Política de Privacidade
Atualizado em: Agosto de 2026
Paladium Corp Desenvolvimento de Tecnologia Ltda.
Controladora: Paladium Corp Desenvolvimento de Tecnologia Ltda., CNPJ 56.025.090/0001-20, com sede na Rua Henrique Monteiro, nº 22, 2º andar, São Paulo/SP, CEP 05423-020.
Encarregado (DPO): dpo@pax.ai
Canal de privacidade: privacidade@pax.ai
1.Apresentação
A Paladium Corp Desenvolvimento de Tecnologia Ltda. ("Pax") opera uma plataforma tecnológica de inteligência voltada ao apoio de atividades de segurança pública, fornecida a órgãos e entidades da administração pública ("Plataforma"). A Pax trata dados pessoais de diferentes grupos de titulares no exercício das suas atividades e está comprometida com a proteção da privacidade e o cumprimento da Lei Federal nº 13.709/2018 ("LGPD").
Esta Política de Privacidade ("Política") descreve: (i) quais dados pessoais a Pax trata na qualidade de controladora; (ii) para quais finalidades e com base em quais hipóteses legais; (iii) quais direitos os titulares podem exercer; e (iv) como entrar em contato com o Encarregado pelo Tratamento de Dados Pessoais.
Esta Política não se aplica aos dados pessoais tratados pela Pax na qualidade de operadora, em nome dos entes públicos contratantes. Nesse cenário, o responsável pela transparência com os titulares é o próprio ente público contratante, na qualidade de controlador. A Seção 3 desta Política explica esse modelo.
2.Definições Essenciais
Para fins desta Política, os seguintes termos têm os significados abaixo:
| Termo | Definição |
|---|---|
| Controladora | Agente que decide sobre as finalidades e os meios do tratamento de dados pessoais (art. 5º, VI, LGPD) |
| Operadora | Agente que realiza o tratamento em nome do controlador, seguindo suas instruções (art. 5º, VII, LGPD) |
| Titular | Pessoa natural a quem se referem os dados pessoais objeto de tratamento |
| Encarregado (DPO) | Pessoa indicada para atuar como canal de comunicação entre a Pax, os titulares e a ANPD |
| ANPD | Agência Nacional de Proteção de Dados |
| LGPD | Lei Federal nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais |
| Dados Pessoais Sensíveis | Dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico (art. 5º, II, LGPD) |
| Ente Público Contratante | Órgão ou entidade da administração pública que contrata os serviços da Pax no âmbito da Plataforma, atuando como controlador dos dados por ela processados |
3.Modelo Operacional da Pax: Controladora e Operadora
3.1 Quando a Pax é Controladora
A Pax atua como controladora quando define autonomamente as finalidades e os meios do tratamento de dados pessoais. Essa situação ocorre, em especial, nos seguintes contextos:
- —gestão da relação com colaboradores (empregados, prestadores de serviço e estagiários);
- —gestão da relação comercial com clientes, parceiros e fornecedores (contatos, negociações, contratos);
- —pesquisa, desenvolvimento e aprimoramento de tecnologias, serviços e produtos, quando realizados com dados não provenientes diretamente de entes públicos ou com dados devidamente anonimizados; e
- —segurança interna das instalações e dos sistemas da Pax.
Para as atividades em que atua como controladora, a Pax é integralmente responsável perante os titulares e a ANPD, nos termos desta Política e da LGPD.
3.2 Quando a Pax é Operadora
Na prestação dos serviços da Plataforma a entes públicos, a Pax atua como operadora dos dados pessoais eventualmente contidos nos dados de inteligência processados. Nesse cenário, o ente público contratante é o controlador e define as finalidades do tratamento.
Como operadora, a Pax trata os dados exclusivamente conforme as instruções do ente público contratante e não possui autonomia para definir novas finalidades de uso. Os deveres de transparência com os titulares cujos dados são processados no âmbito da Plataforma — como investigados em operações de segurança pública — são do ente público contratante, na qualidade de controlador. Para obter informações sobre o tratamento dos seus dados nesse contexto, recomendamos que acesse os documentos de transparência aplicáveis disponibilizados pelo controlador ou que entre em contato diretamente com o controlador.
⚠ Se você é um cidadão que identificou que seus dados foram processados no âmbito da Plataforma e tem dúvidas ou quer exercer direitos, deverá contatar o órgão público responsável pela investigação ou operação. Se não souber identificá-lo, poderá nos contatar por dpo@pax.ai, e envidaremos o melhor esforço para orientá-lo.
4.Quais Dados Pessoais a Pax Trata como Controladora
| Categoria de Titular | Dados Tratados |
|---|---|
| Colaboradores (empregados, prestadores, estagiários) | Nome completo, CPF, RG, data de nascimento, endereço, dados de contato, cargo, remuneração, dados bancários, informações de saúde para fins de medicina do trabalho, registros de ponto e acesso, credenciais de sistemas |
| Candidatos a vagas | Nome, dados de contato, currículo, formação acadêmica, experiência profissional e demais informações fornecidas voluntariamente |
| Clientes e representantes de clientes | Nome, cargo, dados de contato profissional (e-mail corporativo, telefone), dados contratuais, registros de comunicações e reuniões |
| Fornecedores e parceiros | Nome dos representantes, dados de contato, dados contratuais, informações financeiras necessárias à contratação e ao pagamento |
| Visitantes das instalações | Nome, documento de identificação, data e horário de acesso, imagem captada por câmeras de segurança |
| Usuários do site e canais digitais da Pax | Endereço IP, dados de navegação, cookies, informações fornecidas em formulários de contato |
A Pax não trata dados pessoais sensíveis de colaboradores além daqueles estritamente necessários ao cumprimento de obrigações trabalhistas e previdenciárias. Quando necessário, o tratamento de dados sensíveis é realizado com base nas hipóteses do art. 11 da LGPD.
5.Finalidades
A Pax poderá tratar os dados pessoais descritos na Seção 4 como controladora para as seguintes finalidades:
- —Gestão do vínculo empregatício e cumprimento de obrigações trabalhistas, previdenciárias e fiscais;
- —Recrutamento e seleção de colaboradores;
- —Execução de contratos com clientes, fornecedores e parceiros;
- —Segurança das instalações físicas e dos sistemas de informação;
- —Gestão de relacionamento comercial e atendimento a solicitações;
- —Pesquisa, desenvolvimento e aprimoramento de tecnologias com dados não provenientes de entes públicos;
- —Cumprimento de obrigações legais e regulatórias (ANPD, Receita Federal, Ministério do Trabalho etc.); e
- —Exercício regular de direitos em processos judiciais, administrativos ou arbitrais.
6.Compartilhamento de Dados Pessoais
A Pax poderá compartilhar dados pessoais dos titulares com terceiros nas seguintes hipóteses:
| Destinatário | Motivo e Salvaguarda |
|---|---|
| Fornecedores e subcontratados (processamento em nuvem, RH, contabilidade, jurídico) | Necessário para a execução dos serviços contratados. Os contratos com esses terceiros possuem cláusulas de proteção de dados compatíveis com esta Política |
| Autoridades públicas e órgãos regulatórios (ANPD, Receita Federal, Ministério do Trabalho, Poder Judiciário) | Cumprimento de obrigação legal ou decisão judicial/administrativa |
| Auditores e assessores jurídicos externos | Legítimo interesse; sujeitos a dever de sigilo profissional e contratual |
| Adquirentes em operações societárias (fusão, aquisição, cisão) | Legítimo interesse; os dados são transferidos na mesma extensão e sob as mesmas condições desta Política |
A Pax não vende, aluga ou cede dados pessoais de titulares a terceiros para fins comerciais próprios de tais terceiros.
7.Transferência Internacional de Dados
A infraestrutura da Plataforma opera em servidores localizados no Brasil.
Determinados serviços de suporte e ferramentas corporativas da Pax podem envolver o processamento de dados em servidores localizados no exterior.
Quando caracterizada a transferência internacional de dados pessoais, a Pax adota os mecanismos previstos no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, incluindo cláusulas contratuais padrão aprovadas pela ANPD, quando aplicável, ou utilização de fornecedores com nível de proteção adequado reconhecido pela ANPD.
8.Retenção e Eliminação de Dados
A Pax retém dados pessoais pelo período necessário ao cumprimento das finalidades que justificaram o tratamento, observados os prazos legais e contratuais aplicáveis. Decorrido o prazo de retenção aplicável, os dados são eliminados de forma segura ou, quando possível, anonimizados de modo irreversível.
9.Medidas de Segurança
A Pax adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais que trata como controladora contra acesso não autorizado, perda acidental, destruição, alteração e divulgação indevida, em conformidade com o art. 46 da LGPD e com a norma ISO/IEC 27001:2022 (Certificado nº 123151).
As principais medidas incluem: criptografia de dados em repouso (AES-256) e em trânsito (TLS 1.2 ou superior); controle de acesso baseado no princípio do mínimo privilégio; autenticação multifator para acesso a sistemas críticos; pseudonimização de dados nos ambientes de monitoramento e suporte técnico; gestão periódica de vulnerabilidades e testes de penetração; e treinamento contínuo de colaboradores.
Em caso de incidente de segurança que afete dados pessoais tratados pela Pax como controladora e que possa acarretar risco ou dano relevante aos titulares, a Pax comunicará o ocorrido à ANPD e, quando aplicável, aos titulares afetados, nos prazos estabelecidos pela Resolução CD/ANPD nº 15/2024.
10.Direitos dos Titulares e Como Exercê-los
Os titulares cujos dados pessoais são tratados pela Pax como controladora têm os seguintes direitos, nos termos do art. 18 da LGPD:
| Direito | Descrição |
|---|---|
| Confirmação e acesso | Confirmar se a Pax trata seus dados e obter cópia das informações |
| Correção | Solicitar a correção de dados incompletos, inexatos ou desatualizados |
| Anonimização, bloqueio ou eliminação | Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD |
| Portabilidade | Receber seus dados em formato estruturado e interoperável, nos termos de regulamentação da ANPD |
| Informação sobre compartilhamento | Obter informações sobre com quais entidades públicas e privadas a Pax compartilhou seus dados |
| Revogação do consentimento | Revogar o consentimento a qualquer momento, quando o tratamento tiver essa base legal, sem prejuízo da licitude dos tratamentos realizados anteriormente |
| Oposição | Opor-se a tratamentos realizados com base em outras hipóteses legais que não o consentimento, em caso de descumprimento da LGPD |
| Informação sobre não fornecimento | Ser informado sobre as consequências de não fornecer consentimento |
| Revisão de decisões automatizadas | Solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado que afete seus interesses (art. 20 da LGPD) |
Como exercer seus direitos
Os pedidos devem ser encaminhados ao Encarregado pelo endereço dpo@pax.ai, com identificação do titular e descrição do direito que se pretende exercer. A Pax responderá em até 15 (quinze) dias corridos do recebimento da solicitação, podendo prorrogar esse prazo em casos complexos, com comunicação ao titular.
O exercício dos direitos é gratuito. A Pax poderá exigir confirmação da identidade do titular antes de processar a solicitação.
Caso o titular não esteja satisfeito com a resposta recebida, poderá apresentar reclamação à ANPD, nos termos da regulamentação vigente.
11.Cookies e Tecnologias de Rastreamento
O site institucional da Pax utiliza cookies e tecnologias similares para: (i) garantir o funcionamento adequado do site; (ii) analisar o tráfego e o uso do site; e (iii) personalizar a experiência do visitante.
O titular pode gerenciar suas preferências de cookies por meio das configurações do seu navegador ou pelo painel de preferências disponível no site. A recusa de determinados cookies pode afetar funcionalidades do site.
12.Dados de Crianças e Adolescentes
A Pax não realiza tratamento de dados pessoais de crianças e adolescentes nas atividades em que atua como controladora, exceto quando estritamente necessário ao cumprimento de obrigação legal (por exemplo, dados de dependentes de colaboradores para fins previdenciários). Quando aplicável, o tratamento observa o art. 14 da LGPD e os demais requisitos legais.
13.Alterações a Esta Política
Esta Política pode ser atualizada periodicamente para refletir mudanças nas atividades da Pax, na legislação aplicável ou nas recomendações da ANPD.
Alterações relevantes poderão ser comunicadas aos titulares afetados por meio adequado (e-mail, aviso no site ou outro canal pertinente) com antecedência razoável, quando possível.
14.Contato e Encarregado pelo Tratamento de Dados
Encarregado (DPO): Phyllipe Medeiros
E-mail do Encarregado: dpo@pax.ai
Site institucional: https://www.pax.ai/
A designação do Encarregado foi realizada nos termos do art. 41 da LGPD e da Resolução CD/ANPD nº 18/2024. A identidade e os dados de contato do Encarregado são publicamente divulgados nesta Política.