Políticas de Privacidade
Nos esforçamos para explicar de forma clara e acessível quais dados pessoais coletamos de você e como utilizamos cada um. Abaixo, destacamos os principais pontos, que você pode conferir de maneira mais detalhada em nosso Aviso de Privacidade.
Estamos sempre disponíveis para esclarecer suas dúvidas pelo e-mail [email protected]. Para questões específicas sobre seus dados pessoais, entre em contato pelo e-mail [email protected].
Quem é responsável pelo tratamento de dados?
Somos os controladores dos dados pessoais de nossos clientes. Isso significa que, ao optar por nossos serviços, solicitamos algumas informações e tomamos decisões para oferecer o melhor e mais seguro serviço possível.
Como operadores, tratamos dados pessoais de terceiros inseridos nas nossas soluções pelos clientes, seguindo as decisões destes que atuam como controladores.
Além disso, a DIGISAC pode contar com operadores terceiros, como assessoria jurídica e parceiros tecnológicos, para auxiliar no tratamento de dados.
É importante lembrar que o WhatsApp e outros canais são independentes e não possuem vínculo com este documento. Por isso, recomendamos que você leia os termos de uso e políticas de privacidade dessas plataformas antes de utilizar nossos serviços.
Como garantimos a segurança de seus dados?
Na DIGISAC, a segurança dos seus dados pessoais é uma prioridade. Implementamos todas as medidas sugeridas pela Autoridade Nacional de Proteção de Dados (ANPD), conforme o Guia Orientativo para Agentes de Tratamento de Pequeno Porte. Essas práticas incluem tecnologias e procedimentos que ajudam a proteger suas informações.
Para garantir um ambiente seguro, utilizamos os servidores da Amazon Web Services e DigitalOcean, cujo acesso é restrito. Esses servidores podem envolver a transferência internacional de dados para os Estados Unidos, onde estão localizados.
Quais dados são necessários para utilizar nossa plataforma?
Para cadastro e uso dos nossos serviços, solicitamos:
• Usuário colaborador: Nome e CPF
• Usuário administrador: Nome, CPF, e-mail, marca da empresa, razão social, endereço e telefone
Para quais finalidades utilizamos seus dados pessoais?
Tratamos seus dados de acordo com a Lei Geral de Proteção de Dados Pessoais para as seguintes finalidades:
• Prestar serviços
• Dar suporte e realizar atendimento ao cliente
• Enviar comunicações de vendas e marketing
• Oferecer nossos produtos e serviços
Com quem compartilhamos seus dados pessoais?
Não compartilhamos seus dados com terceiros, exceto nos casos indicados em nosso Aviso de Privacidade, mediante consentimento do titular ou por exigência legal/judicial.
Seus registros de acesso serão coletados?
Sim, coletamos registros de acesso, incluindo data e hora de uso da plataforma a partir de um endereço IP específico. Esses registros são armazenados com sigilo por, no mínimo, seis meses, conforme a Lei n.º 12.965/2014 e a Lei n.º 13.709/18.
Dados pessoais serão coletados de forma indireta?
Sim, além dos registros de acesso, algumas informações podem ser coletadas indiretamente, de acordo com nossa Política de Cookies.
Registros de comunicações serão armazenados?
Armazenamos as conversas realizadas em nossos canais de comunicação para melhorar e tornar o atendimento mais eficiente. Sem esse histórico, seria necessário repetir informações sempre que você entrasse em contato.
Quais são os seus direitos como usuário?
Você tem o direito de, a qualquer momento, solicitar:
• Confirmação da existência de tratamento de dados;
• Acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da Lei;
• Portabilidade dos dados a outro fornecedor;
• Eliminação de dados tratados com consentimento, exceto quando exigido por lei;
• Informações sobre com quem a DIGISAC compartilhou seus dados;
• Informações sobre a possibilidade de não fornecer consentimento e suas consequências;
• Revogação do consentimento.
Qual é o conteúdo do Aviso de Privacidade?
O Aviso de Privacidade é dividido em:
a) Data de Disponibilização
b) Explicação de Termos Técnicos ou em Língua Estrangeira
c) Agentes de Tratamento
d) Segurança da Informação
e) Coleta de Dados
f) Tratamento de Dados Pessoais
g) Cancelamento de Contas e Exclusão de Dados
h) Direitos do Titular
i) Alterações no Aviso
j) Canal de Comunicação sobre Privacidade
k) Contato Geral
Aviso de Privacidade
Antes de acessar a plataforma DIGISAC, é fundamental que você leia, entenda e aceite livremente este Aviso de Privacidade.
A DIGISAC é de propriedade e operada por **E.M. SOLUCOES INTEGRADAS DE SISTEMAS LTDA**, CNPJ 18.716.151/0001-06, localizada na Rua Sérgio Arcangelo, 1-49, Jardim Nicéia, Bauru/SP, CEP 17.047-430.
Este documento informa sobre a coleta, uso e armazenamento (“tratamento”) de dados dos Usuários, em conformidade com a Lei n.º 12.965/2014 e a Lei n.º 13.709/18.
Estes termos aplicam-se apenas ao tratamento de dados na solução de integração com o WhatsApp. Para outras soluções, acesse: Políticas de Privacidade
1. Data de disponibilização do texto
O presente documento foi redigido e disponibilizado em 20/01/2023.
2. Explicação de termos técnicos ou em língua estrangeira
2.1 Abaixo estão dispostos os significados das nomenclaturas técnicas e termos na língua inglesa:
API: Conjunto de rotinas e padrões de programação para acesso a um aplicativo ou plataforma baseada na web. A sigla API significa em tradução para o português ”Interface de Programação de Aplicativos”.
Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
Cookies: pequenos arquivos de texto que ficam gravados no computador do internauta e podem ser recuperados pelo site que o enviou durante a navegação. São utilizados principalmente para identificar e armazenar informações sobre os Usuários.
Criptografia: conjunto de princípios e técnicas para cifrar a escrita, torná-la ininteligível para os que não tenham acesso às convenções combinadas.
Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
Encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).
IP (ou Internet Protocol): Identificação única para cada computador conectado a uma rede.
Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
Tratamento de dados: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
Usuário(s): aquele(s) que utilizam os serviços da plataforma.
2.2. Tipos de Usuários da plataforma:
2.2.1. Usuário Administrador: É o responsável pela empresa perante a plataforma, quem fará o cadastro dos Usuários Colaboradores.
2.2.2. Usuário Colaborador: Empregados ou colaboradores em geral da empresa contratante da plataforma.
3. Agentes de tratamento
3.1. Somos controladores do tratamento dos dados pessoais referentes aos Usuários, ou seja, uma vez que o Usuário se cadastra em nossa plataforma ou utiliza nossas ferramentas, coletaremos algumas informações e tomaremos decisões, a fim de prestar o nosso serviço da melhor e mais segura forma possível.
3.2. Somos operadores do tratamento dos dados pessoais de terceiros inseridos em nossas soluções pela empresa contratante, ou seja, realizamos o tratamento de dados com base nas decisões de nossos clientes, controladores.
3.2.1. A contratante dos serviços da DIGISAC figura como controladora dos dados das pessoas que o Usuário entra em contato por meio da plataforma. Ou seja, é a pessoa a quem compete as decisões referentes ao tratamento de dados pessoais.
3.2.2. A DIGISAC não tem acesso às conversas dos Usuários com terceiros e não possui responsabilidade pelos tratamentos de dados realizados pelos Usuários, pela coleta adequada das informações, pela legalidade do contato, pelos conteúdos das conversas ou por qualquer ação dos Usuários.
3.3. Alguns operadores são necessários para que a plataforma esteja disponível. Por isso, terão acesso a dados dos Usuários, para as seguintes finalidades:
3.3.1. Amazon Web Service: uma vez que os dados pessoais ficam armazenados em seus servidores;
3.3.2. DigitalOcean: uma vez que os dados pessoais ficam armazenados em seus servidores.
3.4. O WhatsApp, assim como os outros canais utilizados pelo Usuário, são plataformas independentes e não possuem relação com o presente texto. Sendo assim, recomendamos que você também leia os termos de uso e políticas de privacidade destas plataformas e veja se concorda com todas as disposições, antes de utilizar nossos serviços.
3.5. Nossas contratações sempre prezam pelo tratamento seguro da informações do Usuário. Por isso, a partir do momento que essa empresas tiverem acesso a esses dados, se tornarão responsávei pela segurança, tratamento e compartilhamento adequado dessa informações, não podendo divulgá-las para outras finalidades, e desconformidade com a legislação vigente ou com este Aviso d Privacidade, sob pena de responderem por todas as punições, e especial as de natureza cível, criminal e as aplicadas pel Autoridade Nacional de Proteção de Dados.
3.6. Transferência internacional: os servidores utilizados pela DIGISAC, que são munidos de mecanismos aptos a assegurar a segurança de seus dados, estão localizados fora do Brasil, mais precisamente, nos Estados Unidos e são utilizados para que a DIGISAC possa executar o seu serviço de forma adequada, conforme determina o artigo 33, IX, da Lei n.º 13.709/18.
4. Segurança da informação
4.1. A DIGISAC se preocupa muito com a segurança de seus dados pessoais. Por isso, implementa todas as medidas sugeridas pela Autoridade Nacional de Proteção de Dados (ANPD) em seu Guia Orientativo para Agentes de Tratamento de Pequeno Porte, o que compreende uma variedade de tecnologias e procedimentos de segurança para ajudar a proteger as suas informações.
4.1.1. Além disso, possuímos medidas e controles eficazes para evitar ou reduzir riscos de Segurança da Informação, com uma abordagem voltada os Princípios da matéria, a fim de prevenir, de detectar, de responder e de se recuperar rapidamente de uma ameaça para proteger a confidencialidade, integridade e disponibilidade dos ativos tecnológicos e informações.
4.2. Todos os registros de acesso, conjunto de informações referentes à data e hora de uso de uma determinada aplicação de internet a partir de um determinado endereço IP, serão mantidos pela DIGISAC, sob sigilo, em ambiente controlado e de segurança, pelo prazo mínimo de 06 (seis) meses, nos termos da Lei n.º 12.965/2014, e artigo 7º, II, da Lei n.º 13.709/18.
4.3. A DIGISAC tem o compromisso de preservar a estabilidade, segurança e funcionalidade da plataforma, por meio de medidas técnicas compatíveis com os padrões internacionais e pelo estímulo ao uso de boas práticas. Todavia, nenhum serviço disponível na internet possui total garantia contra invasões ilegais. Em casos em que terceiros não autorizados invadam o sistema de forma ilícita, a DIGISAC diligenciará da melhor forma para encontrar o responsável pela atuação ilícita, mas não se responsabiliza pelos danos por eles causados.
5. Coleta de dados
5.1. Para o cadastro e utilização dos serviços da DIGISAC serão requeridas as seguintes informações: 5.1.1. Para o Usuário Colaborador: Nome e CPF 5.1.2. Para o Usuário Administrador: Nome, CPF e E-mail, marca da empresa, razão social, endereço e telefone. 5.2. Histórico de contato: a DIGISAC armazena informações a respeito de todas as interações já realizadas com os Usuários por meio do aplicativo WhatsApp, mensagens e e-mail, pois isso irá melhorar o seu atendimento e torná-lo mais eficiente. Sem esse histórico, provavelmente todas as vezes que o Usuário entrasse em contato teria que repetir o que já nos passou anteriormente. 5.3. Informações que coletamos de forma indireta: além dos registros de acesso, podemos também coletar algumas informações de forma indireta, conforme as nossas Políticas de Cookies.
6. Tratamento de dados pessoais
6.1. Ao aceitar o presente aviso de privacidade, o Usuário compreende que a coleta e tratamento dos dados pessoais abaixo são necessários para a execução do contrato com a DIGISAC, conforme informações apresentadas a seguir.
| Tipo de Dado Pessoal | Base Legal | Finalidade |
|---|---|---|
| Nome | Necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular dos dados (Art. 7º, V, Lei n.º 13.709/2018). | Identificação do Usuário. Trata-se de dado pessoal essencial para que seja possível entrar em contato com o Usuário, para atender às suas solicitações e fornecer respostas direcionadas. |
| CPF | Necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular dos dados (Art. 7º, V, Lei n.º 13.709/2018). | Utilizado para elaborar o contrato de prestação de serviços da plataforma e para o controle antifraude. |
| a) Necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular dos dados (Art. 7º, V, Lei nº 13.709/2018). b) Necessário para atender aos interesses legítimos do controlador ou de terceiro (Art. 7º, IX, Lei nº 13.709/2018). | a) Utilizado como meio de comunicação com o Usuário, para contatos e interações ao longo da jornada de uso da Plataforma. b) Utilizado para envio de e-mails de marketing e e-mails de notícias, classificados e Newsletter. | |
| Marca da empresa / Razão Social | Necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular dos dados (Art. 7º, V, Lei nº 13.709/2018). | Necessário para poder prestar o serviço, já que atende pessoas jurídicas. |
| Dados bancários | Necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular dos dados (Art. 7º, V, Lei nº 13.709/2018). | Coletado apenas do Usuário Administrador. É utilizado para elaborar o contrato de prestação de serviços e processar o pagamento relativo ao uso do serviço da plataforma, este pagamento é geralmente via API da IUGU. |
| IP (Internet Protocol), Localização, Fonte de referência, Tipo de navegador, Duração da visita, Páginas visitadas | Cumprimento de obrigação legal ou regulatória pelo controlador (Art. 7º, II, Lei n.º 13.709/2018). | Obediência ao artigo 15 da Lei n.º 12.965/2014, que impõe o dever da DIGISAC de manter os respectivos registros de acesso a aplicações de internet, sob sigilo, em ambiente controlado e de segurança, pelo prazo de 6 (seis) meses. |
7. Cancelamento da plataforma, de contas, de acesso e exclusão de dados
7.1. Cancelamento de contas de acesso pela DIGISAC: a DIGISAC poderá, a seu exclusivo critério, bloquear, restringir, desabilitar ou impedir o acesso de qualquer Usuário à plataforma sempre que for detectada uma conduta inadequada.
7.2. Cancelamento de contas de acesso pelo Usuário: para cancelar os serviços e requisitar a exclusão da conta de acesso, o Usuário deverá realizar a solicitação pelo e-mail [email protected].
7.3. Quando finda a finalidade de tratamento de dados ou diante de solicitação pelo e-mail [email protected], o Usuário terá todos os seus dados deletados imediatamente e permanentemente, exceto os dados cuja manutenção seja obrigatória por lei ou regulação, os dados necessários para o exercício regular de direitos em processo judicial, administrativo ou arbitral, como os registros de acesso, que serão mantidos, sob sigilo, em ambiente controlado e de segurança, nos termos da Lei n.º 12.965/2014 e com a base legal do art. 7, II, da Lei n.º 13.709/18.
8. Compartilhamento dos dados dos usuários
8.1. Poderão ter acesso interno às informações dos Usuários apenas pessoas estritamente necessárias para a prestação do serviço.
8.2. Os dados dos Usuários não serão compartilhados pela DIGISAC com terceiros. Contudo, o Usuário Administrador de cada empresa será o responsável por coletar os dados e fazer o cadastro de seus colaboradores na plataforma.
8.3. Caso o Usuário Administrador opte compartilhar os dados pessoais que estão na DIGISAC com terceiros, como APIs independentes, deverá assumir plenamente a responsabilidade por informar sobre esse compartilhamento aos titulares dos dados, por garantir que o terceiro cumpra a Lei Geral de Proteção de Dados e por qualquer incidente de segurança que ocorra após a transmissão das informações pessoais. A DIGISAC se responsabiliza apenas pela sua plataforma e a API terceirizada responderá pelas operações após a transmissão das informações.
8.3.1. O Usuário se torna informado que, ao realizar uma integração via API, o software externo poderá acessar os dados sob o seu controle, existindo a opção de posteriormente revogar esse acesso.
8.4. A partir do momento que os Usuários, Whatsapp, Telegram, SMS, Web Chat, e-mail, AWS, Digital Ocean e APIs terceirizadas tiverem acesso a esses dados, se tornarão responsáveis pela segurança, tratamento e compartilhamento adequado dessas informações, não podendo divulgá-las para outras finalidades em desconformidade com a legislação vigente e com este Aviso de Privacidade, sob pena de responderem por todas as punições, em especial as de natureza cível, criminal e as aplicadas pela Autoridade Nacional de Proteção de Dados.
8.5. O Usuário está ciente que deverá seguir as normas do WhatsApp, assim como dos demais canais que utilizar, principalmente em relação ao envio de mensagens automáticas e coleta de dados de terceiros pela plataforma.
8.6. A DIGISAC não compartilhará com terceiros os dados sigilosos dos Usuários, salvo por força de lei ou ordem judicial.
9. Direitos do titular dos dados pessoais
9.1. O titular de dados pessoais tem direito a obter do controlador, em relação aos dados por ele tratados, a qualquer momento e mediante requisição: 9.1.1. Confirmação da existência de tratamento de dados. 9.1.2. Acesso aos dados. 9.1.3. Correção de dados incompletos, inexatos ou desatualizados. 9.1.4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na Lei n. 13.709/2018. 9.1.5. Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial. 9.1.6. Eliminação dos dados tratados com o consentimento do titular, exceto nas hipóteses previstas na Lei n. 13.709/2018. 9.1.7. Informação das entidades públicas e privadas com as quais a DIGISAC realizou uso compartilhado de dados. 9.1.8. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa. 9.1.9. Revogação do consentimento. 9.2. Com relação aos dados das pessoas que o Usuário entra em contato por meio da plataforma, como histórico de conversas, as solicitações de exercício de direitos de titulares devem ser feitas diretamente ao controlador.
10. Mudança no aviso de privacidade
10.1. A DIGISAC poderá unilateralmente adicionar e/ou modificar qualquer cláusula contida neste Aviso de Privacidade. A versão atualizada valerá para o uso da plataforma realizada a partir de sua publicação. A continuidade de acesso ou utilização da plataforma, depois da divulgação, confirmará a vigência do novo Aviso de Privacidade pelos Usuários. 10.2. Caso a mudança efetuada necessite de consentimento do Usuário, será apresentada a opção de aceitar de forma livre, inequívoca e informada o novo texto ou recusá-lo. 10.3. Caso o Usuário não esteja de acordo com a alteração, poderá não fornecer consentimento para atos específicos ou poderá rescindir totalmente seu vínculo com a DIGISAC. Essa rescisão não eximirá, no entanto, o Usuário de cumprir com todas as obrigações assumidas sob as versões precedentes do Aviso de Privacidade.
11. Canal de comunicação sobre privacidade e encarregado
11.1. A DIGISAC indica como Encarregado o Sr. William Oliveira da Silva, inscrito no CPF sob o n.º 094.913.069-95, com endereço eletrônico [email protected], nos termos do art. 41 da Lei Geral de Proteção de Dados, para aceitar reclamações e comunicações dos titulares e da Autoridade Nacional de Proteção de Dados, prestar esclarecimentos e adotar providências. 11.2. A DIGISAC dispõe de um texto específico para regular a licença de uso, os direitos, deveres, garantias e disposições gerais: os Termos de Uso. Todos esses documentos integram inseparavelmente este Aviso de Privacidade.
12. Contato sobre assuntos gerais
A DIGISAC disponibiliza o seguinte canal para receber todas as comunicações que os Usuários desejarem fazer: por meio do e-mail [email protected].
Esta plataforma, cujo nome é DIGISAC, é de propriedade, mantida e operada por E.M. SOLUCOES INTEGRADAS DE SISTEMAS LTDA, inscrita no CNPJ sob o n.º 18.716.151/0001-06, com sede na Rua Sérgio Arcangelo, n.º 1-49, Jardim Nicéia, Bauru/SP, CEP: 17.047-430. O presente documento visa prestar informações sobre a coleta, utilização e armazenamento (”tratamento”) dos dados fornecidos pelos Usuários e está em conformidade com a Lei n.º 12.965/2014 (Marco Civil da Internet) e com a Lei n.º 13.709/18 (Lei Geral de Proteção de Dados). Ainda, estes termos de uso regulam o tratamento de dados pessoais na plataforma DIGISAC apenas em relação à solução de integração com o WhatsApp. Caso seja Usuário de outras soluções, acesse o documento referente: https://digisac.com.br/politicasdeprivacidade.html
Pronto para transformar o seu atendimento?
Junte-se a nós e transforme sua comunicação!
