01A quem esta política se aplica
Ela vale para quem visita o site do Converto, para quem cria uma conta (nossos clientes) e, em parte, para quem clica nos links criados pelos nossos clientes (os visitantes).
O papel do Converto muda conforme o dado:
- Dados do site e da conta: o Converto é o controlador. Somos nós que decidimos como e por que esses dados são tratados.
- Dados dos visitantes e dos compradores dos nossos clientes: o Converto é o operador. Tratamos esses dados em nome do cliente que criou o link ou ligou a integração, seguindo as instruções dele. Nesse caso, o controlador é o cliente, e a política de privacidade dele é a referência principal.
02Quem é o controlador e o encarregado
O controlador é a Converto Technologies LTDA., com sede em [ENDEREÇO COMPLETO].
O canal de comunicação para assuntos de proteção de dados é o e-mail support@conver-to.com, atendido por Jonathan Magalhães, responsável pelo tratamento de dados pessoais no Converto.
03Quais dados coletamos
Dados que você nos informa. Nome, e-mail, senha (guardada apenas como hash, de forma que nem nós conseguimos lê-la), nome da empresa, domínios que você conecta, o conteúdo das mensagens que você envia ao suporte e, se pedir uma demonstração ou entrar na lista de espera de um plano, seu WhatsApp, empresa, plataforma de venda, faixa de investimento em anúncios, o plano que te interessa e a mensagem que escrever.
Dados de pagamento. Os pagamentos são processados pela Paddle, que atua como vendedora oficial da assinatura. O Converto não recebe nem guarda o número do seu cartão. Recebemos da Paddle apenas o necessário para gerir a assinatura, como plano, situação do pagamento, país e os últimos dígitos do cartão.
Dados de uso do site e do painel. Endereço IP, data e hora de acesso, navegador, sistema operacional, páginas acessadas e ações realizadas no painel.
Dados dos visitantes dos links. Quando alguém clica em um link ou lê um QR code criado por um cliente, registramos data e hora, país, tipo de aparelho, sistema operacional, navegador ou app, a origem do clique (o site de onde veio ou o utm_source da campanha) e se a pessoa chegou pelo QR code. Não guardamos o endereço IP nem a cidade de quem clica. Robôs que abrem links para gerar prévia, como os do WhatsApp e do Instagram, não são registrados.
Dados recebidos das integrações. Quando um cliente liga uma integração de checkout ou de anúncios, a plataforma nos envia os dados de cada venda, que podem incluir nome, e-mail e telefone do comprador. Guardamos só o necessário para casar a venda com o clique que a originou: o identificador da venda na plataforma, valor, moeda, produto, situação do pagamento, data e o código do clique. Não guardamos nome, e-mail, telefone nem documento do comprador.
04Para que usamos os dados
Cada uso tem uma base legal prevista no artigo 7º da LGPD:
- Prestar o serviço, criar e manter sua conta, redirecionar os links, gerar relatórios e processar a assinatura. Base legal: execução de contrato.
- Cumprir obrigações legais, como guardar registros de acesso e documentos fiscais. Base legal: cumprimento de obrigação legal.
- Proteger a plataforma, detectar fraude, phishing, malware e abuso dos links, e garantir a segurança das contas. Base legal: legítimo interesse.
- Melhorar o produto, a partir de estatísticas de uso, preferencialmente agregadas ou anonimizadas. Base legal: legítimo interesse.
- Enviar comunicações sobre a sua conta, como avisos de cota, cobrança e mudanças nos termos. Base legal: execução de contrato.
- Responder a pedidos de demonstração e avisar quem entrou na lista de espera quando o plano escolhido abrir. Base legal: consentimento, dado ao enviar o formulário.
- Enviar novidades e ofertas. Base legal: consentimento, que você pode retirar a qualquer momento pelo link no próprio e-mail.
Nos tratamentos baseados em legítimo interesse, você pode se opor a qualquer momento, pelos canais desta política. Avaliaremos o pedido e, se não houver motivo legítimo e prevalecente para continuar, interrompemos o tratamento.
Não vendemos dados pessoais e não usamos os dados dos visitantes ou dos compradores dos nossos clientes para fins próprios de publicidade.
05Se você clicou em um link do Converto
Se você chegou aqui depois de clicar em um link curto, o link foi criado por um cliente do Converto, e é esse cliente quem decide como os dados do seu clique são usados. Para exercer seus direitos sobre esses dados, fale primeiro com a empresa que divulgou o link.
Se não conseguir identificar ou contatar essa empresa, escreva para o nosso encarregado. Encaminharemos o pedido ao cliente responsável e ajudaremos no que estiver ao nosso alcance.
Para contar cada pessoa uma vez, o primeiro clique num link grava no seu aparelho um cookie com um número aleatório, que não identifica você. Para aparelhos sem esse cookie, usamos por até 24 horas um código calculado a partir do endereço IP e do navegador (o IP em si não é guardado). Esse código é um dado pseudonimizado, não um dado anônimo: ele não identifica a pessoa diretamente, mas é tratado por nós com a mesma proteção dos demais dados pessoais, e apagado em até 24 horas. Esses dados servem só para não contar o mesmo aparelho duas vezes e para barrar cliques automáticos. Cliques que parecem automáticos passam antes por uma verificação rápida da Cloudflare (Turnstile), que confirma que há uma pessoa do outro lado.
Links que abrem o WhatsApp levam um código de rastreio dentro da mensagem pronta. Esse código serve apenas para identificar de qual link veio a conversa. Você pode apagá-lo da mensagem antes de enviar.
08Transferência internacional
O Converto e parte dos seus prestadores ficam fora do Brasil, e os dados podem ser tratados nos Estados Unidos e em outros países onde esses prestadores mantêm servidores.
Nesses casos, adotamos as salvaguardas previstas no artigo 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD), para garantir um nível de proteção compatível com a lei brasileira.
09Por quanto tempo guardamos
- Dados da conta: enquanto a conta estiver ativa.
- Histórico de cliques e vendas: pelo período do seu plano, por exemplo 30 dias no plano grátis e 24 meses no plano Pro.
- Depois do encerramento da conta: os dados ficam disponíveis para exportação por 30 dias e depois são excluídos ou anonimizados.
- Pedidos de demonstração: por até 3 meses a partir do pedido. Depois disso, são excluídos.
- Lista de espera: por até 12 meses a partir da inscrição. Depois disso, a inscrição é excluída.
- Registros de acesso ao site e ao painel: data, hora e endereço IP de quem acessa o site e a área logada, guardados por 6 meses, como exige o artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014).
- Registros de clique nos links: não incluem endereço IP e, por isso, não constituem registro de acesso a aplicação na definição do artigo 5º, VI, do Marco Civil. São guardados pelo prazo de histórico do plano do cliente.
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária.
- Controle do teste grátis: se você começar o teste grátis do Pro, guardamos um hash do seu e-mail, do endereço IP de onde a conta foi criada e de onde o teste foi pedido, e dos dados visíveis do cartão usado no pagamento (bandeira, quatro últimos dígitos e validade). Hash é um código calculado a partir do dado, guardado no lugar dele: não guardamos o e-mail, o IP nem o cartão em si, e do código não é possível voltar ao original. Esses códigos ficam mesmo depois do encerramento da conta e servem só para impedir que a mesma pessoa use o teste mais de uma vez.
10Como protegemos os dados
Usamos conexões criptografadas (HTTPS), senhas guardadas com criptografia, controle de acesso por papéis e acesso interno restrito às pessoas que precisam dos dados para trabalhar.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os afetados e a ANPD, como exige a LGPD.
11Seus direitos
Pelo artigo 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e suas consequências;
- revogação do consentimento;
- revisão de decisões tomadas unicamente com base em tratamento automatizado;
- oposição a tratamento feito com base em legítimo interesse.
Muita coisa você resolve sozinho no painel, como corrigir o cadastro, exportar seus dados e encerrar a conta. Para o resto, escreva para o canal de proteção de dados. Podemos pedir informações para confirmar sua identidade antes de atender. Confirmamos imediatamente se tratamos seus dados e damos acesso em formato simplificado. Para a declaração completa e os demais pedidos, respondemos em até 15 dias.
Se achar que não atendemos seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12Crianças e adolescentes
O Converto não é destinado a menores de 18 anos e não coleta dados de crianças e adolescentes para finalidades próprias. Links que levem a conteúdo de exploração ou abuso sexual de crianças e adolescentes são removidos imediatamente e comunicados às autoridades, conforme a Política de uso aceitável, e você pode denunciar esses casos em report@conver-to.com.
13Alterações nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisamos por e-mail ou pelo painel antes de ela entrar em vigor. A data da última atualização fica sempre no topo da página.
14Contato
Proteção de dados: support@conver-to.com, atendido por Jonathan Magalhães. Escreva com o assunto "Dados pessoais".
Outras dúvidas: support@conver-to.com.