01As partes e o que este adendo é
Este adendo faz parte dos Termos de uso e vale entre você, cliente do Converto, e o Converto. Ao aceitar os termos, você aceita este adendo. Em caso de conflito sobre tratamento de dados pessoais, vale o que está escrito aqui.
Controlador. Você, cliente, decide por que e como os dados dos visitantes dos seus links são tratados.
Operador. O Converto trata esses dados por sua conta e ordem, apenas para prestar o serviço contratado.
Para os dados da sua própria conta, como cadastro, cobrança e uso do painel, o Converto é o controlador, e o que vale é a Política de privacidade.
02Objeto, duração e finalidade
Objeto. O tratamento dos dados de clique e de conversão necessários para encurtar e redirecionar links, gerar QR codes, aplicar as regras de roteamento que você configurar, registrar cliques e casar esses cliques com as vendas que as suas integrações confirmarem.
Finalidade. Prestar o serviço a você e produzir os relatórios de atribuição do seu painel. O Converto não usa esses dados para finalidade própria de publicidade e não os vende.
Duração. Enquanto a sua conta existir. Depois do encerramento, pelos prazos da cláusula 07 deste adendo.
03Dados e titulares
Titulares. Pessoas que clicam nos seus links ou leem os seus QR codes e, quando você liga uma integração de checkout, pessoas que compram de você.
Dados de clique. Data e hora, país, tipo de aparelho, sistema operacional, navegador, origem do clique e se veio de QR code. Não são tratados o endereço IP nem a cidade do visitante.
Dado pseudonimizado de contagem. Para não contar o mesmo aparelho duas vezes, um número aleatório no cookie do visitante e, para aparelhos sem cookie, um código calculado a partir do IP e do navegador, apagado em até 24 horas.
Dados de venda. O identificador da venda na plataforma, valor, moeda, produto, situação do pagamento, data e o código do clique. Nome, e-mail, telefone e documento do comprador não são guardados.
O Converto não trata dados pessoais sensíveis nem dados de crianças e adolescentes por instrução sua. Se o seu uso exigir isso, fale com a gente antes.
04Instruções e papéis
O Converto trata os dados apenas conforme este adendo, os Termos de uso e as instruções que você der pelo painel e pela API. Se uma instrução sua parecer contrária à LGPD, avisamos você e podemos suspender a execução dela.
Você é responsável por ter base legal para o tratamento, por informar os visitantes sobre o rastreio, inclusive no código que acompanha as mensagens de WhatsApp, e por manter a sua própria política de privacidade.
Quem tem acesso aos dados do seu lado é você: o Converto não acessa o conteúdo da sua conta para outra finalidade, salvo quando você pedir suporte, quando a lei exigir ou quando for indispensável para investigar abuso e proteger a plataforma.
05Segurança
O Converto mantém medidas técnicas e administrativas compatíveis com o artigo 46 da LGPD, entre elas: conexões criptografadas em todo o serviço, senhas guardadas como hash, controle de acesso por papéis, acesso interno restrito a quem precisa, registro de acesso à área logada, proteção contra robôs e abuso na camada de rede, e separação dos dados de cada conta.
As pessoas com acesso a dados pessoais estão sujeitas a dever de confidencialidade.
06Suboperadores
Você autoriza o Converto a usar os suboperadores abaixo, cada um com contrato que obriga ao mesmo nível de proteção deste adendo:
- Cloudflare: hospedagem, rede, segurança, banco de dados e envio de e-mails. Estados Unidos e rede global.
- Paddle: cobrança e documento fiscal da assinatura, como vendedora oficial. Reino Unido e União Europeia.
- Google: planilhas onde organizamos pedidos de demonstração e lista de espera. Estados Unidos.
Quando um suboperador entrar ou sair, avisamos com pelo menos 30 dias de antecedência por e-mail ou pelo painel. Se você não concordar com o novo suboperador, pode cancelar a assinatura antes da mudança e receber de volta a parte proporcional ao período ainda não usado.
07Transferência internacional
Parte dos suboperadores trata dados fora do Brasil. Nesses casos, o Converto adota as salvaguardas do artigo 33 da LGPD, em especial as cláusulas-padrão contratuais aprovadas pela ANPD na Resolução CD/ANPD nº 19/2024, ou mecanismo equivalente reconhecido pela autoridade.
08Devolução e eliminação
Você pode exportar os seus dados pelo painel a qualquer momento, sem custo e em formato legível por máquina.
Encerrada a conta, os dados ficam disponíveis para exportação por 30 dias e depois são eliminados ou anonimizados, salvo o que a lei obrigar a guardar, como os registros de acesso à área logada e os documentos fiscais.
O histórico de cliques é eliminado conforme o prazo do seu plano, mesmo com a conta ativa.
09Incidentes de segurança
Se houver incidente de segurança que atinja dados pessoais tratados por sua conta e ordem, o Converto avisa você em até 48 horas da ciência, com o que se souber até ali: o que aconteceu, quais categorias de dados e de titulares foram atingidas, as medidas tomadas e o ponto de contato para acompanhar.
A comunicação à ANPD e aos titulares, quando for o caso, cabe a você, como controlador. O Converto presta a informação e o apoio técnico necessários para isso.
10Pedidos de titulares e apoio ao controlador
Se um titular procurar o Converto diretamente sobre dados que são seus, encaminhamos o pedido a você e não respondemos no seu lugar, salvo se você pedir por escrito.
O Converto apoia você, na medida do que o serviço permite, a atender os pedidos do artigo 18 da LGPD, a elaborar relatório de impacto e a responder a autoridades. O painel já permite consultar, exportar e eliminar os dados de cada link e de cada clique.
11Comprovação
A pedido e uma vez por ano, o Converto presta as informações necessárias para demonstrar o cumprimento deste adendo, por escrito. Auditoria presencial ou por terceiro contratado por você depende de acordo prévio sobre escopo, data e custo, e de acordo de confidencialidade.
12Alterações e contato
Podemos atualizar este adendo. Quando a mudança for relevante, avisamos por e-mail ou pelo painel com pelo menos 30 dias de antecedência, e vale o mesmo direito de cancelamento da cláusula 06.
Assuntos de proteção de dados: support@conver-to.com, com o assunto "Dados pessoais".