Política de Privacidade.

A XLI é uma empresa brasileira com sede em São Paulo (SP), especializada em venda consultiva de nobreaks multimarcas, baterias, servidores e assistência técnica autorizada. Atuamos há mais de 20 anos no mercado de energia crítica, com duas lojas físicas na capital paulista.

Esta política descreve como tratamos os dados pessoais de visitantes do site, clientes, prospectos, fornecedores e demais pessoas que interagem conosco por qualquer canal. Vale para os formulários do site, contato por e-mail, telefone, WhatsApp e atendimento presencial nas lojas.

Levamos a privacidade a sério e buscamos aplicar, em todas as nossas operações, os princípios de finalidade, adequação, necessidade, transparência, segurança e prevenção previstos na LGPD.

Coletamos dados pessoais de duas formas: aqueles que você nos fornece voluntariamente e aqueles coletados automaticamente durante a navegação no site.

Dados fornecidos por você

• Nome completo
• E-mail
• Telefone ou celular
• Nome da empresa, CNPJ e cargo (quando informados)
• Mensagem, descrição da necessidade ou da falha do equipamento
• Endereço de entrega ou de visita técnica, quando aplicável

Dados coletados automaticamente

• Endereço IP e dados aproximados de geolocalização
• Tipo e versão do navegador, sistema operacional e dispositivo
• Páginas visitadas, tempo de permanência e origem do tráfego
• Identificadores de cookies e tecnologias semelhantes

Não coletamos intencionalmente dados pessoais sensíveis (como origem racial, convicção religiosa, opinião política ou dados de saúde) por meio dos nossos formulários. Caso esse tipo de informação apareça em uma mensagem, pedimos que evite compartilhar, pois não é necessário para o atendimento.

Utilizamos os dados pessoais apenas para finalidades específicas, ligadas ao relacionamento comercial e ao suporte técnico. Entre os usos principais estão:

• Responder a solicitações de contato, dúvidas técnicas e pedidos de cotação
• Elaborar e enviar propostas comerciais e orçamentos
• Executar contratos de venda, entrega, instalação e manutenção
• Prestar atendimento técnico, diagnóstico e reparo de equipamentos
• Emitir notas fiscais, controlar garantias e registros de ordens de serviço
• Comunicar informações relevantes sobre os produtos e serviços solicitados
• Melhorar a experiência de navegação e o desempenho do site
• Cumprir obrigações legais, regulatórias e fiscais

Não utilizamos seus dados para marketing de terceiros nem enviamos comunicações comerciais em massa sem consentimento explícito. Você pode, a qualquer momento, solicitar a interrupção de comunicações comerciais da XLI pelos canais indicados no final desta política.

De acordo com o artigo 7º da LGPD, o tratamento de dados pessoais pela XLI é realizado com base em uma ou mais das seguintes hipóteses legais:

• Execução de contrato ou procedimentos preliminares relacionados a contrato, quando você solicita cotação, pedido ou serviço
• Cumprimento de obrigação legal ou regulatória (fiscal, tributária, contábil)
• Legítimo interesse, para manter o relacionamento comercial, responder a solicitações e melhorar a experiência no site, sempre com respeito aos seus direitos fundamentais
• Consentimento, quando aplicável, por exemplo para envio de comunicações comerciais opt-in
• Exercício regular de direitos em processos judiciais, administrativos ou arbitrais

A XLI não vende, aluga nem cede dados pessoais a terceiros para fins de marketing. O compartilhamento de dados ocorre apenas quando necessário para entregar o serviço contratado ou para cumprir a lei, nas seguintes hipóteses:

• Prestadores de serviço essenciais à operação (hospedagem, e-mail corporativo, analytics, CRM, sistemas de emissão de nota fiscal), que atuam sob contrato e obrigação de confidencialidade
• Transportadoras e operadores logísticos, para entrega de equipamentos
• Fabricantes e distribuidores parceiros, quando a cotação ou o atendimento técnico depende de suporte oficial da marca
• Instituições financeiras e meios de pagamento, para processar transações
• Autoridades públicas e órgãos reguladores, quando requisitado por obrigação legal, regulatória ou por determinação judicial

Sempre que há compartilhamento com um prestador de serviço, buscamos limitar os dados ao mínimo necessário e exigir que a contraparte adote medidas adequadas de segurança e sigilo.

Transferência internacional de dados

Alguns dos prestadores de serviço utilizados pela XLI possuem sede ou infraestrutura técnica fora do Brasil. É o caso, em particular, das ferramentas Google (Analytics, Ads, Workspace e similares), cuja operação envolve servidores nos Estados Unidos e em outras jurisdições. Por isso, alguns tratamentos podem implicar transferência internacional de dados pessoais.

Nessas situações, a transferência ocorre com base nas hipóteses do artigo 33 da LGPD, sobretudo: (i) cláusulas contratuais padrão e demais salvaguardas oferecidas pelos próprios fornecedores, que se comprometem a manter níveis de proteção compatíveis com a legislação brasileira; e (ii) necessidade de execução de contrato ou de procedimentos preliminares relacionados a contrato do qual o titular faz parte. Não realizamos transferência internacional de dados pessoais como atividade comercial autônoma, e mantemos com os fornecedores acordos de tratamento de dados quando exigido.

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados e, ao final desse período, pelos prazos previstos em lei. Como referência, os principais prazos praticados pela XLI são:

• Documentos fiscais e contábeis (notas fiscais, contratos, comprovantes de pagamento): 5 anos, conforme prazos prescricionais tributários e cíveis.
• Registros de acesso a aplicação (logs de IP, data e hora): mínimo de 6 meses, conforme art. 15 do Marco Civil da Internet, podendo ser estendido por determinação legal ou ordem judicial.
• Dados de prospectos que não evoluíram para relacionamento comercial: até 24 meses após o último contato útil, depois disso anonimizados ou eliminados.
• Dados de relacionamento contratual ativo (clientes em pós-venda, garantia, manutenção): durante todo o ciclo de vida do contrato e, após o término, pelo prazo prescricional cível aplicável (em regra 5 anos, art. 206 §5º I do Código Civil).
• Dados de candidatos a vagas: até 12 meses após a finalização do processo seletivo, salvo consentimento específico para banco de talentos.
• Cookies analíticos e de publicidade: conforme política de cada provedor (tipicamente entre 13 e 24 meses), podendo ser revogados a qualquer momento pelo titular.

Os prazos acima são referenciais e podem variar conforme a finalidade, a base legal e a categoria do dado. Após o encerramento dos respectivos prazos, os dados são eliminados, anonimizados ou mantidos exclusivamente para o cumprimento de obrigações legais e regulatórias, ou para o exercício regular de direitos pela XLI ou por terceiros.

A LGPD assegura a você, titular dos dados, uma série de direitos em relação ao tratamento realizado pela XLI. Entre eles, conforme o artigo 18 da lei:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos dados que temos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade dos dados a outro fornecedor de serviço ou produto, quando aplicável
• Eliminação dos dados pessoais tratados com o seu consentimento, ressalvadas as hipóteses legais de guarda
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
• Revogação do consentimento, a qualquer momento, sem prejuízo dos tratamentos realizados anteriormente com base em outra hipótese legal
• Petição, perante a Autoridade Nacional de Proteção de Dados (ANPD), contra a XLI em caso de violação a seus direitos

Para exercer qualquer um desses direitos, basta entrar em contato pelo e-mail vendas@xli.com.br indicando claramente a sua solicitação. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido, como medida de segurança.

Cookies são pequenos arquivos armazenados no seu dispositivo durante a navegação. Utilizamos cookies e tecnologias semelhantes para diferentes finalidades:

• Cookies essenciais: necessários para o funcionamento básico do site, como carregar páginas e manter preferências durante a sessão
• Cookies funcionais: lembram escolhas simples, como região preferida ou consentimentos, para melhorar a experiência
• Cookies de analytics: ajudam a entender como o site é usado, quais páginas são acessadas e como melhorar o desempenho, em geral de forma agregada e anonimizada
• Cookies de marketing e publicidade: podem ser usados por parceiros como Google Ads para mensurar a efetividade de campanhas

Você pode gerenciar ou desativar cookies pelas configurações do seu navegador. Observe que a desativação de alguns cookies pode limitar funcionalidades do site e afetar a sua experiência.

Adotamos medidas técnicas e administrativas compatíveis com o porte da operação e com o estado da técnica para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou destruição indevida. Entre as medidas adotadas:

• Transmissão de dados por conexão segura (HTTPS/TLS)
• Controle de acesso lógico aos sistemas internos, com credenciais individuais
• Segregação de ambientes e privilégios mínimos necessários
• Backups periódicos e atualizações de software e infraestrutura
• Cláusulas de confidencialidade em contratos com prestadores
• Conscientização e orientação da equipe sobre privacidade e segurança

Mesmo com esse esforço, nenhum sistema é completamente imune a incidentes. Caso ocorra um evento de segurança que afete dados pessoais de forma relevante, seguiremos o procedimento previsto em lei, incluindo a comunicação à ANPD e aos titulares, quando cabível.

Esta política pode ser atualizada para refletir mudanças em nossos serviços, na legislação aplicável ou em boas práticas de privacidade. Quando fizermos alterações relevantes, sinalizaremos na página e, quando pertinente, por outros canais.

Recomendamos consultar esta página periodicamente. A data da última atualização consta no topo desta política.

Para dúvidas, solicitações ou exercício dos direitos previstos nesta política e na LGPD, o canal preferencial é o e-mail:

• E-mail: vendas@xli.com.br
• E-mail alternativo: comercial@xli.com.br
• Telefone: (11) 3642-1087 (matriz, Vila Leopoldina)

A XLI está registrada no CNPJ sob o número 62.719.247/0001-10. Responderemos às solicitações dentro dos prazos previstos na legislação aplicável. Caso entenda que sua solicitação não foi devidamente atendida, você pode também recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Esta política é regida pela legislação brasileira, em especial pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), pelo Marco Civil da Internet (Lei nº 12.965/2014), pelo Código de Defesa do Consumidor (Lei nº 8.078/1990) e demais normas aplicáveis.

Fica eleito o foro da comarca de São Paulo (SP) para dirimir quaisquer questões decorrentes desta política, sem prejuízo de outro foro previsto em lei.