Politica de privacidade

Introducao

Na FLOE, entendemos que o acesso a dados pessoais e a informacoes relacionadas a atividade digital de nossos Usuarios nao constitui um direito irrestrito, mas sim uma responsabilidade que assumimos com o mais alto grau de diligencia, seguranca e transparencia.

Nosso modelo de negocio baseia-se na prestacao de servicos tecnologicos e analise digital. Nao dependemos da comercializacao de dados pessoais nem de esquemas publicitarios intrusivos.

O tratamento de dados pessoais limita-se ao estritamente necessario para prestar os Servicos, operar a Plataforma, garantir sua seguranca e cumprir obrigacoes legais.

Nao vendemos nem comercializamos dados pessoais dos Usuarios.

Implementamos medidas tecnicas e organizacionais razoaveis para proteger as informacoes e minimizar riscos.

1. Identificacao do controlador

Esta Politica de Privacidade regula o tratamento de dados pessoais realizado por meio do site da FLOE, da aplicacao e/ou plataforma digital FLOE e dos servicos oferecidos nesses ambientes.

O controlador dos dados pessoais e a FLOE SRL, identificacao fiscal 30-71938562-8, atuando em conformidade com a legislacao vigente na Republica Argentina.

O Controlador reserva-se o direito de modificar esta Politica de Privacidade a qualquer momento. As versoes atualizadas estarao disponiveis na Plataforma, com indicacao da data da ultima atualizacao.

2. Alcance, aceitacao e fontes de informacao

O acesso, cadastro, navegacao e uso da Plataforma implicam que o Usuario leu, compreendeu e aceitou esta Politica de Privacidade.

O Usuario declara que os dados fornecidos sao verdadeiros, exatos e atuais, comprometendo-se a mante-los devidamente atualizados durante toda a sua relacao com a Plataforma.

A Plataforma baseia-se principalmente na analise de informacoes tecnicas e de dados fornecidos diretamente pelo Usuario ou disponiveis publicamente na internet.

Quando necessario para a prestacao dos Servicos, o Controlador podera obter dados pessoais por meio de terceiros, sempre em conformidade com a legislacao aplicavel e com base em fundamento juridico valido.

Essas fontes poderao incluir, entre outras:

Fornecedores de tecnologia ou infraestrutura necessarios para a operacao da Plataforma.
Ferramentas de analise, medicao ou monitoramento tecnico do uso da Plataforma.
Integracoes com servicos digitais que o proprio Usuario decidir vincular.
Informacoes publicamente disponiveis em sites ou ambientes digitais, desde que seu acesso seja legitimo e nao implique violacao de restricoes legais ou tecnicas.

3. Marco normativo aplicavel

O tratamento de dados pessoais sera regido pela legislacao vigente na Republica Argentina, incluindo:

A Lei 25.326 de Protecao de Dados Pessoais.
O Decreto Regulamentar 1558/2001.
As disposicoes e criterios emitidos pela Agencia de Acesso a Informacao Publica.

A Empresa compromete-se a tratar os dados pessoais em conformidade com os principios de legalidade, lealdade, finalidade, proporcionalidade, qualidade, seguranca e confidencialidade.

4. Alcance do tratamento

Esta Politica aplica-se a todo tratamento de dados pessoais realizado por meio da Plataforma, incluindo aquele decorrente do uso de funcionalidades automatizadas, sistemas de inteligencia artificial, ferramentas de analise tecnica e mecanismos de interacao como chatbots.

A Empresa podera atuar:

Como controladora, em relacao aos dados necessarios para gerir a relacao com o Usuario e operar o servico; e/ou
Como operadora, quando tratar dados em nome de seus clientes no ambito dos servicos contratados.

Em todos os casos, o tratamento de dados pessoais sera realizado em conformidade com os principios estabelecidos pela legislacao aplicavel.

5. Dados pessoais coletados

As categorias de dados que poderao ser tratadas incluem:

5.1 Dados de identificacao e conta

Nome e sobrenome do Usuario.
Endereco de e-mail.
Informacoes de acesso e autenticacao.
Dados de conta, perfil e configuracao.
Informacoes relacionadas a papeis, permissoes e vinculacao a tenants ou clientes.

5.2 Dados organizacionais e de gestao

Informacoes sobre tenants, clientes e estruturas organizacionais criadas na Plataforma.
Identificadores internos de contas, clientes e licencas.
Configuracao de planos, quotas, limites de uso e alocacoes de recursos.

5.3 Dados operacionais e de uso da Plataforma

Quantidade de usuarios, chatbots, conversas e licencas ativas.
Configuracao de chatbots.
Dados de uso do sistema, incluindo acoes realizadas e navegacao na Plataforma.
Registros de eventos e auditoria.

5.4 Dados tecnicos e de seguranca

Logs tecnicos de funcionamento do sistema.
Identificadores de sessao.
Informacoes de dispositivos e autenticacao.
Registros de seguranca, incluindo autenticacao em dois fatores quando aplicavel.
Informacoes relacionadas a sessoes ativas.

5.5 Dados vinculados a integracoes

Informacoes derivadas de integracoes habilitadas pelo Usuario com terceiros.
Dados necessarios para a conexao e o funcionamento dessas integracoes.

5.6 Dados de contato e comunicacoes

Informacoes fornecidas por meio de formularios de contato.
Consultas, solicitacoes ou mensagens enviadas pelo Usuario.
Historico de comunicacoes com a Empresa.

5.7 Informacoes analisadas pela Plataforma

Sites indicados pelo Usuario para analise.
Informacoes tecnicas e estruturais desses sites.
Dados obtidos por processos automatizados de analise tecnica, exclusivamente sobre informacoes publicas e acessiveis.

5.8 Dados vinculados a conversas

Quando funcionalidades de chatbot forem utilizadas, as conversas poderao ser armazenadas no ambiente do cliente. A Empresa nao acessa nem analisa seu conteudo, exceto na medida estritamente necessaria para o funcionamento tecnico do servico.

5.9 Exclusao de dados sensiveis

A Plataforma nao se destina a coletar ou tratar dados sensiveis, salvo quando tal tratamento for estritamente necessario, excepcional e amparado por base legal valida.

6. Base legal do tratamento

O tratamento de dados pessoais realizado por meio da Plataforma baseia-se em fundamentos juridicos validos nos termos da Lei 25.326 e regulamentacao complementar.

Em particular, o tratamento podera fundamentar-se em:

Consentimento do titular dos dados, quando aplicavel.
Execucao de relacao contratual, quando o tratamento for necessario para a prestacao dos Servicos oferecidos por meio da Plataforma.
Interesse legitimo do Controlador, desde que nao afete os direitos e garantias do titular dos dados.
Cumprimento de obrigacoes legais, quando o tratamento for exigido pela legislacao aplicavel ou por requerimentos de autoridades competentes.

7. Finalidade do tratamento

Os dados pessoais serao tratados pela Empresa para as seguintes finalidades:

Prestar, operar, manter e melhorar os Servicos oferecidos, incluindo a gestao de contas, acessos, configuracoes e funcionalidades.
Gerar analises, relatorios, metricas e insights por meio do uso de ferramentas tecnologicas e sistemas automatizados.
Garantir o correto funcionamento tecnico, a disponibilidade, a integridade e a seguranca da Plataforma.
Administrar a relacao com os Usuarios, incluindo suporte, comunicacoes e gestao operacional.
Prevenir usos indevidos, fraudes, acessos nao autorizados ou qualquer atividade contraria a estes Termos.
Cumprir obrigacoes legais, regulatorias ou exigencias de autoridades competentes.

8. Logs e registros tecnicos

Com a finalidade de garantir a seguranca, a integridade e o correto funcionamento da Plataforma, a Empresa podera gerar e tratar logs tecnicos, registros operacionais e rastros de atividade do sistema.

Esses registros terao prazo de conservacao limitado que, em nenhum caso, excedera quarenta e oito horas, salvo se for necessario estende-lo por motivos de seguranca, deteccao de incidentes ou cumprimento de obrigacoes legais.

Os logs serao utilizados exclusivamente para fins tecnicos, de seguranca, auditoria e operacao do servico.

9. Conversas e ferramentas de chatbot

Se a Plataforma incluir funcionalidades de chatbot ou outras ferramentas de interacao automatizada:

As conversas geradas poderao ser armazenadas no ambiente do cliente, de acordo com a configuracao do servico e as ferramentas utilizadas.
A Empresa nao acessa nem analisa o conteudo dessas conversas, exceto na medida estritamente necessaria para garantir o funcionamento tecnico do servico, a resolucao de incidentes ou o cumprimento de obrigacoes legais.
Em nenhuma hipotese as conversas serao utilizadas para fins diversos daqueles para os quais foram geradas, nem para treinamento de modelos de inteligencia artificial, salvo autorizacao expressa e por escrito do cliente.

10. Eliminacao e conservacao de dados

O Usuario podera solicitar a qualquer momento a eliminacao de sua conta e dos dados pessoais associados.

Nesse caso, a Empresa procedera, dentro de prazo razoavel e em conformidade com a legislacao aplicavel, a:

Eliminar ou anonimizar os dados pessoais associados ao Usuario.
Excluir chats, registros, configuracoes e qualquer informacao relacionada a conta.
Excluir logs tecnicos, respeitando os prazos maximos de retencao estabelecidos.

Contudo, a Empresa podera conservar determinadas informacoes de forma limitada quando:

Houver obrigacao legal ou regulatoria de conservacao.
Isso for necessario para a defesa de direitos em ambito administrativo ou judicial.
Se tratar de dados previamente anonimizados, nao identificaveis.

11. Direitos do titular dos dados

O titular dos dados pessoais podera exercer a qualquer momento os direitos reconhecidos pela legislacao aplicavel, incluindo:

Direito de acesso.
Direito de retificacao.
Direito de atualizacao.
Direito de exclusao.

Para esse fim, o Usuario devera encaminhar uma solicitacao pelos canais de contato indicados pela Empresa, comprovando sua identidade conforme a legislacao aplicavel.

A Empresa compromete-se a responder a essas solicitacoes dentro dos prazos estabelecidos pela Lei 25.326 e regulamentacao complementar.

Da mesma forma, informa-se que a Agencia de Acesso a Informacao Publica, na qualidade de autoridade de controle, possui atribuicao para atender denuncias e reclamacoes relacionadas ao descumprimento da normativa sobre protecao de dados pessoais.

12. Decisoes automatizadas e uso de inteligencia artificial

A Plataforma utiliza sistemas automatizados e inteligencia artificial para fins de analise, geracao de relatorios, recomendacoes e insights.

Cabe destacar que tais sistemas:

Nao adotam decisoes automatizadas que produzam efeitos juridicos diretos sobre o Usuario.
Nao geram perfis automatizados com impacto significativo sobre os direitos do titular dos dados.
Operam como ferramentas de apoio, sem substituir o criterio humano ou a tomada de decisao do Usuario.

O Usuario reconhece que os resultados gerados pela Plataforma possuem carater informativo e orientativo e devem ser avaliados conforme seu proprio contexto e criterio profissional.

13. Transferencias internacionais de dados

A Empresa nao realiza transferencias internacionais de dados pessoais no ambito da prestacao dos Servicos.

Caso no futuro seja necessario realizar transferencias internacionais para a operacao da Plataforma, estas serao realizadas em conformidade com a legislacao aplicavel, garantindo niveis adequados de protecao de dados pessoais e adotando as correspondentes medidas legais e contratuais.

14. Seguranca da informacao e ciberseguranca

A Empresa implementa medidas tecnicas e organizacionais razoaveis destinadas a garantir a seguranca das informacoes tratadas por meio da Plataforma, em linha com boas praticas de ciberseguranca.

Em particular, adotam-se medidas voltadas a proteger as informacoes contra acessos nao autorizados, perda, alteracao ou divulgacao indevida, incluindo:

Mecanismos de autenticacao e controle de acesso.
Gestao de sessoes e credenciais.
Registros de atividade e auditoria.
Medidas de protecao sobre a infraestrutura tecnologica.

Essas medidas alinham-se aos principios de confidencialidade, integridade e disponibilidade.

Ainda assim, o Usuario reconhece que nenhum sistema informatico e completamente seguro.

15. Verificacao de alcance do checkout

Quando o fluxo de login unico para cobranca esta habilitado, a Plataforma pode executar uma verificacao limitada no navegador contra `https://www.googletagmanager.com/gtag/js?id=<canary-id>` para detectar se um bloqueador de conteudo esta impedindo o carregamento do assistente de redirecionamento para billing. Essa verificacao e usada apenas para avisar o Usuario antes de abrir o checkout, nao coleta conteudo de mensagens nem outros dados pessoais, e nao gera por si so nenhum registro persistente em banco de dados. Se a telemetria desse fluxo estiver habilitada, a Plataforma envia apenas o identificador autenticado do usuario Scarlett junto com um resultado tecnico geral (`PASS`, `FAIL` ou `UNKNOWN`) e metadados basicos da familia do navegador necessarios para medir o impacto operacional dos bloqueios.

15. Responsabilidade do Usuario em materia de seguranca

Sem prejuizo das medidas adotadas pela Empresa, o Usuario assume a responsabilidade de manter a seguranca de seu acesso a Plataforma.

Em particular, o Usuario obriga-se a:

Manter a confidencialidade de suas credenciais de acesso.
Nao compartilhar, ceder ou permitir o uso de suas credenciais por terceiros.
Utilizar senhas robustas e adotar boas praticas de seguranca.
Resguardar adequadamente os dispositivos a partir dos quais acessa a Plataforma.
Notificar imediatamente a Empresa sobre qualquer uso nao autorizado, suspeita de acesso indevido ou incidente de seguranca.

16. Links para terceiros

A Plataforma pode conter links, integracoes ou referencias a sites, servicos ou plataformas de terceiros.

A Empresa nao controla, supervisiona nem assume responsabilidade por:

O conteudo, funcionamento ou disponibilidade desses sites ou servicos.
As politicas de privacidade ou praticas de tratamento de dados de terceiros.
Danos ou prejuizos que possam decorrer de sua utilizacao.

O acesso a esses sites ou servicos ocorre sob exclusiva responsabilidade do Usuario.

17. Modificacoes

A Empresa reserva-se o direito de modificar esta Politica de Privacidade a qualquer momento.

As modificacoes entrarao em vigor a partir de sua publicacao na Plataforma.

18. Contato e notificacoes

Para qualquer consulta, solicitacao, reclamacao ou comunicacao relacionada a esta Politica de Privacidade, bem como para o exercicio de direitos em materia de protecao de dados, o Usuario podera contatar a Empresa pelos seguintes meios:

E-mail: [email protected]
Canais habilitados na Plataforma.

As comunicacoes enviadas pelo Usuario por tais meios serao consideradas validas para todos os fins legais, desde que permitam identificar razoavelmente o remetente.

Da mesma forma, o Usuario aceita expressamente que a Empresa possa enviar notificacoes, comunicacoes operacionais, legais ou informativas relacionadas ao servico e ao tratamento de dados pessoais por meio de:

O endereco de e-mail fornecido pelo Usuario.
Notificacoes dentro da Plataforma.
Outros meios eletronicos adequados.

Em materia de protecao de dados pessoais, o Usuario podera exercer seus direitos de acesso, retificacao, atualizacao e exclusao enviando uma solicitacao ao endereco de e-mail indicado acima e comprovando sua identidade conforme a legislacao aplicavel.