Conceitos importantes
Para facilitar a compreensão desta Política, definimos os seguintes termos:
- Dados Pessoais: informação relacionada a pessoa natural identificada ou identificável.
- Titular: pessoa natural a quem se referem os dados pessoais.
- Tratamento: toda operação realizada com dados pessoais (coleta, armazenamento, uso, compartilhamento, exclusão, etc.).
- Controlador: pessoa natural ou jurídica que toma decisões sobre o tratamento de dados pessoais.
- Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
- LGPD: Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).
A quem se aplica esta Política
Esta Política de Privacidade aplica-se a:
- Visitantes do site: pessoas que acessam o site institucional da Atys.
- Clientes: empresas ou pessoas que contratam a plataforma.
- Usuários: pessoas autorizadas pelos Clientes a utilizar a plataforma.
- Contatos: pessoas cujos dados são inseridos na plataforma pelos Clientes.
Papéis e responsabilidades no tratamento de dados
Atys como Controladora
A Atys atua como Controladora dos dados pessoais nos seguintes casos:
- Dados de cadastro de Clientes (informações da empresa, responsável, dados de pagamento).
- Dados de Usuários da plataforma (nome, e-mail, telefone, credenciais de acesso).
- Dados de navegação e uso da plataforma (logs, IP, sessão).
- Dados de comunicação com suporte técnico.
Atys como Operadora
A Atys atua como Operadora dos dados pessoais nos seguintes casos:
- Dados de contatos inseridos pelos Clientes no CRM.
- Mensagens e conversas armazenadas na plataforma.
- Dados financeiros inseridos pelos Clientes.
- Conteúdos de campanhas de marketing.
- Dados processados em workflows e automações.
Importante: quando a Atys atua como Operadora, o Cliente é o Controlador e responsável por obter consentimento dos titulares, informá-los sobre o tratamento de dados e garantir a licitude do tratamento.
Dados coletados e finalidades
Dados de cadastro de Clientes
Para criação de conta e contratação da plataforma:
- Nome completo ou razão social.
- CPF ou CNPJ.
- E-mail e telefone/WhatsApp.
- Dados de pagamento (processados por gateway terceirizado).
- Senha (armazenada com hash criptográfico).
- Endereço IP e data/hora de aceite dos Termos.
Finalidade: criação de conta, identificação, execução do contrato, processamento de pagamentos.
Dados de Usuários
Para criação de usuários na plataforma:
- Nome completo, e-mail, telefone.
- Cargo/função (opcional).
- Foto de perfil (opcional).
- Senha (armazenada com hash criptográfico).
Finalidade: identificação, autenticação, controle de acesso.
Dados coletados automaticamente
Durante o uso da plataforma:
- Endereço IP, tipo de navegador, sistema operacional.
- Data e hora de acesso, páginas visitadas.
- Ações realizadas na plataforma.
- Tempo de sessão, dispositivo utilizado.
Finalidade: segurança, prevenção de fraudes, melhoria da plataforma, análise de uso.
Logs de aplicação
Coletamos registros de acesso (logs) conforme o Marco Civil da Internet. Estes logs somente podem ser acessados mediante ordem judicial.
Bases legais do tratamento
Cada tratamento de dados se apoia em uma base legal prevista na LGPD:
- Cadastro de Cliente e Usuário: execução de contrato (art. 7º, V, LGPD).
- Dados de comunicação: legítimo interesse (art. 7º, IX, LGPD).
- Logs de acesso e IP: obrigação legal (art. 7º, II, LGPD).
- Cookies necessários: legítimo interesse (art. 10, LGPD).
- Cookies funcionais e de marketing: consentimento (art. 7º, I, LGPD).
Compartilhamento de dados pessoais
A Atys pode compartilhar dados pessoais nas seguintes situações:
Com prestadores de serviços
- Provedores de hospedagem em nuvem.
- Gateways de pagamento.
- Provedores de e-mail.
- Serviços de análise e monitoramento.
- Provedores de CDN e segurança.
Esses prestadores são contratualmente obrigados a proteger os dados e utilizá-los apenas para as finalidades autorizadas.
Com autoridades competentes
Quando exigido por lei, ordem judicial ou para proteção de direitos da Atys.
Transferência internacional
Alguns prestadores podem estar fora do Brasil (ex.: AWS, Google Cloud). Garantimos proteção adequada por meio de cláusulas contratuais padrão.
Como protegemos seus dados
Medidas técnicas
- Criptografia: dados em trânsito (TLS/SSL) e em repouso.
- Controle de acesso: autenticação multifator, RBAC.
- Firewall e proteção de rede: segmentação e proteção contra DDoS.
- Monitoramento: detecção de intrusões e análise de logs.
- Backups: backups automáticos regulares com criptografia.
- Atualizações: patches de segurança aplicados regularmente.
Medidas organizacionais
- Políticas de segurança documentadas.
- Treinamento regular da equipe.
- Controle de acesso ao mínimo necessário.
- Acordos de confidencialidade.
- Plano de resposta a incidentes.
Incidentes de segurança
Em caso de incidente que possa acarretar risco aos titulares, nós:
- Investigaremos e tomaremos medidas para mitigar.
- Comunicaremos a ANPD conforme exigido.
- Notificaremos os titulares afetados.
- Comunicaremos o Cliente (quando a Atys for Operadora).
Direitos dos titulares
Conforme a LGPD, você tem os seguintes direitos:
- Confirmação e acesso: confirmar se tratamos seus dados e acessá-los.
- Correção: corrigir dados incompletos, inexatos ou desatualizados.
- Anonimização ou eliminação: solicitar anonimização ou eliminação de dados desnecessários.
- Portabilidade: solicitar a portabilidade dos dados.
- Informação: obter informações sobre entidades com as quais compartilhamos dados.
- Revogação do consentimento: revogar o consentimento a qualquer momento.
Como exercer seus direitos
- Através da plataforma: muitas configurações podem ser gerenciadas no painel.
- E-mail: atendimento@atys.pro
Prazo de resposta: até 15 dias, prorrogável por mais 15 dias mediante justificativa.
Por quanto tempo armazenamos seus dados
Dados de Clientes e Usuários ativos
Mantemos enquanto a conta estiver ativa e pelo período necessário para o cumprimento de obrigações legais.
Dados após o cancelamento
- Dados de cadastro e pagamento: 5 anos (obrigações fiscais).
- Dados inseridos na plataforma: 30 dias para exportação, depois eliminados.
- Logs de acesso: 6 meses (Marco Civil da Internet).
- Backups: até 90 dias (ciclo de rotação).
Cookies e tecnologias similares
Utilizamos cookies e tecnologias similares:
Cookies necessários
Essenciais para o funcionamento (autenticação, sessão, segurança). Base legal: legítimo interesse.
Cookies de performance, funcionais e de marketing
Melhoram a experiência, a personalização e a publicidade direcionada. Base legal: consentimento.
Gestão: você pode gerenciar preferências pelo banner de cookies ou pelas configurações do navegador.
Disposições gerais
Alterações nesta Política
Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail ou aviso na plataforma.
Menores de idade
A plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores.
Legislação aplicável
Esta Política é regida pelas leis brasileiras, especialmente a LGPD, o Marco Civil da Internet e o Código de Defesa do Consumidor.
Canal de comunicação
Encarregado de Proteção de Dados (DPO):
- E-mail: atendimento@atys.pro
- Site: www.atys.pro
Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd
Ao utilizar a Plataforma Atys, você declara ter lido, compreendido e concordado com esta Política de Privacidade.