Política de Privacidade da VYSTRO

Versão: 1.0 Vigência: [DATA DE VIGÊNCIA] A AUTOMATIZZE LTDA - ME, CNPJ 65.391.434/0001-05, operadora da VYSTRO, respeita a privacidade de usuários, clientes, visitantes e pessoas que interagem com biosites. Esta Política explica quais dados tratamos, por que tratamos, com quem compartilhamos, por quanto tempo conservamos e como exercer direitos. 1. Papéis no tratamento A VYSTRO atua como controladora dos dados relacionados a cadastro da conta, autenticação, segurança, assinatura, cobrança da VYSTRO, atendimento, prevenção a fraude, cumprimento legal, operação da Plataforma e comunicações próprias. Nos dados coletados em biosites para contatos, leads, reservas e atendimento ao cliente final, o negócio titular da conta normalmente decide a finalidade e atua como controlador. Nessa hipótese, a VYSTRO atua como operadora, conforme suas instruções. Em contas de Agência, a Agência e o cliente atendido devem definir suas responsabilidades sobre os dados do cliente final. A VYSTRO atua como operadora ou suboperadora na medida em que processa esses dados para prestar o serviço. Pedidos sobre dados coletados por um biosite devem ser encaminhados primeiro ao negócio identificado naquele biosite. A VYSTRO auxiliará o controlador quando necessário. 2. Dados tratados Podemos tratar: • identificação: nome, CPF ou CNPJ quando necessário, cargo, empresa e dados de representação; • contato: e-mail, telefone e endereço; • conta e segurança: credenciais protegidas, segundo fator, sessões, IP, dispositivo e registros de acesso; • contratação: Plano, versão de preço, periodicidade, faturas, pagamentos, cancelamentos e histórico; • cartão: apenas identificadores e dados mascarados fornecidos pelo provedor de pagamento; a VYSTRO não armazena o número completo nem o código de segurança; • conteúdo: textos, imagens, marcas, configurações e arquivos enviados à Plataforma; • operação: uso de recursos, eventos de publicação, auditoria, suporte e comunicações; • visitantes: nome, e-mail, telefone, observações, reserva, consentimentos e interações enviados pelo próprio visitante; • cookies e navegação: identificadores, páginas acessadas, origem, dispositivo e métricas, respeitadas as escolhas de consentimento; • dados de aceite: versão do documento, data, conta, usuário, IP e navegador obtidos de fonte confiável. Não solicitamos dados sensíveis como regra. O usuário não deve inserir informação sensível em campos livres sem necessidade e base legal adequada. 3. Finalidades e bases legais • Finalidade - Exemplos de base legal • Criar e administrar conta - execução de contrato e procedimentos preliminares • Autenticar, prevenir fraude e proteger a Plataforma - legítimo interesse, execução de contrato e cumprimento legal • Cobrar a assinatura e emitir registros - execução de contrato e cumprimento de obrigação legal • Publicar e operar biosites - execução de contrato • Atender suporte - execução de contrato e legítimo interesse • Guardar prova de aceite e auditoria - cumprimento legal, exercício regular de direitos e legítimo interesse • Enviar comunicações essenciais - execução de contrato e cumprimento legal • Enviar marketing - consentimento ou legítimo interesse, conforme o contexto e com opção de saída • Medir desempenho com cookies não essenciais - consentimento • Responder a autoridades - cumprimento de obrigação legal ou ordem válida • Tratar contatos e reservas do biosite - base definida pelo controlador do biosite; a VYSTRO segue suas instruções Quando utilizarmos legítimo interesse, avaliaremos necessidade, expectativa do titular e salvaguardas. 4. Comunicações E-mails necessários para verificar conta, redefinir senha, proteger acesso, confirmar pagamento, informar falha de cobrança, comunicar reserva ou cumprir contrato não são marketing. Comunicações promocionais terão opção clara de cancelamento. Uma denúncia de spam relacionada a marketing não deve impedir mensagens essenciais de segurança ou contrato, salvo quando a legislação ou o provedor exigir. A VYSTRO não oferece SMS ou WhatsApp como canal de mensagens do produto no lançamento inicial. 5. Compartilhamento Compartilhamos dados somente quando necessário com: • provedores de hospedagem, armazenamento, banco de dados e entrega de conteúdo; • provedor de e-mail; • provedor de pagamento; • serviços de segurança, monitoramento e prevenção a fraude; • fornecedores autorizados de captura ou processamento de mídia; • consultores, contadores e advogados sujeitos a confidencialidade; • autoridades, mediante obrigação legal ou solicitação válida; • sucessor empresarial, em operação societária legítima e com proteção adequada. A lista atualizada de suboperadores deve ser publicada em [URL DA LISTA DE SUBOPERADORES]. Não vendemos dados pessoais. 6. Transferência internacional Alguns fornecedores podem tratar dados fora do Brasil. Nessas hipóteses, a VYSTRO adotará mecanismo válido de transferência e salvaguardas compatíveis com a LGPD e regulamentação da ANPD. 7. Segurança Adotamos controles proporcionais ao risco, incluindo segregação de ambientes, autenticação, segundo fator administrativo, criptografia quando aplicável, controle de acesso, registro de auditoria, cópias de segurança, monitoramento e resposta a incidentes. Nenhum sistema é absolutamente invulnerável. O titular deve proteger suas credenciais e avisar sobre suspeita de uso indevido. 8. Retenção e eliminação Mantemos dados pelo tempo necessário para prestar o serviço, cumprir obrigação legal, prevenir fraude, resolver disputas e exercer direitos. Como referência operacional sujeita à validação jurídica: • registros de acesso à aplicação: pelo prazo legal mínimo aplicável; • conta e contrato: durante a relação e depois pelo prazo necessário ao exercício de direitos; • documentos financeiros e fiscais: pelo prazo legal aplicável; • evidências de aceite: pelo prazo necessário para comprovar a relação e defender direitos; • leads não convertidos: até 24 meses da última interação, salvo pedido anterior ou outra base válida; • dados de reservas: até 24 meses após a realização ou cancelamento, salvo necessidade legal ou operacional documentada; • arquivos e cópias de segurança: eliminados por ciclos seguros, conforme a política interna. Quando a retenção não for mais necessária, os dados serão eliminados ou anonimizados. Dados agregados e efetivamente anonimizados podem ser mantidos. 9. Direitos dos titulares Nos termos da LGPD, o titular pode solicitar, quando aplicável: • confirmação e acesso; • correção; • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente; • portabilidade, conforme regulamentação; • informação sobre compartilhamentos; • informação sobre a possibilidade de negar consentimento; • revogação do consentimento; • oposição a tratamento irregular; • revisão de decisão automatizada, quando aplicável. O pedido pode exigir confirmação segura de identidade. Responderemos imediatamente quando possível e, para declaração completa de acesso, dentro do prazo legal aplicável. Canal: [E-MAIL DE PRIVACIDADE/LGPD OU URL DO FORMULÁRIO]. O titular também pode apresentar petição à Autoridade Nacional de Proteção de Dados e aos órgãos de defesa do consumidor. 10. Crianças e adolescentes A Plataforma é destinada à contratação por adultos e empresas. Não buscamos conscientemente cadastrar crianças. Se um biosite coletar dados de crianças ou adolescentes, o controlador deve observar o melhor interesse, a base legal e as exigências específicas aplicáveis. 11. Cookies Usamos cookies necessários para segurança, autenticação e funcionamento. Cookies de análise, personalização ou marketing dependem da escolha apresentada no aviso de cookies, conforme detalhado na Política de Cookies. 12. Incidentes Quando um incidente puder causar risco ou dano relevante, a VYSTRO adotará medidas de contenção e comunicará a ANPD e os titulares no prazo regulamentar, quando for a controladora responsável. Quando atuar como operadora, informará o controlador sem demora indevida para que ele cumpra suas obrigações. 13. Alterações Esta Política poderá ser atualizada. Mudanças materiais serão comunicadas e a versão anterior permanecerá registrada. 14. Contato do controlador AUTOMATIZZE LTDA - ME CNPJ: 65.391.434/0001-05 Endereço: [ENDEREÇO COMPLETO DA SEDE], Macapá/AP Privacidade: [E-MAIL DE PRIVACIDADE/LGPD] Encarregado ou canal equivalente: [NOME E CONTATO, SE DESIGNADO]