1. Quem somos

A Xoryn é uma empresa especializada em desenvolvimento de software sob medida, portais web full-stack, agentes de voz com inteligência artificial, automações, RevOps e análise de dados, atendendo clientes no Brasil e nos Estados Unidos.

Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis.

2. Dados pessoais que coletamos

Não coletamos dados sensíveis (origem racial, convicção religiosa, dados de saúde, biometria, orientação sexual) nem dados de cartão de crédito ou informações bancárias.

3. Finalidade e base legal do tratamento

Não utilizamos seus dados para tomada de decisão automatizada que produza efeitos jurídicos relevantes sem revisão humana.

4. Compartilhamento de dados

Compartilhamos seus dados apenas nas situações abaixo:

• Prestadores de serviço de tecnologia: Google (Google Workspace para e-mail, Google Fonts para tipografia), Vercel (hospedagem do site). Esses parceiros atuam como operadores e estão contratualmente vinculados a tratá-los somente conforme nossas instruções.
• Autoridades públicas: quando exigido por lei, ordem judicial ou regulamentação aplicável.
• Cessão de negócio: em caso de fusão, aquisição ou venda de ativos, os dados poderão ser transferidos ao novo controlador, que ficará sujeito aos mesmos compromissos desta política.

Não vendemos, alugamos nem cedemos gratuitamente seus dados pessoais a terceiros para fins publicitários.

5. Cookies e tecnologias similares

O site xoryn.com.br utiliza cookies essenciais para funcionamento correto (armazenamento da preferência de idioma) e pode utilizar ferramentas de análise de tráfego anonimizadas.

Você pode desabilitar cookies nas configurações do seu navegador. A desabilitação de cookies essenciais pode afetar a funcionalidade de preferência de idioma.

6. Retenção e exclusão de dados

Retemos seus dados pelo tempo necessário às finalidades descritas:

• Dados de formulário de contato: até 5 anos após o encerramento do relacionamento comercial, ou o prazo prescricional aplicável.
• Dados de navegação (logs): até 6 meses, salvo necessidade legal.
• Comunicações por e-mail: enquanto relevantes para a prestação de serviço ou até solicitação de exclusão.

Após o período de retenção, os dados são eliminados de forma segura ou anonimizados. Você pode solicitar a exclusão antecipada conforme o item 7.

7. Seus direitos como titular (LGPD)

Nos termos dos artigos 17 a 22 da LGPD, você possui os seguintes direitos sobre seus dados pessoais:

• Confirmação e acesso: confirmar a existência de tratamento e obter cópia dos dados.
• Correção: solicitar correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade: solicitar a transferência dos seus dados a outro fornecedor.
• Eliminação: dos dados tratados com base no seu consentimento.
• Informação sobre compartilhamento: com quais terceiros seus dados foram compartilhados.
• Revogação do consentimento: a qualquer momento, sem prejuízo da licitude do tratamento anterior.
• Oposição: ao tratamento realizado com fundamento em outra base legal, quando em desconformidade com a LGPD.
• Revisão de decisões automatizadas: solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado.
• Petição: à Autoridade Nacional de Proteção de Dados (ANPD).

8. Transferência internacional de dados

Seus dados podem ser processados fora do Brasil por nossos prestadores de serviço (principalmente nos Estados Unidos — Google e Vercel). Tais transferências ocorrem com salvaguardas adequadas:

• Cláusulas contratuais padrão aprovadas ou equivalentes;
• Certificações e selos de conformidade reconhecidos internacionalmente;
• Países com nível de proteção adequado reconhecido pela ANPD.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Comunicação criptografada via HTTPS/TLS em todo o site;
• Acesso restrito a dados somente por pessoas autorizadas;
• Revisão periódica de acessos e permissões;
• Uso de senhas fortes e autenticação em dois fatores nos sistemas internos.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a ANPD e os afetados dentro dos prazos legais.

10. Privacidade de menores

Nossos serviços são destinados exclusivamente a empresas e pessoas maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos. Caso identificarmos que dados de um menor foram coletados sem o consentimento dos responsáveis legais, os eliminaremos imediatamente.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando realizarmos alterações materiais, publicaremos a nova versão nesta página com a data de atualização e, quando aplicável, notificaremos por e-mail os titulares afetados.

O uso continuado dos nossos serviços após a publicação das alterações implica aceitação da nova política.

12. Encarregado de dados (DPO)

O responsável pelo tratamento e proteção de dados pessoais na Xoryn pode ser contatado por:

Caso não esteja satisfeito com nossa resposta, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

1. Who we are

Xoryn is a software development company specializing in full-stack web portals, voice AI agents, automation, RevOps, and data analysis, serving clients in Brazil and the United States.

This Privacy Policy explains how we collect, use, store, and protect your personal data, in compliance with Brazil's Lei Geral de Proteção de Dados (LGPD — Law No. 13,709/2018) and applicable international standards.

2. Personal data we collect

We do not collect sensitive data (racial origin, religious beliefs, health data, biometrics, sexual orientation) or payment card / banking information.

3. Purposes and legal basis

We do not use your data for automated decision-making that produces significant legal effects without human review.

4. Data sharing

We share your data only in the following situations:

• Technology service providers: Google (Google Workspace for email, Google Fonts for typography), Vercel (website hosting). These partners act as processors and are contractually bound to handle your data only according to our instructions.
• Public authorities: when required by law, court order, or applicable regulation.
• Business transfer: in the event of a merger, acquisition, or asset sale, data may be transferred to the new controller, who will be bound by the same commitments of this policy.

We do not sell, rent, or freely transfer your personal data to third parties for advertising purposes.

5. Cookies and similar technologies

xoryn.com.br uses essential cookies for proper operation (language preference storage) and may use anonymized traffic analysis tools.

You can disable cookies in your browser settings. Disabling essential cookies may affect the language preference functionality.

6. Data retention and deletion

We retain your data for as long as necessary for the described purposes:

• Contact form data: up to 5 years after the end of the commercial relationship, or the applicable statute of limitations.
• Browsing data (logs): up to 6 months, unless legally required otherwise.
• Email communications: while relevant for service provision or until deletion is requested.

After the retention period, data is securely deleted or anonymized. You may request early deletion as described in section 7.

7. Your rights

Under Brazil's LGPD (Articles 17–22), you have the following rights over your personal data:

• Confirmation and access: confirm whether processing occurs and obtain a copy of your data.
• Correction: request correction of incomplete, inaccurate, or outdated data.
• Anonymization, blocking, or deletion: of unnecessary data or data processed in violation of the LGPD.
• Portability: request transfer of your data to another service provider.
• Deletion: of data processed based on your consent.
• Information on sharing: which third parties your data has been shared with.
• Revocation of consent: at any time, without affecting the lawfulness of prior processing.
• Objection: to processing carried out on another legal basis, when in violation of the LGPD.
• Review of automated decisions: request human review of decisions made solely by automated processing.
• Complaint: to Brazil's National Data Protection Authority (ANPD).

8. International data transfers

Your data may be processed outside Brazil by our service providers (primarily in the United States — Google and Vercel). Such transfers occur with appropriate safeguards:

• Standard contractual clauses or equivalent mechanisms;
• Internationally recognized compliance certifications and frameworks;
• Countries with adequate level of protection recognized by Brazil's ANPD.

9. Information security

We adopt technical and organizational measures to protect your data, including:

• HTTPS/TLS encrypted communication across the entire site;
• Access to data restricted to authorized personnel only;
• Periodic review of access controls and permissions;
• Strong passwords and two-factor authentication on internal systems.

In the event of a security incident that may cause significant risk or harm to data subjects, we will notify Brazil's ANPD and affected individuals within the legally required timeframes.

10. Children's privacy

Our services are intended exclusively for businesses and individuals aged 18 and over. We do not knowingly collect data from minors under 18. If we identify that a minor's data has been collected without parental consent, we will delete it immediately.

11. Changes to this policy

We may update this Privacy Policy periodically. When we make material changes, we will publish the new version on this page with the update date, and where applicable, notify affected data subjects by email.

Continued use of our services after changes are published constitutes acceptance of the updated policy.

12. Data protection contact

The person responsible for personal data processing and protection at Xoryn can be reached at:

If you are not satisfied with our response, you have the right to file a complaint with Brazil's National Data Protection Authority (ANPD) at gov.br/anpd.