Política de Privacidade
Última atualização: 3 de novembro de 2026
Sua privacidade é importante para nós. Esta Política de Privacidade explica quais dados pessoais a IURIX Tecnologia, Sistemas e Gestao Ltda. (“IURIX”, “nós”) coleta quando você visita www.iurix.com (o “Site”) ou assina nossa newsletter, por que os coletamos, com quem os compartilhamos e quais direitos você tem sobre eles. Ela foi elaborada para atender aos requisitos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e do Regulamento Geral sobre a Proteção de Dados da União Europeia (“GDPR”).
1. Quem é responsável pelos seus dados
A IURIX Tecnologia, Sistemas e Gestao Ltda., empresa estabelecida no Brasil, é a controladora dos dados pessoais descritos nesta política:
- IURIX Tecnologia, Sistemas e Gestao Ltda.
- CNPJ: 26.973.410/0001-02
- Endereço: Rua Icarai, 210, Tatuapé, 03071-050, São Paulo, SP, Brasil
- E-mail: contact@iurix.com
Para qualquer dúvida sobre esta política ou sobre seus dados pessoais, entre em contato pelo e-mail contact@iurix.com. Este e-mail é também o nosso canal de comunicação para assuntos de proteção de dados, nos termos do art. 41 da LGPD.
2. Dados que coletamos e por quê
Só coletamos dados pessoais quando precisamos deles, por meios justos e legais e, quando exigido, com o seu consentimento.
2.1 Assinatura da newsletter
- Dados: seu endereço de e-mail e a data e hora da assinatura e da confirmação.
- Finalidade: enviar nossa newsletter com novos artigos e novidades.
- Base legal: o seu consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)). Usamos confirmação dupla (double opt-in): você só é incluído na lista depois de clicar no link de confirmação que enviamos por e-mail.
- Revogação do consentimento: toda newsletter tem um link para cancelar a assinatura, ou você pode nos enviar um e-mail. A revogação não afeta a licitude do tratamento realizado antes dela.
2.2 Análise de uso do Site
- Dados: páginas visitadas, tempo na página, como você chegou ao Site, interações como assinaturas da newsletter e compartilhamentos de artigos, localização aproximada (cidade/país), dispositivo, navegador e sistema operacional, e um identificador on-line armazenado em um cookie.
- Finalidade: entender como o Site é usado e melhorar seu conteúdo.
- Base legal: o seu consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)). O Google Analytics só é carregado depois que você aceita os cookies de análise no nosso aviso de cookies, e você pode revogar o consentimento a qualquer momento pelo link “Configurações de Cookies” no rodapé.
- Fornecedor: Google Analytics 4. O Google Analytics 4 não registra nem armazena endereços IP. Veja nossa Política de Cookies para saber quais cookies ele usa e como recusá-los.
2.3 Reações e visualizações do blog
- Dados: reações e visualizações são contadas de forma anônima por artigo. Para evitar que o mesmo visitante infle as contagens, guardamos um hash irreversível (com salt) do seu endereço IP — nunca o endereço em si — por até uma hora para visualizações e até 24 horas para reações; depois, ele é excluído automaticamente. As reações que você deu também ficam registradas no seu próprio navegador (armazenamento local).
- Finalidade: exibir as contagens de reações e visualizações e mantê-las precisas.
- Base legal: nosso legítimo interesse em oferecer estatísticas confiáveis dos artigos (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
2.4 Dados técnicos e segurança
- Dados: quando você carrega o Site ou usa seus recursos, nossos provedores de hospedagem e infraestrutura tratam automaticamente seu endereço IP, o user-agent do navegador, a página solicitada e o horário da solicitação.
- Finalidade: entregar o Site, mantê-lo seguro e investigar erros ou abusos.
- Base legal: nosso legítimo interesse em operar um site seguro (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
2.5 Dados de câmbio e finanças
As páginas de finanças e câmbio mostram taxas de câmbio de referência publicadas pelo Banco Central Europeu (BCE). Para carregá-las, seu navegador solicita os dados diretamente ao BCE ou, se isso não for possível, por meio de serviços públicos de retransmissão (allorigins.win, corsproxy.io ou r.jina.ai). Esses serviços recebem seu endereço IP e as informações padrão do navegador como parte da solicitação. Nenhum outro dado pessoal é enviado a eles.
2.6 Contato conosco
Se você usar o formulário de contato ou nos enviar um e-mail, usaremos o que você enviar para responder: seu nome e endereço de e-mail e, se você os incluir, sua empresa, telefone, área de interesse e mensagem. As mensagens do formulário são enviadas à nossa caixa de entrada pelo Amazon SES e não ficam armazenadas no Site. A base legal é o nosso legítimo interesse em atender à sua solicitação ou, quando se tratar de um contrato, a realização de procedimentos preliminares a pedido seu.
2.7 Sua conta
- Dados: seu endereço de e-mail, seu nome se você o informar, um hash com salt da sua senha gerenciado pelo Amazon Cognito (nunca vemos nem armazenamos a senha em si), as configurações da sua conta e as datas de cadastro e de login.
- Finalidade: criar sua conta, confirmar seu e-mail, permitir seu login e manter a conta segura.
- Base legal: execução de contrato com você (GDPR Art. 6(1)(b); LGPD Art. 7, V).
- Exclusão da conta: você pode excluí-la a qualquer momento na página da conta ou nos enviando um e-mail.
3. Com quem compartilhamos seus dados
Não vendemos seus dados pessoais nem os tornamos públicos. Compartilhamos esses dados apenas com os prestadores de serviço abaixo, que os tratam em nosso nome e de acordo com nossas instruções (operadores), ou quando a lei exigir.
| Fornecedor | Finalidade | Localização |
|---|---|---|
| Mailchimp (Intuit Inc.) | Gestão da lista e envio da newsletter | Estados Unidos |
| Amazon Web Services, Inc. | Hospedagem e entrega do Site (Amazon S3, CloudFront) e serviço de assinatura da newsletter (AWS Lambda) , contas de usuário (Amazon Cognito) e entrega das mensagens do formulário de contato (Amazon SES) | Estados Unidos / rede global |
| Google LLC / Google Ireland Ltd. | Análise de uso do Site (Google Analytics 4) | Estados Unidos / UE |
| Cloudflare, Inc. | Reações e visualizações do blog | Rede global |
4. Transferências internacionais
Alguns de nossos fornecedores tratam dados fora do Brasil e do Espaço Econômico Europeu, principalmente nos Estados Unidos. Nesses casos, adotamos as salvaguardas adequadas, como cláusulas contratuais padrão e o EU–U.S. Data Privacy Framework, conforme permitido pelo art. 33 da LGPD e pelo Capítulo V do GDPR.
5. Por quanto tempo mantemos seus dados
- Newsletter: até você cancelar a assinatura ou pedir a exclusão dos seus dados.
- Análise de uso: conforme a configuração de retenção de dados do nosso Google Analytics, por no máximo 14 meses.
- Hashes de IP usados nos limites de reações e visualizações: até uma hora (visualizações) ou 24 horas (reações).
- Registros técnicos: pelo período limitado em que nossos provedores de infraestrutura os mantêm para segurança e solução de problemas.
- Contas: até você excluir sua conta ou pedir que a excluamos.
- E-mails que você nos envia: pelo tempo necessário para atender à sua solicitação; depois, são excluídos.
6. Como protegemos seus dados
Protegemos os dados que mantemos com medidas técnicas e organizacionais comercialmente razoáveis para evitar perda, roubo e acesso, divulgação, cópia, uso ou modificação não autorizados. Os dados trafegam por conexões criptografadas (HTTPS), e as credenciais de acesso aos nossos fornecedores ficam em nossos servidores e nunca são expostas no código do Site.
7. Seus direitos
Dependendo de onde você mora, você tem direito a acessar, corrigir, excluir, restringir ou se opor ao tratamento dos seus dados pessoais, à portabilidade dos dados e a revogar o consentimento a qualquer momento. Nossa página GDPR, LGPD e Seus Direitos explica cada direito e como exercê-lo. Você também pode apresentar reclamação à autoridade de proteção de dados.
Você pode recusar nosso pedido de informações pessoais, ciente de que talvez não possamos oferecer alguns serviços, como a newsletter.
8. Crianças
O Site não é direcionado a menores de 16 anos, e não coletamos intencionalmente dados pessoais deles. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e nós os excluiremos.
9. Links externos
O Site contém links para sites que não operamos, como redes sociais e os botões de compartilhamento dos nossos artigos. Esses links só enviam dados a esses sites quando você clica neles. Não temos controle sobre o conteúdo e as práticas desses sites e não podemos nos responsabilizar por suas políticas de privacidade.
10. Alterações nesta política
Podemos atualizar esta política periodicamente. A data de “Última atualização” no topo indica quando ela foi alterada pela última vez. Se as mudanças forem significativas, avisaremos os assinantes da newsletter por e-mail.
11. Contato
Se tiver qualquer dúvida sobre como tratamos dados pessoais, entre em contato pelo e-mail contact@iurix.com.