Última atualização: Junho de 2026.
Bem-vindo à DUX Gestão. A privacidade e a segurança das suas informações e dos dados financeiros da sua empresa são pilares fundamentais da nossa atuação.
Esta Política de Privacidade descreve de forma clara e transparente como a DUX Consultoria e BPO Financeiro (ora denominada “DUX”) coleta, utiliza, armazena, protege e trata os dados pessoais e corporativos em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD)[1][2].
1. AGENTES DE TRATAMENTO E NOSSOS PAPÉIS (Art. 5º, VI e VII da LGPD)
Para fins de conformidade legal, a atuação da DUX divide-se em dois cenários jurídicos distintos:
- A DUX como Controladora de Dados: A DUX atua como Controladora quando toma as decisões sobre o tratamento de dados de seus próprios visitantes do site, leads, fornecedores, colaboradores e clientes diretos do serviço de Personal Financeiro[3][4].
- A DUX como Operadora de Dados: Nos serviços de BPO Financeiro, Controladoria e Consultoria Financeira, os nossos clientes corporativos (empresas, clínicas e escritórios de advocacia) são os Controladores dos dados de seus funcionários, fornecedores e clientes[1][3]. A DUX atua estritamente como Operadora, tratando esses dados sob a instrução direta e exclusiva do cliente-controlador para viabilizar as rotinas financeiras[1][3].
2. DADOS COLETADOS E MEIOS DE COLETA
A DUX coleta apenas as informações estritamente necessárias para a prestação dos serviços contratados[5].
A. Dados de Navegação e Contato (Website):
- O que coletamos: Nome, e-mail, telefone corporativo (WhatsApp), nome da empresa e cargo[1][6].
- Como coletamos: Através de formulários de contato, agendamentos de diagnóstico no site e cookies de navegação para fins de melhoria de UX e performance[7][8].
B. Dados de Clientes de Personal Financeiro (Pessoa Física):
- O que coletamos: Dados de identificação (nome, CPF, RG), dados bancários (extratos, saldos, faturas de cartão), receitas, despesas, investimentos e informações patrimoniais[2][6].
C. Dados de Operações Corporativas (B2B — BPO, Controladoria e Consultoria):
Neste cenário, nossos clientes fornecem à DUX acesso a:
- Extratos bancários da empresa, credenciais de visualização bancária (Open Finance/Leitura)[6].
- Invoices, notas fiscais, contas a pagar, contas a receber e dados de folha de pagamento de funcionários[6].
- Integrações autorizadas com plataformas de ERP (como Conta Azul e Omie)[1].
3. FINALIDADE E BASE LEGAL DO TRATAMENTO (Art. 7º da LGPD)
O tratamento de dados realizado pela DUX apoia-se em bases legais claras[1][9], com as seguintes finalidades específicas:
- Execução de Contrato (Art. 7º, V): Para prestar os serviços de BPO Financeiro, estruturar controladoria, rodar diagnósticos de consultoria e executar o planejamento do Personal Financeiro[1][6].
- Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Para emissão de notas fiscais, cumprimento de obrigações tributárias e fiscais acessórias junto aos órgãos competentes[6][10].
- Legítimo Interesse (Art. 7º, IX): Para responder a contatos de potenciais clientes, enviar materiais ricos (quando solicitados) e aprimorar as funcionalidades de segurança do nosso portal[1][8].
- Consentimento (Art. 7º, I): Para comunicações de marketing, novidades ou atualizações, o qual poderá ser revogado a qualquer momento pelo titular[1][8][10].
4. CONFIDENCIALIDADE, SEGURANÇA E PROTEÇÃO DOS DADOS
Trabalhando diretamente com informações financeiras e patrimoniais, a DUX adota políticas rigorosas de segurança administrativa e técnica[5][6]:
- Segregação de Funções: Nossa equipe atua sob rígida política de alçadas[1]. Apenas consultores e analistas especificamente designados para o seu contrato possuem credenciais de acesso aos seus dados financeiros.
- Segurança de Redes e Sistemas: Acesso a servidores protegidos, criptografia de dados em trânsito (SSL/HTTPS), uso de autenticação em dois fatores (2FA) e blindagem contra acessos não autorizados[6].
- Visualização de Dashboards Segura: A exibição dinâmica de relatórios e painéis interativos (Power BI) é realizada de forma individualizada dentro da nossa área restrita, garantindo que cada usuário visualize exclusivamente as informações de sua própria empresa[1].
- Boas Práticas de LGPD: Treinamento contínuo da equipe DUX para mitigação de riscos operacionais e vazamento de informações.
5. COMPARTILHAMENTO DE DADOS COM TERCEIROS
A DUX não vende, não aluga e não comercializa dados pessoais ou financeiros sob nenhuma hipótese[1][5].
O compartilhamento de dados ocorre unicamente nas seguintes condições[6]:
- Integrações Autorizadas: Com plataformas de gestão (ERPs), ferramentas de faturamento ou bancos, ativadas sob solicitação e autorização direta do cliente[1].
- Provedores de Tecnologia: Empresas parceiras fundamentais para a infraestrutura do serviço (hospedagem de servidores em nuvem, processadores de pagamento seguros), sob rígidos contratos de confidencialidade[1][6].
- Obrigação Judicial: Sob determinação legal, judicial ou de autoridades governamentais e regulatórias competentes[6].
6. RETENÇÃO E DESCARTE DE DADOS
Os dados pessoais e financeiros tratados pela DUX são retidos apenas pelo período estritamente necessário para cumprir com a finalidade contratual e para o cumprimento de obrigações legais, fiscais ou tributárias[6].
Após o término da relação contratual, os dados serão excluídos de forma segura ou devidamente anonimizados, exceto os registros que a DUX seja legalmente obrigada a manter por prazos específicos determinados pela legislação fiscal e civil brasileira[6].
7. DIREITOS DOS TITULARES DE DADOS (Art. 18 da LGPD)
O titular dos dados (seja cliente pessoa física ou representante da empresa contratante) pode exercer seus direitos legais a qualquer momento, incluindo[1][6]:
- Confirmação da existência de tratamento de seus dados[1].
- Acesso facilitado aos dados mantidos pela DUX[1].
- Correção de dados incompletos, inexatos ou desatualizados[1][5].
- Eliminação dos dados pessoais tratados com o consentimento do titular (exceto em casos de retenção legal obrigatória)[1][6].
- Revogação do consentimento para recebimento de comunicações de marketing[6][8].
Para exercer esses direitos, envie sua solicitação para o canal oficial do nosso Encarregado de Dados (DPO): contato@duxgestao.com.br[9][11].
8. ALTERAÇÕES NESTA POLÍTICA
Esta Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças regulatórias da Autoridade Nacional de Proteção de Dados (ANPD) ou evoluções estruturais nos serviços prestados pela DUX[6][7][10]. Qualquer alteração relevante será devidamente sinalizada no site com a respectiva data de atualização[6][7].
9. LEGISLAÇÃO APLICÁVEL E FORO DE ELEIÇÃO
Esta Política é regida pelas Leis da República Federativa do Brasil[2]. Fica eleito o Foro da Comarca de Belém, Estado do Pará, como o único competente para dirimir quaisquer dúvidas ou litígios decorrentes deste documento.