Política de Privacidade

Innovax Holding Ltda — CNPJ 68.652.930/0001-63 Última atualização: 16 de outubro de 2026 · Versão 1.0

1. Quem somos e o que esta política cobre

A Innovax Holding Ltda ("Innova X", "nós") é uma holding brasileira que controla e participa de um ecossistema de empresas de varejo, serviços e tecnologia. Esta Política descreve como tratamos dados pessoais coletados neste site institucional (www.grupoinnovax.com.br), em cumprimento à Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

Esta Política não cobre o tratamento de dados realizado nos sites, aplicativos, lojas, unidades franqueadas ou plataformas das empresas do ecossistema. Cada uma mantém sua própria política, aplicável às suas operações.

2. Quem é o controlador dos seus dados

A Innovax Holding Ltda é a controladora dos dados pessoais coletados neste site, nos termos do art. 5º, VI da LGPD. Isso significa que é ela quem decide as finalidades e os meios do tratamento descrito aqui, e é a ela que você deve dirigir qualquer pedido relativo aos seus dados.

Quando encaminhamos sua solicitação a uma das empresas do ecossistema (ver seção 6), essa empresa passa a ser controladora autônoma daquele dado para a finalidade de atender você, e o tratamento subsequente passa a ser regido pela política dela.

3. Quais dados coletamos

3.1 Dados que você nos fornece no formulário de contato

Dado	Obrigatório	Para que usamos
Nome	Sim	Identificar você e personalizar o contato
E-mail	Sim	Responder à sua solicitação
Telefone	Não	Contato alternativo, quando você preferir
Empresa	Não	Entender o contexto da sua solicitação
Segmento	Não	Direcionar sua solicitação à empresa ou área competente
Faixa de faturamento anual estimado	Não	Avaliar a aderência da sua empresa ao nosso modelo de parceria, aceleração ou investimento
Objetivo / mensagem	Sim	Compreender o que você procura

Os campos marcados como não obrigatórios podem ser deixados em branco sem prejuízo ao atendimento da sua solicitação.

Não solicitamos dados pessoais sensíveis (art. 11 da LGPD — origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico) e pedimos que você não os inclua no campo de mensagem. Pedimos também que não inclua dados pessoais de terceiros sem que eles saibam e concordem.

Não coletamos dados de crianças e adolescentes. Este site é dirigido a profissionais, empresários e investidores. Se identificarmos que recebemos dados de menor de 18 anos, eliminaremos o registro. Se você é responsável por um menor e acredita que isso aconteceu, escreva para EMAIL_DPO.

3.2 Dados coletados automaticamente quando você navega

Registros de acesso: endereço IP, data e hora, páginas visitadas, tempo de permanência, tipo de navegador e sistema operacional, página de origem.
Cookies e tecnologias similares: conforme nossa Política de Cookies. Nenhum cookie não essencial é instalado antes do seu consentimento.

4. Base legal de cada tratamento

A LGPD exige que todo tratamento se apoie em uma hipótese legal. Esta é a nossa:

Tratamento	Dados	Base legal (LGPD)
Responder à sua solicitação e conduzir tratativas preliminares de parceria, aceleração, investimento ou fornecimento	Nome, e-mail, telefone, empresa, segmento, objetivo	Art. 7º, V — procedimentos preliminares relacionados a contrato, a seu pedido
Triagem e qualificação comercial da solicitação (avaliar aderência ao modelo do grupo)	Segmento, faixa de faturamento, objetivo	Art. 7º, IX — legítimo interesse, com avaliação de impacto documentada e direito de oposição
Encaminhar sua solicitação à empresa competente do ecossistema	Todos os dados do formulário	Art. 7º, IX — legítimo interesse na operação integrada do grupo (ver seção 6)
Segurança do site, prevenção a fraude, abuso e envio automatizado	Registros de acesso, IP	Art. 7º, IX — legítimo interesse
Guarda de registros de acesso à aplicação	IP, data e hora	Art. 7º, II — cumprimento de obrigação legal (Lei nº 12.965/2014, art. 15)
Cookies estritamente necessários ao funcionamento do site	Identificadores técnicos	Art. 7º, IX — legítimo interesse
Cookies de medição de audiência e desempenho	Identificadores, dados de navegação	Art. 7º, I — consentimento, livre e revogável
Defesa em processo judicial, administrativo ou arbitral	Dados necessários ao caso	Art. 7º, VI — exercício regular de direitos
Atendimento a obrigação legal, regulatória ou a ordem de autoridade	Dados exigidos	Art. 7º, II

Sobre o legítimo interesse. Onde usamos essa base, documentamos internamente a finalidade, o teste de necessidade e as salvaguardas, e você pode se opor ao tratamento escrevendo para EMAIL_DPO. A oposição será analisada e, se não houver fundamento prevalente para manter o tratamento, ele será interrompido.

Sobre os cookies de audiência. Adotamos consentimento, e não legítimo interesse, porque esses cookies envolvem compartilhamento com um provedor terceiro e transferência internacional. É um padrão mais protetivo do que o mínimo exigido, e deliberado.

5. Por quanto tempo guardamos

Dado	Prazo	Critério
Formulário, sem relação comercial iniciada	24 meses a contar do último contato	Após o prazo, eliminamos ou anonimizamos. Ciclo de decisão de parceria e investimento costuma ultrapassar um ano
Formulário, com relação comercial, societária ou contratual iniciada	Durante a relação + 5 anos após o encerramento	Prazos prescricionais de pretensões patrimoniais (Código Civil, art. 206, §5º, I) e de reparação de danos de consumo (CDC, art. 27)
Registros de acesso à aplicação	6 meses	Lei nº 12.965/2014, art. 15 — prorrogável por determinação judicial ou requisição de autoridade
Registro do seu consentimento ou da sua revogação de cookies	5 anos	Prova de cumprimento (LGPD, art. 8º, §2º)
Registro de incidentes de segurança	5 anos	Resolução CD/ANPD nº 15/2024, art. 10
Registro de requisições de titular e das nossas respostas	5 anos	Prova de atendimento ao art. 18 da LGPD

Depois dos prazos, os dados são eliminados ou anonimizados de forma irreversível, salvo as hipóteses de conservação do art. 16 da LGPD — cumprimento de obrigação legal ou regulatória, e exercício regular de direitos.

6. Compartilhamento entre as empresas do ecossistema Innova X

Esta seção é central. Leia com atenção.

A Innova X é uma holding, e o ecossistema opera de forma integrada. Quando você nos procura, é provável que o assunto seja de competência de uma empresa específica do grupo, e não da holding.

O que fazemos. Analisamos sua solicitação e, quando o assunto é de competência de uma das empresas abaixo, encaminhamos os dados do seu formulário a ela para que ela possa atender você diretamente:

Empresa do ecossistema	Quando encaminhamos
Peggô Market	Minimercados autônomos, condomínios, franquia, fornecimento
LaveOne	Lavanderia autônoma, condomínios, franquia
PegLocker	Lockers inteligentes, logística de última milha
DUO Fitness	Estúdios de treino e wellness, franquia
AcceleraX	Aceleração, venture building, startups
Innova Tech	Tecnologia, plataformas, inteligência artificial
ContabilizaX	Contabilidade, BPO financeiro

Base legal. Art. 7º, IX da LGPD — legítimo interesse da Innova X e das empresas do grupo em operar de forma integrada e direcionar sua solicitação a quem efetivamente pode resolvê-la, com avaliação de impacto documentada.

Salvaguardas que aplicamos.

Encaminhamos só o necessário. Apenas os dados pertinentes ao assunto, e só à empresa competente — não a todas.
Contrato escrito. O compartilhamento é regido por acordo intragrupo que vincula as empresas às finalidades declaradas, aos prazos desta Política e a padrões mínimos de segurança.
Sem venda e sem mala direta cruzada. Não vendemos seus dados. Não os usamos para prospectar você para outra empresa do grupo em assunto diferente do que você procurou, salvo se você consentir especificamente.
Você pode se opor. A qualquer momento, por EMAIL_DPO.
Um único canal. Mesmo depois do encaminhamento, você pode exercer seus direitos pela holding, que acionará a empresa destinatária.

Outros compartilhamentos. Além do ecossistema, podemos compartilhar dados com:

Operadores que nos prestam serviço — hospedagem, envio de e-mail, CRM, medição de audiência — que tratam dados sob nossa instrução, por contrato e sem finalidade própria;
Advogados, auditores e consultores, sob dever de sigilo;
Autoridades públicas e judiciais, quando houver obrigação legal, requisição regular ou necessidade de exercício de direitos;
Terceiros envolvidos em reorganização societária — fusão, aquisição, cisão ou incorporação —, caso em que o sucessor fica vinculado a esta Política.

7. Transferência internacional de dados

Parte dos nossos fornecedores de tecnologia está no exterior, principalmente nos Estados Unidos. Isso significa que alguns dados podem ser transferidos para fora do Brasil, notadamente registros de navegação tratados por ferramentas de medição de audiência, e dados de hospedagem e de envio de e-mail.

Essas transferências são feitas com apoio em uma das hipóteses do art. 33 da LGPD e nos mecanismos da Resolução CD/ANPD nº 19/2024, por meio de cláusulas contratuais padrão ou de outro mecanismo admitido pela autoridade. Você pode solicitar informação sobre as transferências que envolvem seus dados escrevendo para EMAIL_DPO.

8. Como protegemos seus dados {#seguranca}

Adotamos medidas técnicas e administrativas proporcionais ao risco: tráfego cifrado (HTTPS/TLS), controle de acesso por necessidade e menor privilégio, autenticação reforçada nas contas com acesso aos dados, registro de acessos, revisão periódica de permissões, contratos com operadores e treinamento das pessoas envolvidas.

Nenhuma medida elimina integralmente o risco. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e você em até 3 dias úteis da ciência de que o incidente afetou dados pessoais, conforme a Resolução CD/ANPD nº 15/2024.

9. Seus direitos como titular {#seus-direitos}

A LGPD (art. 18) garante a você, gratuitamente e a qualquer momento:

Confirmação de que tratamos seus dados;
Acesso aos dados que temos sobre você;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
Portabilidade a outro fornecedor, conforme regulamentação da ANPD;
Eliminação dos dados tratados com base no seu consentimento, nas hipóteses da lei;
Informação sobre com quem compartilhamos seus dados;
Informação sobre a possibilidade de não consentir e as consequências disso;
Revogação do consentimento, a qualquer momento;
Oposição a tratamento fundado em hipótese de dispensa de consentimento, quando houver descumprimento da lei;
Revisão de decisão automatizada, quando houver (art. 20) — hoje não tomamos decisões exclusivamente automatizadas que afetem seus interesses neste site;
Peticionar à ANPD, se não ficar satisfeito com nossa resposta.

Como exercer. Escreva para EMAIL_DPO. Responderemos em até 15 dias para pedidos que exigem apuração, e de imediato nas hipóteses do art. 19, §2º da LGPD. Podemos pedir informação adicional para confirmar sua identidade — isso protege você, e esses dados são usados só para isso e depois descartados.

Se recusarmos o pedido, diremos por quê. Pode haver fundamento legal para manter o dado (obrigação legal, defesa em processo), e nesse caso explicaremos qual.

10. Encarregado pelo tratamento de dados pessoais (DPO)

Em cumprimento ao art. 41 da LGPD:

Encarregado: NOME_DPO E-mail: EMAIL_DPO Endereço para correspondência: Rua Carlos Machado, 203 — Barra Olímpica, Rio de Janeiro/RJ, CEP 22775-042

O encarregado é o canal de comunicação entre você, a Innova X e a ANPD.

11. Autoridade Nacional de Proteção de Dados

A ANPD é a autoridade competente para fiscalizar a LGPD e, desde a Lei nº 15.352/2026, passou a ser agência reguladora. Você pode peticionar a ela em https://www.gov.br/anpd, preferencialmente depois de nos procurar — assim conseguimos resolver direto com você.

12. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças em nossas atividades, na tecnologia ou na regulação. A data da última atualização está no topo. Mudança que altere de forma relevante as finalidades ou o compartilhamento será comunicada de forma destacada no site, e, quando a base legal for o consentimento, pediremos novo consentimento.

Mantemos as versões anteriores arquivadas e disponíveis sob solicitação em EMAIL_DPO.

13. Contato

Innovax Holding Ltda — CNPJ 68.652.930/0001-63 Rua Carlos Machado, 203 — Barra Olímpica, Rio de Janeiro/RJ, CEP 22775-042 Privacidade e dados: EMAIL_DPO · Geral: EMAIL_CONTATO