Política de Privacidade da FlipDesk

Introdução e definições

Base conceitual do documento e compromisso institucional com privacidade.

A FlipDesk ("nós", "nosso" ou "empresa"), pessoa jurídica de direito privado, está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários ("você", "seu" ou "titular dos dados"). Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

Fundamentos legais

Bases legais que sustentam o tratamento de dados pessoais realizado pela FlipDesk.

O tratamento de dados pessoais realizado pela FlipDesk está fundamentado nas seguintes bases legais previstas na LGPD:

• Consentimento do titular (Art. 7º, I)
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II)
• Execução de contrato (Art. 7º, V)
• Legítimo interesse (Art. 7º, IX)
• Proteção ao crédito (Art. 7º, X)

Dados pessoais coletados

Separação entre informações fornecidas diretamente e dados capturados automaticamente.

3.1. Dados fornecidos diretamente

• Nome completo
• CPF/CNPJ
• Endereço completo
• E-mail
• Telefone
• Dados bancários e de pagamento
• Dados da empresa (quando aplicável)

3.2. Dados coletados automaticamente

• Endereço IP
• Informações do dispositivo
• Cookies e identificadores de medição (ver “Cookies e medição de uso”)
• Dados de uso da plataforma
• Registros de acesso

Finalidades do tratamento

Objetivos centrais e complementares para uso das informações pessoais.

4.1. Finalidades principais

• Prestação dos serviços contratados
• Processamento de pagamentos
• Atendimento ao cliente
• Cumprimento de obrigações legais e regulatórias
• Exercício regular de direitos em contratos e processos

4.2. Outras finalidades

• Melhoria dos nossos serviços
• Análises estatísticas
• Marketing e comunicações promocionais (mediante consentimento)
• Prevenção à fraude

Compartilhamento de dados

Cenários em que informações podem ser compartilhadas com terceiros e garantias contratuais associadas.

Seus dados podem ser compartilhados com:

• Prestadores de serviços essenciais (processamento de pagamentos, hospedagem, etc.)
• Autoridades públicas ou órgãos oficiais
• Parceiros comerciais (mediante seu consentimento)
• Empresas do mesmo grupo econômico
• Provedores de medição e análise de uso (Google e Microsoft), nas condições descritas na seção “Cookies e medição de uso”

Todo compartilhamento é realizado com base em contratos que garantem a confidencialidade e segurança dos dados.

Cookies e medição de uso

Ferramentas que medem a navegação, os identificadores que elas criam e como recusar.

Usamos ferramentas de medição para entender como o site e a plataforma são usados e para melhorar o produto. Elas registram a navegação por meio de cookies e de identificadores próprios, descritos abaixo.

6.1. Ferramentas utilizadas

• Google Analytics 4, da Google, que mede navegação, cadastros e contratações. Cria os cookies _ga e _ga_*.
• Microsoft Clarity, da Microsoft, que registra a sessão para reproduzir a navegação e identificar erros de uso. Cria os cookies _clck e _clsk. Nas telas da plataforma em que há conteúdo de atendimento, esse conteúdo é mascarado no seu navegador antes de qualquer envio.
• Pixel da Meta, da Meta, usado apenas no site institucional para medir a eficácia dos anúncios. Cria os cookies _fbp e, quando você chega por um anúncio, _fbc.

Essas ferramentas são operadas por empresas sediadas fora do Brasil. A transferência observa o descrito na seção “Transferência internacional”.

6.2. Vínculo com a sua conta

Quando você cria uma conta, o identificador gerado por essas ferramentas — um código aleatório, que não contém o seu nome — é gravado junto do seu contrato, para que possamos saber por qual caminho você chegou até nós. A partir desse momento, esse identificador deixa de ser anônimo e passa a estar associado à sua conta e aos dados de cadastro.

O mesmo vale para um identificador próprio nosso, o cookie fd_vid, que serve para reconhecer a mesma visita entre o site e a plataforma.

6.3. Base legal e como recusar

Na plataforma (chat.flipdesk.com.br), o tratamento descrito nesta seção é feito mediante o seu consentimento (Art. 7º, I, da LGPD): essas ferramentas só são carregadas depois que você aceita e, se você recusar, elas não são carregadas e nenhum dos identificadores acima é criado ou gravado.

No site institucional (www.flipdesk.com.br), essas ferramentas são carregadas quando você acessa as páginas. Enquanto o mesmo pedido de aceite não estiver disponível ali, você pode recusar essa coleta bloqueando cookies no seu navegador ou solicitando ao Encarregado indicado nesta política.

Você pode revogar o consentimento a qualquer momento, o que interrompe a coleta daquele ponto em diante e apaga do seu navegador os cookies de medição citados nesta seção. A revogação vale para o ambiente em que foi feita — o site ou a plataforma. Como os cookies são compartilhados no domínio flipdesk.com.br, apagá-los interrompe a medição nos dois naquele momento, mas cada ambiente volta a seguir a decisão registrada nele. Para solicitar também a exclusão dos dados já coletados, fale com o Encarregado indicado nesta política.

Dados obtidos por meio de APIs do Google

Dados acessados quando você conecta uma conta Google e os limites de uso aplicáveis.

Quando você conecta uma conta Google à FlipDesk, a plataforma acessa apenas os dados necessários às funcionalidades abaixo, sempre após consentimento explícito e somente enquanto a conexão estiver ativa:

• Leitura do Gmail (gmail.readonly): mensagens recebidas na caixa de entrada da conta conectada, para transformar e-mails de clientes em conversas atendidas pela sua equipe dentro da FlipDesk.
• Envio pelo Gmail (gmail.send): envio das respostas escritas pelos atendentes na FlipDesk, na mesma thread do e-mail original.
• Google Agenda (calendar.events): criação, atualização e cancelamento de reuniões, tarefas e eventos agendados a partir de uma conversa ou de uma automação.
• Google Planilhas (spreadsheets): leitura, inserção e atualização de linhas nas planilhas cuja URL você informou em um bloco de automação. A FlipDesk não solicita acesso ao Google Drive e não lista, navega ou abre arquivos que você não tenha informado.

O uso e a transferência, pela FlipDesk, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

FlipDesk's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Especificamente, a FlipDesk:

• não vende esses dados;
• não os utiliza para publicidade, perfilamento ou qualquer finalidade alheia às funcionalidades acima;
• não os transfere a terceiros, exceto a prestadores estritamente necessários à operação do serviço (hospedagem e infraestrutura), sob contrato, por obrigação legal ou mediante seu consentimento;
• não os utiliza para treinar, aprimorar ou personalizar modelos de IA generalizados;
• não permite leitura humana desses dados, exceto mediante seu consentimento explícito, para investigação de segurança, para cumprimento de obrigação legal, ou quando agregados e anonimizados.

Você pode desconectar a conta Google a qualquer momento em Configurações › Integrações, o que remove as credenciais armazenadas, ou revogar o acesso diretamente em myaccount.google.com/permissions.

Transferência internacional

Regras aplicadas quando dados precisam ser tratados fora do Brasil.

Alguns dados podem ser transferidos para outros países, sempre observando os requisitos legais da LGPD e garantindo a segurança e proteção adequada através de:

• Cláusulas contratuais específicas
• Normas corporativas globais
• Certificações reconhecidas
• Países com nível adequado de proteção de dados

Segurança dos dados

Medidas técnicas e organizacionais adotadas para reduzir riscos e proteger informações.

Implementamos medidas técnicas e organizacionais apropriadas, incluindo:

• Criptografia de dados sensíveis
• Controles de acesso rigorosos
• Monitoramento contínuo
• Treinamento de funcionários
• Política de backup regular
• Plano de resposta a incidentes

Direitos do titular dos dados

Direitos assegurados ao titular conforme a Lei Geral de Proteção de Dados.

Conforme a LGPD, você tem direito a:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados tratados com consentimento
• Informação sobre compartilhamento
• Revogação do consentimento

Retenção de dados

Critérios adotados para manutenção das informações pessoais pelo tempo necessário.

Mantemos seus dados pessoais pelo tempo necessário para:

• Cumprir as finalidades para as quais foram coletados
• Atender obrigações legais e regulatórias
• Exercer direitos em processos judiciais ou administrativos

Encarregado de proteção de dados (DPO)

Canal principal para exercício de direitos e esclarecimento de dúvidas sobre tratamento de dados.

Para exercer seus direitos ou esclarecer dúvidas, entre em contato conosco:

• E-mail: comercial@flipdesk.com.br
• Telefone: (48) 98836-3228
• Endereço: Avenida Prefeito Osmar Cunha, 416 - Sala 1108 - Centro Florianópolis/SC

Alterações na política

Atualizações futuras podem ocorrer e serão comunicadas pelos canais adequados.

Esta política pode ser atualizada periodicamente. Notificaremos você sobre alterações significativas através de nosso site ou e-mail.

O uso continuado de nossos serviços após as alterações implica na aceitação da política atualizada.