos usuários e às funcionalidades da plataforma.

Nenhum sistema tecnológico é completamente livre de riscos.

Caso ocorra incidente de segurança envolvendo dados pessoais, o Eixo adotará as providências cabíveis de acordo com seu papel na operação de tratamento.

Quando atuar como operador, o Eixo comunicará o Cliente/controlador e prestará as informações e o suporte necessários para a avaliação e o tratamento do incidente.

Quando atuar como controlador e o incidente puder acarretar risco ou dano relevante aos titulares, o Eixo realizará as comunicações exigidas pela LGPD e pela regulamentação da ANPD, observados os prazos e requisitos aplicáveis.

10. Por quanto tempo guardamos os dados

Os dados serão mantidos enquanto durar a relação contratual com o Cliente e, após o cancelamento, pelo período de 30 dias, destinado à possibilidade de exportação dos dados, conforme previsto no Termo de Uso.

Após esse período, os dados serão excluídos ou anonimizados, conforme tecnicamente aplicável, ressalvadas as hipóteses em que a manutenção seja necessária para cumprimento de obrigação legal ou regulatória, exercício regular de direitos ou outra hipótese autorizada pela legislação.

A desconexão do Google segue o procedimento descrito na seção 7 e não equivale ao cancelamento da conta Eixo. Pedidos de exclusão podem abranger o e-mail de identificação e os dados de agenda mantidos no Eixo, respeitadas as hipóteses de conservação exigidas por lei.

11. Direitos dos titulares dos dados

Os titulares possuem os direitos previstos na LGPD, observadas as condições aplicáveis a cada operação de tratamento.

Entre eles estão:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados, observada a regulamentação aplicável;
• eliminação dos dados tratados com fundamento no consentimento, quando aplicável e ressalvadas as hipóteses legais de conservação;
• informação sobre as entidades públicas e privadas com as quais houve uso compartilhado dos dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa negativa, quando o consentimento for utilizado;
• revogação do consentimento, quando aplicável; e
• demais direitos assegurados pela legislação de proteção de dados.

Se você é Cliente do Eixo, integrante da equipe do Cliente ou outro titular cujos dados sejam tratados diretamente pelo Eixo na condição de controlador: a solicitação poderá ser encaminhada pelo canal de contato indicado ao final desta Política. O Eixo poderá solicitar informações necessárias à confirmação da identidade do solicitante antes de atender ao pedido.

Se você é cliente final de um estúdio ou fotógrafo que utiliza o Eixo: a solicitação relacionada aos dados inseridos pelo estúdio deverá, em regra, ser dirigida diretamente ao respectivo estúdio ou fotógrafo, que atua como controlador desses dados. O Eixo prestará suporte técnico ao Cliente para o atendimento da solicitação quando necessário.

12. Cookies e sessão

O Eixo utiliza apenas cookie de sessão necessário para autenticação e funcionamento do sistema.

Atualmente, o Eixo não utiliza cookies de rastreamento nem ferramenta de analytics de terceiros dentro da plataforma.

O site de vendas e suas páginas podem carregar recursos externos, como fontes Google e componentes de pagamento do Mercado Pago. Esses fornecedores recebem os dados técnicos necessários à entrega de seus recursos e ao funcionamento do pagamento.

13. Alterações nesta Política

Esta Política poderá ser atualizada em razão de mudanças no funcionamento do Eixo, nas funcionalidades oferecidas, nos fornecedores utilizados ou na legislação aplicável.

Mudanças relevantes serão comunicadas aos Clientes com antecedência razoável.

Mudanças no uso de dados Google serão informadas antes do novo tratamento, com nova autorização quando necessária.

A versão e a data de atualização desta Política serão indicadas no início do documento.

14. Contato

Dúvidas, solicitações relacionadas a esta Política ou questões relativas ao tratamento de dados pessoais podem ser encaminhadas pelo canal de suporte do Eixo:

Thiago Oliveira Wedding — Eixo
CNPJ 44.911.077/0001-99
WhatsApp (11) 96589-5456

Consulte também o Termo de Uso do Eixo.