Sobre a IT Fácil e nossa missão em proteção de dados

Dados que coletamos

Coletamos apenas os dados necessários a cada finalidade. Conforme o relacionamento, podemos tratar:

Enquanto Controladora (nossos contatos, clientes B2B, fornecedores, candidatos):

- Identificação: nome, cargo, empresa;

- Contato: e-mail, telefone, WhatsApp, endereço comercial;

- Dados contratuais e fiscais de clientes e fornecedores (incl. CNPJ e dados de representantes legais);

- Dados de navegação no site (endereço IP, páginas visitadas, cookies);

- Currículo e dados profissionais, no caso de candidatos.

Enquanto Operadora (dados que trafegam na Plataforma, sob responsabilidade da empresa-cliente Controladora):

- Identificação e contato do usuário final (nome, número de telefone/WhatsApp);

- Conteúdo das mensagens trocadas no atendimento, incluindo texto, mídia e, quando aplicável, transcrição de áudios;

- Dados de cadastro e atendimento definidos pela empresa-cliente (que podem incluir CPF e demais dados necessários ao serviço por ela contratado).

> Não coletamos Dados Pessoais Sensíveis de forma intencional, salvo quando estritamente necessário e amparado em base legal, ou por instrução documentada da empresa-cliente Controladora.

Como coletamos seus dados

Fornecidos por você: ao preencher formulários, solicitar contato, contratar serviços, candidatar-se a vagas ou interagir em nossos canais de atendimento.

De forma automática: ao navegar em nossos sites e plataformas (cookies, endereço IP, logs de acesso, dados de uso).

Por meio das empresas-clientes: quando, na condição de Operadora, recebemos dados de usuários finais para a prestação do serviço contratado.

De fontes legítimas de terceiros: dados tornados públicos por você, bases de parceiros e prestadores, sempre em conformidade com a LGPD.

Plataforma de mensagens e IA (WhatsApp)

Quando uma empresa-cliente contrata nossa plataforma de atendimento, a IT Fácil processa, na qualidade de Operadora, as mensagens e os dados trocados entre essa empresa e seus usuários finais através do WhatsApp Business Platform (Meta)e de provedores de mensageria homologados.

- As mensagens são utilizadas exclusivamente para prestar e melhorar o atendimento contratado (incluindo respostas automatizadas por inteligência artificial e organização em CRM).

- Não vendemos dados pessoais e não usamos o conteúdo das conversas para finalidades alheias ao serviço contratado.

- O uso da API do WhatsApp observa os Termos da Meta Platforms e as políticas da WhatsApp Business Platform.

- Credenciais de integração e dados sensíveis são armazenados de forma criptografada.

Gestão de cookies

Utilizamos cookies para viabilizar o funcionamento do site, lembrar preferências, gerar estatísticas e aprimorar a experiência. Um cookie é um pequeno arquivo de texto armazenado no seu dispositivo.

Processamos cookies em três situações: (a) necessários ao funcionamento; (b) de segurança, quando você precisa ser identificado; e (c) analíticos/estatísticos, em regra com dados anonimizados ou pseudonimizados. Você pode gerenciar cookies pelas configurações do navegador ou pela ferramenta de consentimento disponível no site.

Compartilhamento de dados

A IT Fácil não comercializa seus dados pessoais. O compartilhamento ocorre apenas quando necessário e amparado em base legal, por exemplo com:

- prestadores de serviço e suboperadores que apoiam nossa operação (hospedagem em nuvem, mensageria, provedores de IA, ferramentas de comunicação e segurança), obrigados contratualmente a proteger os dados;

- empresas-clientes Controladoras, quando atuamos como Operadora dos dados de seus usuários finais;

- autoridades públicas e judiciais, mediante obrigação legal, regulatória ou ordem competente;

- consultores e profissões regulamentadas (advogados, auditores, contadores), quando necessário ao exercício regular de direitos;

- sucessores, em caso de reorganização societária da IT Fácil.

Bases legais de tratamento

Tratamos dados pessoais com fundamento nas hipóteses da LGPD, conforme o caso:

- Execução de contrato e procedimentos preliminares — para prestar os serviços contratados e atender solicitações;

- Cumprimento de obrigação legal ou regulatória — incl. obrigações fiscais, trabalhistas e societárias;

- Legítimo interesse — para desenvolver e melhorar produtos e serviços, garantir segurança da informação, prevenir fraudes, manter registros e realizar comunicações comerciais pertinentes, sempre com avaliação de impacto e respeito às suas expectativas;

- Consentimento — quando exigido, por exemplo para determinadas comunicações de marketing ou cookies não essenciais;

- Exercício regular de direitos — em processos administrativos, judiciais ou arbitrais.

Quando atuamos como Operadora, a base legal e a finalidade são definidas pela empresa-cliente Controladora.

Tempo de armazenamento e exclusão

Conservamos os dados pelo tempo necessário às finalidades para as quais foram coletados e pelos prazos legais aplicáveis. Em atenção ao art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet), os registros de acesso são mantidos por, no mínimo, 6 (seis) meses.

Os dados são eliminados quando a finalidade é atingida, quando se tornam desnecessários, mediante revogação do consentimento (observados os limites legais) ou por determinação de autoridade competente. Alguns dados podem ser retidos por prazo adicional para cumprimento de obrigações legais, exercício de direitos e apuração de incidentes.

Seus direitos como titular

Nos termos da LGPD, você pode, a qualquer momento:

- confirmar a existência de tratamento;

- acessar seus dados;

- corrigir dados incompletos, inexatos ou desatualizados;

- solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;

- solicitar a portabilidade a outro fornecedor, mediante requisição expressa;

- solicitar a eliminação dos dados tratados com base no consentimento;

- obter informação sobre o compartilhamento de seus dados;

- revogar o consentimento;

- ser informado sobre as consequências da negativa de consentimento;

- opor-se a tratamento em hipóteses permitidas em lei.

Para dados tratados pela IT Fácil como Operadora, encaminharemos sua solicitação à empresa-cliente Controladora ou a auxiliaremos no atendimento.

Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Entre elas: criptografia de dados sensíveis e credenciais, controle de acesso e autenticação, segregação de ambientes, monitoramento e registro de eventos, e avaliação periódica de nossos procedimentos de segurança e privacidade, seguindo as boas práticas de mercado.

Como empresa especializada em segurança da informação, aplicamos esses controles à nossa própria operação e à Plataforma fornecida às empresas-clientes.

Transferência internacional de dados

Alguns de nossos prestadores (por exemplo, provedores de nuvem, mensageria e inteligência artificial) podem estar localizados fora do Brasil. Nessas hipóteses, a transferência internacional ocorrerá apenas nos termos permitidos pela LGPD, com garantias adequadas de proteção dos dados.

Revisão desta política

Esta Política pode ser revisada sempre que necessário, em razão de mudanças em nossos serviços, tecnologias ou na legislação. Recomendamos a consulta periódica. Alterações relevantes serão informadas por nossos canais habituais. O uso continuado de nossos serviços após a atualização significa ciência das alterações.

Precisa de mais informações?

Entre em contato com nosso canal de privacidade para esclarecer dúvidas ou solicitar suporte relacionado à proteção dos seus dados pessoais.

Encarregado pelo Tratamento de Dados Pessoais (DPO):Daniel Moreira de Oliveira

E-mail (Canal de Privacidade): privacidade@itfacil.com.br

Telefone: +55 11 3075-3038

Endereço:** Avenida Paulista, 1765 — 7º andar, São Paulo/SP, Brasil