1. Responsabilidades pelo tratamento
Na administração das contas, segurança, suporte e contratação da plataforma, a StreamTalk decide as finalidades do tratamento. No CRM, a empresa usuária decide como atender seus clientes e quais dados inserir; nesse contexto, a StreamTalk processa as informações para prestar o serviço e cumprir instruções legítimas dessa empresa.
Se você é cliente de uma empresa que usa a StreamTalk, procure essa empresa para questões sobre o atendimento e os dados que ela cadastrou. Você também pode nos contatar para identificar o canal adequado e para assuntos relacionados ao tratamento que realizamos diretamente.
2. Dados usados no serviço
A informação utilizada depende dos recursos acionados e do vínculo com a plataforma:
- Conta e empresa: nome, e-mail, telefone pessoal, telefone comercial, CPF do responsável, nome da empresa, vínculos, permissões e registros de verificação e aceite dos documentos.
- Segurança: identificadores de sessão e de navegador confiável, eventos de autenticação e registros técnicos necessários para investigar falhas e acessos indevidos.
- Contratação: plano, período, identificadores da transação e do contrato, valor e situação do pagamento. Os dados solicitados no pagamento também são tratados pelo Mercado Pago no próprio fluxo.
- CRM: contatos, mensagens, mídias, arquivos, dados de acesso cadastrados pela empresa, assinaturas, testes, vencimentos e lançamentos financeiros, conforme a operação que ela configurar.
- Suporte e importação: informações fornecidas em solicitações, arquivos e linhas selecionadas para importar, correspondência de colunas e resultados do lote.
3. Finalidades e fundamentos
Usamos dados para criar e manter a conta, verificar acesso, conceder benefícios elegíveis, prestar suporte e executar a contratação. Esses usos se relacionam à execução do contrato ou às etapas solicitadas antes dele. Obrigações legais e defesa de direitos podem justificar a conservação de registros. Medidas de segurança e prevenção de abuso podem se apoiar em legítimo interesse, com avaliação de necessidade e dos direitos envolvidos. Consentimento, quando exigido, será específico e revogável.
O CPF ajuda a vincular a elegibilidade do teste ao responsável, em vez de apenas ao e-mail ou nome da empresa. O controle registra o benefício concedido para evitar repetições. A checagem matemática do documento não verifica identidade; divergências podem ser levadas ao suporte para revisão.
Para os dados dos seus clientes, cabe à empresa usuária determinar a finalidade e a base legal adequadas e informar os titulares. Importação, disponibilidade pública de um contato ou existência de uma conversa não autorizam qualquer uso posterior.
4. Serviços envolvidos
O funcionamento da plataforma utiliza serviços técnicos. O acesso se relaciona à função prestada e aos recursos configurados:
- Supabase: autenticação, banco de dados e funções usadas pela aplicação.
- Cloudflare R2: armazenamento e disponibilização das mídias e arquivos encaminhados ao adaptador de armazenamento.
- Lovable: hospedagem e publicação do site e do aplicativo.
- Mercado Pago: processamento dos pagamentos e informações sobre a situação da contratação.
- Provedores de WhatsApp, servidores n8n e outras integrações autorizadas pela empresa: transporte de mensagens e execução dos fluxos que ela configurar.
- Serviço de e-mail configurado: envio de confirmações, avisos necessários à conta e atendimento pelo endereço de suporte.
5. Acesso e compartilhamento
Integrantes autorizados da empresa acessam dados conforme seus vínculos e permissões. Provedores técnicos recebem o necessário à operação correspondente. Também pode ser necessário atender uma obrigação legal, ordem válida ou exercício de direitos; solicitações desse tipo devem ser avaliadas quanto ao fundamento e ao alcance.
Serviços de infraestrutura e integrações podem envolver processamento fora do Brasil. Quando houver transferência internacional, devem ser observadas as condições e garantias exigidas pela LGPD e pela regulamentação aplicável. Você pode solicitar informações sobre os fornecedores e o tratamento relacionado à sua conta pelo canal de privacidade.
A empresa usuária deve avaliar os destinos e os dados usados antes de conectar uma integração própria. Não deve incluir dados desnecessários, informações sensíveis ou credenciais em mensagens e fluxos sem justificativa para a operação.
7. Conservação e eliminação
Os dados são conservados enquanto necessários ao serviço, à conta e às finalidades descritas. Encerramento ou pedido de eliminação exige verificar obrigações legais, defesa de direitos e registros necessários à segurança e ao controle de benefícios. A necessidade de preservar um registro específico não justifica conservar todo o histórico indefinidamente.
Quando não houver finalidade ou obrigação que justifique a conservação, os dados devem ser eliminados ou anonimizados de forma adequada. Cópias de segurança e registros de fornecedores seguem seus ciclos técnicos e obrigações; a resposta ao titular deve esclarecer o que puder ser removido e eventuais impedimentos, sem prometer eliminação imediata de todas as cópias.
A empresa usuária deve definir sua própria rotina de retenção para os dados dos clientes e orientar a StreamTalk quando atuar como responsável por esse tratamento.
8. Proteção e incidentes
A aplicação utiliza autenticação, verificações de segurança e controle de acesso por empresa e usuário. Essas medidas dependem também de contas protegidas, permissões adequadas e integrações corretamente configuradas. Não existe garantia de ausência de incidentes; por isso, acessos suspeitos devem ser comunicados rapidamente ao suporte.
Se um incidente envolver dados pessoais, sua extensão e as providências necessárias serão avaliadas. As comunicações aos responsáveis, titulares e autoridades devem observar os critérios e prazos legais aplicáveis. Não publique senhas, códigos ou planilhas com dados pessoais em canais abertos ao solicitar ajuda.
9. Seus direitos e como solicitar
Você pode pedir confirmação do tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade nos termos da regulamentação e revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses. Também pode revogar consentimento, obter informações sobre a possibilidade de não consentir e suas consequências, e apresentar oposição nas hipóteses legais. É possível recorrer à ANPD e aos órgãos de defesa do consumidor.
Envie a solicitação a contatostreamtalk@gmail.com, indicando o direito pretendido e a relação com a plataforma. Podemos pedir informações proporcionais para evitar entregar dados a outra pessoa. O pedido será tratado gratuitamente, ressalvadas as hipóteses legais, e respondido nos prazos aplicáveis. Dados vinculados ao CRM de outra empresa serão encaminhados conforme as responsabilidades envolvidas.
10. Público e atualizações
A contratação da plataforma é voltada a responsáveis com capacidade para representar sua empresa. O serviço não é dirigido ao cadastro autônomo de crianças. Empresas que tratem dados de menores devem observar os requisitos específicos aplicáveis e o melhor interesse dos titulares.
Esta Política pode ser atualizada para refletir mudanças no serviço e no tratamento. A versão e a data ficam disponíveis nesta página; alterações relevantes serão informadas por canal adequado. Novas finalidades que exijam consentimento não serão autorizadas apenas pela continuidade do uso.
Identificação e canal de contato
- Serviço
- StreamTalk
- Atendimento e privacidade
- contatostreamtalk@gmail.com