Política de Privacidade
Esta política de privacidade esta ativa desde 20/04/2022
OBJETIVO
A Lei Geral de Proteção de Dados (Lei 13.709/2018) possui o intuito de estabelecer as regras sobre o Tratamento de Dados Pessoais, bem como assegurar o direito à privacidade e à proteção destes dados por parte das empresas, com o uso de práticas de transparência e segurança. Desta forma, esta política apresenta como se dará o Tratamento de Dados Pessoais pela Empresa.
APLICAÇÃO
Esta Política aplica-se à NEOCLIC WEB SOLUÇÕES DE INTERNET LTDA.
TERMOS E DEFINIÇÕES
- Anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do Tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
- Autoridade Nacional de Proteção de Dados (ANPD): órgão da administração pública federal, integrante da Presidência da República, que possui, dentre outras funções previstas pela Lei n. 13.709/2018, a de zelar pela proteção dos Dados Pessoais, elaborar diretrizes para a Política Nacional de Proteção de Dados Pessoais e da Privacidade, fiscalizar e aplicar sanções em caso de Tratamento de dados realizado em descumprimento à legislação, mediante processo administrativo que assegure o contraditório, a ampla defesa e o direito de recurso e promover na população o conhecimento das normas e das políticas públicas sobre proteção de Dados Pessoais e das medidas de segurança.
- Empresa: Neoclic Web Soluções de Internet Ltda.;
- Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável, como, por exemplo, nome, e-mail, telefone, dentre outros;
- Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
- Encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);
- Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;
- Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;
- Uso compartilhado de dados: comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados.
DADOS COLETADOS, FINALIDADE DO TRATAMENTO E USO COMPARTILHADO
Os dados pessoais e dados pessoais sensíveis, fornecidos diretamente pelos titulares à Empresa, serão coletados, tratados e eventualmente compartilhados com terceiros, conforme as finalidades descritas a seguir:
Titular | Dados | Finalidades | Uso compartilhado |
Cliente | Nome completo; E-mail; Celular; CPF; Endereço; Perfil de rede social. | 1) enviar e-mail marketing e informativos e gerir demais atividades relacionadas ao marketing; 2) executar obrigações contratuais, como gerenciamento das informações do cadastro do cliente, e atendimento das obrigações legais decorrentes da prestação de serviços, como a emissão notas fiscais, boletos, etc.; | 1) encaminhar campanhas de marketing; 2) gerenciar e arquivar dados, contratos e demais instrumentos jurídicos; 3) realizar envio de faturas aos clientes; 4) efetuar registros contábeis; 5) formalizar, executar e cadastrar contratos, emitir relatórios gerenciais; 6) encaminhar relatórios gerenciais aos bancos a instituições financeiras; 7) receber prestação de serviços jurídicos para a defesa em processo judicial, se necessário; 8) pesquisar perfil de interesses pessoais. |
Fornecedores e Prestadores de Serviços | Nome completo; E-mail; Celular; CPF; Endereço; | 1) Formalizar, executar e gerenciar contratos; | 1) realizar pagamentos; 2) efetuar registros contábeis; 3) formalizar, executar e cadastrar contratos, emitir relatórios gerenciais; 4) receber prestação de serviços jurídicos para a defesa em processo judicial, se necessário; |
Sócios | Nome completo; endereço; RG; CPF; estado civil; nacionalidade; profissão; dados bancários. | 1) cumprir com obrigações legais, fiscais, contábeis e tributárias, promover a defesa da Empresa em processos; 2) formalizar atos societários. | 1) Cumprir com obrigações contábeis e tributárias; 2) arquivar e gerenciar documentos; 3) receber e enviar documentos para a formalização de atos societários. |
Nota: As finalidades e compartilhamentos descritos na tabela acima referem-se exclusivamente aos dados fornecidos diretamente pelo titular à Redrive no momento do cadastro ou durante o uso da plataforma (nome, e-mail de cadastro, celular, CPF, endereço e perfil de rede social). Dados obtidos por meio de APIs do Google Workspace (conteúdo de e-mails enviados via Gmail, arquivos do Google Drive e eventos do Google Calendar) não estão incluídos nesta tabela e são regidos exclusivamente pela seção "Dados obtidos por meio de APIs do Google Workspace" desta política.
DADOS OBTIDOS POR MEIO DE APIs DO GOOGLE WORKSPACE
A Redrive integra-se aos seguintes serviços do Google mediante autorização explícita do usuário: Gmail (envio de e-mails), Google Drive (importação de arquivos) e Google Calendar (criação e gerenciamento de eventos).
Os dados obtidos por meio dessas APIs são utilizados exclusivamente para fornecer as funcionalidades descritas acima dentro da plataforma Redrive. Esses dados não são utilizados para envio de e-mail marketing pela Redrive, pesquisa de perfil de interesses, publicidade, venda ou compartilhamento com terceiros para fins distintos dos descritos.
Os dados obtidos por meio dessas integrações não são transferidos para serviços de inteligência artificial ou aprendizado de máquina, seja para treinamento de modelos ou qualquer outro fim.
A Redrive integra serviços de inteligência artificial de terceiros (OpenAI GPT-3.5 Turbo e Google Gemini 2.5 Flash), exclusivamente para geração de sugestões de texto dentro da plataforma. Nenhum dado obtido por meio das APIs do Google Workspace é enviado a esses serviços como entrada ou contexto. As políticas de uso de dados da OpenAI e do Google confirmam que dados enviados via API nesses planos não são utilizados para treinar ou aprimorar modelos.
O uso de dados recebidos das APIs do Google Workspace pela Redrive está em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Para mais informações, consulte a Google API Services User Data Policy.
EXTENSÃO REDRIVE PARA GOOGLE CHROME
Esta seção descreve, de forma específica, o tratamento de dados realizado pela extensão Redrive para o navegador Google Chrome ("Extensão"), distribuída pela Chrome Web Store. Ela complementa as demais seções desta Política, que permanecem aplicáveis.
1. Finalidade da Extensão
A Extensão é uma ferramenta de CRM (gestão de relacionamento com clientes) que funciona integrada ao WhatsApp Web (web.whatsapp.com). Ela permite que o usuário, a partir da própria tela do WhatsApp Web, registre atendimentos, consulte e atualize leads, utilize mensagens rápidas, agende retornos e execute campanhas de mensagens criadas no portal Redrive.
A Extensão é destinada exclusivamente a clientes com conta ativa na plataforma Redrive e exige autenticação. Sem login, nenhum dado é coletado ou transmitido.
2. Dados coletados, finalidade e destino
Dado tratado | Finalidade | Para onde vai |
E-mail e senha informados na tela de login | Autenticar o usuário em sua conta Redrive | Google Firebase Authentication (identitytoolkit.googleapis.com, securetoken.googleapis.com) |
Token de sessão, identificador e perfil do usuário | Manter o usuário conectado entre as sessões do navegador | Armazenados apenas localmente, no navegador do próprio usuário (chrome.storage) |
Preferências de uso da Extensão | Preservar as configurações escolhidas pelo usuário | Armazenadas apenas localmente, no navegador do próprio usuário |
Credenciais de sessão do WhatsApp Web (chaves de criptografia que identificam o aparelho conectado) | Transferir a sessão do navegador para o servidor da Redrive, exclusivamente quando o usuário aciona a função "Migrar Sessão do WhatsApp Web" | Servidor da Redrive (wa2.redrive.com.br) |
Contatos, listas de conversas, mensagens, números de telefone, nomes e fotos de perfil do WhatsApp do usuário | Registrar atendimentos, identificar e atualizar leads no CRM, e enviar mensagens em nome do usuário | Banco de dados da Redrive no Google Firestore (projeto redrive-site) |
Trechos de conversa submetidos ao assistente de inteligência artificial | Gerar sugestões de resposta solicitadas pelo usuário | Serviço da Redrive no Google Cloud Functions |
Contatos selecionados para importação | Criar ou atualizar leads no CRM | Serviço da Redrive no Google Cloud Functions |
Arquivos anexados às campanhas criadas no portal | Enviar os anexos aos destinatários da campanha | Armazenamento da Redrive no Google Cloud Storage |
A Extensão não coleta histórico de navegação, não lê o conteúdo de outros sites visitados pelo usuário, não utiliza cookies de rastreamento e não faz qualquer forma de monitoramento publicitário.
3. Sobre as credenciais do WhatsApp Web
A função "Migrar Sessão do WhatsApp Web" existe para permitir que o atendimento continue a partir dos servidores da Redrive quando o WhatsApp exige autenticação em duas etapas no navegador.
Ao ser acionada pelo próprio usuário, e somente nesse momento, a Extensão exporta as credenciais da sessão já existente no navegador e as envia, por conexão criptografada, ao servidor da Redrive, que passa a manter a conexão no lugar do navegador. Em seguida, a sessão local é encerrada.
Essas credenciais são tratadas com o mesmo nível de proteção de uma senha: são usadas apenas para manter a conexão do próprio usuário, não são compartilhadas com terceiros e são eliminadas quando o usuário desconecta o número ou encerra sua conta. A Extensão nunca realiza essa transferência de forma automática ou sem ação explícita do usuário.
4. Armazenamento e retenção
- No navegador do usuário: tokens de sessão, identificação da conta e preferências da Extensão. Esses dados permanecem no dispositivo e são eliminados quando o usuário faz logout ou remove a Extensão.
- Nos servidores da Redrive: dados de leads, atendimentos, mensagens e campanhas, que integram a conta do cliente na plataforma. Seguem os prazos descritos na seção TEMPO DE RETENÇÃO DOS DADOS PESSOAIS desta Política e são eliminados mediante solicitação do titular ou encerramento do contrato, ressalvadas as obrigações legais de guarda.
5. Compartilhamento
Os dados tratados pela Extensão não são vendidos, alugados, cedidos ou transferidos a terceiros, nem utilizados para publicidade, formação de perfis para terceiros, análise de crédito ou avaliação de solvência.
O tratamento ocorre na infraestrutura do Google Cloud Platform / Firebase, contratada pela Redrive na qualidade de operadora, e nos servidores da própria Redrive. Não há outros destinatários.
6. Permissões solicitadas pela Extensão
Permissão | Por que é necessária |
Acesso a web.whatsapp.com | Exibir a interface do CRM dentro do WhatsApp Web e ler/enviar as mensagens do próprio usuário |
Acesso aos domínios da Redrive e do Google Firebase | Autenticar o usuário e sincronizar os dados do CRM |
Acesso ao armazenamento do Google Cloud da Redrive | Baixar os anexos das campanhas para envio |
Armazenamento local (storage) | Guardar a sessão e as preferências no próprio navegador |
Abas (tabs, activeTab, scripting) | Localizar e ativar a aba do WhatsApp Web e carregar a interface da Extensão nela |
Alarmes (alarms) | Verificar periodicamente se há campanhas ou mensagens agendadas a executar |
Notificações (notifications) | Avisar o usuário sobre novas mensagens e sobre o andamento das campanhas |
Menu de contexto (contextMenus) | Permitir que o usuário capture manualmente um contato a partir de um texto selecionado |
7. Direitos do titular, exclusão de dados e contato
O titular pode, a qualquer momento, solicitar confirmação de tratamento, acesso, correção, portabilidade ou eliminação de seus dados, conforme a seção DIREITOS DO TITULAR desta Política.
Para dados tratados pela Extensão, a solicitação pode ser feita pelo e-mail dpo@redrive.com.br, aos cuidados da Encarregada pela Proteção de Dados, Catia F. Reginatto. A desinstalação da Extensão elimina imediatamente todos os dados guardados no navegador.
TEMPO DE RETENÇÃO DOS DADOS PESSOAIS
A Empresa irá reter os dados pessoais: a) pelo tempo exigido por lei; b) até o término do tratamento dos dados pessoais, ou seja, quando do alcance da finalidade ou quando os dados deixarem de ser necessários ou pertinentes ao alcance da finalidade ou quando o titular estiver em seu direito de solicitar o término do tratamento e a exclusão de seus dados ou quando houver determinação legal nesse sentido; c) pelo tempo necessário a preservar o legítimo interesse da Empresa, conforme o caso; d) pelo tempo necessário para resguardar o exercício regular de direitos da Empresa.
ENCARREGADO
O responsável pela proteção de dados, na qualidade de Encarregado(a), é Catia F. Reginatto, que poderá ser contatado através do e-mail dpo@redrive.com.br.
DIREITOS DO TITULAR EM RELAÇÃO AOS DADOS PESSOAIS
O titular possui diversos direitos em relação aos seus dados pessoais, dentre eles:
ARMAZENAMENTO E SEGURANÇA
A Empresa informa que os Dados Pessoais fornecidos serão armazenados com segurança e sigilo, observando os princípios da segurança e da prevenção, que garantem a utilização de medidas capazes de dificultar acessos não autorizados e incidentes que possam acarretar danos.
Quando não houver período de tempo estipulado em lei, os Dados Pessoais serão armazenados durante todo o tempo necessário ao cumprimento das finalidades para as quais foram coletadas. Os dados anonimizados, aqueles sem possibilidade de associação ao Titular, poderão ser mantidos por período indefinido.
Os dados poderão ser armazenados em servidor nacional e/ou internacional e, em atenção ao princípio da segurança, garantimos que serão adotadas todas as medidas de segurança, técnicas e administrativas para proteger os Dados Pessoais de situações acidentais ou ilícitas. Por fim, a Empresa, no papel de Controladora dos Dados Pessoais, comunicará à ANPD e ao Titular, a ocorrência de incidente de segurança que possa ocasionar risco ou dano relevante aos Titulares
CANAIS DE COMUNICAÇÃO
Em caso de dúvidas, comentários ou sugestões, entre em contato conosco através do WhatsApp. Querendo realizar qualquer solicitação relacionada ao exercício dos seus direitos, acesse o https://redrive.com.br/dpo-bot O ATENDIMENTO.
APROVAÇÃO
Esta política foi aprovada na data de 20/04/2022.
ALTERAÇÕES
A Empresa poderá modificar esta Política de Privacidade a qualquer momento. As alterações serão divulgadas em nosso site e entrarão em vigor na data de sua publicação, visando garantir o real Tratamento de Dados Pessoais realizado por nós.
A presente Política de Privacidade entra em vigor em 20 de abril de 2022.
HISTÓRICO
Versão | Data | Descrição | Aprovação |
1.0 | 30/03/2022 | Versão 1.0 da política de privacidade | 20/04/2022 |
Se você tiver alguma dúvida ou sugestão sobre estes Termos de Serviço, não hesite em contactar-nos em Contato com o Suporte