01A quem esta política se aplica
Ela vale para quem visita o site do Converto, para quem cria uma conta (nossos clientes) e, em parte, para quem clica nos links criados pelos nossos clientes (os visitantes).
O papel do Converto muda conforme o dado:
- Dados do site e da conta: o Converto é o controlador. Somos nós que decidimos como e por que esses dados são tratados.
- Dados dos visitantes e dos compradores dos nossos clientes: o Converto é o operador. Tratamos esses dados em nome do cliente que criou o link ou ligou a integração, seguindo as instruções dele. Nesse caso, o controlador é o cliente, e a política de privacidade dele é a referência principal.
02Quem é o controlador e o encarregado
O controlador é a Converto Technologies, Inc., com sede em [ENDEREÇO COMPLETO].
O encarregado pelo tratamento de dados pessoais (DPO) é [NOME DO ENCARREGADO], que pode ser contatado em [E-MAIL DO ENCARREGADO].
03Quais dados coletamos
Dados que você nos informa. Nome, e-mail, senha (guardada apenas de forma criptografada), nome da empresa, domínios que você conecta, o conteúdo das mensagens que você envia ao suporte e, se pedir uma demonstração, seu WhatsApp, empresa, plataforma de venda, faixa de investimento em anúncios e a mensagem que escrever.
Dados de pagamento. Os pagamentos são processados pela Paddle, que atua como vendedora oficial da assinatura. O Converto não recebe nem guarda o número do seu cartão. Recebemos da Paddle apenas o necessário para gerir a assinatura, como plano, situação do pagamento, país e os últimos dígitos do cartão.
Dados de uso do site e do painel. Endereço IP, data e hora de acesso, navegador, sistema operacional, páginas acessadas e ações realizadas no painel.
Dados dos visitantes dos links. Quando alguém clica em um link ou lê um QR code criado por um cliente, registramos data e hora, país, tipo de aparelho, sistema operacional, navegador ou app, a origem do clique (o site de onde veio ou o utm_source da campanha) e se a pessoa chegou pelo QR code. Não guardamos o endereço IP nem a cidade de quem clica. Robôs que abrem links para gerar prévia, como os do WhatsApp e do Instagram, não são registrados.
Dados recebidos das integrações. Quando um cliente liga uma integração de checkout ou de anúncios, a plataforma nos envia os dados de cada venda, que podem incluir nome, e-mail e telefone do comprador. Guardamos só o necessário para casar a venda com o clique que a originou: o identificador da venda na plataforma, valor, moeda, produto, situação do pagamento, data e o código do clique. Não guardamos nome, e-mail, telefone nem documento do comprador.
04Para que usamos os dados
Cada uso tem uma base legal prevista no artigo 7º da LGPD:
- Prestar o serviço, criar e manter sua conta, redirecionar os links, gerar relatórios e processar a assinatura. Base legal: execução de contrato.
- Cumprir obrigações legais, como guardar registros de acesso e documentos fiscais. Base legal: cumprimento de obrigação legal.
- Proteger a plataforma, detectar fraude, phishing, malware e abuso dos links, e garantir a segurança das contas. Base legal: legítimo interesse.
- Melhorar o produto, a partir de estatísticas de uso, preferencialmente agregadas ou anonimizadas. Base legal: legítimo interesse.
- Enviar comunicações sobre a sua conta, como avisos de cota, cobrança e mudanças nos termos. Base legal: execução de contrato.
- Enviar novidades e ofertas. Base legal: consentimento, que você pode retirar a qualquer momento pelo link no próprio e-mail.
Não vendemos dados pessoais e não usamos os dados dos visitantes ou dos compradores dos nossos clientes para fins próprios de publicidade.
05Se você clicou em um link do Converto
Se você chegou aqui depois de clicar em um link curto, o link foi criado por um cliente do Converto, e é esse cliente quem decide como os dados do seu clique são usados. Para exercer seus direitos sobre esses dados, fale primeiro com a empresa que divulgou o link.
Se não conseguir identificar ou contatar essa empresa, escreva para o nosso encarregado. Encaminharemos o pedido ao cliente responsável e ajudaremos no que estiver ao nosso alcance.
Para contar cada pessoa uma vez, o primeiro clique num link grava no seu aparelho um cookie com um número aleatório, que não identifica você. Para aparelhos sem esse cookie, usamos por até 24 horas um código calculado a partir do endereço IP e do navegador (o IP em si não é guardado). Esses dados servem só para não contar o mesmo aparelho duas vezes e para barrar cliques automáticos. Cliques que parecem automáticos passam antes por uma verificação rápida da Cloudflare (Turnstile), que confirma que há uma pessoa do outro lado.
Links que abrem o WhatsApp levam um código de rastreio dentro da mensagem pronta. Esse código serve apenas para identificar de qual link veio a conversa. Você pode apagá-lo da mensagem antes de enviar.
08Transferência internacional
O Converto e parte dos seus prestadores ficam fora do Brasil, e os dados podem ser tratados nos Estados Unidos e em outros países onde esses prestadores mantêm servidores.
Nesses casos, adotamos as salvaguardas previstas no artigo 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD), para garantir um nível de proteção compatível com a lei brasileira.
09Por quanto tempo guardamos
- Dados da conta: enquanto a conta estiver ativa.
- Histórico de cliques e vendas: pelo período do seu plano, por exemplo 30 dias no plano grátis e 24 meses no plano Pro.
- Depois do encerramento da conta: os dados ficam disponíveis para exportação por [NÚMERO] dias e depois são excluídos ou anonimizados.
- Registros de acesso: por no mínimo 6 meses, como exige o artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014).
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária.
- Controle do teste grátis: se você começar o teste grátis do Pro, guardamos um hash do seu e-mail (um código calculado a partir dele, no lugar do endereço), mesmo depois do encerramento da conta, só para impedir que o mesmo e-mail use o teste mais de uma vez.
10Como protegemos os dados
Usamos conexões criptografadas (HTTPS), senhas guardadas com criptografia, controle de acesso por papéis e acesso interno restrito às pessoas que precisam dos dados para trabalhar.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os afetados e a ANPD, como exige a LGPD.
11Seus direitos
Pelo artigo 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e suas consequências;
- revogação do consentimento;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Muita coisa você resolve sozinho no painel, como corrigir o cadastro, exportar seus dados e encerrar a conta. Para o resto, escreva para o encarregado. Podemos pedir informações para confirmar sua identidade antes de atender. Respondemos em até 15 dias.
Se achar que não atendemos seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12Crianças e adolescentes
O Converto é feito para empresas e profissionais e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes para nossas próprias finalidades.
13Alterações nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisamos por e-mail ou pelo painel antes de ela entrar em vigor. A data da última atualização fica sempre no topo da página.
14Contato
Encarregado de dados: [NOME DO ENCARREGADO], [E-MAIL DO ENCARREGADO].
Outras dúvidas: support@conver-to.com.