Política de Privacidade
Introdução
A Unit RS respeita a privacidade dos seus usuários e compromete-se com a proteção de dados pessoais e corporativos tratados pela plataforma. Esta Política de Privacidade explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos as informações.
Controlador de dados
Responsável pelo tratamento dos dados: Unit RS.
E-mail para contato sobre privacidade: [email protected].
Dados que coletamos
Para prestar os serviços, podemos coletar:
- Dados de cadastro da empresa e dos usuários (nome, e-mail, telefone, CNPJ/CPF, senha criptografada);
- Dados de uso da plataforma (logs de acesso, ações realizadas, perfis e permissões);
- Conversas, mensagens, mídias e metadados recebidos pelos canais de WhatsApp conectados de forma autorizada pela empresa;
- Contatos e identificadores dos interlocutores das conversas (números de telefone, nomes, quando disponíveis);
- Informações de pagamento e assinatura, processadas por provedores habilitados.
Finalidades do tratamento
Os dados são utilizados para:
- Prestar, operar e melhorar a plataforma de gestão e auditoria de atendimento;
- Centralizar conversas autorizadas e gerar relatórios para a empresa contratante;
- Garantir a segurança da conta, prevenir fraudes e tentativas de acesso não autorizado;
- Cumprir obrigações legais, regulatórias e contratuais, inclusive a LGPD;
- Enviar comunicações operacionais, atualizações e notificações sobre o serviço.
Base legal
O tratamento de dados pessoais se fundamenta em: execução do contrato de prestação de serviços; cumprimento de obrigação legal ou regulatória; legítimo interesse da empresa contratante na gestão de seus canais de atendimento; e, quando aplicável, consentimento livre e informado.
Compartilhamento de dados
A Unit RS não vende dados. O compartilhamento pode ocorrer com:
- Meta Platforms, Inc. e gateways de conexão autorizados, para recebimento e registro das mensagens dos canais conectados pela empresa;
- Prestadores de serviço contratados para hospedagem, processamento de pagamento, envio de e-mail e segurança da informação;
- Autoridades públicas, quando houver determinação legal.
Armazenamento e segurança
O conteúdo das mensagens, os arquivos de mídia e os dados pessoais dos contatos (nome, telefone, e-mail, empresa, endereço e anotações) são armazenados com criptografia em repouso AES-256-GCM, usando uma chave de criptografia exclusiva por empresa — dados de um cliente não podem ser abertos com a chave de outro. Somam-se a isso criptografia de credenciais de provedores, controle de acesso baseado em perfis, isolamento entre empresas, registros de auditoria e monitoramento de tentativas de acesso. O acesso às informações é restrito a usuários autorizados pela empresa contratante.
Direitos dos titulares
Nos termos da LGPD, o titular pode exercer os direitos de acesso, correção, atualização, anonimização, bloqueio, eliminação, portabilidade e revogação de consentimento. Para isso, a empresa contratante pode encaminhar a solicitação pelo e-mail [email protected].
Retenção e exclusão
Os dados são mantidos pelo período necessário para prestar o serviço, cumprir obrigações legais e respeitar a política de retenção do plano contratado. Após o prazo, podem ser anonimizados ou excluídos de forma segura, salvo quando a lei exigir a manutenção.
Alterações nesta política
A Unit RS pode atualizar esta política para refletir mudanças legais ou operacionais. As alterações são publicadas nesta página com a data da última atualização.
Contato
Dúvidas sobre privacidade podem ser enviadas para [email protected].