Politica de Privacidade

General
1

Política de Privacidade – Puca

1. Introdução

O Puca é um ERP desenvolvido pela Espiral Soluções, destinado a colaboradores das empresas contratantes e aos próprios usuários do Puca. Todos os usuários devem seguir também as políticas de privacidade da empresa à qual estão vinculados.

Nesta política:

  • A Espiral Soluções / Puca atua como operadora da plataforma (processamento técnico necessário à prestação do serviço);

  • A empresa contratante é a controladora dos dados de negócio e dos clientes finais inseridos ou sincronizados no Puca;

  • Os provedores de integração (por exemplo, Meta/WhatsApp e Google) processam dados nos fluxos das respectivas integrações quando a contratante as utiliza no Puca.

2. Dados Coletados

Os dados tratados pelo Puca incluem, conforme o uso da plataforma e das integrações ativadas pela contratante:

  • Dados de conta: nome, e-mail, credenciais de acesso e perfil de usuário;

  • Dados de uso: páginas acessadas, funcionalidades utilizadas e métricas de desempenho necessárias à operação;

  • Dados de CRM / Social: pessoas e contatos, telefones, e-mails, interações, comentários e demais informações de relacionamento cadastradas pela contratante;

  • Dados de integrações: informações trocadas com provedores habilitados pela contratante, por exemplo:

  • WhatsApp (Meta): números de telefone comerciais e de contatos, conteúdo de mensagens, mídias, metadados de conversa, identificadores de conta WhatsApp Business e tokens/credenciais de conexão;

  • Google Calendar: informações de eventos e tasks dos usuários, e tokens/credenciais de conexão;

  • Dados técnicos: logs, endereços IP e registros necessários à segurança, suporte e estabilidade do serviço.

Os dados de negócio e de clientes finais inseridos pela contratante são de propriedade da empresa contratante.

3. Finalidade da Coleta

Os dados são tratados para:

  • Prestação e operação do ERP/CRM (Social, Financeiro, Flow e demais módulos contratados);

  • Autenticação e autorização de usuários, inclusive fluxos de conexão com provedores de integração, quando aplicável;

  • Operação das integrações habilitadas (por exemplo, mensageria via WhatsApp e calendário via Google Calendar), incluindo sincronização e monitoramento no Puca;

  • Melhoria de desempenho, usabilidade, suporte técnico e segurança da plataforma.

4. Como Tratamos os Dados

Os dados são armazenados em ambiente controlado pela Espiral Soluções, com acesso restrito a usuários e operadores com as devidas permissões. Tokens e credenciais sensíveis são criptografados. A retenção segue o contrato com a contratante; backups periódicos são mantidos por 7 dias, conforme os Termos de Serviço. O tratamento limita-se às finalidades descritas nesta política e às instruções da contratante.

5. Compartilhamento de Dados

Os dados permanecem restritos ao Puca e à empresa contratante, com as seguintes exceções:

  • Provedores de integração: quando a contratante habilita uma integração, dados necessários à funcionalidade são transmitidos ao respectivo provedor, sujeitos aos termos e políticas desse provedor. Exemplos:

  • Meta / WhatsApp: números, mensagens, mídias e metadados de entrega necessários à operação do canal;

  • Google: informações de eventos e tasks necessárias ao Google Calendar;

  • A empresa contratante pode, conforme sua própria política de privacidade, compartilhar dados com terceiros;

  • O Puca pode compartilhar dados com outros terceiros apenas quando autorizado pela contratante, para viabilizar integrações e funcionalidades específicas.

6. Integrações e Comunicações

Ao utilizar integrações no Puca, a contratante é responsável por cumprir os termos e políticas do provedor correspondente e por obter as autorizações necessárias junto aos titulares, quando aplicável.

Em canais de mensagem (por exemplo, WhatsApp), a contratante deve ainda:

  • Obter o consentimento (opt-in) necessário antes de iniciar comunicações com usuários finais;

  • Honrar solicitações de opt-out (parar de receber mensagens);

  • Utilizar apenas conteúdos permitidos pelas políticas do provedor.

O Puca não utiliza os dados obtidos via integrações (incluindo conteúdo de mensagens) para fins alheios ao atendimento, CRM e operação da plataforma em benefício da contratante.

7. Direitos dos Usuários e Exclusão de Dados

Os titulares têm direitos assegurados pela legislação (incluindo acesso, correção e exclusão).

Dados de negócio / clientes finais: a empresa contratante, como controladora, é responsável por atender solicitações relativas aos dados que ela cadastra ou sincroniza no Puca. Solicitações nesse âmbito devem ser direcionadas à contratante.

Dados processados pela plataforma Puca: qualquer usuário que acesse o Puca (ou apps associados a integrações, como os das plataformas Meta ou Google) pode solicitar a exclusão dos dados tratados pela Espiral Soluções no âmbito da plataforma. Para isso:

  1. Envie um e-mail para [email protected];

  2. Informe o nome da empresa contratante, o usuário/conta envolvido e a descrição dos dados cuja exclusão é solicitada;

  3. A Espiral Soluções analisará e processará a solicitação na medida do legalmente possível e tecnicamente aplicável, podendo coordenar com a contratante quando os dados estiverem sob controle desta.

Estas instruções também atendem aos requisitos de exclusão de dados dos dashboards de apps dos provedores de integração (por exemplo, Meta e Google).

8. Segurança dos Dados

Para garantir a integridade e a segurança das informações:

  • Dados sensíveis, como tokens de acesso, são criptografados;

  • O acesso aos demais dados é restrito e concedido apenas a usuários com as devidas permissões, como administradores do sistema.

9. Uso de Cookies e Tecnologias Similares

O Puca utiliza cookies e tecnologias semelhantes com a finalidade de:

  • Analisar o desempenho e a performance do sistema;

  • Melhorar a usabilidade e a experiência do usuário.

10. Legislação Aplicável

Esta política segue as diretrizes da LGPD (Lei Geral de Proteção de Dados – Lei nº 13.709/2018), garantindo o tratamento adequado e transparente dos dados, sem prejuízo de outras normas aplicáveis e dos termos dos provedores de integração utilizados (por exemplo, Meta/WhatsApp e Google).

11. Atualizações da Política

Qualquer alteração nesta Política de Privacidade será comunicada via e-mail aos usuários cadastrados, garantindo transparência quanto às modificações.

12. Contato

Dúvidas sobre esta política ou solicitações de privacidade/exclusão: [email protected].