Política de Privacidade

Abrangência e agentes de tratamento

A Demetry poderá atuar na qualidade de controladora em relação aos dados pessoais necessários à administração de seu website, relacionamento institucional, cadastro de usuários, autenticação, contratação, faturamento, segurança e suporte. No tratamento de dados inseridos ou disponibilizados por organizações contratantes em seus respectivos ambientes, inclusive registros de contatos, informações comerciais e conversas, a Demetry poderá atuar como operadora, mediante instruções lícitas da organização controladora e nos limites da relação contratual. A qualificação jurídica depende da finalidade e das efetivas atribuições de cada participante.

Categorias de dados pessoais

Conforme as funcionalidades utilizadas e as permissões pertinentes, poderão ser tratados: (i) dados cadastrais e de contato, como nome, e-mail, telefone e endereço; (ii) informações de identificação e vínculo empresarial, incluindo razão social, nome comercial e CNPJ, quando associáveis a pessoas naturais; (iii) dados de autenticação, verificação de e-mail, identificação de sessões e permissões; (iv) dados contratuais, planos, assinaturas, cobranças e documentos fiscais; (v) registros técnicos, tais como endereço IP, informações de dispositivo, navegador, acessos e eventos de segurança; (vi) informações de CRM, contatos, oportunidades, histórico comercial e registros fornecidos pelos clientes; (vii) conteúdo e metadados de mensagens, mídias e eventos disponibilizados por integrações autorizadas; e (viii) dados necessários à execução de funcionalidades de inteligência artificial, inclusive instruções, conteúdo contextual e documentos encaminhados à plataforma.

A Demetry não exige, como regra geral de cadastramento, o fornecimento de dados pessoais sensíveis. Contudo, informações dessa natureza poderão constar de comunicações ou arquivos inseridos por terceiros; nessas hipóteses, seu tratamento ficará condicionado às exigências legais pertinentes e à efetiva necessidade operacional.

Procedência dos dados

Os dados poderão ser obtidos diretamente dos titulares, dos representantes de organizações contratantes, dos formulários e operações efetuadas no website, de funcionalidades de software, de integrações autorizadas com sistemas de terceiros e de registros técnicos produzidos no curso do uso dos serviços, sempre em consonância com a finalidade legítima correspondente.

Finalidades e fundamentos jurídicos

O tratamento visa à criação, validação e administração de contas; identificação e autenticação de usuários; formalização e execução de contratos; disponibilização de funcionalidades de atendimento, CRM, automação, agentes e assistência de IA; gerenciamento de assinaturas e pagamentos; emissão de documentos fiscais; prestação de suporte; manutenção da segurança da informação; prevenção de fraudes; aperfeiçoamento técnico e confiabilidade dos serviços; observância de obrigações legais e regulatórias; e exercício de direitos em procedimentos administrativos ou judiciais.

De acordo com a operação concreta, poderão ser aplicáveis as hipóteses previstas na LGPD, especialmente execução contratual e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse observado o necessário balanceamento de direitos e, quando exigido, consentimento válido, específico e informado. O tratamento para comunicações comerciais deverá observar a legislação e os mecanismos de oposição e descadastramento pertinentes.

Integração com a Meta e o WhatsApp Business

Na hipótese de conexão autorizada de contas do WhatsApp Business às soluções Demetry, poderão ser tratados identificadores de contas e números telefônicos, dados de contatos, mensagens, arquivos, mídias, estados de entrega, eventos e informações técnicas disponibilizadas pela Plataforma do WhatsApp Business, nos limites das permissões concedidas e das funcionalidades habilitadas. Tais informações destinam-se à viabilização do atendimento empresarial, organização de conversas, automações solicitadas, histórico operacional, acompanhamento comercial e demais atividades legitimamente contratadas.

Recursos específicos de sincronização ou coexistência, quando habilitados, poderão disponibilizar registros adicionais de histórico e eventos da conta conectada. A organização que administrar a conta será responsável por assegurar a legitimidade do tratamento e de suas comunicações com titulares, inclusive por observar as regras aplicáveis ao envio de mensagens, à obtenção das autorizações pertinentes e às solicitações de interrupção de contato.

Os dados obtidos das plataformas Meta não serão legitimamente empregados para finalidades incompatíveis com as autorizações recebidas, os termos aplicáveis ou a presente Política. O uso dos serviços da Meta e do WhatsApp encontra-se, adicionalmente, sujeito às respectivas políticas e condições dessas plataformas.

Inteligência artificial e análises assistidas

Determinadas funcionalidades podem empregar modelos computacionais para auxiliar o atendimento, a classificação e a qualificação comercial de contatos, a síntese de informações, a elaboração de sugestões e o processamento contextual de documentos e mensagens. Para a execução dessas operações, conteúdo estritamente pertinente poderá ser encaminhado a prestadores tecnológicos envolvidos no processamento, nos termos dos instrumentos contratuais e da configuração efetivamente adotada.

Resultados automatizados podem apresentar imprecisões e devem ser avaliados em conformidade com sua finalidade e relevância. Nas situações legalmente cabíveis, serão observados os direitos relativos à revisão de decisões tomadas unicamente com base em tratamento automatizado e ao fornecimento de informações pertinentes, resguardados os segredos comercial e industrial.

Compartilhamento e destinatários

Os dados poderão ser compartilhados, na extensão indispensável às finalidades informadas, com fornecedores de infraestrutura tecnológica, hospedagem, processamento de dados, comunicação eletrônica, autenticação, atendimento, processamento de inteligência artificial, serviços de pagamento e emissão fiscal, bem como com a Meta e outros provedores de integração autorizados. Poderá igualmente ocorrer compartilhamento para cumprimento de obrigação legal, atendimento a ordem válida de autoridade competente ou proteção legítima de direitos.

O compartilhamento estará sujeito às bases jurídicas aplicáveis, aos deveres de confidencialidade e às salvaguardas proporcionais à natureza do tratamento. A Demetry não estabelece nesta Política autorização irrestrita para comercialização de bases de dados pessoais.

Transferências internacionais

Em razão da arquitetura dos serviços digitais e dos fornecedores utilizados, determinadas operações poderão envolver tratamento ou acesso a dados em outros países. Quando configurada transferência internacional de dados pessoais, deverão ser observados os mecanismos e as salvaguardas previstos na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados, conforme a natureza da operação.

Prazo de conservação e eliminação

Os dados serão conservados pelo período necessário ao cumprimento das finalidades que justificaram o tratamento, à execução de obrigações contratuais, ao atendimento de exigências legais ou regulatórias, à prevenção de fraudes e ao exercício regular de direitos, observados critérios de necessidade e proporcionalidade. Encerradas as finalidades e inexistindo fundamento legítimo para retenção, os registros serão eliminados, anonimizados ou submetidos a outra providência juridicamente admitida, conforme a natureza técnica do sistema e das cópias de segurança.

Proteção e segurança da informação

A Demetry compromete-se a adotar medidas técnicas e administrativas compatíveis com os riscos envolvidos no tratamento, abrangendo, conforme pertinentes, mecanismos de autenticação, restrição de permissões, segregação lógica de ambientes empresariais, rastreabilidade de eventos, proteção das comunicações e práticas de prevenção e resposta a incidentes. Nenhuma solução tecnológica oferece garantia absoluta de invulnerabilidade, razão pela qual os controles devem ser objeto de avaliação e aprimoramento contínuos.

Direitos dos titulares

Respeitados os requisitos legais, o titular poderá requerer confirmação da existência de tratamento; acesso a dados pessoais; correção de informações inexatas, incompletas ou desatualizadas; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente; portabilidade, quando cabível; informações sobre entidades com as quais tenha ocorrido compartilhamento; informação sobre a possibilidade de não fornecer consentimento e consequências da negativa; revogação do consentimento; oposição a tratamento irregular; e demais prerrogativas previstas na legislação aplicável.

Caso os dados estejam sob o controle de organização cliente, a Demetry poderá direcionar a solicitação ao respectivo controlador ou auxiliá-lo no atendimento, observados os deveres contratuais e legais.

Procedimento de solicitação e exclusão de dados

Para exercer direitos, solicitar exclusão de dados pessoais ou requerer esclarecimentos sobre esta Política, o interessado deverá encaminhar sua solicitação para contato@demetry.com.br, preferencialmente com o assunto “Privacidade e Proteção de Dados — Demetry”, indicando a natureza do pedido e os elementos necessários à identificação segura do registro. A Demetry poderá solicitar informações complementares estritamente necessárias à prevenção de acessos indevidos e à confirmação da legitimidade do requerimento.

As solicitações serão examinadas conforme os prazos, os limites e as exceções estabelecidos pela legislação aplicável. A exclusão poderá não abarcar dados cuja retenção seja necessária por obrigação legal, preservação de direitos ou outra hipótese legitimamente autorizada. Solicitações relativas a conversas ou dados controlados por empresas clientes poderão depender da atuação do respectivo controlador.

Cookies e tecnologias semelhantes

O website e as aplicações poderão utilizar cookies ou tecnologias equivalentes indispensáveis à autenticação, manutenção da sessão, segurança e funcionamento de funcionalidades, bem como outras categorias tecnológicas que venham a ser efetivamente habilitadas. Quando exigido pela legislação aplicável, a utilização de tecnologias não essenciais dependerá das informações e opções de escolha pertinentes. A configuração concreta de cookies deverá ser compatível com os avisos e mecanismos apresentados ao visitante.

Responsabilidades das organizações usuárias

As organizações contratantes permanecem responsáveis por determinar finalidades legítimas para o tratamento de dados de seus respectivos contatos, colaboradores e clientes, prestar informações adequadas aos titulares, cumprir as normas relativas a comunicações eletrônicas e manter controles apropriados sobre o acesso concedido a integrantes de suas equipes. A atuação operacional da Demetry não substitui os deveres atribuídos legalmente a cada controlador.

Atualização desta Política

Esta Política poderá ser modificada para refletir alterações legislativas, regulatórias, contratuais, operacionais ou tecnológicas. A versão vigente será disponibilizada pelos canais oficiais da Demetry, com indicação de sua data de atualização. Alterações que demandem medidas específicas de comunicação ou nova manifestação do titular serão conduzidas conforme as exigências legais pertinentes.