Política de Privacidade

1 Quem é responsável pelo tratamento dos dados

A responsável pela Plataforma é:

Para fins da Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 ("LGPD"):

• o CONECTCHECK poderá atuar como controlador dos dados de seus próprios contatos, administradores, usuários diretos, leads e visitantes;
• quando uma empresa contratante inserir dados de seus colaboradores, clientes, fornecedores, auditores, visitantes ou demais titulares na Plataforma, a empresa contratante será, em regra, a controladora, e o CONECTCHECK atuará como operador, tratando os dados conforme as instruções legítimas da contratante e a legislação aplicável.

2 Dados pessoais que podemos tratar

2.1 Dados de cadastro e acesso

• nome; e-mail; telefone; empresa, filial, setor, cargo e perfil de acesso;
• login, identificadores de usuário e dados de autenticação;
• informações necessárias para recuperação de senha;
• registros de aceite dos Termos e da Política de Privacidade.

2.2 Dados operacionais e de inspeções

• respostas de checklists, observações e comentários;
• registros de conformidade, não conformidade, notas e seleções;
• dados de agenda e execução;
• data, hora, identificação do usuário, filial, setor e checklist relacionado;
• relatórios, indicadores, históricos e informações de auditoria;
• documentos, arquivos, imagens e fotos anexados pelos usuários.

2.3 Dados de geolocalização

Quando a funcionalidade estiver habilitada pela empresa contratante e autorizada no dispositivo do usuário, poderão ser tratados latitude e longitude; data e hora da coleta; informações associadas à execução de uma inspeção; e validações de área permitida, raio, geofence ou localização aproximada. A coleta de geolocalização poderá ser necessária para validar a presença do executor em determinada unidade, área operacional ou local de inspeção.

2.4 Dados de comunicações

• e-mails, telefones e identificadores de mensageria;
• conteúdo de mensagens trocadas com o suporte;
• registros de envio, recebimento, entrega, leitura, erro, bloqueio ou descadastro de comunicações;
• preferências de notificações e consentimentos registrados.

2.5 Dados técnicos e de segurança

• endereço IP; data, hora e registros de acesso;
• tipo de dispositivo, navegador, sistema operacional e versão do aplicativo;
• logs de uso, falhas, desempenho e auditoria;
• identificadores técnicos, cookies e informações necessárias à segurança e ao funcionamento da Plataforma.

3 Como os dados são coletados

Os dados podem ser coletados:

• diretamente do titular, no cadastro, login, uso da Plataforma ou contato com o suporte;
• pela empresa contratante, que cadastra usuários e informações operacionais;
• automaticamente, por meio de logs, cookies, recursos de segurança e dados técnicos;
• a partir de recursos do dispositivo, como câmera, galeria e localização, quando o usuário concede as permissões necessárias;
• por integrações autorizadas com e-mail, WhatsApp e outros serviços compatíveis.

4 Para quais finalidades utilizamos os dados

Os dados pessoais poderão ser tratados para:

• criar e administrar contas de usuários;
• autenticar acessos e proteger credenciais;
• disponibilizar, operar, manter e aperfeiçoar a Plataforma;
• permitir a criação, execução, registro e acompanhamento de checklists e inspeções;
• gerar relatórios, indicadores, exportações e trilhas de auditoria;
• validar regras de horário, permissões, filiais e geolocalização;
• enviar notificações, credenciais, alertas, comunicações operacionais e mensagens de suporte;
• prevenir fraudes, acessos não autorizados, incidentes de segurança e uso indevido;
• cumprir obrigações legais, regulatórias, contratuais e solicitações de autoridades competentes;
• exercer direitos e manter registros e evidências de consentimentos, acessos e operações realizadas;
• realizar análises técnicas e estatísticas, preferencialmente com dados agregados ou anonimizados.

5 Bases legais para o tratamento

O tratamento de dados pessoais poderá ocorrer com base em:

• execução de contrato ou de procedimentos preliminares relacionados ao contrato;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• legítimo interesse do CONECTCHECK ou da empresa contratante, respeitados os direitos e liberdades fundamentais dos titulares;
• prevenção à fraude e segurança do titular;
• consentimento, quando necessário;
• proteção da vida ou da incolumidade física do titular ou de terceiros, quando aplicável.

Quando a coleta depender de consentimento, o titular poderá revogá-lo a qualquer momento pelos canais disponíveis, sem afetar a legalidade dos tratamentos realizados antes da revogação.

6 Uso de WhatsApp e outras ferramentas de comunicação

O CONECTCHECK poderá utilizar a Plataforma WhatsApp Business, serviços da Meta e outros fornecedores de comunicação para enviar e receber mensagens relacionadas ao serviço, incluindo credenciais de acesso, recuperação de senha, alertas e notificações de inspeções, lembretes operacionais, confirmações e atualizações, comunicações de suporte e mensagens informativas, quando houver consentimento ou outra base legal aplicável.

Ao se comunicar conosco via WhatsApp, o titular reconhece que a conversa também está sujeita às políticas próprias do WhatsApp e da Meta.

Não utilizamos o WhatsApp para envio de mensagens em massa sem autorização ou em desacordo com as regras aplicáveis. O titular poderá solicitar a interrupção de mensagens não essenciais respondendo "SAIR" ou "PARAR", ou utilizando o canal de contato informado.

7 Compartilhamento de dados

Poderemos compartilhar dados pessoais apenas quando necessário e de forma compatível com as finalidades desta Política, incluindo com:

• a empresa contratante e seus usuários autorizados, de acordo com os perfis de acesso configurados;
• provedores de infraestrutura em nuvem, banco de dados, hospedagem, armazenamento, backup e segurança;
• fornecedores de e-mail, mensageria, WhatsApp Business, serviços da Meta e integrações necessárias;
• prestadores de suporte técnico, manutenção, auditoria e desenvolvimento;
• autoridades públicas, órgãos reguladores ou Poder Judiciário, quando houver obrigação legal ou ordem válida;
• terceiros envolvidos em reorganização societária, fusão, aquisição ou operação semelhante, observadas as medidas de segurança e confidencialidade aplicáveis.

Não comercializamos dados pessoais.

8 Transferências internacionais

Alguns fornecedores utilizados pelo CONECTCHECK, incluindo provedores de infraestrutura, serviços em nuvem, Meta e WhatsApp, podem tratar ou armazenar dados em servidores localizados fora do Brasil.

Quando houver transferência internacional de dados, adotaremos medidas adequadas para assegurar a proteção dos dados, em conformidade com a LGPD e demais normas aplicáveis.

9 Retenção e eliminação dos dados

Os dados pessoais serão mantidos pelo tempo necessário para cumprir as finalidades descritas nesta Política, atender obrigações legais, regulatórias e contratuais, preservar registros de segurança e exercer direitos.

Os prazos poderão variar conforme a natureza do dado, a relação contratual com a empresa contratante, os prazos legais aplicáveis, a necessidade de manutenção de registros de auditoria e segurança e instruções legítimas da empresa controladora dos dados.

Após o término da necessidade de tratamento, os dados poderão ser eliminados, anonimizados ou mantidos pelo prazo permitido ou exigido por lei.

10 Segurança da informação

O CONECTCHECK adota medidas técnicas, administrativas e organizacionais razoáveis para proteger os dados pessoais contra acessos não autorizados, perda, destruição, alteração, vazamento ou tratamento inadequado.

Essas medidas podem incluir:

• controle de acesso por perfil e autenticação;
• logs de auditoria e segregação de dados entre empresas;
• backups, monitoramento e criptografia quando aplicável;
• políticas internas de segurança da informação.

Apesar dos esforços de segurança, nenhum ambiente digital é totalmente invulnerável. Por isso, os usuários também devem proteger suas credenciais, manter seus dispositivos seguros e comunicar imediatamente qualquer suspeita de incidente.

11 Direitos dos titulares de dados

Nos termos da LGPD, o titular poderá solicitar, quando aplicável:

Solicitações relacionadas a dados inseridos por uma empresa contratante poderão ser encaminhadas à respectiva empresa controladora, que possui autonomia para definir as finalidades e instruções de tratamento em seu ambiente.

12 Cookies e tecnologias semelhantes

O CONECTCHECK poderá utilizar cookies, identificadores e tecnologias semelhantes para:

• viabilizar o funcionamento da Plataforma;
• manter sessões autenticadas;
• registrar preferências;
• melhorar desempenho e segurança;
• gerar estatísticas de uso e identificar falhas técnicas.

O usuário poderá gerenciar cookies nas configurações de seu navegador, sabendo que a desativação de determinados cookies pode afetar funcionalidades da Plataforma.

13 Privacidade de crianças e adolescentes

A Plataforma é destinada a uso profissional e empresarial. Não coletamos intencionalmente dados de crianças e adolescentes sem a base legal e as autorizações exigidas pela legislação aplicável.

Caso seja identificado tratamento inadequado de dados de criança ou adolescente, solicitamos contato imediato pelo canal indicado nesta Política.

14 Atualizações desta Política

Esta Política poderá ser atualizada para refletir alterações na legislação, nos serviços, nas funcionalidades da Plataforma ou nas práticas de tratamento de dados.

A versão atualizada estará disponível em www.conectcheck.com.br/politica-de-privacidade, com indicação da data da última atualização.

15 Como entrar em contato

Para exercer seus direitos ou tirar dúvidas sobre esta Política de Privacidade, entre em contato: