Esta política explica quais dados pessoais o Rastro trata, por que, por quanto tempo e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018).
01Quem somos
O Rastro é um serviço de atribuição de vendas para empresas que vendem pelo WhatsApp, Instagram e site. Para os dados dos nossos clientes e dos visitantes deste site, somos o controlador.
- Empresa[a definir]
- Nome comercialRastro
- CNPJ[a definir]
- Endereço[a definir]
- Contato[a definir]
02Dados que coletamos de clientes
- Cadastro: nome, e-mail, telefone/WhatsApp, nome da empresa ou agência e senha (guardada de forma irreversível).
- Cobrança: CPF ou CNPJ, endereço de cobrança e histórico de faturas. Dados de cartão são tratados diretamente pela empresa de pagamento; não armazenamos o número do cartão.
- Uso do painel: registros de acesso (data, hora, IP e navegador), configurações e ações feitas na conta.
- Atendimento: mensagens trocadas com o nosso suporte.
03Dados de visitantes do site
Ao navegar neste site, podemos registrar IP, navegador, páginas visitadas e a página de origem, para segurança e para entender o que funciona. Se você chegou por um link de indicação, guardamos o código da indicação por até 30 dias.
04Dados das conversas tratados em nome do cliente
Quando um cliente conecta o WhatsApp, o Instagram ou o site da empresa dele ao Rastro, tratamos dados dos contatos dessa empresa (como nome, número, mensagens trocadas e a origem do contato) em nome do cliente. Nesse caso o cliente é o controlador e o Rastro atua como operador, seguindo as instruções do cliente e as Diretrizes de tratamento de dados.
05Para que usamos os dados
- Criar e manter sua conta e prestar o serviço contratado.
- Mostrar a origem das vendas, relatórios e indicadores no painel.
- Cobrar a assinatura e emitir nota fiscal.
- Enviar avisos sobre a conta, segurança e cobrança.
- Prestar suporte e melhorar o produto.
- Prevenir fraude e abuso e cumprir obrigações legais.
06Bases legais
- Execução de contrato (art. 7º, V): cadastro, prestação do serviço e suporte.
- Cumprimento de obrigação legal (art. 7º, II): dados fiscais e registros de acesso exigidos pelo Marco Civil da Internet.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria do produto, sempre respeitando seus direitos.
- Consentimento (art. 7º, I): comunicações de marketing e cookies não essenciais, que você pode retirar a qualquer momento.
07Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores (suboperadores) que nos ajudam a prestar o serviço, sob contrato e com obrigações de confidencialidade e segurança:
- Hospedagem e infraestrutura (servidores e cópias de segurança).
- Pagamentos (processamento de Pix, boleto e cartão e emissão de nota fiscal).
- E-mail (envio de mensagens da conta).
- Plataformas de anúncio, quando o próprio cliente ativa o envio de vendas para a conta de anúncios dele.
Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente.
08Por quanto tempo guardamos
Guardamos os dados enquanto a conta estiver ativa. Os dados de contas canceladas são apagados 90 dias após o cancelamento, incluindo os dados das conversas tratados em nome do cliente. Mantemos por mais tempo apenas o que a lei exige, como dados fiscais e registros de acesso (6 meses, conforme o Marco Civil da Internet).
09Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e suas consequências;
- revogação do consentimento;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
10Como exercer seus direitos
Envie seu pedido para o encarregado pelo e-mail abaixo, informando seu nome e o e-mail usado no cadastro. Podemos pedir uma confirmação de identidade. Respondemos em até 15 dias. Se você é contato de uma empresa cliente (por exemplo, conversou com uma loja pelo WhatsApp), o pedido deve ser feito a essa empresa; se nos procurar, encaminhamos a ela.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11Encarregado (DPO)
- Encarregado (DPO)[a definir]
- E-mail do encarregado[a definir]
12Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas com algoritmo de hash, verificação em duas etapas opcional, controle de acesso por função, registros de auditoria e cópias de segurança. Nenhum sistema é 100% seguro; se houver um incidente que possa trazer risco relevante, avisaremos os afetados e a ANPD.
13Cookies
Usamos cookies essenciais para manter você conectado, proteger formulários e lembrar preferências. Usamos ainda um cookie de indicação (30 dias), quando você chega por um link de parceiro. Você pode apagar ou bloquear cookies no navegador; sem os essenciais, o painel não funciona.
14Transferência internacional
Alguns fornecedores, como hospedagem e e-mail, podem armazenar dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais e fornecedores com nível adequado de proteção.
15Alterações nesta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel com antecedência razoável. A versão em vigor fica sempre nesta página.