1. Declaração de Privacidade
A DISTU CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO LTDA. ("DISTU"), sabe o quanto é importante conhecer e estar seguro sobre a utilização dos dados pessoais que tem em seu poder. Por isso, nos preocupamos em esclarecer e explicar a nossa Política de Privacidade.
Nós reconhecemos a necessidade de proteção e de gerenciamento adequado das informações pessoais coletadas em nosso site e da Plataforma RevSpark. A presente Política de Privacidade auxiliará a compreender quais os tipos de informações que podemos coletar, como essas informações poderão ser utilizadas, com quem as informações poderão ser compartilhadas e quais os direitos dos titulares no que diz respeito à proteção de seus dados pessoais.
2. Quais são as informações pessoais que coletamos
As informações pessoais que obtemos podem ser coletadas das seguintes formas:
Site
Informações pessoais são coletadas quando o usuário interage em nosso site por meio de formulário de contato (Fale Conosco) disponível na plataforma da DISTU e depoimentos. O usuário do nosso portal não é obrigado em hipótese alguma a fornecer qualquer dado pessoal para navegar nas páginas do site, de modo que quaisquer informações de caráter pessoal são fornecidas voluntariamente pelos usuários beneficiários que utilizam a plataforma da DISTU. Apenas coletamos dados pessoais diretos quando os usuários solicitarem o retorno de contato, tais como nome da empresa, nome completo, e-mail e o número de telefone. Além destes, coletamos qualquer dado pessoal que seja informado espontaneamente pelo usuário no campo discriminado no formulário. Todas as informações pessoais são colhidas de maneira justa e não invasiva, com o seu consentimento voluntário. As informações pessoais não são acessíveis a nenhuma pessoa fora da função específica para a qual foram coletadas.
Cookies
O uso de cookies observará as bases legais aplicáveis, incluindo consentimento quando exigido, nos termos da legislação vigente. Para mais informações, consulte nossa Política de Cookies.
Cadastro
Para utilização da Plataforma RevSpark, são coletados e tratados dados pessoais necessários para a criação de contas, autenticação de usuários e operação dos serviços, incluindo:
- Dados de identificação e contato dos usuários da Plataforma, tais como nome, e-mail e telefone;
- Dados profissionais, como empresa, cargo e informações comerciais associadas;
- Dados inseridos ou gerados no uso da Plataforma, incluindo registros de leads, contatos, clientes, oportunidades de venda, propostas, valores, estágios de negociação, histórico de interações, comunicações e demais informações comerciais cadastradas pelos usuários;
- Dados técnicos e registros de acesso, necessários para garantir a segurança, estabilidade e melhoria contínua da Plataforma.
A DISTU não define as finalidades comerciais dos dados inseridos na Plataforma, atuando como operadora de dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), tratando tais dados conforme as instruções dos clientes usuários da Plataforma, que atuam como controladores.
Candidatos a vagas de emprego
Podemos ter acesso a informações pessoais de candidatos a vagas de emprego, tais como nome completo, telefone, e-mail, área de formação, cargo desejado e quaisquer outras informações fornecidas voluntariamente pelo candidato.
Empregados
Quanto aos dados pessoais coletados de nossos empregados, estes são necessários para que seja efetuado o registro do empregado, em atendimento à legislação trabalhista e execução do contrato de trabalho.
3. Mídias Sociais
A DISTU se utiliza também da Mídia Social para se comunicar e interagir com seus clientes e consumidores, por meio de websites de terceiros como, por exemplo, LinkedIn. Estes websites de terceiros são uma tecnologia baseada na Internet que não é operada ou controlada pela DISTU. Ao interagir, compartilhar ou "Curtir" a página da DISTU no LinkedIn ou outra mídia social, você poderá revelar determinadas informações pessoais a DISTU ou a terceiros.
Usamos os "botões sociais" para permitir que os nossos usuários compartilhem ou marquem páginas da web. São botões de sites terceiros de mídias sociais e que podem registrar informações sobre suas atividades na internet, incluindo este site. Por favor, reveja os respectivos termos de uso e políticas de privacidade dessas plataformas para entender exatamente como elas usam suas informações, bem como optar por não receber ou excluir tais informações.
A quantidade de informações pessoais visíveis dependerá das suas próprias configurações de privacidade no LinkedIn e demais mídias sociais.
4. Finalidades e bases legais
Os dados pessoais tratados pela DISTU possuem finalidades específicas e bases legais adequadas, conforme descrito a seguir:
| Fins | Base legal |
|---|---|
| Permitir o cadastro, autenticação e uso da Plataforma (CRM) por usuários autorizados. | Execução de contrato do qual o titular é parte (art. 7º, V, LGPD) |
| Operar, manter e viabilizar as funcionalidades da Plataforma, incluindo gestão de leads, contatos, oportunidades, propostas, interações comerciais e relatórios. | Execução de contrato e tratamento realizado por operador conforme instruções do controlador. |
| Tratar dados pessoais inseridos pelos clientes na Plataforma, exclusivamente para fins de gestão comercial. | Tratamento realizado por operador, nos termos do art. 7º, V e art. 39 da LGPD, conforme instruções do controlador. |
| Manter comunicação com usuários da Plataforma, inclusive para envio de avisos operacionais, suporte técnico e informações relacionadas ao uso do serviço. | Execução de contrato e legítimo interesse. |
| Monitorar o uso da Plataforma, realizar registros de acesso, prevenir fraudes, garantir segurança da informação e estabilidade dos sistemas. | Legítimo interesse da DISTU, observado o equilíbrio com os direitos dos titulares. |
| Cumprir obrigações legais, regulatórias ou ordens de autoridades competentes. | Cumprimento de obrigação legal ou regulatória. |
| Divulgar produtos e serviços da DISTU a contatos institucionais, respeitado o direito de oposição do titular. | Legítimo interesse, nos termos da LGPD. |
| Melhorar a segurança e o funcionamento do nosso website, aplicativo, redes e informações. | Justifica-se com base em nossos interesses legítimos de assegurar que você terá uma experiência de usuário excelente e que nossas redes e informações são seguras. |
A DISTU somente se baseia em legítimo interesse para finalidades específicas, sempre observando que tais tratamentos não se sobrepõem aos direitos e liberdades fundamentais dos titulares de dados pessoais.
5. Sobre o compartilhamento e cessão de informações
A DISTU não comercializa, aluga ou cede dados pessoais tratados por meio da Plataforma. Os dados pessoais inseridos na Plataforma pertencem aos clientes usuários do CRM, que atuam como controladores, cabendo à DISTU atuar como operadora, tratando tais dados exclusivamente para as finalidades previstas nesta Política de Privacidade e conforme as instruções dos clientes.
Os dados pessoais poderão ser compartilhados pela DISTU apenas quando estritamente necessário, nas seguintes hipóteses:
- Mediante determinação judicial, requisição de autoridade competente ou para cumprimento de obrigação legal ou regulatória;
- Com prestadores de serviços e fornecedores de tecnologia que auxiliem na operação, manutenção, segurança, hospedagem, armazenamento, envio de comunicações, monitoramento de desempenho e suporte técnico da Plataforma, sempre sob contratos que assegurem a confidencialidade e a proteção dos dados pessoais;
- Para execução do contrato celebrado com o cliente, inclusive para viabilizar funcionalidades da Plataforma e o atendimento às solicitações realizadas;
- Para resguardar direitos e interesses da DISTU em procedimentos administrativos, arbitrais ou judiciais.
A DISTU não utiliza os dados pessoais cadastrados na Plataforma para prospecção própria, venda de listas, marketing de terceiros ou qualquer finalidade diversa daquela contratada pelo cliente.
Alguns prestadores de serviços utilizados pela DISTU podem estar localizados no exterior. Nesses casos, a DISTU adota medidas técnicas, contratuais e organizacionais adequadas para assegurar um nível de proteção de dados pessoais compatível com o exigido pela legislação brasileira.
6. Segurança da Informação
A DISTU adota políticas internas e diretrizes de privacidade e segurança da informação, as quais são comunicadas a seus empregados e parceiros comerciais, com o objetivo de assegurar a proteção dos dados pessoais tratados no âmbito de suas atividades.
A DISTU emprega medidas técnicas, administrativas e organizacionais razoáveis e compatíveis com a natureza da Plataforma (CRM), visando proteger as informações pessoais tratadas, inclusive aquelas confiadas pelos clientes usuários da Plataforma, contra perda, uso indevido, acesso não autorizado, divulgação, alteração ou destruição indevida.
7. Direitos dos Titulares
Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), são assegurados aos titulares de dados pessoais, conforme aplicável, os seguintes direitos:
- Confirmação da existência de tratamento de dados pessoais;
- Acesso aos dados pessoais, nos termos da legislação aplicável;
- Correção de dados pessoais incompletos, inexatos ou desatualizados;
- Portabilidade dos dados pessoais;
- Exclusão de dados pessoais, quando estes forem tratados com base no consentimento do titular ou quando os dados forem desnecessários, excessivos ou tratados em desconformidade com a legislação aplicável;
- Solicitação de informações sobre o uso compartilhado de dados pessoais;
- Revogação do consentimento, quando aplicável.
A DISTU adotará as medidas necessárias para atender às solicitações de exercício de direitos dos titulares, podendo, contudo, deixar de atendê-las, total ou parcialmente, nas hipóteses permitidas pela legislação, inclusive para o cumprimento de obrigações legais ou contratuais.
Ressaltamos a importância de manter seus dados pessoais precisos e atualizados. Para tanto, mantenha a DISTU sempre informada se seus dados pessoais mudarem ou estiverem incorretos.
Certas requisições poderão ser feitas pelo usuário diretamente por meio da plataforma da DISTU, através de acesso por e-mail e senha. Portanto, é muito importante que o usuário tenha uma senha forte, e que não a compartilhe com terceiros. O usuário assume total responsabilidade pelo acesso de terceiros à plataforma utilizando sua conta e senha.
Para solicitações encaminhadas por meio do e-mail dpo@distu.com.br, a DISTU poderá adotar procedimentos adicionais para verificação da identidade do solicitante, visando à segurança do tratamento. As informações eventualmente coletadas para essa finalidade serão utilizadas exclusivamente para a confirmação da identidade do titular e eliminadas após o transcurso dos prazos legais aplicáveis.
Nos casos em que a DISTU atuar como operadora de dados pessoais, as solicitações relativas a dados inseridos pelos clientes na Plataforma serão encaminhadas ao respectivo controlador, a quem caberá avaliar e decidir sobre as providências a serem adotadas, nos termos da legislação aplicável.
8. Término de Tratamento
Esta Política de Privacidade se aplica às circunstâncias acima mencionadas durante todo o período em que a DISTU armazenar os dados pessoais no âmbito de suas atividades e da operação da Plataforma (CRM). Nós armazenamos e mantemos suas informações: (a) pelo tempo exigido por lei; (b) até o término do tratamento de dados pessoais, conforme mencionado abaixo; ou (c) pelo tempo necessário para resguardar os direitos e interesses legítimos da DISTU. Assim, trataremos seus dados, por exemplo, durante os prazos prescricionais aplicáveis ou enquanto necessário para cumprimento de obrigação legal ou regulatória.
O término do tratamento de dados pessoais ocorrerá nos seguintes casos: (a) quando a finalidade para qual o dado pessoal foi coletado for alcançada, e/ou os dados pessoais coletados deixarem de ser necessários ou pertinentes ao alcance de tal finalidade; (b) quando o Titular solicitar a exclusão de seus dados observadas as hipóteses legais de conservação; (c) quando houver uma determinação legal ou regulatória ou (d) por instrução do controlador dos dados pessoais, quando aplicável.
Nos casos de término do tratamento, e ressalvadas as hipóteses previstas na legislação aplicável ou nesta Política de Privacidade, os dados pessoais serão eliminados, anonimizados ou bloqueados, conforme o caso, de maneira segura e adequada.
9. Encarregado de Dados Pessoais (DPO)
O(A) DPOnet foi nomeado como Encarregado de Dados da DISTU e, assim, está apto a exercer todas as funções e atribuições do cargo previstas na LGPD.
Contato: PRIVACIDADE&VOCÊ
Se, apesar do nosso compromisso e esforços para proteger seus dados, você achar que seus direitos de proteção de dados não foram atendidos, solicitamos que entre em contato com o nosso DPO. Além disso, você tem o direito, a qualquer momento, de registrar uma queixa diretamente com a Autoridade Nacional de Proteção de Dados, caso entenda que os direitos sobre os seus dados pessoais foram infringidos.
10. Alterações na Política de Privacidade
Apesar de nossa Política de Privacidade ter sido apresentada de forma clara, concisa e objetiva, não hesite em consultar o DPO da DISTU, caso sobrevenham dúvidas sobre este importante documento ou mesmo sobre as atividades de tratamento de dados pessoais que realizamos.
A DISTU se reserva no direito de atualizar ou modificar esta Política, em qualquer época e sem aviso prévio. No entanto, publicaremos sempre a nova versão revisada em nosso website. Caso existam alterações na forma em que tratamos dados pessoais, você será informado para verificar se pretende continuar utilizando nossos serviços.