Como o Rastro trata os dados dos contatos das empresas clientes (leads, compradores e pessoas que conversam com a empresa).
01Papéis
A empresa cliente é a controladora dos dados dos seus contatos: ela decide para que os dados são usados. O Rastro é o operador: trata os dados só para prestar o serviço contratado, seguindo as instruções da empresa cliente.
02Finalidade
Os dados são tratados apenas para organizar as conversas e as vendas da empresa cliente, mostrar a origem de cada contato e venda e gerar os relatórios do painel. Não usamos esses dados para fins próprios de marketing, não os vendemos e não os cruzamos entre clientes.
03O que é armazenado
- Nome e número de telefone ou perfil do contato.
- Mensagens de texto trocadas nas conversas conectadas e a data de cada uma.
- Origem do contato (anúncio, campanha, canal) e etapa do atendimento.
- Valores de venda registrados ou confirmados pela empresa.
Fotos, áudios e documentos enviados nas conversas não são guardados como arquivo pelo Rastro; ficam registrados apenas como “mídia”, salvo comprovantes usados para registrar uma venda.
04Retenção
Os dados ficam guardados enquanto a conta da empresa cliente estiver ativa. A empresa pode definir um prazo menor no painel. Depois do cancelamento da conta, todos os dados dos contatos são apagados em 90 dias.
05Exclusão sob pedido
A empresa cliente pode excluir um contato e todas as suas conversas a qualquer momento no painel. Também pode pedir ao Rastro a exclusão completa dos dados da conta antes do prazo de 90 dias.
06Pedidos dos titulares
Se você conversou com uma empresa que usa o Rastro e quer acessar, corrigir ou apagar seus dados, faça o pedido diretamente a essa empresa. Se nos procurar, encaminhamos o pedido à empresa responsável em até 5 dias úteis e ajudamos a atendê-lo.
07Segurança e suboperadores
Os dados ficam em ambiente com acesso restrito, conexão criptografada e cópias de segurança. Só usamos suboperadores necessários ao serviço (hospedagem, e-mail e pagamentos), com obrigações equivalentes às desta diretriz. Incidentes relevantes são comunicados à empresa cliente sem demora.
08Contato do encarregado
- Encarregado (DPO)[a definir]
- E-mail do encarregado[a definir]