Política de Privacidade

O QUE FAZEMOS COM AS SUAS INFORMAÇÕES

Este resumo apresenta os pontos essenciais. O detalhamento está nas seções seguintes; os canais de contato estão ao final.

1) Quem é o responsável?

O Grupo ECX — ECX PAY LTDA. (CNPJ 48.407.842/0001-99) e ECX CORP LTDA. (CNPJ 63.237.714/0001-38) — atua como Controlador dos dados das Empresas Contratantes e, em regra, como Operador dos dados dos Usuários inseridos pelas Empresas Contratantes. O Grupo ECX também poderá atuar como Controlador independente quando o tratamento decorrer de obrigações legais ou regulatórias próprias, prevenção a fraudes, segurança da informação ou PLD/FT. Cada empresa do Grupo responde individualmente.

2) Como protegemos seus dados?

Adotamos medidas técnicas e organizacionais compatíveis com as diretrizes da ANPD: controle de acesso, criptografia, backups e treinamento de equipes.

3) Quais dados coletamos?

Para Usuários: nome, CPF, data de nascimento, endereço, e-mail, telefone, dados da CNH (ECX CORP), cargo e/ou matrícula; dados adicionais para menores. Para Empresas Contratantes: CNPJ, razão social, nome fantasia, dados dos gestores, contrato social e documentos dos sócios. Dados financeiros: número do cartão, valores, datas e locais de uso. Registros de acesso: IP, data e hora (mín. 6 meses).

4) Para quais finalidades?

Prestação dos serviços, verificação cadastral (KYC), cumprimento de obrigações legais, prevenção a fraudes, atendimento, comunicações, aprimoramento das plataformas e, quando aplicável, gestão de pagamentos salariais e antecipação salarial.

5) Com quem compartilhamos?

Suboperadores essenciais (ex.: SWAP); Empresa Contratante (extratos para gestão/auditoria); parceiros comerciais (somente mediante consentimento); entre ECX PAY e ECX CORP, que compartilham base de dados unificada com cruzamento analítico e enriquecimento de perfis (se contratadas ambas); Banco Central e instituições de pagamento (transações Pix e cumprimento regulatório); e bureaus de crédito e bases públicas (SPC, SERASA, CCS, SCR), quando necessário.

6) Quais são seus direitos?

Confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento (LGPD, art. 18).

Atendimento geral: ajuda@ecx.com.br | WhatsApp (31) 3279-0062

Canal de Privacidade: privacidade@ecx.com.br

AVISO DE PRIVACIDADE

O presente Aviso aplica-se às plataformas e aplicativos das empresas do Grupo ECX: ECX PAY LTDA. (CNPJ 48.407.842/0001-99), com sede na Av. Brigadeiro Faria Lima, 1811, sala 1119, São Paulo/SP — responsável pela plataforma ECX PAY (gestão de benefícios corporativos e outras facilidades financeiras) e pela ECX CORP LTDA. (CNPJ 63.237.714/0001-38), com sede na Av. Paulista, 1636, conj. 4, pav. 15, São Paulo/SP — responsável pela plataforma ECX CORP (gestão de frota e despesas corporativas).

Embora unificado, cada empresa mantém identidade jurídica própria e responde individualmente pelo tratamento de dados no âmbito de seus serviços. Em conformidade com a Lei nº 12.965/2014 (Marco Civil da Internet) e a Lei nº 13.709/2018 (LGPD).

1. Definições

Os termos técnicos utilizados neste Aviso seguem as definições do art. 5º da LGPD. Para fins deste documento, destacam-se:

• Usuário(s): pessoa física cadastrada pela empresa que utiliza a plataforma ECX PAY (colaboradores, prestadores de serviços, terceiros, etc.) e/ou ECX CORP (gestores de frota ou gastos corporativos), inclusive menores devidamente representados.

• Empresa Contratante: pessoa jurídica que adere a pelo menos um dos serviços do Grupo ECX, atuando como Controladora dos dados dos Usuários que insere na plataforma.

2. Agentes de tratamento e compartilhamento

2.1. Papéis de Controlador e Operador

O Grupo ECX atua como Controlador dos dados cadastrais da Empresa Contratante e, em regra, como Operador dos dados dos Usuários inseridos pela Empresa Contratante, tratando-os conforme suas instruções. Sem prejuízo do papel de Operador, o Grupo ECX poderá atuar como Controlador independente quando o tratamento decorrer de:

• Cumprimento de obrigações legais ou regulatórias (incluindo normas do Banco Central);

• Prevenção a fraudes, segurança da informação e gestão de riscos;

• Cumprimento de regras de arranjos de pagamento;

• Prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FT);

• Defesa em processos administrativos ou judiciais.

Cada agente responde individualmente, sendo cabível direito de regresso em caso de descumprimento.

O quadro abaixo delimita, por cenário, quando o Grupo ECX atua como Operador e quando atua como Controlador independente: