Política de Privacidade

A X4 Inteligência Tributária & Compliance ("X4", "Controlador") reconhece que a privacidade e a proteção dos dados pessoais de seus usuários são valores fundamentais, indissociáveis de sua atuação ética e responsável no mercado.

A presente Política de Privacidade descreve de forma transparente como a X4 coleta, utiliza, armazena, compartilha e protege os dados pessoais obtidos por meio da navegação e utilização do site institucional (https://www.x4inteligencia.com.br), doravante "Plataforma".

Este documento foi elaborado em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e as melhores práticas internacionais de privacidade e segurança da informação.

Ao navegar na Plataforma e, especialmente, ao interagir com formulários de contato, o Usuário ("Titular") declara ter ciência desta Política e do tratamento de seus dados conforme aqui descrito. O uso continuado da Plataforma após eventuais atualizações desta Política implica a ciência das novas condições.

A X4 está comprometida com a transparência, a minimização de dados e a utilização de informações apenas para finalidades legítimas e compatíveis com as bases legais da LGPD.

A X4 coleta dados pessoais de forma limitada, proporcional e compatível com as finalidades descritas nesta Política. Os dados são obtidos por dois meios principais:

DADOS FORNECIDOS DIRETAMENTE PELO USUÁRIO:

• Nome completo — identificação para atendimento personalizado; • Endereço de e-mail corporativo — para retorno de contato e comunicações; • Telefone/WhatsApp — quando fornecido voluntariamente, para agilizar o atendimento; • Nome e segmento da empresa — para contextualização do perfil do cliente; • Mensagem ou consulta — conteúdo da comunicação encaminhada pelo formulário de contato; • Cargo ou função — quando informado voluntariamente pelo Usuário.

DADOS COLETADOS AUTOMATICAMENTE DURANTE A NAVEGAÇÃO:

• Endereço IP — para fins de segurança, prevenção de fraudes e análise estatística; • Tipo e versão do navegador — para otimização da experiência de navegação; • Sistema operacional e dispositivo — para garantia de compatibilidade e performance; • Páginas acessadas e tempo de permanência — para análise de audiência e melhoria do conteúdo; • Data e hora dos acessos — para fins de segurança e análise de tráfego; • Dados de geolocalização aproximada — baseados no IP, sem precisão individual; • Cookies e tecnologias similares — conforme descrito na seção específica desta Política.

A X4 adota o princípio da minimização de dados, coletando apenas as informações estritamente necessárias para as finalidades declaradas.

Os dados pessoais coletados são utilizados exclusivamente para as seguintes finalidades, todas compatíveis com as bases legais da LGPD:

ATENDIMENTO E RELACIONAMENTO COMERCIAL: • Responder a contatos, dúvidas e solicitações encaminhadas pelo formulário institucional; • Agendar reuniões executivas e diagnósticos estratégicos solicitados pelo Usuário; • Manter histórico de relacionamento para continuidade e qualidade do atendimento.

MELHORIA DA PLATAFORMA E EXPERIÊNCIA DO USUÁRIO: • Analisar padrões de navegação para otimização da estrutura e conteúdo do site; • Identificar falhas técnicas, erros e oportunidades de melhoria na usabilidade; • Produzir relatórios estatísticos de audiência, sempre de forma agregada e anonimizada.

COMUNICAÇÕES INSTITUCIONAIS (COM CONSENTIMENTO): • Envio de informações sobre o ambiente tributário, reformas legislativas e atualizações relevantes; • Comunicações sobre eventos, seminários e iniciativas institucionais da X4; • Newsletter e materiais de conteúdo estratégico, quando expressamente solicitados.

SEGURANÇA E PREVENÇÃO DE FRAUDES: • Monitoramento de acessos para identificação de atividades suspeitas; • Proteção da integridade dos sistemas e dados da Plataforma; • Cumprimento de obrigações legais e regulatórias aplicáveis.

A X4 não realiza qualquer forma de decisão automatizada com base nos dados pessoais coletados, nem comercializa informações de Usuários com terceiros para fins publicitários.

A X4 não comercializa, aluga ou cede dados pessoais de seus Usuários a terceiros para quaisquer fins. O compartilhamento de dados ocorre de forma limitada, apenas nos casos abaixo descritos, sempre com a devida proteção contratual e legal:

PRESTADORES DE SERVIÇOS (OPERADORES): • Provedores de infraestrutura tecnológica e hospedagem do site, vinculados a obrigações contratuais de confidencialidade e segurança; • Ferramentas de análise de tráfego e audiência (como Google Analytics), que processam dados de forma anonimizada; • Plataformas de comunicação e CRM, utilizadas para gestão de relacionamento com clientes; • Prestadores de serviços de segurança cibernética e monitoramento de ameaças.

OBRIGAÇÃO LEGAL OU REGULATÓRIA: • Autoridades públicas, agências governamentais ou órgãos reguladores, quando exigido por ordem judicial, administrativa ou normativa; • Situações em que a divulgação seja necessária para proteger direitos, propriedade ou segurança da X4, de seus colaboradores ou de terceiros.

TRANSFERÊNCIAS INTERNACIONAIS: Caso dados pessoais sejam transferidos para países fora do Brasil, a X4 garantirá que a transferência seja realizada apenas para países com nível adequado de proteção reconhecido pela ANPD, ou mediante a adoção de salvaguardas adequadas conforme a LGPD.

Todos os fornecedores e parceiros que tenham acesso a dados pessoais em nome da X4 são contratualmente obrigados a proteger essas informações com padrões equivalentes ao desta Política.

Os dados pessoais coletados pela X4 são armazenados em servidores seguros localizados no Brasil ou em países que ofereçam nível equivalente de proteção, conforme as exigências da LGPD.

A X4 implementa medidas técnicas e organizacionais adequadas ao risco de cada categoria de dado, incluindo:

• Criptografia de dados em trânsito (TLS/SSL) e, quando aplicável, em repouso; • Controle de acesso baseado em perfis e princípio do menor privilégio; • Monitoramento contínuo de acessos e atividades suspeitas; • Procedimentos formais de gestão de incidentes de segurança; • Backups regulares e testados em ambientes seguros e segregados; • Treinamento periódico dos colaboradores em proteção de dados e boas práticas de segurança.

Os dados são mantidos apenas pelo período necessário ao cumprimento das finalidades que motivaram sua coleta, ou pelo prazo legal aplicável, o que for maior. Detalhes sobre os prazos de retenção estão na seção específica desta Política.

A X4 utiliza cookies e tecnologias similares para aprimorar a experiência de navegação, analisar o tráfego da Plataforma e garantir seu funcionamento adequado. Abaixo descrevemos os tipos de cookies utilizados:

COOKIES ESTRITAMENTE NECESSÁRIOS: Essenciais para o funcionamento básico da Plataforma. Não podem ser desativados sem comprometer a navegação. Não coletam informações pessoais identificáveis.

COOKIES DE DESEMPENHO E ANÁLISE: Utilizados para entender como os Usuários interagem com a Plataforma, por meio de ferramentas como Google Analytics. Os dados são coletados de forma agregada e anonimizada, não permitindo a identificação individual.

COOKIES DE FUNCIONALIDADE: Permitem que a Plataforma memorize preferências do Usuário para personalizar a experiência de navegação (como idioma e configurações de exibição).

GERENCIAMENTO DE COOKIES: O Usuário pode configurar seu navegador para recusar todos ou alguns cookies, ou para receber alertas quando cookies forem enviados. Contudo, a desativação de determinados cookies pode afetar funcionalidades da Plataforma.

A maioria dos navegadores permite gerenciar as configurações de cookies em "Configurações" ou "Preferências". Consulte a documentação do seu navegador para mais informações.

A LGPD assegura ao titular de dados pessoais um conjunto amplo de direitos, que a X4 está comprometida a garantir e facilitar o exercício. O Titular pode, a qualquer momento, solicitar:

• CONFIRMAÇÃO E ACESSO — confirmação da existência de tratamento e acesso aos dados pessoais que a X4 mantém sobre si; • CORREÇÃO — atualização ou retificação de dados incompletos, inexatos ou desatualizados; • ANONIMIZAÇÃO, BLOQUEIO OU ELIMINAÇÃO — de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; • PORTABILIDADE — fornecimento dos dados em formato estruturado e interoperável para outro fornecedor de serviço ou produto; • ELIMINAÇÃO — exclusão dos dados pessoais tratados com base no consentimento, salvo nas hipóteses previstas em lei; • INFORMAÇÃO — sobre as entidades públicas e privadas com as quais a X4 compartilhou seus dados; • REVOGAÇÃO DO CONSENTIMENTO — retirada do consentimento a qualquer momento, sem prejuízo da licitude do tratamento anterior; • REVISÃO — de decisões tomadas exclusivamente com base em tratamento automatizado; • RECLAMAÇÃO — junto à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer desses direitos, o Titular deve encaminhar solicitação formal ao Controlador pelos canais indicados nesta Política, com identificação suficiente para processamento seguro da demanda. A X4 responderá no prazo legal de até 15 (quinze) dias.

Todo tratamento de dados pessoais realizado pela X4 está fundamentado em ao menos uma das bases legais previstas no art. 7º da LGPD. Abaixo indicamos as bases aplicáveis a cada finalidade principal:

ATENDIMENTO AO CONTATO RECEBIDO: Base Legal: Execução de contrato ou de procedimentos preliminares relacionados a contrato (art. 7º, V — LGPD), e legítimo interesse da X4 em responder a demandas espontâneas (art. 7º, IX).

ANÁLISE DE TRÁFEGO E MELHORIA DA PLATAFORMA: Base Legal: Legítimo interesse do Controlador (art. 7º, IX — LGPD), dado que o Usuário acessa voluntariamente a Plataforma e a análise de audiência é intrínseca ao funcionamento de sites institucionais.

COMUNICAÇÕES INSTITUCIONAIS E DE CONTEÚDO: Base Legal: Consentimento do Titular (art. 7º, I — LGPD), coletado de forma livre, informada e inequívoca, e revogável a qualquer momento.

CUMPRIMENTO DE OBRIGAÇÕES LEGAIS E REGULATÓRIAS: Base Legal: Cumprimento de obrigação legal ou regulatória pelo Controlador (art. 7º, II — LGPD).

SEGURANÇA E PREVENÇÃO A FRAUDES: Base Legal: Legítimo interesse do Controlador e do Usuário na proteção de ambos contra atividades maliciosas (art. 7º, IX — LGPD).

A X4 realiza, quando aplicável, o Teste de Balanceamento de Interesses Legítimos para verificar que o tratamento não colide com interesses, direitos e liberdades fundamentais do Titular.

A X4 retém dados pessoais pelo menor período necessário ao cumprimento das finalidades que motivaram sua coleta, em conformidade com os prazos legais aplicáveis:

DADOS DO FORMULÁRIO DE CONTATO: Retidos pelo prazo necessário ao atendimento da solicitação e, caso resulte em relação comercial, pelo prazo de vigência e por até 5 (cinco) anos após o encerramento do relacionamento, para fins de cumprimento de obrigações legais e defesa em eventuais processos.

DADOS DE NAVEGAÇÃO (LOGS): Retidos por até 6 (seis) meses, conforme exigência do Marco Civil da Internet (Lei nº 12.965/2014), podendo ser mantidos por prazo superior em caso de investigação de ilícitos ou determinação judicial.

DADOS PARA COMUNICAÇÕES (NEWSLETTER): Mantidos enquanto o Titular não revogar o consentimento, sendo automaticamente eliminados após a solicitação de descadastramento.

DADOS FISCAIS E CONTRATUAIS: Quando aplicáveis, retidos pelos prazos prescricionais e legais pertinentes, podendo chegar a 10 (dez) anos conforme a legislação tributária e civil.

Após o término do prazo de retenção aplicável, os dados são eliminados ou anonimizados de forma segura e irreversível.

A X4 adota um conjunto robusto de medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda, alteração, destruição ou divulgação indevida:

MEDIDAS TÉCNICAS: • Protocolo HTTPS com certificado SSL/TLS em todas as comunicações; • Criptografia de dados sensíveis em repouso e em trânsito; • Firewall e sistemas de detecção e prevenção de intrusões; • Controle de acesso baseado em perfis com autenticação robusta; • Monitoramento contínuo e alertas de segurança em tempo real; • Testes regulares de vulnerabilidade e penetração (pentest).

MEDIDAS ORGANIZACIONAIS: • Política interna de proteção de dados com responsabilidades definidas; • Treinamentos periódicos obrigatórios para todos os colaboradores; • Acordos de confidencialidade com fornecedores e parceiros; • Procedimento formal de resposta a incidentes de segurança; • Revisão periódica dos controles de segurança implementados.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, a X4 comunicará o fato à Autoridade Nacional de Proteção de Dados (ANPD) e aos Titulares afetados no prazo estabelecido pela LGPD, com as informações exigidas por lei.

A X4 Inteligência Tributária & Compliance é o Controlador dos dados pessoais tratados por meio desta Plataforma, nos termos da LGPD.

Para exercer direitos de Titular, esclarecer dúvidas sobre esta Política ou comunicar qualquer preocupação relacionada ao tratamento de dados pessoais, o Usuário pode entrar em contato pelos seguintes canais:

X4 INTELIGÊNCIA TRIBUTÁRIA & COMPLIANCE CNPJ: 66.801.313/0001-57 Controlador de Dados Pessoais Endereço: Av. Nove de Julho, 58 — 1º Andar, Limeira — SP · CEP 13480-700 E-mail de privacidade: contato@x4tax.com.br

ENCARREGADO DE PROTEÇÃO DE DADOS (DPO): A X4 designa responsável interno pela proteção de dados, cujo contato pode ser obtido pelo e-mail institucional acima, indicando no assunto "DPO — Proteção de Dados".

As solicitações relacionadas ao exercício de direitos de titulares serão respondidas no prazo de até 15 (quinze) dias úteis, podendo este prazo ser estendido mediante justificativa fundamentada, conforme prevê a regulamentação da ANPD.

A X4 reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças legislativas, regulatórias, tecnológicas ou operacionais relevantes.

As atualizações serão publicadas nesta Plataforma com indicação da data de vigência da nova versão. Em casos de alterações materiais que impactem significativamente os direitos dos Titulares, a X4 poderá adotar meios adicionais de comunicação, como notificação por e-mail aos Usuários cadastrados.

Recomendamos a consulta periódica desta Política para manter-se atualizado sobre as práticas de privacidade adotadas pela X4. O uso continuado da Plataforma após a publicação de alterações implica a ciência das novas condições.

Esta Política de Privacidade é regida pela legislação brasileira. Para quaisquer disputas ou controvérsias decorrentes de seu conteúdo, aplica-se o disposto nos Termos de Uso quanto ao foro competente.

Última atualização: maio de 2026. Versão: 2.0