Política de privacidade

Esta política explica quais dados pessoais tratamos, por quê, por quanto tempo e como você pode exercer os seus direitos. Ela cobre duas situações diferentes, e vale a pena separá-las desde o começo:

1. Você visitou este site ou nos escreveu. Aqui somos nós que decidimos o que fazer com os seus dados.
2. Você conversou por WhatsApp com uma empresa que usa a ExpertBase. Nesse caso quem decide o que fazer com os seus dados é essa empresa, não nós. Explicamos abaixo o que isso significa na prática.

Quem trata os seus dados, em cada caso

Na Lei Geral de Proteção de Dados (Lei 13.709/2018), controlador é quem decide por que e como os dados são tratados; operador é quem trata os dados seguindo as instruções do controlador.

• No site e no contato conosco: somos o controlador.
• Na operação de WhatsApp dos nossos clientes: o cliente — a empresa que contratou a ExpertBase — é o controlador. Nós somos o operador: tratamos as mensagens e os contatos conforme as instruções dele e do contrato. Se você conversou com uma empresa pelo WhatsApp e quer exercer direitos sobre esses dados, o pedido corre melhor se for feito a ela; se preferir, pode falar conosco e nós encaminhamos.

Dados que tratamos no site

Este site é estático e não usa cookies, rastreadores de terceiros, pixels de publicidade nem ferramentas de análise de audiência. Não criamos perfil de quem visita.

Tratamos apenas:

• O que você nos envia por vontade própria: ao clicar no botão de WhatsApp ou escrever para o nosso e-mail, você nos envia nome, número de telefone ou endereço de e-mail e o conteúdo da sua mensagem.
• Registros técnicos do servidor: nosso provedor de hospedagem registra dados de acesso, como endereço IP e horário, para manter o serviço no ar e protegê-lo contra abuso.

Finalidade: responder você, avaliar se conseguimos ajudar e, se virar cliente, executar o contrato. Base legal: o interesse legítimo em responder a um contato comercial que você mesmo iniciou e, depois, a execução de contrato. Os registros técnicos se apoiam no cumprimento de obrigação legal e no interesse legítimo de segurança. Retenção: mensagens de contato ficam com a gente por até 24 meses a partir do último contato, ou pelo prazo do contrato e o que a lei exigir depois dele.

Dados tratados na operação dos nossos clientes

Quando operamos o WhatsApp oficial de um cliente, passam pela nossa infraestrutura:

• números de telefone e nome de perfil de quem conversa com ele;
• o conteúdo e o horário das mensagens trocadas;
• marcações operacionais do atendimento, como fila, atendente responsável e situação da conversa.

Finalidade: permitir que o cliente atenda, responda e acompanhe as conversas dele. Base legal: definida pelo cliente, na condição de controlador — em geral a execução de contrato, o interesse legítimo ou o consentimento que você deu a ele. Retenção: pelo tempo em que o contrato com o cliente estiver vigente. Encerrado o contrato, os dados são devolvidos ou eliminados em até 30 dias, salvo obrigação legal de guarda.

Com quem compartilhamos

Não vendemos dados pessoais e não os usamos para publicidade. Compartilhamos apenas com quem é necessário para o serviço existir:

• Meta Platforms, porque as mensagens trafegam pela API oficial do WhatsApp Business. O tratamento dela segue as políticas da própria Meta.
• Provedor de infraestrutura em nuvem, onde a aplicação e o banco de dados ficam hospedados. Os dados da operação são armazenados no Brasil.
• Autoridades públicas, quando houver ordem legal ou judicial.

Segurança

Usamos as medidas que se espera de uma operação como esta: acesso restrito a quem precisa dele, autenticação individual, tráfego cifrado, isolamento entre os ambientes de clientes diferentes e cópias de segurança. Nenhuma medida elimina risco por completo; se acontecer um incidente com risco relevante aos seus direitos, comunicamos você e a Autoridade Nacional de Proteção de Dados nos termos da lei.

Os seus direitos

A LGPD garante a você, entre outros direitos: confirmar se tratamos dados seus; acessá-los; corrigir dado incompleto ou desatualizado; pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei; pedir portabilidade; saber com quem compartilhamos; revogar consentimento; e se opor a um tratamento.

Para exercer qualquer um deles, escreva para o e-mail de contato no topo desta página. Respondemos em até 15 dias. Podemos pedir informações para confirmar a sua identidade antes de atender — é o que impede que outra pessoa peça os seus dados.

Como pedir a exclusão dos seus dados

Você pode pedir a exclusão dos seus dados a qualquer momento, e não precisa justificar.

Como pedir: envie um e-mail para o endereço de contato no topo desta página com o assunto “Exclusão de dados”, informando o número de telefone ou o e-mail que você usou para falar conosco. Se a conversa foi com uma empresa cliente da ExpertBase, diga qual — isso nos permite localizar o registro certo.

O que acontece depois:

1. Confirmamos o recebimento em até 2 dias úteis.
2. Podemos pedir uma informação a mais para ter certeza de que o pedido é seu.
3. Concluímos a exclusão em até 15 dias contados da confirmação da sua identidade, e avisamos você quando terminar.

O que pode permanecer, e por quê: registros que a lei nos obriga a guardar, como os de acesso a aplicação de internet previstos no Marco Civil da Internet, e dados necessários à defesa em processo. Esses ficam guardados de forma restrita, sem uso para nenhuma outra finalidade, e são eliminados quando o prazo legal termina.

Se o dado estiver sob responsabilidade de um cliente nosso, na condição de controlador, encaminhamos o seu pedido a ele e acompanhamos o atendimento.

Mudanças nesta política

Se mudarmos algo relevante, atualizamos a data no topo desta página. Vale sempre a versão publicada aqui.