Política de Privacidade

1. Abrangência e responsabilidades

Esta Política aplica-se ao site institucional, à plataforma ExportControl, aos formulários de contato e proposta e às integrações utilizadas para prestar os serviços contratados.

Dependendo da operação, o ExportControl poderá atuar como controlador dos dados necessários à gestão do relacionamento comercial e como operador dos dados tratados em nome da organização contratante. As responsabilidades específicas também podem ser detalhadas no contrato firmado com o cliente.

2. Dados que podemos tratar

• Dados cadastrais e de contato, como nome, e-mail, telefone, empresa, CNPJ, razão social, perfil e status da conta.
• Dados técnicos, como endereço IP, sessão, dispositivo, navegador, registros de acesso e eventos de segurança.
• Dados operacionais inseridos ou gerados na plataforma, como processos, tickets, documentos, notas, planilhas, cadastros e histórico de atividades.
• Dados enviados pelos formulários do site e encaminhados por e-mail, WhatsApp ou outros canais escolhidos pelo usuário.
• Dados Google/Gmail, quando um administrador autorizado conecta uma caixa operacional, conforme detalhado na página de Integração Google.

3. Finalidades do tratamento

• Criar e administrar contas e perfis de acesso.
• Executar funcionalidades e integrações contratadas.
• Organizar processos, documentos, prazos e comunicações.
• Responder contatos, solicitações comerciais e suporte.
• Prevenir fraude, abuso e incidentes de segurança.
• Cumprir obrigações legais, regulatórias e contratuais.
• Exercer direitos em processos administrativos ou judiciais.

4. Bases legais

O tratamento poderá ocorrer para execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, atendimento a interesses legítimos compatíveis com os direitos dos titulares e, quando necessário, mediante consentimento.

5. Dados das APIs do Google Workspace

Quando a integração Google é utilizada, o ExportControl poderá tratar identidade da conta, tokens OAuth, mensagens, threads, conteúdos, remetentes, destinatários, datas, marcadores e anexos necessários às funcionalidades autorizadas.

O uso e a transferência, pelo ExportControl, das informações recebidas das APIs do Google Workspace obedecerão à Política de Dados do Usuário das APIs do Google, incluindo os requisitos de Uso Limitado.

The use of information received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

O ExportControl não vende dados do Gmail, não utiliza esses dados para publicidade e não os utiliza para treinar modelos gerais de inteligência artificial.

6. Compartilhamento e fornecedores

Dados podem ser compartilhados, no limite necessário, com provedores de hospedagem, banco de dados, backup, monitoramento, e-mail, suporte e comunicação. O site também pode encaminhar informações aos serviços escolhidos pelo usuário, como EmailJS, Gmail ou WhatsApp.

Também poderemos compartilhar dados para cumprir obrigações legais, determinações de autoridades competentes ou proteger direitos do ExportControl, dos clientes e de terceiros. Não comercializamos dados pessoais.

7. Acesso humano

O acesso da equipe a dados de clientes é limitado às pessoas que necessitam dessas informações para suporte, segurança, manutenção, cumprimento contratual ou legal. A concessão de acesso deve observar o princípio do menor privilégio e os controles administrativos aplicáveis.

8. Retenção e exclusão

Os dados são mantidos pelo período necessário à prestação dos serviços, ao histórico operacional, ao cumprimento dos contratos e às obrigações legais aplicáveis. Tokens OAuth são mantidos enquanto a integração permanecer autorizada e devem ser inutilizados quando a conexão for revogada ou desconectada.

Após o encerramento da relação, dados podem ser excluídos, anonimizados ou conservados quando existir obrigação legal, exercício regular de direitos ou outra justificativa permitida. Cópias em backup permanecem protegidas e são eliminadas conforme os ciclos técnicos de retenção.

O procedimento de desconexão, revogação e solicitação está detalhado na página de Exclusão de Dados.

9. Segurança

Adotamos medidas técnicas e organizacionais destinadas a proteger os dados contra acesso, alteração, divulgação ou destruição não autorizados. Essas medidas incluem, conforme aplicável, comunicação protegida, controle de acesso, gestão de credenciais, registro de eventos e revisão de privilégios.

10. Transferência internacional

Alguns fornecedores podem processar dados fora do Brasil. Nessas situações, buscamos adotar contratos, controles e salvaguardas compatíveis com a legislação aplicável e com a natureza dos dados tratados.

11. Cookies e tecnologias semelhantes

O site pode utilizar recursos estritamente necessários ao seu funcionamento, segurança e manutenção de preferências. Caso sejam adotadas ferramentas de análise ou publicidade que exijam consentimento, o usuário receberá informações e opções adequadas antes da ativação.

12. Direitos dos titulares

Nos termos da LGPD, o titular poderá solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio, exclusão, portabilidade, informações sobre compartilhamento, revisão de decisões aplicáveis e revogação do consentimento, quando cabível.

Para proteger o titular e os clientes, poderemos solicitar informações necessárias à validação da identidade e da legitimidade do pedido.

13. Atualizações e contato

Esta Política poderá ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente permanecerá disponível nesta página com a respectiva data de atualização.

Dúvidas, solicitações de privacidade, desconexão ou exclusão podem ser encaminhadas pelo nosso canal de contato.