POLÍTICA DE PRIVACIDADE ORIGOX
Versão 01 · Documento independente
Data da revisão: 08/10/2026
Data de vigência: 08/10/2026
Responsável: ORIGOX TECHNOLOGY LICENCIAMENTO DE SOFTWARES LTDA | CNPJ 64.005.823/0001-92
IDENTIFICAÇÃO DA ORIGOX
ORIGOX TECHNOLOGY LICENCIAMENTO DE SOFTWARES LTDA, nome fantasia ORIGOX, pessoa jurídica de direito privado, inscrita no CNPJ sob nº 64.005.823/0001-92, com sede na Av. Cristóvão Colombo, nº 2144, Sala 408, Andar 3, Bairro Floresta, Porto Alegre/RS, CEP 90560-001, telefone (62) 9229-7579, e-mail contato@origox.com.br.
1. OBJETIVO E ABRANGÊNCIA
1.1. Esta Política explica como a ORIGOX trata os dados pessoais de quem se cadastra e utiliza a sua plataforma web (“Plataforma”), acessível em app.origox.com.br, inclusive na versão instalável da Plataforma (aplicativo web), na área de conteúdos educacionais (Academy) disponível dentro dela e nos serviços de API que a sustentam (api-app.origox.com.br). O tratamento segue a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, “LGPD”) e a Lei nº 12.965/2014 (Marco Civil da Internet).
1.2. Esta Política complementa os Termos de Uso e a Política de Cookies da ORIGOX. O detalhamento dos cookies e das tecnologias equivalentes usados na Plataforma está na Política de Cookies.
1.3. Outros sites e domínios da ORIGOX, como o site institucional, podem ter avisos de privacidade próprios.
1.4. Conforme os Termos de Uso, a Plataforma é destinada a pessoas maiores de 18 anos e civilmente capazes, ou a pessoas jurídicas regularmente constituídas. A ORIGOX não trata intencionalmente dados pessoais de crianças e adolescentes.
2. PAPÉIS NO TRATAMENTO
2.1. A ORIGOX é a controladora dos dados pessoais tratados para as finalidades descritas nesta Política.
2.2. A corretora de criptoativos em que o Usuário mantém conta e cujas credenciais de API ele cadastra na Plataforma (“Corretora Integrada”) trata os dados do Usuário de acordo com as próprias políticas, como controladora independente. A ORIGOX não tem acesso à senha do Usuário na Corretora Integrada e não realiza saques nem transferências de valores da conta dele.
2.3. Os fornecedores que tratam dados pessoais em nome da ORIGOX, listados no item 6, atuam como operadores, conforme as instruções da ORIGOX e as obrigações contratuais e legais aplicáveis.
3. DADOS PESSOAIS TRATADOS
3.1. Dados de cadastro e da conta: e-mail, senha, nome de usuário, nome de exibição, telefone, foto de perfil (quando informada), código de indicação próprio e o código de quem indicou o Usuário, quando houver. A senha é armazenada pelo provedor de autenticação de forma protegida e não é guardada pela ORIGOX em texto aberto.
3.2. Credenciais da Corretora Integrada: chave de API, chave secreta e, quando a corretora exigir, a frase de acesso (passphrase), além da corretora escolhida e do tipo de ambiente (conta real ou de testes).
3.3. Dados operacionais e financeiros obtidos da Corretora Integrada: saldos, posições, ordens enviadas e seus resultados, preços de entrada, margem, alavancagem, resultado realizado e não realizado, taxas e o histórico de movimentações da conta (como depósitos, saques e transferências), usado para calcular a evolução do patrimônio exibida na Plataforma.
3.4. Configurações e uso da Plataforma: parâmetros definidos pelo Usuário (como valor da primeira ordem, alavancagem, camadas, pausas, stop loss e regras para momentos críticos), o registro das alterações desses parâmetros (quem alterou, quando, valor anterior e novo), o histórico de execução das estratégias, os relatórios de backtest, o progresso no roteiro de configuração (roadmap) e na Academy, e as avaliações feitas nas perguntas frequentes.
3.5. Dados de contratação e pagamento: plano contratado, período de teste, datas de início e vencimento, descontos, saldo e movimentações de créditos, comissões de indicação, e os dados das cobranças (valores, moeda escolhida, identificadores do pedido e da transação, status e confirmações enviadas pelo processador de pagamento). A Plataforma não recebe dados de cartão.
3.6. Atendimento e comunicações: mensagens trocadas pelo chat de suporte, por e-mail ou por WhatsApp, e os dados de identificação enviados ao chat de suporte (nome, e-mail, telefone e identificador da conta).
3.7. Dados técnicos e de segurança: endereço IP, data e hora de acesso, dados do navegador e do dispositivo, registros (logs) de requisições, de conexões em tempo real e de erros, e o registro das escolhas sobre cookies (data, versão da Política de Cookies e categorias aceitas ou recusadas).
3.8. Dados de validação, quando aplicável: conforme previsto nos Termos de Uso, a ORIGOX poderá solicitar documento de identificação, comprovante de endereço ou informações adicionais para prevenção a fraude, segurança ou cumprimento de obrigação legal. Nesta versão, a Plataforma não solicita documentos no cadastro.
3.9. A ORIGOX não solicita dados pessoais sensíveis (art. 5º, II, da LGPD) e pede que o Usuário não os envie pelos canais de atendimento.
4. FINALIDADES E BASES LEGAIS
4.1. A tabela abaixo relaciona cada finalidade aos dados utilizados e à base legal da LGPD que a autoriza.
| Finalidade | Dados utilizados | Base legal |
|---|---|---|
| Criar e manter a conta, autenticar o acesso e prestar os serviços contratados | Cadastro, conta e dados técnicos | Execução de contrato (art. 7º, V) |
| Conectar a conta da Corretora Integrada e executar as estratégias configuradas pelo Usuário, consultando saldos e posições e enviando e acompanhando ordens | Credenciais, dados operacionais e configurações | Execução de contrato (art. 7º, V), mediante a autorização da integração dada pelo Usuário ao salvar as credenciais |
| Exibir resultados, evolução do patrimônio, históricos e relatórios | Dados operacionais e configurações | Execução de contrato (art. 7º, V) |
| Processar pagamentos e controlar planos, créditos, renovações e comissões de indicação | Contratação, pagamento e cadastro | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória (art. 7º, II), para os registros fiscais e contábeis |
| Prestar atendimento e suporte, inclusive com a visualização assistida da conta pela equipe autorizada | Atendimento, cadastro e dados operacionais | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Disponibilizar o chat de suporte integrado | Atendimento e dados técnicos | Consentimento (art. 7º, I), dado nas preferências de cookies |
| Enviar comunicações sobre a conta, como confirmação de cadastro, recuperação de senha, vencimento e renovação de plano e avisos operacionais | Cadastro | Execução de contrato (art. 7º, V) |
| Garantir a segurança, prevenir fraude e abuso, auditar alterações de parâmetros e investigar incidentes | Dados técnicos e registro de alterações | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II, e art. 15 do Marco Civil da Internet) |
| Corrigir erros e melhorar a Plataforma a partir de registros técnicos | Dados técnicos e operacionais | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais, atender autoridades e exercer direitos em processos | Conforme o caso | Cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
4.2. A ORIGOX não vende dados pessoais, não os utiliza para publicidade comportamental e, nesta versão, não utiliza ferramentas de analytics, pixels ou tags de publicidade.
5. CREDENCIAIS E OPERAÇÕES NA CORRETORA INTEGRADA
5.1. As credenciais só podem ser salvas depois que o Usuário marca a autorização da integração entre a sua conta na Corretora Integrada e a ORIGOX, dentro das permissões que ele habilitou na própria corretora.
5.2. A Plataforma orienta o Usuário a criar a chave de API apenas com as permissões de leitura e de operação em futuros, sem a permissão de saque, e a restringir a chave aos endereços IP da Plataforma informados na tela de credenciais.
5.3. As credenciais são armazenadas criptografadas (AES-256) e decifradas somente no servidor, no momento de cada comunicação com a Corretora Integrada. Depois de salvas, elas não são exibidas novamente, não ficam guardadas no navegador e não fazem parte do progresso do roadmap nem dos registros de atendimento.
5.4. O Usuário pode substituir ou remover as credenciais a qualquer momento na Plataforma e também pode revogar a chave diretamente na Corretora Integrada, sem depender da ORIGOX. Sem credenciais válidas, a Plataforma deixa de consultar a conta e de enviar ordens.
5.5. As ordens são enviadas automaticamente de acordo com os parâmetros configurados pelo próprio Usuário. Essas execuções não constituem perfilamento para avaliar aspectos pessoais do Usuário. Ainda assim, o Usuário pode solicitar informações sobre os critérios utilizados, nos termos do art. 20 da LGPD.
6. COMPARTILHAMENTO DE DADOS
6.1. A ORIGOX compartilha dados pessoais apenas na medida necessária às finalidades desta Política, com:
- Corretora Integrada escolhida pelo Usuário: recebe as consultas e as ordens assinadas com as credenciais do Usuário;
- Supabase: banco de dados, autenticação (inclusive o envio dos e-mails de confirmação de cadastro e de recuperação de senha) e armazenamento de arquivos da Plataforma;
- Hostinger: servidores em que a Plataforma é executada;
- NowPayments: processamento dos pagamentos em criptoativos, feito na página do próprio fornecedor;
- Chatwoot: ferramenta do chat de suporte, operada pela própria ORIGOX em
chatwoot.origox.com.br; - fornecedores de conteúdo e de entrega descritos na Política de Cookies (Google Fonts, YouTube, Panda Video, jsDelivr, esm.sh e goQR.me), que recebem dados técnicos de navegação ao carregar fontes, bibliotecas, vídeos ou imagens de QR Code;
- autoridades públicas, quando houver obrigação legal, ordem judicial ou necessidade de exercício regular de direitos;
- sucessores, em caso de reorganização societária, fusão ou aquisição, com as mesmas garantias desta Política.
6.2. No programa de indicação, quem indicou o Usuário vê apenas a quantidade de indicados e os valores de comissão, sem acesso aos dados pessoais ou operacionais dos indicados.
6.3. Dentro da ORIGOX, os dados são acessados somente por pessoas autorizadas, na medida necessária ao suporte, à operação, à segurança e à cobrança. As alterações de parâmetros feitas pela equipe em nome do Usuário ficam registradas, com a indicação de quem as realizou.
7. TRANSFERÊNCIA INTERNACIONAL
7.1. Alguns fornecedores listados no item 6, como Supabase, Google, jsDelivr, esm.sh, goQR.me e NowPayments, e a própria Corretora Integrada podem armazenar ou tratar dados fora do Brasil.
7.2. Nesses casos, a ORIGOX observa as hipóteses de transferência internacional previstas no art. 33 da LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), inclusive quando a transferência é necessária à execução do contrato a pedido do Usuário, como na comunicação com a Corretora Integrada que ele escolheu.
8. RETENÇÃO E ELIMINAÇÃO
8.1. Os dados pessoais são mantidos enquanto a conta estiver ativa e pelo tempo necessário às finalidades desta Política.
8.2. Após o encerramento da conta, alguns dados podem ser mantidos pelos prazos legais ou necessários, entre eles:
- registros de acesso à Plataforma (endereço IP, data e hora), pelo prazo mínimo de 6 meses previsto no art. 15 do Marco Civil da Internet;
- registros de contratações, pagamentos e créditos, pelo prazo exigido pela legislação tributária e contábil;
- dados necessários ao exercício regular de direitos em processos judiciais, administrativos ou arbitrais, pelo prazo prescricional aplicável.
8.3. As credenciais da Corretora Integrada são apagadas quando o Usuário as remove ou substitui e no encerramento da conta.
8.4. Encerrados os prazos, os dados são eliminados ou anonimizados.
8.5. Os dados guardados no navegador do Usuário seguem as regras e durações descritas na Política de Cookies.
9. SEGURANÇA DA INFORMAÇÃO
9.1. A ORIGOX adota medidas técnicas e administrativas compatíveis com o risco do tratamento, entre elas:
- comunicação criptografada entre o navegador, os servidores da Plataforma e os fornecedores;
- credenciais da Corretora Integrada armazenadas criptografadas e usadas apenas no servidor;
- senha gerenciada pelo provedor de autenticação, sem armazenamento em texto aberto pela ORIGOX;
- sessão com token de acesso de validade limitada e encerramento automático por inatividade, conforme a Política de Cookies;
- controle de acesso por perfil e registro das alterações de parâmetros;
- limites de conexões e de requisições para prevenir abuso.
9.2. Nenhum sistema é totalmente imune a incidentes. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a ORIGOX comunicará a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.
9.3. O Usuário também contribui para a segurança da conta quando guarda a senha com cuidado, não compartilha o acesso, cria a chave de API apenas com as permissões necessárias e a revoga na Corretora Integrada se suspeitar de uso indevido.
10. DIREITOS DO TITULAR
10.1. O titular dos dados pode solicitar à ORIGOX, nos termos do art. 18 da LGPD:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade dos dados a outro fornecedor, observada a regulamentação da ANPD;
- eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de conservação previstas em lei;
- informação sobre as entidades com as quais a ORIGOX compartilhou dados;
- informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- revogação do consentimento;
- oposição a tratamento realizado com fundamento em outra base legal, em caso de descumprimento da LGPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado, nos termos do art. 20 da LGPD.
10.2. Parte desses direitos pode ser exercida diretamente na Plataforma. O Usuário pode editar os dados do perfil, alterar as preferências de cookies e substituir ou remover as credenciais da Corretora Integrada.
10.3. As demais solicitações, inclusive o encerramento da conta, devem ser enviadas pelo canal indicado no item 12. Para proteger o titular, a ORIGOX poderá confirmar a identidade de quem fez o pedido, preferencialmente pelo e-mail cadastrado na conta.
10.4. As solicitações serão respondidas nos prazos da LGPD. O acesso completo aos dados será fornecido em até 15 dias contados do pedido, conforme o art. 19, II, da LGPD.
10.5. O encerramento da conta interrompe a gestão automática das estratégias. As posições abertas e os valores mantidos na Corretora Integrada continuam lá e ficam sob a responsabilidade do Usuário.
10.6. O titular também pode apresentar petição à ANPD.
11. COOKIES E TECNOLOGIAS EQUIVALENTES
11.1. A Plataforma utiliza cookies e tecnologias equivalentes, como o armazenamento local do navegador, para autenticação, segurança, funcionamento solicitado pelo Usuário e, mediante consentimento, para o chat de suporte. Nesta versão, não utiliza tecnologias de medição (analytics) nem de marketing.
11.2. O inventário completo, com finalidades, fornecedores e durações, está na Política de Cookies, disponível em app.origox.com.br/politica-de-cookies.html. As preferências podem ser alteradas a qualquer momento na própria Plataforma.
12. ENCARREGADO E CANAL DE PRIVACIDADE
12.1. Solicitações, dúvidas e reclamações sobre esta Política e sobre o tratamento de dados pessoais podem ser enviadas ao canal de privacidade da ORIGOX: contato@origox.com.br, com o assunto “LGPD/Privacidade - ORIGOX”, ou por correspondência ao endereço da sede indicado no início desta Política.
12.2. O encarregado pelo tratamento de dados pessoais pode ser contatado pelo e-mail contato@origox.com.br, com o assunto “LGPD/Privacidade - ORIGOX”.
13. ATUALIZAÇÕES
13.1. Esta Política poderá ser atualizada quando houver mudança nos serviços, nos fornecedores, nas finalidades do tratamento ou nos requisitos legais. Alterações relevantes serão informadas na Plataforma.
13.2. Versão: 01. Data da revisão: 08/10/2026. Vigência: 08/10/2026.