HEXAIT TECNOLOGIA LTDA

Sistema de Gestão Integrado (SGI)

ISO/IEC 27701:2019 • ISO/IEC 27001:2022 • Lei nº 13.709/2018 (LGPD)

A HEXA está comprometida com a proteção da privacidade e dos dados pessoais de clientes, colaboradores, fornecedores, parceiros, candidatos, visitantes e demais titulares de dados, realizando o tratamento dessas informações em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) e com as boas práticas estabelecidas pelas normas ISO/IEC 27701:2019 e ISO/IEC 27001:2022.

Os dados pessoais são tratados exclusivamente para finalidades legítimas, específicas e previamente informadas ao titular, observando os princípios da finalidade, adequação, necessidade, transparência, segurança, prevenção, não discriminação e responsabilização previstos na LGPD.

O site institucional da HEXA poderá utilizar cookies e tecnologias de rastreamento semelhantes para viabilizar seu funcionamento, melhorar a experiência de navegação, realizar análises estatísticas e, quando aplicável, fins de marketing. O titular poderá gerenciar suas preferências de cookies a qualquer momento por meio das configurações do navegador ou do painel de preferências disponibilizado no site, quando aplicável. Mais informações estão disponíveis na Política de Cookies da HEXA Política de Privacidade.

A HEXA poderá tratar dados pessoais para as seguintes finalidades:

• • Prestação dos serviços contratados;
• • Atendimento a clientes e usuários;
• • Cumprimento de obrigações legais e regulatórias;
• • Execução de contratos;
• • Gestão de relacionamento com clientes e fornecedores;
• • Recrutamento e gestão de colaboradores;
• • Prevenção a fraudes;
• • Segurança da Informação;
• • Atendimento de solicitações dos titulares;
• • Exercício regular de direitos em processos administrativos, arbitrais ou judiciais;
• • Cumprimento de determinações de autoridades competentes.

O tratamento dos dados pessoais será realizado com fundamento em uma ou mais bases legais previstas nos artigos 7º e 11 da LGPD, incluindo, quando aplicável:

• • Consentimento do titular;
• • Cumprimento de obrigação legal ou regulatória;
• • Execução de contrato;
• • Exercício regular de direitos;
• • Proteção da vida;
• • Tutela da saúde;
• • Legítimo interesse;
• • Proteção do crédito.

A HEXA adota medidas técnicas e administrativas apropriadas para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração, divulgação ou qualquer forma de tratamento inadequado ou ilícito, incluindo controles de acesso, criptografia, backups, monitoramento, gestão de vulnerabilidades e gestão de incidentes de segurança.

Os dados pessoais poderão ser compartilhados apenas quando necessário para o cumprimento das finalidades informadas, obrigações legais, execução contratual ou mediante determinação de autoridade competente, sempre observando os requisitos da LGPD e mecanismos adequados de proteção das informações.

Os dados pessoais serão mantidos apenas pelo período necessário para atender às finalidades do tratamento, cumprir obrigações legais, regulatórias, contratuais ou resguardar o exercício regular de direitos. Após esse período, serão eliminados ou anonimizados de forma segura, quando aplicável.

Nos termos da LGPD, o titular poderá exercer, a qualquer momento, seus direitos, incluindo:

• • Confirmação da existência de tratamento;
• • Acesso aos dados pessoais;
• • Correção de dados incompletos, inexatos ou desatualizados;
• • Anonimização, bloqueio ou eliminação de dados, quando aplicável;
• • Portabilidade dos dados;
• • Informação sobre compartilhamento de dados;
• • Revogação do consentimento, quando esta for a base legal utilizada;
• • Solicitação de informações sobre o tratamento realizado.

Para exercer seus direitos ou esclarecer dúvidas relacionadas ao tratamento de dados pessoais, o titular poderá entrar em contato com o Encarregado pelo Tratamento de Dados Pessoais (DPO):

1. Encarregado (DPO):
Éder Santos - Responsável pela Proteção de Dados Pessoais – HEXA
E-mail: dpo@hexait.com.br

2. Portal de Privacidade HEXA – Website: www.hexait.com.br

As solicitações serão analisadas e respondidas nos prazos previstos na legislação vigente.

Esta Declaração de Privacidade poderá ser atualizada periodicamente para refletir alterações legais, regulatórias ou operacionais. A versão vigente permanecerá disponível nos canais oficiais da HEXA.

Versão: 001
Data de Emissão: 17/06/2026
Classificação: Público

Esta Declaração atende aos principais requisitos de:

• • Lei nº 13.709/2018 (LGPD) – especialmente os arts. 6º, 7º, 9º, 18, 41 e 46 a 49;
• • ISO/IEC 27701:2019 – requisitos relativos à transparência do tratamento de dados, comunicação aos titulares e gestão dos direitos dos titulares (PIMS);
• • ISO/IEC 27001:2022 – cláusulas 4, 5 e 7 e controles relacionados à proteção das informações e comunicação com as partes interessadas;
• • Regulamentos e orientações emitidos pela Autoridade Nacional de Proteção de Dados (ANPD).

Essa declaração é mantida propositalmente concisa e objetiva, sendo adequada para publicação no site institucional, portais corporativos, formulários eletrônicos, rodapés de páginas de coleta de dados e canais de atendimento da HEXA, enquanto a Política de Privacidade permanece como o documento completo de governança e conformidade da organização, podendo ser consultada aqui Política de Privacidade.