Política de Privacidade

1. Quem somos

A Customer Art Consultoria Empresarial LTDA, CNPJ 63.822.481/0001-30, com sede na Av. Paulista, 1636, conj. 04, 15º andar, São Paulo, SP, CEP 01310-200, é uma consultoria de jornadas de clientes e de processos e a empresa por trás das soluções ArtONE.

Esta política vale para o site customer.art.br, as páginas de campanha da Customer Art, o atendimento comercial e as soluções ArtONE. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, a LGPD).

2. Quando somos controladora e quando somos operadora

Controladora é quem decide por que e como os dados são tratados. Operadora é quem trata os dados em nome do controlador, seguindo as instruções dele.

• A Customer Art é controladora dos dados de quem visita o site, de quem fala com a equipe comercial, dos clientes que contratam as soluções e das pessoas que usam os painéis em nome deles.
• A Customer Art é operadora dos dados que os clientes tratam nas soluções ArtONE, como os dados das pessoas que eles atendem. Nesses casos, o cliente é o controlador, e a política de privacidade dele é a que vale para você. A Customer Art trata esses dados só para prestar o serviço contratado e encaminha ao cliente os pedidos que receber dos titulares.

3. Dados que tratamos

Como controladora

• Contato pelo site: nome, empresa, e-mail, WhatsApp, tamanho da equipe, o que você quer resolver e a página de onde veio, quando você preenche o formulário antes de marcar uma reunião.
• Agendamento: nome, e-mail, telefone e o horário escolhido, na agenda online.
• WhatsApp comercial: número, nome do perfil e as mensagens trocadas com a equipe.
• Clientes: dados da empresa e dos representantes (nome, CPF, cargo, e-mail e telefone), proposta, contrato, cobranças e, no aceite eletrônico, a data, o endereço IP e o navegador usados.
• Usuários dos painéis: nome, e-mail, telefone, perfil de acesso e os registros de acesso (data, hora e endereço IP).
• Navegação: dados técnicos da visita (endereço IP, navegador, páginas vistas) e os cookies descritos na Política de Cookies.

Como operadora, em nome dos clientes

Os dados que o cliente decide tratar nas soluções ArtONE, conforme o serviço contratado: em geral nome, contato e as mensagens trocadas com as pessoas que ele atende e, em algumas soluções, dados de agendamento, documentos pessoais e financeiros ou dados de saúde. Dados sensíveis, como os de saúde, são tratados com as proteções da seção 8.

A Customer Art não vende dados pessoais e não os usa para publicidade própria fora das páginas de campanha.

4. Finalidades e bases legais

5. Com quem compartilhamos

A Customer Art compartilha dados só com fornecedores necessários para prestar o serviço, cada um com o mínimo de dados para a sua função e com compromissos de proteção de dados:

• hospedagem e infraestrutura em nuvem;
• mensageria, como o WhatsApp Business;
• envio de e-mails do sistema;
• recursos de inteligência artificial;
• emissão e baixa de cobranças;
• agenda online e integrações de agenda que o cliente escolher ligar;
• entrega do site e medição dos anúncios das páginas de campanha.

Os dados também podem ser compartilhados com autoridades públicas quando a lei ou uma ordem judicial exigir. A lista atualizada de fornecedores pode ser pedida ao Encarregado.

6. Transferência internacional

Os sistemas próprios da Customer Art e as cópias de segurança ficam no Brasil.

Alguns fornecedores, como os de mensageria, envio de e-mails e inteligência artificial, processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são necessárias para executar o contrato com o cliente e atender os pedidos do titular (art. 33, IX, da LGPD), e esses fornecedores assumem em contrato compromissos de proteção de dados.

7. Por quanto tempo guardamos

• Os dados ficam guardados por 5 anos depois do fim da relação ou do último contato, prazo que cobre as obrigações fiscais e a defesa de direitos. Uma obrigação legal pode exigir prazo maior.
• Nenhum dado é apagado sem aviso e confirmação prévia.
• Os registros de acesso aos painéis ficam guardados por pelo menos 6 meses, como exige o Marco Civil da Internet, e seguem o prazo de 5 anos.
• Um dado apagado sai também das cópias de segurança, que se renovam periodicamente.
• Nos dados tratados como operadora, vale o prazo combinado com o cliente controlador, com o mesmo aviso e a mesma confirmação antes de qualquer exclusão. No fim do contrato, os dados são devolvidos ou apagados conforme o contrato.

8. Como protegemos os dados

A Customer Art segue uma Política de Segurança da Informação aprovada pela diretoria e adota medidas técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado, perda, alteração e divulgação indevida, entre elas criptografia, controle de acesso individual, cópias de segurança e monitoramento contínuo.

Em caso de incidente de segurança, a Customer Art segue um procedimento próprio de resposta, com comunicação ao cliente, aos titulares e à Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.

9. Seus direitos

A LGPD garante a você, como titular, os direitos de:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento e revogar o consentimento;
• saber com quem compartilhamos os seus dados;
• opor-se a um tratamento feito sem consentimento, quando ele não cumprir a lei;
• reclamar à ANPD.

Para exercer qualquer um deles, escreva ao Encarregado (seção 11). Podemos pedir uma informação para confirmar que o pedido é seu. A resposta sai em até 15 dias. Se os dados forem tratados por nós como operadora, encaminhamos o pedido ao cliente controlador e avisamos você.

10. Cookies

O uso de cookies está descrito na Política de Cookies.

12. Mudanças nesta política

Esta política é revista pelo menos uma vez por ano e sempre que houver mudança nos dados tratados, nos fornecedores ou na lei. A versão em vigor fica sempre nesta página, com a data no topo.