Política de privacidade da plataforma Iryx

Resumo

1. Usamos os seus dados para criar a conta, prestar o serviço, cobrar, manter tudo seguro e cumprir a lei.
2. Hoje não guardamos nem usamos os seus pedidos para treinar modelos. O conteúdo dos pedidos à API passa pelos nossos sistemas só para gerar a resposta.
3. Não vendemos dados. Compartilhamos só com quem faz o serviço funcionar e com quem a lei manda.
4. Alguns fornecedores ficam fora do Brasil. O servidor de IA fica nos Estados Unidos.
5. Guardamos cada dado só pelo prazo da seção 7. Os registros de acesso ficam 6 meses, em sigilo.
6. Você pode pedir acesso, correção, exclusão e outros direitos (seção 10).
7. Para falar sobre os seus dados, escreva para privacidade@iryxia.com.

1. Quem cuida dos seus dados

1. A controladora (a empresa que decide como os dados são tratados) é a IRYX LTDA, CNPJ 69.582.309/0001-33, microempresa. Sede: QE 38, Conjunto L, Casa 23, Guará II, Brasília-DF.
2. A IRYX LTDA é agente de tratamento de pequeno porte. Como a regra da Agência Nacional de Proteção de Dados (ANPD) permite, não indicou encarregado de dados (Resolução CD/ANPD 2/2022, art. 11). Para qualquer assunto sobre os seus dados, escreva para privacidade@iryxia.com. Esse canal atende você e a ANPD.
3. Contato geral: contato@iryxia.com.

2. Dois papéis diferentes

1. Dados de quem usa a plataforma (cadastro, cobrança, segurança, uso e fila): a IRYX LTDA é a controladora.
2. Dados pessoais que um cliente coloca dentro dos pedidos à API (por exemplo, o nome de um cliente dele no contexto): o cliente é o controlador. A IRYX LTDA é a operadora (a empresa que trata dados em nome de outra). Nesse caso, tratamos os dados só para gerar a resposta, seguindo as instruções do cliente.
3. As regras desse segundo caso estão no Acordo de tratamento de dados (DPA), em app.iryxia.com/legal/dpa. Você aceita o Acordo de tratamento de dados (DPA) ao criar a organização, na mesma caixa do Uso aceitável.
4. Os seus dados chegaram até nós no pedido de uma empresa que usa o Iryx? Fale primeiro com essa empresa: ela decide sobre esses dados. Se você escrever para nós, avisamos a empresa.

3. Quais dados tratamos

Alguns dados são condição para usar o serviço. Para criar a conta, você informa o nome e o e-mail e confirma o e-mail. Para criar a organização, você informa o CPF ou o CNPJ. Para pagar, a Stripe pede o endereço de cobrança e o CPF ou o CNPJ. Para entrar na fila, você informa e confirma o e-mail. Sem esses dados, essa parte do serviço não funciona. Os seus direitos estão na seção 10.

Não pedimos telefone nem dados sensíveis (como saúde, religião ou biometria).

4. Para que usamos e com qual base legal

A LGPD só permite tratar dados com uma base legal (art. 7º). Esta tabela liga cada uso à base legal dele.

1. Legítimo interesse é um interesse da empresa que não pode pesar mais que os seus direitos. Nesses usos, tratamos só os dados necessários. Você pode se opor (seção 10).
2. Não usamos os seus dados para propaganda de terceiros. Não vendemos dados.

5. Decisões automáticas

1. A ordem da fila pública segue a hora em que você confirmou o e-mail. Na fila das vagas, segue a hora em que a organização entrou na fila. Você vai para o fim da fila só quando o convite vence sem uso ou quando entra de novo na fila. Nenhuma outra decisão sobre você é tomada por sistema automático na fila.
2. O sistema recusa sozinho o CNPJ que tem atividade de apostas ou jogos de azar (CNAE da divisão 92, principal ou secundário). A conferência acontece na criação da organização ou na troca do CPF pelo CNPJ. Enquanto as vendas estão fechadas, ela pode ficar para antes de a organização poder comprar. Se você achar que a recusa está errada, peça a revisão por uma pessoa, pelo privacidade@iryxia.com ou pelo contato@iryxia.com. Uma pessoa da nossa equipe confere e responde.
3. O sistema recusa sozinho criar organização com um CPF ou CNPJ barrado por apostas, ou trocar para ele o documento de outra organização. No CNPJ, vale a raiz: a matriz e todas as filiais. O sistema também recusa sozinho que uma pessoa barrada por apostas crie organização ou entre em outra. E recusa sozinho que ela receba a posse de uma organização (seções 3 e 7). No encerramento por apostas, o sistema também suspende sozinho as outras organizações com o mesmo CPF ou CNPJ, ou a mesma raiz. Onde a pessoa barrada é dona, ele também suspende essa organização. Nas outras equipes, ele tira sozinho a pessoa barrada. Para tudo isso, vale a revisão por uma pessoa. Se você acha que a recusa está errada, peça a revisão por uma pessoa, pelo privacidade@iryxia.com ou pelo contato@iryxia.com. Uma pessoa da nossa equipe confere e responde.
4. Uma empresa usou o Iryx para decidir algo sobre você? Peça a revisão a essa empresa. Ela é a controladora dessa decisão (seção 2).

6. O conteúdo dos pedidos à API

1. O pedido entra pela porta de entrada da API (o gateway), na rede da Cloudflare, no ponto mais perto de quem envia. O gateway lê o pedido só na memória e não o grava.
2. Depois, o pedido vai ao servidor de IA, na RunPod, nos Estados Unidos. Lá roda o modelo próprio da Iryx.
3. Ao servidor de IA vão só o conteúdo do pedido e o número do pedido. Não vão o nome da conta, o e-mail, o IP nem a chave.
4. O servidor de IA não grava o conteúdo. Ele guarda só dados técnicos (hora, número do pedido, rota, resultado, quantidade de decisões e tempo), sem o conteúdo.
5. Com a chave de teste, a resposta é simulada. O pedido não vai ao servidor de IA.
6. Hoje não guardamos nem usamos os seus pedidos para treinar modelos.

7. Por quanto tempo guardamos

Onde está escrito "automático", o sistema apaga sozinho no prazo. Depois do prazo, apagamos o dado ou tiramos dele tudo o que identifica você (anonimização).

Alguns dados ficam guardados mesmo depois que você pede a exclusão ou encerra a organização. Isso acontece quando a lei manda guardar, quando o dado serve de prova, no bloqueio por apostas e no nome de quem criou uma chave. Cada um fica pelo prazo desta tabela. É o caso do registro de acesso (6 meses) e dos documentos fiscais. Os registros de acesso ficam mais tempo só se uma autoridade pedir a guarda ou um juiz mandar (Marco Civil da Internet, art. 15).

8. Com quem compartilhamos

Compartilhamos dados só com quem faz o serviço funcionar e com quem a lei manda, e só para isso.

1. Fornecedores de tecnologia (subprocessadores). Eles tratam os dados por nossa ordem, só para o serviço. A lista completa, com o que cada um recebe, o país e o contrato de dados de cada um, fica em app.iryxia.com/legal/subprocessors. A BrasilAPI é um projeto aberto, não uma empresa contratada: ela não tem contrato de dados conosco.

2. Google. Só se você escolher entrar com o Google. Você entra na sua conta Google, e o Google nos manda o identificador da conta, o nome e o e-mail. Nós não mandamos ao Google os dados da sua conta na Iryx. O Google segue a política de privacidade própria.
3. Stripe, na parte dela. Além de cobrar por nossa ordem, a Stripe usa alguns dados para evitar fraude e cumprir as leis dela. Nessa parte, ela segue a política própria.
4. Contador. Recebe só o que a lei fiscal exige.
5. Autoridades. Recebem dados quando a lei mandar ou um juiz ordenar. Os registros de acesso só saem com ordem judicial. Em caso de uso proibido, podemos comunicar o fato às autoridades.
6. Fornecedor novo entra na lista de subprocessadores antes de receber dados.
7. Nosso banco. Na devolução por transferência, o nosso banco recebe os dados da conta de destino, só para fazer a transferência.
8. Sistema da nota fiscal. Cada nota fiscal vai, pela Focus NFe, ao sistema da NFS-e do governo, porque a lei fiscal manda.

9. Transferência para fora do Brasil

1. Alguns fornecedores tratam dados fora do Brasil. A LGPD só permite isso em casos definidos (art. 33). Usamos estes:
   • Servidor de IA nos Estados Unidos (RunPod): o nosso contrato de tratamento de dados com a RunPod traz as cláusulas-padrão da União Europeia. Elas não são as cláusulas-padrão aprovadas pela ANPD (LGPD, art. 33, II, "b"). Pedimos essas cláusulas à RunPod em 26 e 28 de outubro de 2026. Até a resposta, essa transferência segue sem as cláusulas-padrão da ANPD. A lista de subprocessadores diz o estado do pedido.
   • Dados de quem é parte do contrato ou fez um pedido a nós (conta, organização, cobrança, fila, e mensagens sobre o serviço, uma compra ou os seus direitos): a transferência é necessária para cumprir o contrato ou atender o seu pedido (art. 33, IX).
   • Registro de acesso guardado por obrigação legal (os 6 meses do Marco Civil, inclusive a cópia do registro do site): a transferência é necessária para cumprir essa obrigação legal (art. 33, IX, com o art. 7º, II).
   • Outros dados tratados fora do Brasil (registros de segurança, a hospedagem das visitas ao site, proteção contra robôs nas páginas sem login, e-mails de novidades, e-mails a pessoas convidadas e a quem recebe alertas, e as outras mensagens): pedimos aos fornecedores que já recebem dados (Vercel, Supabase, Cloudflare, Resend, Hostinger e Stripe), em 26 de outubro de 2026, as cláusulas-padrão contratuais aprovadas pela ANPD (LGPD, art. 33, II, "b"). À Backblaze e ao GitHub pedimos antes de ligar o backup. A Resend recusou essas cláusulas em 28 de outubro de 2026. O contrato de dados da Supabase não as traz. Nesses 2 casos, e nos outros até a resposta, essa transferência segue sem as cláusulas-padrão da ANPD. A consulta do CNPJ na BrasilAPI, um projeto aberto que não assina contrato, também segue sem garantia de transferência. A lista de subprocessadores diz o estado de cada pedido.
2. A lista de subprocessadores mostra o país, a proteção e o estado do contrato de dados de cada fornecedor. Atualizamos a lista quando um fornecedor responde.
3. Você pode pedir uma cópia das cláusulas-padrão pelo privacidade@iryxia.com. Enviamos em até 15 dias.

10. Os seus direitos e como pedir

Pela LGPD (art. 18), você pode:

1. Saber se tratamos dados seus e ter acesso a eles.
2. Corrigir dados incompletos, errados ou desatualizados.
3. Pedir que dados desnecessários, excessivos ou tratados fora da lei sejam anonimizados, bloqueados ou apagados.
4. Levar os seus dados a outro fornecedor (portabilidade).
5. Apagar os dados que tratamos com o seu consentimento.
6. Saber com quem compartilhamos os seus dados.
7. Saber que pode não dar o consentimento, e o que muda se não der.
8. Retirar o consentimento (por exemplo, o das novidades por e-mail).
9. Se opor a um tratamento feito sem o seu consentimento, quando ele descumprir a LGPD.
10. Pedir a revisão de uma decisão tomada só por sistema automático (art. 20).
11. Reclamar à Agência Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor, como o Procon.

Como pedir:

1. No painel: corrija o nome e o e-mail; conecte ou desconecte o Google (para desconectar, a conta precisa ter senha; quem entra só com o Google cria a senha pelo "Esqueci a senha"); ligue ou desligue as novidades; veja as sessões, a atividade e os registros recentes da API. O dono pode encerrar a organização.
2. Na fila: saia da fila e apague os seus dados na hora; ligue ou desligue as novidades.
3. Para o resto, escreva para privacidade@iryxia.com. Por exemplo: confirmar se tratamos dados seus, receber uma cópia, levar os dados a outro fornecedor, corrigir o CPF ou o CNPJ, apagar a sua conta, se opor, pedir a revisão de uma decisão automática.
4. O pedido é gratuito.
5. Podemos pedir que você confirme que o pedido é seu. Por exemplo, que você escreva do e-mail da conta.
6. A confirmação e o acesso em formato simples saem assim que conferirmos que o pedido é seu. A declaração completa sai em até 15 dias.
7. Se não pudermos atender na hora, dizemos o motivo.
8. Quando corrigimos ou apagamos um dado, avisamos os fornecedores que receberam esse dado.
9. Alguns dados ficam guardados mesmo depois do pedido de exclusão: os que a lei manda guardar, os que servem de prova, o bloqueio por apostas e o nome de quem criou uma chave (seção 7).

11. Segurança

1. Conexão: todo acesso usa HTTPS (conexão cifrada).
2. Login: verificação em 2 etapas por aplicativo, códigos de recuperação ou chave de acesso (passkey). Ela é obrigatória em ações sensíveis e para a nossa equipe.
3. Senhas e chaves de API: ficam só em hash. A chave de API aparece inteira uma vez só, quando você a cria.
4. Acesso mínimo: cada parte do sistema só vê o que precisa. Os dados de cada organização ficam separados.
5. Sem conteúdo em log: os registros do sistema não guardam o conteúdo dos pedidos.
6. Registros de acesso: ficam em sigilo, com acesso restrito.
7. Incidentes: se um incidente de segurança puder causar risco ou dano relevante às pessoas, avisamos a ANPD e as pessoas afetadas. O aviso sai em até 3 dias úteis depois de sabermos que o incidente afetou dados pessoais, em linguagem simples. Registramos todo incidente e guardamos esse registro por 5 anos.
8. Nenhuma medida elimina todo o risco. Viu algo estranho? Escreva para privacidade@iryxia.com.

12. Cookies

Usamos só cookies essenciais. Sem eles, a plataforma não funciona.

1. No site www.iryxia.com, não usamos cookies próprios. O navegador guarda só a sua preferência de movimento das animações, se você usar o botão. A hospedagem pode pôr um cookie de segurança quando a verificação contra robôs é acionada.
2. Não usamos cookies de propaganda nem de medição.

13. Medição de uso (telemetria)

1. Hoje não medimos o uso do produto com ferramenta de análise (telemetria). Não usamos ferramenta de análise de terceiros nem gravação de sessão, no site e no painel.
2. Na API, contamos o uso sem o conteúdo (seção 3), para cobrar e mostrar o consumo.
3. Se isso mudar, atualizamos esta Política e avisamos antes (seção 15).

14. Crianças e adolescentes

1. A plataforma é só para maiores de 18 anos.
2. Não coletamos de propósito dados de crianças e adolescentes.
3. Se soubermos de uma conta de menor de 18 anos, encerramos a conta e apagamos os dados, menos o que a lei manda guardar.

15. Mudanças nesta Política

1. Avisamos por e-mail e no painel, 30 dias antes, de uma mudança importante. O aviso destaca o que mudou.
2. Uma mudança exigida por lei, ou para corrigir uma falha de segurança, pode valer antes. O aviso diz o motivo.
3. Cada versão tem um nome. Esta é a v1-2026-10-25. Guardamos qual versão valia em cada aceite seu. Você pode pedir uma versão anterior pelo privacidade@iryxia.com.
4. Se um dia quisermos usar o conteúdo dos pedidos para treinar modelos, isso só vai acontecer com aviso prévio em destaque, com nova base legal e, quando a lei exigir, com o seu consentimento.

16. Contato

• Dados pessoais: privacidade@iryxia.com. A IRYX LTDA não indicou encarregado de dados (seção 1, item 2).
• Contato geral: contato@iryxia.com.
• ANPD (Agência Nacional de Proteção de Dados): www.gov.br/anpd.

IRYX LTDA · CNPJ 69.582.309/0001-33 · Política de privacidade · versão v1-2026-10-25