Aviso de Privacidade e Cookies

Este Aviso de Privacidade e Cookies é mais uma das formas de reafirmar nosso compromisso com o respeito à privacidade e a proteção de dados. Esses são nossos dados de contato: IPCOM Tecnologia LTDA, CNPJ: 06.163.889/0001-04, Telefone: (45) 3122-5150, e-mail: lgpd@ipcom.com.br (para assuntos relacionados à privacidade de dados) e contato@ipcom.com.br (para demais assuntos). Este texto tem como objetivo explicar a forma de tratamento de dados coletados via site, WhatsApp, plataforma IP COM CLOUD, gateway WhatsApp da IPCOM (incluindo a integração WhatsApp do nosso PABX em nuvem) e demais serviços oferecidos pela IPCOM, em conformidade com a Lei Geral de Proteção de Dados (13.709/2018). Para informações específicas sobre o tratamento de dados na plataforma de PABX em nuvem, consulte a Política de Privacidade da Plataforma IP COM CLOUD (PABX).

Abaixo, trazemos algumas definições legais, para ajudar na compreensão do documento.

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.

Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.

Dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento.

Banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico.

Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.

Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.

Encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Agentes de tratamento: o controlador e o operador.

Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.

Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.

Bloqueio: suspensão temporária de qualquer operação de tratamento, mediante guarda do dado pessoal ou do banco de dados.

Eliminação: exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado.

Transferência internacional de dados: transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro.

Uso compartilhado de dados: comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados.

Autoridade Nacional: órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei em todo o território nacional.

Quando você preenche o formulário “Contato” no site: Nome, telefone e e-mail.

Quando você clica no botão “Comercial” e fala conosco no WhatsApp ou ligação: Nome completo, telefone e e-mail.

Quando você preenche algum formulário de anúncio nosso: Nome, telefone e e-mail.

Como titular de dados pessoais, você tem os seguintes direitos garantidos pela Lei Geral de Proteção de Dados (art. 18):

Confirmação da existência de tratamento de dados. Acesso aos dados. Correção de dados incompletos, inexatos ou desatualizados. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto nesta Lei. Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial. Eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 da Lei. Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa. Revogação do consentimento, nos termos do § 5º do art. 8º da Lei. Todos os pedidos serão processados gratuitamente e serão encaminhados para uma avaliação prévia de sua identidade e viabilidade do atendimento da solicitação, a fim de cumprir com eventuais obrigações que impeçam o completo atendimento das requisições dos titulares de direito.

Formulário “Contato” no site: Para responder dúvidas enviadas, realizar o atendimento ou suporte ao cliente/prospecto, bem como encaminhar materiais informativos e realizar o oferecimento de serviços da IP COM. E, para desenvolvimento de campanhas de Marketing.

Contato via WhatsApp ou ligação (quando você clica no botão “comercial”): Para responder dúvidas enviadas, realizar o atendimento ou suporte ao cliente/prospecto, bem como encaminhar materiais informativos e realizar o oferecimento de serviços da IP COM. E, para desenvolvimento de campanhas de Marketing.

Formulário preenchido em campanha de anúncio: Para responder dúvidas enviadas, realizar o atendimento ou suporte ao cliente/prospecto, bem como encaminhar materiais informativos e realizar o oferecimento de serviços da IP COM. E, para desenvolvimento de campanhas de Marketing.

Esses registros são feitos para a segurança da plataforma, do contratante, dos usuários e dos clientes do usuário administrador, bem como para cumprir a LGPD que impõe que deve haver registros das operações de tratamento de dados. A base legal da coleta é o cumprimento de contrato.

Quando você ou um cliente nosso conecta uma conta WhatsApp Business à plataforma IP COM (incluindo o gateway WhatsApp da IPCOM e a integração WhatsApp do nosso PABX em nuvem) através do Embedded Signup oferecido pela Meta Platforms, Inc., coletamos e processamos os seguintes dados fornecidos pela Meta:

• Identificadores de conta WhatsApp Business: waba_id (ID da WhatsApp Business Account), business_id (ID do portfólio empresarial Meta) e phone_number_id (ID do número de telefone WhatsApp).
• Token de acesso (access token) emitido pela Meta para que possamos enviar e receber mensagens em seu nome.
• Dados públicos do número: display name, certificado e status de verificação.
• Número de telefone próprio do cliente (BYON): quando o cliente opta por trazer seu próprio número de telefone para ser usado na nossa plataforma, registramos os dados de validação e vínculo desse número à WABA do cliente durante o processo de Embedded Signup.

Estes dados são tratados como dados confidenciais e armazenados de forma criptografada (AES-256-GCM com envelope encryption via AWS KMS). O token de acesso nunca é exposto em logs, respostas de API ou mensagens. Você pode revogar este acesso a qualquer momento desconectando o app IPCOM Tecnologia em facebook.com/settings?tab=business_tools ou solicitando exclusão por meio do e-mail lgpd@ipcom.com.br.

Quando atuamos como operador para clientes que utilizam o gateway WhatsApp da IPCOM ou a integração WhatsApp do PABX em nuvem da IPCOM:

• Mensagens enviadas e recebidas pelos clientes do contratante (titulares finais) através do WhatsApp são roteadas pela nossa infraestrutura até a API da Meta e/ou para o backend do contratante. Não armazenamos o conteúdo das mensagens em texto claro após o roteamento. Apenas metadados de entrega (status, timestamps e IDs Meta) são retidos para auditoria por até 90 dias.
• A IPCOM atua como Operador, e o contratante (nosso cliente) é o Controlador dos dados dos titulares finais (consumidores que conversam com a empresa via WhatsApp).
• A Meta Platforms, Inc. é processadora adicional dos dados na qualidade de fornecedora da API. O tratamento dela é regido pelas Políticas Comerciais do WhatsApp e pela Política de Privacidade da Meta.

Os dados de mensagem e identificadores são compartilhados com a Meta Platforms, Inc. (Estados Unidos) exclusivamente para a finalidade de envio e recebimento de mensagens via WhatsApp Business Platform. A transferência internacional ocorre com base no art. 33, II da LGPD (cumprimento de obrigação contratual com o titular dos dados ou pessoa interessada, a pedido do titular).

Em conformidade com os requisitos da Meta Platforms, Inc. para apps integrados ao Facebook/WhatsApp:

• Para revogar o acesso do app IPCOM Tecnologia à sua conta, acesse facebook.com/settings?tab=applications e remova o app.
• Para solicitar exclusão dos seus dados, envie um e-mail para lgpd@ipcom.com.br informando o waba_id ou número de telefone associado. Processaremos a exclusão em até 30 (trinta) dias e enviaremos uma confirmação.
• As instruções completas de exclusão de dados estão disponíveis em ipcom.com.br/exclusao-de-dados.

Este item vale para os dados recebidos das APIs do Google e para os dados derivados deles. Esses dados são usados só para as finalidades descritas aqui. As finalidades de marketing do item 5, o compartilhamento do item 14, os prazos gerais do item 12, o item 19 (que trata a IPCOM como controladora) e a regra de alterações do item 20 não valem para eles. Se mudarmos o uso desses dados, avisamos na plataforma e pedimos de novo a autorização do usuário antes de usar os dados do jeito novo.

O que é. No IPCOM Hub, o PABX em nuvem da IPCOM (a Plataforma IP COM Cloud deste Aviso), cada usuário pode conectar a própria conta Google. Na tela de permissões do Google, o aplicativo aparece como “IPCOM Hub”. Com a conexão, a plataforma coloca e mantém atualizados na Google Agenda do usuário:

• as tarefas abertas com prazo de que ele é o responsável;
• as ausências aprovadas (férias, folgas e licenças), se ele ligar a opção “Mostrar minhas ausências na Google Agenda”;
• as reuniões que ele atende, marcadas pela equipe ou, quando a empresa contratante usa esse recurso, pelo Agente de IA da plataforma no WhatsApp, e as reuniões para as quais um colega o convida.

A conexão também permite que a plataforma veja quando o usuário está livre ou ocupado, para oferecer horários de reunião. A conexão é opcional e depende de a empresa contratante ter a integração ligada. O próprio usuário a faz no perfil e pode desfazê-la a qualquer momento. Mais informações em ipcom.com.br/google-agenda. Neste item, “contato” é a pessoa com quem a reunião é marcada.

Papel da IPCOM. Nesta integração, a IPCOM trata os dados em nome da empresa contratante, que é a controladora deles. A IPCOM é a operadora (art. 5º, VI e VII, da LGPD): segue as instruções da empresa contratante e as regras deste item (art. 39 da LGPD). A empresa contratante decide se a integração fica ligada, e a IPCOM só a liga a pedido dela. Ao fazer o pedido, a empresa contratante instrui a IPCOM a pedir, em nome dela, o consentimento descrito em “Transferência internacional”. Quando a empresa é a própria IPCOM, a IPCOM é a controladora.

Quais dados do Google acessamos.

• E-mail da conta Google (permissões openid e userinfo.email): para mostrar qual conta está conectada, ao usuário e aos gestores da empresa; avisar quando a conexão cai; sugerir a mesma conta ao conectar de novo; impedir a troca de conta sem desconectar antes; e saber em que conta Google está cada reunião, inclusive quando a mesma conta está ligada a mais de um usuário.
• Agenda criada pela plataforma (calendar.app.created): criamos uma agenda chamada “Tarefas do IPCOM Hub”, seguida do identificador da empresa na plataforma. Nela criamos, alteramos e excluímos um evento para cada tarefa.
• Eventos na agenda principal do usuário (calendar.events.owned): criamos, alteramos e excluímos ali os eventos de tarefa (se o usuário escolher a agenda principal), de ausência e de reunião. Para manter as reuniões em dia, o Google nos avisa quando algo muda na agenda principal. Lemos então só o código e a situação de cada evento alterado (na primeira leitura, e quando o Google pede para recomeçar, de todos os eventos a partir do dia anterior) e descartamos na hora os que não criamos. Para passar uma reunião a outra pessoa ou remarcá-la, lemos, dos eventos daquele período, só o código, o horário, a situação, o tipo, se o evento ocupa o horário e a resposta do próprio usuário ao convite. Nos eventos de reunião que criamos, lemos também o horário, a situação, os convidados e a sala da videochamada. Se o usuário mudar o horário no Google, a plataforma muda a reunião, refaz os lembretes do contato com o horário novo e atualiza as cópias dos colegas. Se apagar, a plataforma cancela a reunião, cancela os lembretes e apaga as cópias. Nos dois casos, avisa o usuário. Nas cópias das reuniões em que o usuário é convidado, nenhuma mudança volta para a plataforma. Não lemos o título, a descrição nem os participantes dos eventos que não criamos, e não alteramos nem excluímos esses eventos.
• Disponibilidade (calendar.freebusy): para oferecer horários de reunião, consultamos só os intervalos livres e ocupados, sem título, descrição ou participantes. Essa informação não é gravada no banco. Ela fica só na memória do servidor, que a reaproveita por até 90 segundos. Até três horários por conversa ficam reservados por 10 minutos, para o contato escolher. Depois de vencer, saem na limpeza seguinte, que roda a cada 15 minutos enquanto as Reuniões estão ligadas na empresa. Os dias e horários mostrados em lista não ficam reservados: ficam na conversa, como diz o parágrafo “Dados derivados”. Na empresa, os gestores e quem marca reuniões veem, nas telas de Reuniões, quais horários do usuário estão livres ou ocupados, sem o que é cada compromisso.

O que enviamos para o Google.

• Tarefas: o número e o título da tarefa, o prazo e um link para a tarefa na plataforma.
• Ausências: o período e uma resposta automática, que diz que o usuário está ausente e, quando houver, o nome do colega que o cobre. O tipo da ausência e o motivo não são enviados. Nas contas Google Workspace, o Google recusa sozinho os convites novos do período, com essa resposta.
• Reuniões: o tipo da reunião e o nome do contato (no título), o horário, o local, uma descrição curta e os convidados. Na videochamada, pedimos ao Google que crie a sala do Google Meet. A descrição diz, por exemplo, quem vai ligar para o contato, ou traz o texto que a equipe escreveu. O Google envia o convite em nome do usuário, a partir da conta dele, ao contato e aos convidados externos que têm e-mail. Os colegas convidados que também conectaram a Google Agenda recebem uma cópia na própria agenda, com o nome de quem atende e o link da videochamada. Os outros recebem o convite pelo e-mail da empresa, quando ele está ligado. O telefone do contato e a conversa do WhatsApp não são enviados. Ao conectar com todas as permissões, as reuniões já marcadas do usuário também vão para a agenda dele, e o contato que tem e-mail pode receber o convite nessa hora. O Agente de IA põe na agenda do usuário a reunião que marca, sem pedir confirmação a cada vez, e, a pedido do contato, pode pôr outros e-mails no convite.

Os eventos ficam na conta Google do usuário e seguem a política de privacidade do Google.

O que guardamos e por quanto tempo. Guardamos:

• o e-mail da conta Google e as permissões concedidas;
• uma chave de acesso de longa duração (o “token de atualização” do Google), protegida com criptografia (AES-256-GCM). A chave temporária vale por até 1 hora e nunca vai para o banco: fica só na memória do servidor;
• o código da agenda “Tarefas do IPCOM Hub” e, para cada evento criado, o código do evento e o que foi enviado (por exemplo, o título e o prazo da tarefa, ou o período e a mensagem da ausência);
• em cada reunião, o e-mail da conta Google usada, o código do evento e o link da videochamada. Nas cópias das reuniões em que o usuário é convidado, o e-mail da conta Google;
• os dados técnicos para receber os avisos de mudança do Google e o estado da conexão.

Esses dados ficam no banco de dados que a IPCOM mantém para a empresa contratante, na AWS, na região de São Paulo (Brasil). As cópias de segurança ficam na mesma região. A cópia automática do banco é guardada por 7 dias. Não guardamos cópia da agenda do usuário nem dos eventos que não criamos. Guardamos esses dados enquanto a conexão existir. Ao desconectar, apagamos esses dados. Ficam os registros das reuniões, com a reunião na plataforma, enquanto ela existir. As pendências internas que apagam o evento antigo de uma reunião, com o e-mail da conta, saem 30 dias depois de concluídas. O que é apagado ainda fica até 7 dias na cópia automática do banco.

Dados derivados. Os horários livres que a plataforma calcula, o link da videochamada e o horário novo ou o cancelamento de uma reunião mudada no Google também seguem as regras deste item. Eles aparecem:

• nas mensagens de WhatsApp enviadas ao contato (pela Meta, como nos itens 8 e 9) e no histórico dessa conversa;
• no convite por e-mail que a plataforma envia ao contato e aos convidados, pelo serviço de e-mail da AWS;
• na página da reunião que o contato abre pelo lembrete, até 7 dias depois da reunião;
• nas mensagens enviadas aos provedores de inteligência artificial descritos abaixo, inclusive quando a reunião foi marcada pela equipe.

A cópia de cada e-mail enviado é apagada 90 dias depois do envio. O resto fica com a reunião e com a conversa enquanto a empresa contratante os mantiver na plataforma.

Com quem compartilhamos. Não vendemos e não alugamos dados recebidos do Google. Também não os usamos para publicidade nem para análise de crédito. Compartilhamos esses dados só com quem precisa deles para a função:

• o Google, que guarda os eventos na agenda do usuário;
• os provedores de inteligência artificial do Agente de IA. Quem escreve as mensagens é a Anthropic ou a OpenAI, conforme a configuração do agente. Esse provedor recebe só os dias e horários vagos que a plataforma calculou, sem nenhum detalhe dos compromissos do usuário. Depois de marcada a reunião, recebe também o link da videochamada, para mandar ao contato. Ao fim de cada atendimento da IA, a Anthropic também recebe as últimas mensagens da conversa, para montar a memória do contato, que é apagada 180 dias depois do último atendimento. Essas mensagens podem ter o dia, o horário e o link da reunião;
• a Meta, que entrega ao contato, pelo WhatsApp, o dia, o horário e o link da reunião;
• a AWS, que envia o convite por e-mail, quando o e-mail da empresa está ligado.

Ninguém da IPCOM lê esses dados. Só há três exceções: quando o usuário autoriza, para dar suporte; por segurança; ou por obrigação legal.

Inteligência artificial. Os dados recebidos do Google, inclusive pelas APIs do Google Workspace, como a da Google Agenda, e os dados derivados deles (como os horários livres calculados e o link da reunião) não são usados pela IPCOM para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina não personalizados. Também não são usados para treinar modelos personalizados. A Anthropic e a OpenAI usam esses dados só para fazer a função: pelos contratos da API, não os usam para treinar os seus modelos. Elas guardam o que recebem por até 30 dias. Só guardam por mais tempo quando a lei exige ou para combater abuso. Em inglês: “Data received from Google Workspace APIs, including data derived from it, is not used by IPCOM, Anthropic, or OpenAI to develop, improve, or train non-personalized AI and/or ML models.”

Transferência internacional. O Google, os provedores de inteligência artificial e a Meta (WhatsApp) tratam esses dados fora do Brasil. A Anthropic guarda os dados nos Estados Unidos e pode processá-los também na Europa, na Ásia e na Austrália. A OpenAI não fixa um país: usa servidores em vários países, entre eles os Estados Unidos. Para os dados da conta Google do usuário, a base legal dessa transferência é o consentimento dele (art. 33, VIII, da LGPD), que a plataforma pede em nome da empresa contratante. Antes de abrir a tela do Google, a plataforma mostra uma janela que avisa, em destaque, que os dados da conta Google dele vão para fora do Brasil. Ao clicar em “Continuar para o Google”, o usuário dá esse consentimento. Ele pode retirá-lo a qualquer momento, sem custo, desconectando a Google Agenda no perfil. Se a aba “Integrações” não aparecer, porque a integração foi desligada na empresa, ele retira o acesso na própria conta Google, em myaccount.google.com/permissions, o que corta o acesso na hora, e pode pedir a exclusão dos dados da conexão em lgpd@ipcom.com.br. A partir daí, a plataforma deixa de acessar a conta Google dele. As reuniões já marcadas continuam: o horário e o link delas ficam na reunião e na conversa com o contato, e ainda vão à Meta e aos provedores de inteligência artificial nessa conversa, como diz o parágrafo “Dados derivados”.

Como desconectar e apagar os dados.

• No perfil: em Perfil › Integrações › Google Agenda › Desconectar. A plataforma para de receber os avisos do Google e apaga a agenda “Tarefas do IPCOM Hub”, os eventos de tarefa e de ausência, a chave de acesso e os outros dados da conexão. Desligar “Mostrar minhas ausências na Google Agenda” apaga os eventos de ausência. Os eventos de reunião não são apagados, porque o contato e os convidados já têm o convite. A plataforma só deixa de alterá-los. As cópias das reuniões em que o usuário é convidado também ficam na agenda dele, e a plataforma deixa de alterá-las. Desconectar na plataforma não retira a autorização na conta Google: para isso, o usuário usa myaccount.google.com/permissions.
• Usuário desativado ou excluído: a mesma desconexão acontece sozinha. As reuniões futuras ficam sem responsável, e o gestor recebe um aviso para passá-las a outra pessoa.
• Pelo Google: o usuário pode retirar o acesso em myaccount.google.com/permissions. Nesse caso, a plataforma para de atualizar a agenda, mas não consegue mais apagar os eventos que criou. O usuário pode apagá-los na própria agenda, inclusive a agenda “Tarefas do IPCOM Hub”. Os dados da conexão guardados pela plataforma (o e-mail, a chave de acesso e os códigos dos eventos) são apagados sozinhos 30 dias depois de a plataforma perceber que o acesso foi retirado. Ela percebe na próxima vez que fala com o Google, o que pode levar de uma hora a alguns dias. Os dados saem antes se o usuário desconectar no perfil, for desativado ou excluído, ou pedir a exclusão em lgpd@ipcom.com.br. Com a integração desligada na empresa, a plataforma não fala com o Google e não percebe a retirada: nesse caso, os dados saem pelo pedido em lgpd@ipcom.com.br.

Pedidos de exclusão: lgpd@ipcom.com.br.

Uso Limitado. A IPCOM usa e transfere as informações recebidas das APIs do Google, e os dados derivados delas, de acordo com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em inglês: “IPCOM’s use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.”

Os dados serão armazenados enquanto necessários para o cumprimento das finalidades descritas no item 5 e 6 deste documento. Lembrando que, em qualquer momento, o usuário pode exercer os direitos previstos no item 17 deste documento.

Para os dados relacionados ao gateway WhatsApp e à integração WhatsApp do PABX em nuvem da IPCOM, aplicam-se os seguintes prazos específicos:

• Tokens de acesso WhatsApp: armazenados enquanto a conexão estiver ativa; revogados imediatamente quando o titular desconecta o app.
• Logs de webhooks Meta: 90 (noventa) dias, com purga automática.
• Mappings de números de telefone (incluindo números BYON trazidos pelo cliente): enquanto o cliente mantiver contrato ativo, acrescidos de até 5 (cinco) anos para fins fiscais e de cumprimento de obrigações legais.
• Metadados de entrega de mensagens (status, timestamps, IDs Meta): até 90 (noventa) dias para fins de auditoria.

Cadastro de clientes: Local de armazenamento: Os dados de áudio são armazenados no serviço S3 da AWS (Amazon Web Services). Link para o serviço: Cloud Object Storage – Amazon S3 – Amazon Web Services. E FaunaDB.

Contato via WhatsApp ou ligação (quando você clica no botão “comercial”): Local de armazenamento: Os dados de informações pessoais são armazenados em dois lugares: 1 -Banco de dados da AWS através do Postgres; 2 - Bando de Dados Fauna, através do FaunaDB.

Registro das ações dentro da plataforma: Local de armazenamento: AWS: Create and Connect to a PostgreSQL Database with Amazon RDS. E FaunaDB.

Em caso de transferência internacional de dados (em razão de uso de sistemas não brasileiros), nos comprometemos a utilizar sempre os fornecedores com maior e mais explicito nível de compliance e que demonstraram estar em processo de conformidade ou em conformidade com as leis setoriais brasileiras de Proteção de Dados.

Autoridades judiciais, policiais ou governamentais: devemos fornecer dados pessoais do cliente e/ou usuário de acordo com ordens judiciais, requisitos administrativos, obrigações legais ou regulatórias e cooperar com as autoridades governamentais, geralmente em investigações que envolvam comportamento ilegal.

Existem algumas situações pontuais, em que os dados poderão ser compartilhados com prestadores de serviços ou plataformas, sempre ligados às finalidades expostas no item 5. Como por exemplo: PipeRun (CRM), Google Analytics.

Em caso de transferência internacional de dados (em razão de uso de sistemas não brasileiros), nos comprometemos a utilizar sempre os fornecedores com maior e mais explicito nível de compliance e que demonstraram estar em processo de conformidade ou em conformidade com as leis setoriais brasileiras de Proteção de Dados.

Autoridades judiciais, policiais ou governamentais: devemos fornecer dados pessoais do cliente e/ou usuário de acordo com ordens judiciais, requisitos administrativos, obrigações legais ou regulatórias e cooperar com as autoridades governamentais, geralmente em investigações que envolvam comportamento ilegal.

Tomamos todas as medidas legais aplicáveis de acordo com a Lei Geral de Proteção de Dados para armazenar seus dados coletados no site, WhatsApp e anúncios com segurança e garantir a proteção e privacidade de seus dados pessoais, utilizando protocolos de segurança. Os dados e informações coletados serão armazenados em um ambiente seguro e só podem ser acessados por pessoal qualificado e autorizado.Nenhum dado pessoal é salvo dentro do histórico ou banco de dados do navegador, utilizamos também camadas de proteção, com senha, além de mecanismos como Google reCaptcha e senhas fortes.

Listamos abaixo as formas de segurança que utilizamos na plataforma IP CLOUD Inicialmente lembramos que: usuários com hierarquia maior, podem criar e modificar usuários com hierarquia menor.

Recuperação de senha: Trabalhamos com recuperação de senha, e ela só pode ser enviada para o e-mail do usuário administrador, que é exclusivamente responsável pelo seu e-mail, devendo utilizar medidas de segurança adequadas em seu e-mail. Toda requisição de nova senha é armazenada em um banco de dados contendo os seguintes parâmetros: E-mail e IP de quem solicitou a requisição. O link de recuperação de senha tem uma validade de 15 minutos, após esse tempo o link se torna inválido. O link de recuperação de senha só pode ser usado uma única vez, depois que o usuário modifica com sucesso sua senha, o link é invalidado para futuras tentativas, dessa forma o usuário é obrigado a requisitar um novo link.

Ataque Bruto (Brute-force attack): Após 8 tentativas de login com senha inválida, o IP do usuário ou atacante é bloqueado por um período de 15 minutos. Essa tática é muito eficiente para evitar o ataque bruto por senha. Armazenamos todas as tentativas de login por no máximo 30 dias.

Senha Forte: O usuário é forçado a criar uma senha forte, as especificações mínimas são: Precisa conter no mínimo 8 caracteres, uma letra maiúscula, uma minúscula, um número e um carácter especial. Sem a validação mínima de segurança, o usuário não pode ser criado, isso vale também para a modificação de senha.

Codificação de senha por JWT: JWT, sigla para JSON Web Token, é uma técnica definida na RFC 7519 para autenticação remota entre duas partes. Ele é uma das formas mais utilizadas para autenticar usuários em APIs RESTful. O token tem uma validade de 24 horas. Após esse período, o usuário precisa fazer o login na plataforma novamente. O Usuário receberá uma senha e designação de conta no momento em que completar o processo de cadastro, sendo certo que tais dados são pessoais e intransferíveis (os “Dados de Acesso”). O Usuário é o único e exclusivo responsável por manter a confidencialidade de tais dados, bem como por todas as atividades que ocorrerem mediante o emprego de seus Dados de Acesso. Lembramos que a maior segurança do usuário é seu login e senha. Caso o usuário exponha a sua senha, os dados estarão acessíveis.

Como titular de dados pessoais, você tem os seguintes direitos garantidos pela Lei Geral de Proteção de Dados (art. 18):

Confirmação da existência de tratamento de dados. Acesso aos dados. Correção de dados incompletos, inexatos ou desatualizados. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto nesta Lei. Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial. Eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 da Lei. Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa. Revogação do consentimento, nos termos do § 5º do art. 8º da Lei. Todos os pedidos serão processados gratuitamente e serão encaminhados para uma avaliação prévia de sua identidade e viabilidade do atendimento da solicitação, a fim de cumprir com eventuais obrigações que impeçam o completo atendimento das requisições dos titulares de direito.

Definição: Os Cookies são pequenos arquivos de texto armazenados no navegador do usuário ao acessar um site. Eles lembram informações sobre o usuário, como preferências e histórico de navegação, a fim de melhorar a experiência do usuário.

Formas de Uso: Os "Cookies" podem ser usados de diferentes formas, como descritas abaixo:

Categoria 1: Cookies Funcionais. Esses Cookies são usados pelo nosso website para algumas de suas funcionalidades, como, por exemplo, sabermos o número de usuários ativos e sua retenção. Com isso, podemos fazer adaptações para melhorar a experiência do usuário.

Categoria 2: Cookies de desempenho. Esse tipo de cookie coleta informações de texto sobre a forma como nossos usuários utilizam o site para que possamos otimizá-lo. Por exemplo, um cookie que permite saber se você escolheu a opção "Mantenha-me conectado" para que o site entre automaticamente na conta na próxima vez que você voltar à página.

Categoria 3: Cookies publicitários. Esses Cookies coletam informações sobre seus hábitos de navegação, buscando tornar a publicidade mais relevante para você e seus interesses. Eles memorizam os sites que você visitou e compartilham essa informação com outros anunciantes. Você pode consultar os Cookies em uso (e o tempo em que expiram) clicando no cadeado ao lado do endereço no site.

Pixels: Pixels são parte do código JavaScript instalado e adicionado ao corpo de aplicativos, sites ou e-mails. Eles são usados para rastrear e coletar informações sobre as atividades do usuário, permitindo a identificação de seus padrões de acesso, navegação e interesses, e são usados para otimizar objetivos de conteúdo.

Ferramentas de analytics: Essas ferramentas podem coletar informações sobre como os usuários visitam nosso site, quais páginas visitam e outros sites que já visitaram.

Como controlador das suas informações, temos o compromisso legal de zelar pela proteção e utilização de acordo com as finalidades descritas no item 5 e 6 deste documento.

Toda vez que alguma condição relevante desse Aviso de Privacidade for alterada, essas alterações serão válidas, eficazes e vinculantes após a nova versão ser publicada.

Sempre que você tiver alguma dúvida sobre este Aviso de Privacidade e Cookies, mesmo após a sua leitura, ou se precisar interagir conosco sobre assuntos envolvendo os seus dados pessoais, poderá fazê-lo, por meio do seguinte canal de contato: lgpd@ipcom.com.br

Em atenção à Lei Geral de Proteção de Dados (Art. 41, § 1º, da Lei 13.709/2018), a empresa IPCOM Tecnologia LTDA, CNPJ: 06.163.889/0001-04, nomeou como encarregado FÁBIO FERNANDES THEODORO, e-mail: lgpd@ipcom.com.br