Politica de Privacidade

1. Identificacao e ambito

Esta plataforma de CRM ("plataforma", "servico") e operada pela Codder, inscrita no CNPJ 65.645.904/0001-10 ("Codder", "nos", "nosso"). Esta Politica descreve como os dados pessoais sao tratados na plataforma, em conformidade com a Lei Geral de Protecao de Dados (LGPD - Lei 13.709/2018).

Encarregado pelo Tratamento de Dados (DPO): financeiro@codder.com.br.

2. Nosso papel: operador dos dados dos clientes

A Codder fornece a plataforma de CRM para empresas de diversos segmentos ("Clientes"). Os dados de contatos, leads e clientes finais tratados dentro da plataforma pertencem a cada Cliente, que atua como Controlador desses dados. A Codder atua como Operadora, tratando-os por conta e ordem do Cliente, conforme o contrato de prestacao de servico (incluindo, quando aplicavel, acordo de tratamento de dados - DPA).

Cada Cliente e responsavel pela base legal e pelo conteudo que insere na plataforma. Quando um Cliente trata dados pessoais sensiveis (por exemplo, dados de saude), a definicao da base legal e a obtencao dos consentimentos ou hipoteses aplicaveis sao de responsabilidade do proprio Cliente (Controlador), nos termos dos Art. 11 e 39 da LGPD.

Em relacao aos dados de cadastro do proprio Cliente (usuario do CRM), a Codder atua como Controladora.

3. Dados que tratamos

• Dados de cadastro do Cliente: nome, e-mail e credenciais de acesso ao CRM
• Dados de contatos/leads (do Cliente): nome, telefone/WhatsApp e informacoes fornecidas pelo proprio titular durante conversas
• Dados de agendamento: nome e contato do titular que realiza um agendamento
• Conteudo inserido pelo Cliente: formularios (inclusive fichas/anamnese), fotos e arquivos, que podem conter dados sensiveis, cujo tratamento e de responsabilidade do Cliente Controlador
• Dados de uso: registros de acesso e acoes realizadas no sistema
• Dados de integracao: credenciais de API necessarias ao funcionamento do servico
• Dados de origem do lead e dados comerciais: canal de origem e registros/documentos vinculados pelo usuario

4. Finalidade do tratamento

• Prover e manter o funcionamento do CRM
• Gerenciar contas e autenticacao
• Possibilitar a comunicacao com os contatos do Cliente
• Realizar agendamentos solicitados pelo proprio titular
• Gerar relatorios e metricas de uso
• Enviar comunicacoes operacionais do servico

5. Base legal (Art. 7 e 11 LGPD)

• Execucao de contrato (Art. 7, V): para a prestacao do servico de CRM
• Consentimento (Art. 7, I): para coleta via agendamento e formularios publicos
• Legitimo interesse (Art. 7, IX): para seguranca e melhoria do servico

O tratamento de dados sensiveis eventualmente inseridos por um Cliente observa base legal propria (Art. 11), cuja definicao e responsabilidade e do Cliente Controlador.

6. Compartilhamento e operadores subcontratados

Para operar o servico, contamos com operadores subcontratados (por exemplo, provedores de mensageria, hospedagem, banco de dados, agenda e recursos de inteligencia artificial), cada um em sua finalidade especifica. A lista nominal e atualizada desses operadores esta disponivel em Subprocessadores.

Os dados enviados por API a provedores de inteligencia artificial nao sao utilizados para treinar seus modelos. Nao vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing.

7. Transferencia internacional (Art. 33)

Parte dos operadores esta localizada fora do Brasil. Nesses casos, ha transferencia internacional de dados, realizada com base nas garantias contratuais adequadas oferecidas por esses fornecedores (como clausulas contratuais padrao), de forma a assegurar nivel de protecao compativel com a LGPD.

8. Seguranca da informacao

Adotamos medidas tecnicas e organizacionais adequadas e razoaveis para proteger os dados pessoais contra acessos nao autorizados e situacoes acidentais ou ilicitas de destruicao, perda, alteracao ou difusao, conforme o Art. 46 da LGPD. Nenhum sistema e integralmente imune a riscos, e aprimoramos essas medidas de forma continua.

9. Retencao de dados

Os dados sao mantidos enquanto a conta estiver ativa ou conforme necessario para prestar o servico. Apos o encerramento, os dados sao eliminados em ate 30 dias, salvo quando a guarda for exigida por lei - por exemplo, obrigacoes fiscais, registros exigidos de determinados setores (como prontuarios na area de saude, sob guarda do Cliente Controlador) e registros de acesso a aplicacoes. Nesses casos, os dados sao mantidos apenas pelo prazo legal e para a finalidade correspondente.

10. Direitos do titular (Art. 18 LGPD)

Voce tem direito a:

• Confirmar a existencia de tratamento e acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimizacao, bloqueio, eliminacao e portabilidade dos dados
• Opor-se a tratamento realizado com base em hipotese diversa do consentimento
• Ser informado sobre as entidades com as quais os dados sao compartilhados
• Revogar o consentimento e peticionar diretamente a Autoridade Nacional de Protecao de Dados (ANPD)

A confirmacao de existencia e o acesso em formato simplificado sao fornecidos de forma imediata; as demais solicitacoes sao atendidas em ate 15 dias corridos contados do requerimento. Quando o dado pertence a um Cliente (Controlador), a solicitacao pode ser encaminhada a esse Cliente. Para exercer seus direitos, acesse Meus Dados ou fale com o Encarregado (secao 15).

11. Exclusao de dados

Ao solicitar a exclusao, conversas, mensagens, notas, arquivos e formularios vinculados ao cadastro sao removidos; registros comerciais sao anonimizados; e agendamentos vinculados sao excluidos. Toda operacao de exclusao e registrada para comprovacao de conformidade. O prazo de conclusao e de ate 15 dias corridos, ressalvadas as hipoteses de guarda legal da secao 9.

12. Dados de criancas e adolescentes (Art. 14)

Quando a plataforma e utilizada por Clientes que atendem menores de idade, o tratamento desses dados pressupoe o consentimento especifico e em destaque de ao menos um dos pais ou do responsavel legal, sob responsabilidade do Cliente Controlador, sempre no melhor interesse do menor.

13. Decisoes automatizadas e revisao humana (Art. 20)

A plataforma pode analisar mensagens de forma automatizada - por exemplo, para sinalizar conteudo potencialmente inadequado ou para apoiar o atendimento com recursos de inteligencia artificial. Essas analises apoiam o atendimento humano e nao substituem a decisao da pessoa responsavel. O titular tem direito a solicitar a revisao humana de decisoes que o afetem.

14. Incidentes de seguranca (Art. 48)

Na ocorrencia de incidente de seguranca que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares e Clientes afetados no prazo previsto na regulamentacao da ANPD, com as informacoes exigidas pela legislacao.

15. Cookies e contato

Utilizamos cookies de sessao para autenticacao e armazenamento local (localStorage) para salvar preferencias de interface, como tema e configuracoes de notificacao. Esses dados nao sao compartilhados com terceiros.

Para duvidas sobre esta politica ou para exercer seus direitos, fale com o Encarregado: financeiro@codder.com.br, ou acesse Meus Dados.