Política de Privacidade

1. Introdução

O Chronos Dock é um produto da Holistic MÍDIA LTDA, inscrita no CNPJ sob o nº 37.723.880/0001-34, que atua como controladora dos dados pessoais tratados na plataforma.

A Holistic MÍDIA LTDA ("nós", "nosso" ou "plataforma") valoriza a privacidade e a proteção dos dados pessoais dos seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

2. Dados Coletados

Coletamos as seguintes categorias de dados pessoais:

• Dados de cadastro: nome completo, e-mail, telefone e informações da empresa.
• Dados de uso: registros de acesso, funcionalidades utilizadas, interações com a plataforma, endereço IP e informações do dispositivo/navegador.
• Cookies e tecnologias similares: utilizamos cookies para melhorar a experiência de navegação, manter sessões ativas e coletar dados analíticos.
• Dados financeiros: informações de faturamento e dados de pagamento processados por terceiros (Stripe).
• Dados coletados automaticamente em formulários: endereço IP, user-agent, identificadores de dispositivo/navegador, dados de referência (referrer) e parâmetros UTM. Esses dados são registrados automaticamente no momento do envio do formulário para fins de segurança e análise.

3. Finalidade do Tratamento

Os dados pessoais são tratados para as seguintes finalidades:

• Criação e gerenciamento da sua conta na plataforma.
• Prestação dos serviços contratados (gestão de clientes, contratos, financeiro, etc.).
• Comunicação sobre atualizações, novidades e suporte técnico.
• Melhoria contínua dos nossos produtos e serviços.
• Cumprimento de obrigações legais e regulatórias.
• Prevenção de fraudes e segurança da plataforma.

Base legal: Para a captação de leads através de formulários públicos, o tratamento dos dados pessoais é fundamentado no legítimo interesse do controlador (Art. 7º, IX, LGPD), que consiste em viabilizar o contato comercial, qualificar oportunidades e oferecer os serviços da plataforma. Para as demais operações, o tratamento pode se basear na execução de contrato, no consentimento do titular ou no cumprimento de obrigação legal (Art. 7º, LGPD).

4. Compartilhamento de Dados

Seus dados pessoais poderão ser compartilhados com:

• Processadores de pagamento: para viabilizar cobranças e assinaturas (ex.: Stripe).
• Provedores de infraestrutura: serviços de hospedagem e armazenamento em nuvem.
• Autoridades competentes: quando exigido por lei ou ordem judicial.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing sem o seu consentimento prévio.

5. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros com criptografia em trânsito (TLS/SSL) e em repouso. Adotamos medidas técnicas e organizacionais adequadas para proteger os dados contra acessos não autorizados, destruição, perda, alteração ou divulgação indevida.

Os dados serão mantidos pelo período necessário para cumprir as finalidades descritas nesta política ou conforme exigido pela legislação aplicável. Dados de leads captados via formulários públicos são retidos enquanto houver interesse comercial legítimo. Você pode solicitar a anonimização ou exclusão dos seus dados a qualquer momento através do e-mail de contato indicado nesta política.

6. Direitos do Titular

Em conformidade com a LGPD, você tem os seguintes direitos:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos dados pessoais tratados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados tratados com consentimento.
• Revogação do consentimento a qualquer momento.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail indicado na seção de contato.

7. Contato do Encarregado (DPO)

Para dúvidas, solicitações ou reclamações relacionadas à proteção de dados pessoais, entre em contato com o nosso Encarregado de Proteção de Dados:

Controladora: Holistic MÍDIA LTDA — CNPJ 37.723.880/0001-34
E-mail: suporte@chronosdock.com

8. Dados do Google — Google API Services User Data Policy

O Chronos Dock integra-se ao Google Calendar para oferecer funcionalidades de agendamento. Esta seção detalha como tratamos os dados recebidos das APIs do Google:

8.1. Dados acessados

• Eventos do Google Calendar: título, data/hora, participantes e status dos eventos das agendas conectadas pelo workspace.
• Informações de disponibilidade: blocos de ocupação para verificação de horários livres.

8.2. Finalidade do uso

Os dados do Google Calendar são utilizados exclusivamente para:

• Exibir a agenda da equipe dentro do Chronos Dock.
• Verificar disponibilidade de horários para novos agendamentos.
• Criar, atualizar e cancelar eventos no Google Calendar quando agendamentos são gerenciados na plataforma.
• Sincronizar automaticamente alterações entre o Chronos Dock e o Google Calendar.

8.3. Armazenamento e retenção

Armazenamos tokens de acesso OAuth de forma segura e criptografada para manter a conexão com o Google Calendar. Dados de eventos são sincronizados em tempo real e não são armazenados permanentemente além do necessário para a funcionalidade da plataforma.

8.4. Compartilhamento

Os dados recebidos das APIs do Google não são vendidos, alugados, compartilhados ou transferidos para terceiros para fins de marketing, publicidade ou qualquer outra finalidade que não seja a prestação das funcionalidades descritas acima.

8.5. Declaração de Uso Limitado (Limited Use Disclosure)

O uso e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google pelo Chronos Dock aderirão à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Especificamente:

• O Chronos Dock utiliza os dados do Google apenas para fornecer ou melhorar funcionalidades voltadas ao usuário que são visíveis e proeminentes na interface do aplicativo.
• O Chronos Dock não transfere dados do Google para terceiros, exceto quando necessário para fornecer ou melhorar funcionalidades voltadas ao usuário, para cumprir leis aplicáveis ou como parte de uma fusão/aquisição/venda de ativos com consentimento prévio do usuário.
• O Chronos Dock não utiliza dados do Google para veicular anúncios, incluindo retargeting, anúncios personalizados ou anúncios baseados em interesses.
• Nenhum ser humano lê dados do Google, exceto com o consentimento afirmativo do usuário, para fins de segurança, para cumprir leis aplicáveis ou quando os dados são agregados e anonimizados para operações internas.

8.6. Revogação de acesso

Você pode revogar o acesso do Chronos Dock aos seus dados do Google a qualquer momento através das configurações de segurança da sua conta Google. Após a revogação, os tokens de acesso serão invalidados e nenhuma sincronização adicional será realizada.

9. Dados da Meta — WhatsApp Business Platform

O Chronos Dock integra-se à WhatsApp Business Platform (Cloud API) da Meta para oferecer funcionalidades de atendimento e comunicação. Esta seção detalha como tratamos os dados recebidos das APIs da Meta.

9.1. Modelo de operação e papéis

O Chronos Dock atua como Provedor de Tecnologia (Tech Provider) verificado pela Meta. Cada cliente conecta a própria Conta do WhatsApp Business (WABA) e os próprios números de telefone à plataforma, por meio do fluxo de Cadastro Incorporado (Embedded Signup) da Meta.

Em relação ao conteúdo das conversas trocadas entre o cliente e os contatos dele, o cliente é o controlador dos dados pessoais e o Chronos Dock atua como operador, tratando os dados exclusivamente conforme as instruções do cliente e os termos do contrato firmado.

9.2. Dados acessados

Mediante autorização expressa do cliente no momento da conexão, acessamos:

• Dados da Conta do WhatsApp Business: identificador da WABA, nome, fuso horário, status de verificação e configurações da conta.
• Dados dos números de telefone: número, nome de exibição, status de verificação, classificação de qualidade e limite de envio.
• Modelos de mensagem (templates): nome, categoria, idioma, conteúdo e status de aprovação.
• Mensagens e conteúdo de conversas: texto, mídias (imagens, áudios, vídeos, documentos), metadados de envio e recebimento, e status de entrega e leitura.
• Dados de contato dos destinatários: número de telefone e nome de exibição informado pelo próprio contato no WhatsApp.

9.3. Finalidade do uso

Os dados recebidos das APIs da Meta são utilizados exclusivamente para:

• Exibir e gerenciar conversas de WhatsApp dentro da interface do Chronos Dock.
• Enviar e receber mensagens em nome do cliente, a partir dos números registrados na WABA dele.
• Criar, editar, listar e monitorar o status de modelos de mensagem.
• Consultar e exibir configurações da conta, qualidade dos números e limites de envio.
• Registrar histórico de atendimento e gerar relatórios operacionais para o próprio cliente.

9.4. Armazenamento, segurança e retenção

Tokens de acesso da Meta são armazenados de forma criptografada e utilizados apenas para as chamadas de API necessárias às funcionalidades acima. Mensagens e mídias são armazenadas em servidores seguros, com criptografia em trânsito (TLS/SSL) e em repouso, e ficam isoladas por área de trabalho, acessíveis somente aos usuários autorizados pelo cliente.

Os dados são mantidos enquanto durar a relação contratual com o cliente. Após o encerramento, são eliminados nos prazos descritos na nossa página de Exclusão de Dados do Usuário, ressalvadas as hipóteses de retenção legal ali indicadas.

9.5. Compartilhamento

Os dados recebidos das APIs da Meta não são vendidos, alugados, licenciados nem compartilhados com terceiros para fins de marketing, publicidade, criação de perfis, treinamento de modelos de terceiros, enriquecimento de bases de dados ou qualquer finalidade alheia à prestação das funcionalidades descritas nesta seção.

O compartilhamento ocorre apenas com provedores de infraestrutura estritamente necessários à operação da plataforma, sujeitos a obrigações contratuais de confidencialidade e segurança, ou quando exigido por lei ou ordem judicial.

9.6. Uso limitado e conformidade

O uso e a transferência de informações recebidas das APIs da Meta pelo Chronos Dock aderem aos Termos da Plataforma da Meta, à Política do Desenvolvedor e às Políticas do WhatsApp Business. Especificamente:

• Utilizamos os dados da Meta apenas para fornecer funcionalidades visíveis e proeminentes na interface do Chronos Dock, solicitadas pelo próprio cliente.
• Não utilizamos dados da Meta para veicular anúncios, retargeting, anúncios personalizados ou anúncios baseados em interesses.
• Não utilizamos dados da Meta para determinar elegibilidade a crédito, seguro, emprego, moradia ou benefícios.
• Nenhum ser humano da nossa equipe lê o conteúdo das mensagens dos clientes, exceto com autorização expressa do cliente para suporte técnico, para atender a obrigação legal, ou para investigar incidentes de segurança e abuso.

9.7. Revogação de acesso e exclusão

O cliente pode desconectar a Conta do WhatsApp Business do Chronos Dock a qualquer momento, pelas configurações da plataforma ou diretamente no Gerenciador de Empresas da Meta. Após a desconexão, os tokens são revogados e nenhuma chamada adicional à API é realizada.

Para solicitar a exclusão dos dados já armazenados, consulte a página de Exclusão de Dados do Usuário.

9.8. Contato

Dúvidas sobre o tratamento de dados provenientes das APIs da Meta: suporte@chronosdock.com — Holistic MÍDIA LTDA, CNPJ 37.723.880/0001-34.

10. Vigência e Atualizações

Esta Política de Privacidade entra em vigor na data de sua publicação e poderá ser atualizada periodicamente. Recomendamos que você revise esta página regularmente. Alterações significativas serão comunicadas por e-mail ou por aviso na plataforma.