Aviso de Privacidade de Dados
Política de Privacidade, Política de Cookies e Encarregado de Dados da Useall Software.
A Useall
A Useall desenvolve soluções para facilitar a gestão de empresas, de maneira prática, acessível e flexível.
Contando com isso, a Useall está sempre buscando manter a cultura da empresa atualizada e regularizada conforme as legislações atuais e as tendências do mercado.
Por isso, a Useall preza pela Segurança da Informação e hoje tem incorporada à sua cultura o conceito Privacy by Design de modo a garantir a segurança de ponta a ponta nos seus processos e o conceito de Privacy by Default aplicado aos produtos como parte integrante do desenvolvimento tecnológico.
Essa Política de Privacidade é a materialização da pauta de maior evidência na Useall: Sua Privacidade!
1. Introdução
A Useall, com o intuito de instituir a cultura de proteção de dados na Empresa, estabelece a Política de Privacidade e Proteção de Dados, com base na Lei n° 13.709 de 14 de agosto de 2018, denominada LGPD.
2. Abrangência
A Política de Privacidade e Proteção de Dados Pessoais abrange todos os processos que tratam dados pessoais dos titulares que têm estabelecido relacionamento com a Empresa.
Dessa forma, a Política tem aplicação prática a todos os empregados da USEALL, abrangendo os sócios, diretores, empregados, estagiários e aprendizes, incluindo qualquer pessoa física ou jurídica, de Direito Público ou Privado, que mantém relacionamento: fornecedores, parceiros, clientes e prestadores de serviço.
Os portais online pelos quais a Useall recebe os contatos dos usuários e visitantes são os sites que estão sob os seguintes domínios:
- www.useall.com.br
- www.doo.com.br
- www.gestaoizy.com.br
Aplicam-se igualmente a esta Política os domínios e subdomínios mantidos pela Useall para eventos, campanhas e materiais específicos, ainda que temporários. Quando um desses endereços coletar dados em condições distintas das descritas aqui, ele trará aviso de privacidade próprio, disponibilizado no momento da coleta.
No que diz respeito à divulgação de seus produtos e serviços, a empresa se restringe ao envio de comunicações divididas em cinco categorias:
- Notícias;
- Conteúdos relacionados à gestão e tecnologia;
- Materiais (templates) para download;
- Ofertas das soluções desenvolvidas e serviços prestados;
- Convites para eventos presenciais e online.
A Useall garante a privacidade dos usuários que submetem seus dados pessoais de contato, comprometendo-se em não realizar envio de spam, comercialização de mailing (venda de listas de contatos), ou criação de campanhas discriminatórias baseadas nas classificações dos dados informados pelo visitante ou usuário.
Ao conceder o consentimento em quaisquer das páginas, você concorda em receber comunicações escritas (por meio de e-mails, SMS, WhatsApp®, Messenger®, Instagram®, LinkedIn®), ou via ligação telefônica.
2.1. Eventos, encontros e treinamentos presenciais
Quando a Useall Software promove eventos, encontros ou treinamentos, poderá coletar dados de identificação e contato dos participantes, além de informações necessárias à logística do evento, tais como restrições alimentares, necessidades de acessibilidade e dados exigidos por prestadores de hospedagem.
Esses dados são utilizados exclusivamente para a organização e realização do evento, podendo ser compartilhados com fornecedores contratados para essa finalidade, e são eliminados após seu encerramento, ressalvadas obrigações legais de guarda.
Cada evento conta com aviso de privacidade específico, disponibilizado no momento da inscrição, que detalha o que é coletado, com quem é compartilhado, por quanto tempo é mantido e como se dá a captação de imagem e voz, quando houver.
Dados sensíveis coletados para a organização de eventos, como restrições alimentares e necessidades de acessibilidade, são tratados mediante consentimento específico e destacado do titular, nos termos do art. 11, I, da LGPD.
3. Objetivo
Esta Política determina as diretrizes para padronizar o comportamento da Empresa no tratamento de dados pessoais nos seus processos internos e na relação com seus fornecedores e clientes, criando e difundindo a cultura de privacidade e proteção dos dados, conforme os princípios da Lei n° 13.709/2018, Lei Geral de Proteção de Dados – LGPD: legalidade, transparência, integridade e confidencialidade.
A Política deve esclarecer quais são os dados coletados pela USEALL, sua forma de utilização e armazenamento.
Com a Política, a USEALL estabelece os seguintes compromissos:
- Respeito à privacidade dos titulares dos dados;
- Clareza e transparência sobre a necessidade do tratamento dos dados pessoais, condições, forma, período e o tempo de armazenamento e tratamento;
- Transparência quanto à finalidade legítima para o tratamento dos dados;
- Lisura no tratamento dos dados, deixando claro que os dados tratados são os mínimos necessários para a realização das atividades e prestação de serviços da Empresa.
4. Termos e Definições conforme a LGPD
Agentes de Tratamento: Controlador e Operador
Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
A Useall atua como controladora em relação aos dados pessoais cujas decisões de tratamento lhe competem — entre eles os de seus profissionais, os de candidatos a vagas, os de participantes de seus eventos e os de contatos que lhe fornecem dados por seus canais. Nesses casos, cabe aos setores de Recursos Humanos, Financeiro, Marketing e Diretoria, conforme a finalidade, as decisões e ações necessárias na execução desta Política.
Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
A Useall atua como operadora em relação aos dados pessoais que trata por conta de seus clientes, pessoas jurídicas, no fornecimento de seus produtos e na prestação de seus serviços — entre eles dados de colaboradores e de consumidores das empresas contratantes. Nessa condição, a Useall trata os dados segundo as instruções do controlador.
Autoridade Nacional de Proteção de Dados – ANPD: Instituição pública responsável por administrar e fiscalizar o cumprimento da Lei Geral de Proteção de Dados no Brasil.
Comitê de Dados Pessoais: Equipe multidisciplinar com atuação em Governança Corporativa no que tange ao efetivo cumprimento à LGPD, responsável pelas atividades de engajamento, acompanhamento de legislações sobre o tema, investigações, elaboração de inventário e mapeamento de dados, bem como de relatórios de impacto e registros de operações.
Consentimento: Tipo de Base Legal. Declaração livre, pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade estabelecida.
Dado anonimizado: Dado de titular que não pode ser identificado pelos meios técnicos e razoáveis disponíveis no período do tratamento.
Tipos de dados
Dado pessoal: Dado de pessoa natural identificada ou identificável;
Dado pessoal de criança e de adolescente: Dado de pessoa com menos de 18 anos. O tratamento deve sempre ser realizado em seu melhor interesse, com o consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal;
Dado pessoal sensível: Dado sobre a origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou à organização religiosa, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico;
Encarregado da Proteção de Dados ou DPO – Data Protection Officer: Responsável, indicado pelo controlador e operador para atuar como canal de comunicação entre o agente de tratamento, os titulares de dados, e a ANPD – Autoridade Nacional de Proteção de Dados.
Relatório de Impacto e Proteção de Dados Pessoais ou DPIA – Data Protection Impact Assessment: Documentação do controlador que contém a descrição dos processos de tratamento de dados pessoais que podem gerar riscos às liberdades civis e aos direitos fundamentais e meios de mitigação do risco.
Tratamento: Toda operação realizada com dados pessoais, como o acesso, armazenamento, classificação, coleta, comunicação, controle, difusão, distribuição, eliminação, extração, edição, processamento, produção, recepção, reprodução, transmissão, transferência e utilização dos dados.
Cookies: São identificadores eletrônicos. Pequenos pacotes de dados enviados e armazenados no navegador do usuário, permitindo entender melhor o comportamento dos visitantes e informar quais as partes do site foram acessadas, colaborando e ajustando a eficácia na disposição das informações.
5. Diretrizes
Para atendimento à legislação, a USEALL deverá, em seus processos, seguir as seguintes diretrizes:
a) Os dados pessoais do titular serão coletados apenas para fins específicos, não podendo ter diferente tratamento posterior com outra finalidade;
b) Os dados pessoais deverão ser atualizados periodicamente, conforme a necessidade da Empresa, para que os dados incorretos sejam eliminados ou revistos quanto à exatidão quando possível;
c) Os dados pessoais do titular serão mantidos, permitindo a identificação dos titulares, apenas durante o período necessário para as finalidades de tratamento ou prazos diversos quando tratar-se de Obrigação Legal.
d) Os dados pessoais do titular serão tratados de forma segura, com as devidas autorizações para tratamento, e protegidos contra sua perda, eliminação ou dano acidental, sendo organizados adequadamente para manter a integridade e confidencialidade;
e) Garantir ao titular de dados a consulta gratuita sobre a forma e a duração do tratamento;
Responsabilidade dos usuários de nossos produtos e serviços
Ao acessar os produtos e serviços da Useall Software como usuário autorizado pela empresa contratante, o mesmo é inteiramente responsável pelos dados pessoais (próprios ou de terceiros) cadastrados e armazenados nos sistemas, seja por obrigação legal ou de gestão e operação da referida empresa.
Portanto, as atividades de inclusão, alteração, visualização, impressão e exclusão destes dados pessoais feita por um usuário de produtos e serviços da Useall são de sua inteira responsabilidade e devem ser manipulados com segurança e sigilo, seguindo a política de privacidade da empresa a qual o usuário está vinculado.
6. Hipóteses de Tratamento e Bases Legais
A Useall trata dados pessoais somente quando há hipótese legal que o autorize, nos termos do art. 7º da LGPD, e sempre para finalidade determinada e informada ao titular. As hipóteses aplicadas são, conforme o caso:
- Consentimento do titular para o envio de comunicações de marketing e conteúdo, nas cinco categorias descritas na seção 2, e para o tratamento de dados coletados em formulários de contato e de materiais. O consentimento pode ser revogado a qualquer momento, pelos canais indicados nesta Política ou pelo link de descadastro presente nas comunicações.
- Execução de contrato ou de procedimentos preliminares para o tratamento necessário à prestação dos serviços contratados e ao fornecimento dos produtos.
- Cumprimento de obrigação legal ou regulatória para os tratamentos exigidos por lei, inclusive os de natureza trabalhista, fiscal e contábil.
- Exercício regular de direitos em processo judicial, administrativo ou arbitral.
- Legítimo interesse para tratamentos de apoio e promoção da atividade da Useall, sempre observados os limites do art. 10 da LGPD, as legítimas expectativas do titular e seus direitos e liberdades fundamentais.
Para a realização de pesquisas, estatísticas e indicadores, a Useall utiliza dados anonimizados.
O tratamento de dados pessoais sensíveis ocorre apenas nas hipóteses do art. 11 da LGPD e limitado ao estritamente necessário — é o caso, por exemplo, da informação de restrição alimentar coletada para a organização de eventos, cujo detalhamento é facultativo ao titular.
7. Termo de Privacidade referente a Listas de Transmissões via WhatsApp
A Useall, buscando a otimização da comunicação externa com seus parceiros criou listas de transmissões para envio de comunicados e informações aos clientes interessados via WhatsApp.
Entrando para uma dessas listas, você vai receber com uma certa periodicidade conteúdos de grande valia relacionados aos nossos serviços que você utiliza.
Esses conteúdos serão vinculados aos seus interesses manifestos neste formulário.
Solicitamos que o número de WhatsApp a ser informado seja vinculado ao WhatsApp Business, uma vez que o objetivo aqui descrito tem o intuito de estreitar o relacionamento da Useall com seus parceiros de negócios.
Termo de Consentimento para Coleta de Dados Pessoais
Caso você venha preencher este formulário com seu número de telefone PESSOAL, expressamente concorda com os termos da política de privacidade do WhatsApp https://www.whatsapp.com/legal/privacy-policy/?lang=pt_br e expressamente fornece seu consentimento DE FORMA LIVRE, INFORMADA e INEQUÍVOCA para a coleta dos seus dados pessoais (Nome e telefone) pela Useall Software Ltda. Declara ter ciência da finalidade a que se destina conforme o objeto deste formulário.
Seus dados serão adicionados a lista de transmissões corporativa dos assuntos selecionados por você.
Cada um desses assuntos se relaciona a uma vertical da Useall, sendo cada área gerida por um responsável que terá acesso aos seus dados para cadastramento na lista em nosso celular corporativo.
Mais uma vez, é importante que você venha cadastrar um telefone profissional, pois não temos interesse no seu contato pessoal. Caso seja cadastrado o seu telefone pessoal, será por sua livre decisão, e apesar de não ser uma exigência nossa, protegeremos seus dados seguindo todos os princípios dispostos na Lei Geral de Proteção de Dados e não utilizaremos para finalidades além das aqui descritas.
Com o término do contrato de prestação de serviços, removeremos seu contato da lista de transmissões e excluiremos esses dados da nossa lista de contatos, não tendo mais acesso aos seus dados.
Você pode revogar a qualquer momento este consentimento, basta entrar em contato com a Useall através do nosso e-mail de atendimento aos titulares de dados: lgpd@useall.com.br; caso você não venha solicitar, o seu contato continuará ativo até que a parceria comercial com a Useall seja encerrada.
Caso você tenha interesse em mais informações a respeito das boas práticas da Useall, leia na íntegra nossa Política de Privacidade.
8. Coleta e Tratamento de Dados de Localização nos nossos Aplicativos
Finalidade da Coleta: A Useall coleta dados de localização em tempo real para possibilitar a identificação da localização atual do usuário, traçar rotas para outras localizações e rastrear locais visitados durante a execução de trabalhos com o uso de seus aplicativos. Esses dados são fundamentais para a prestação eficaz de nossos serviços e para a melhoria contínua das funcionalidades oferecidas.
Métodos de Coleta: A localização é coletada por meio do GPS, Wi-Fi ou outras tecnologias de geolocalização presentes no dispositivo do usuário, sempre com o consentimento prévio e expresso do usuário ao utilizar o aplicativo.
Proteção dos Dados: Todos os dados de localização coletados são tratados com o mais alto nível de segurança e confidencialidade. Implementamos medidas técnicas e organizacionais adequadas para proteger esses dados contra acesso não autorizado, alteração, divulgação ou destruição indevida.
Armazenamento e Retenção: Os dados de localização são armazenados de forma segura em nossos servidores e são mantidos apenas pelo período necessário para atender às finalidades para as quais foram coletados, conforme definido em nossa política de retenção de dados.
Direitos do Usuário: O usuário pode, a qualquer momento, solicitar acesso, correção, limitação do tratamento ou exclusão dos dados de localização, além de revogar seu consentimento para a coleta contínua de tais dados, conforme estabelecido pelos direitos do titular dos dados na LGPD.
Responsabilidade e Governança: A responsabilidade pela gestão e proteção dos dados de localização é compartilhada entre o Controlador e o Operador, conforme definido nesta Política, e todas as atividades de tratamento são registradas e monitoradas em conformidade com as leis aplicáveis.
9. Dados Coletados e Finalidade na Pesquisa de Satisfação
Para a realização da pesquisa, coletamos os seguintes dados:
- Número do caso: Vinculação da pesquisa ao atendimento realizado, permitindo análise direcionada.
- Cliente do caso: Identificação do cliente para fins de personalização e avaliação de atendimento.
- Usuário do caso: Responsável pelo atendimento ao cliente.
- E-mail e telefone de contato: Utilizados para envio da pesquisa e, caso necessário, retorno relacionado ao feedback fornecido.
- Assunto, tipo, origem, produto e técnico envolvido: Informações utilizadas para análise qualitativa do atendimento prestado.
- Nota da avaliação: Avaliação quantitativa sobre a qualidade do atendimento.
- Resposta aberta: Feedback descritivo para identificar oportunidades de melhoria.
Finalidade do Tratamento dos Dados:
- Aprimorar a qualidade dos serviços prestados.
- Identificar pontos de melhoria nos atendimentos realizados.
- Facilitar o acompanhamento da satisfação dos clientes.
- Elaborar relatórios internos para desenvolvimento e implementação de ações de melhoria contínua.
Todos os dados serão tratados de forma confidencial e em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD). Os dados não serão compartilhados com terceiros sem o seu consentimento, salvo obrigações legais.
10. Atribuições e Responsabilidades
Da Diretoria
a) Aprovar a Política de Proteção de Privacidade e Proteção de Dados.
b) Promover o acesso aos Procedimentos e Normas, garantindo que estejam alinhadas ao planejamento estratégico da Empresa;
c) Deliberar sobre as ocorrências reportadas pelo Encarregado de Proteção de Dados Pessoais;
d) Apoiar o Comitê de Privacidade e Proteção dos Dados e o DPO, para atendimento à Lei Geral de Proteção de Dados.
Da Operadora
1 - A operadora deverá realizar o tratamento segundo as instruções fornecidas pelo controlador, que verificará a observância das próprias instruções e das normas sobre a matéria.
2 - Seguir as instruções do controlador;
3 - Firmar contratos que estabeleçam, dentre outros assuntos, o regime de atividades e responsabilidades com o controlador;
Os pontos que podem ser definidos contratualmente são o objeto, a duração, a natureza e a finalidade do tratamento dos dados, os tipos de dados pessoais envolvidos e os direitos e obrigações e responsabilidades relacionados ao cumprimento da LGPD.
Dentro do escopo de atuação do operador, importa dizer que ele pode definir elementos não essenciais do tratamento, como medidas técnicas.
Do Controlador
a) Tomada de decisão referente ao tratamento de dados pessoais;
b) Delegar as ações necessárias para a execução da Política de Privacidade e Proteção de Dados;
c) Determinar a observância desta Política pelas áreas e profissionais da Useall que tratam dados pessoais.
Da Responsabilidade dos Agentes de Tratamento
Embora o controlador tenha a principal responsabilidade e o operador deva atuar em nome dele, o art. 37 da LGPD determina que ambos partilham obrigações e, consequentemente, a responsabilidade de manter o registro das operações de tratamento.
Além disso, nos termos do art. 42 da LGPD, ambos possuem a obrigação de reparação se causarem dano patrimonial, moral, individual ou coletivo a outrem, no âmbito de suas respectivas esferas de atuação.
No entanto, cabe ressaltar que, via de regra, as obrigações e responsabilidades do controlador e do operador são distintas, pois são determinadas de acordo com o papel exercido por cada um no âmbito do tratamento dos dados pessoais.
Assim, a responsabilidade solidária estabelecida pelo inciso I, § 1º do art. 42 da LGPD, prevista para os casos de danos causados em razão do tratamento irregular realizado por operador (por descumprir as obrigações da legislação ou por não observar as instruções do controlador), pode ser considerada como uma excepcionalidade, já que em regra a responsabilidade é do controlador.
Comitê de Privacidade e Proteção de Dados
1 - Discutir e propor melhorias na Política de Privacidade e Proteção de Dados;
2 - Acompanhar a implementação do Programa de Privacidade e Proteção de Dados Pessoais;
3 - Apoiar o DPO (encarregado) na execução das ações da Política de Privacidade e Proteção de Dados.
Encarregado de Proteção de Dados Pessoais (DPO)
1 - Receber reclamações e comunicações dos titulares, prestar esclarecimentos e tomar providências;
2 - Receber comunicações da ANPD e tomar providências;
3 - Orientar os empregados a respeito das práticas em relação à proteção de dados pessoais;
4 - Auxiliar as atribuições relacionadas ao Controlador quando necessário em relação aos Registros de Operações;
5 - Coordenar as ações com o objetivo da adequação e implementação da Política de Privacidade e Proteção de Dados Pessoais e a execução do Programa de Proteção de Dados Pessoais.
11. Direitos dos Titulares
O titular dos dados pessoais tem direito a obter do controlador, em relação aos dados do titular por ele tratados, a qualquer momento e mediante requisição:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD;
- Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;
- Eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 desta Lei;
- Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- Revogação do consentimento, nos termos do § 5º do art. 8º da LGPD;
- Apresentar reclamação a Autoridade Nacional de Proteção de Dados - ANPD;
12. Disposições Finais
A USEALL pode utilizar cookies, que são pequenos pacotes de dados enviados e armazenados no navegador do usuário, permitindo entender melhor o comportamento dos visitantes e informar quais as partes do site foram acessadas, colaborando e ajustando a eficácia na disposição das informações.
A USEALL possui um Código de Conduta de Segurança da Informação abarcando todos os seus profissionais à cultura de Privacidade e Proteção de Dados.
As informações coletadas no site da Useall, permitem oferecer uma experiência de navegação mais amigável e o atendimento aos interesses dos que buscam informações. O site é também uma ferramenta de comunicação, com por exemplo, os consumidores. No entanto, a opção de inibição dos comunicados, sempre deverá estar disponível.
As informações poderão ser usadas ainda, para objetivos estratégicos internos de interesse da USEALL, como: auditorias, geração de informações gerenciais, pesquisa para inovação nos serviços ou mesmo melhoria dos serviços já existentes.
A USEALL não transmitirá qualquer informação pessoal a terceiros, sem autorização expressa ou por ordem judicial ou administrativa.
A presente política entrará em vigor a partir da data da sua aprovação, poderá ser revisada anualmente, ou sempre que necessário. Em relação aos dados coletados de forma automática, recomendamos que você acesse nossa política periodicamente, para que, possa obter conhecimento sobre eventuais modificações.
O descumprimento desta Política sujeitará o infrator a sanções disciplinares, de acordo com as normas internas da USEALL, como o Código de Conduta Privacidade e Proteção de Dados, além de estar sujeito a sanções administrativas, civis e penais cabíveis.
Encarregado pelo Tratamento de Dados Pessoais
Data Protection Officer
Conforme previsto no artigo 41 da Lei Geral de Proteção de Dados, o Encarregado pelo tratamento de dados pessoais na Useall fica aqui publicado para execução das atividades e responsabilidades presentes na LGPD:
Gilberto João de Lima Júnior
lgpd@useall.com.br
Fale Conosco
Em caso de dúvidas sobre a postura da Useall Software em relação a esta Política de Privacidade ou qualquer disposição relacionada à proteção de dados, basta entrar em contato com nosso Encarregado de Dados pelo telefone (48) 3411-0600 ou pelo e-mail lgpd@useall.com.br.