Política de Privacidade

Esta política tem duas partes, porque tratamos dados em duas situações muito diferentes. A Parte I vale para quem visita este site. A Parte II vale para as empresas que usam nossos sistemas de atendimento e para as pessoas que conversam com elas — e ali a Created não decide o que é coletado: quem decide é a empresa cliente.

Quem somos

CREATED LTDA, inscrita no CNPJ 54.276.072/0001-95, com sede em Joinville, Santa Catarina, Brasil. Contato para assuntos de privacidade: hello@created.com.br.

1. Introdução

A sua privacidade é importante para nós. É política do Created Studio respeitar a sua privacidade em relação a qualquer informação sua que possamos coletar no site Created Studio, e outros sites que possuímos e operamos.

2. Coleta de Informações

Solicitamos informações pessoais apenas quando realmente precisamos delas para lhe fornecer um serviço. Fazemo-lo por meios justos e legais, com o seu conhecimento e consentimento. Também informamos por que estamos coletando e como será usado.

3. Retenção de Dados

Apenas retemos as informações coletadas pelo tempo necessário para fornecer o serviço solicitado. Quando armazenamos dados, protegemos dentro de meios comercialmente aceitáveis para evitar perdas e roubos, bem como acesso, divulgação, cópia, uso ou modificação não autorizados.

4. Compartilhamento de Dados

Não compartilhamos informações de identificação pessoal publicamente ou com terceiros, exceto quando exigido por lei.

5. Cookies

O nosso site usa cookies para melhorar a experiência do usuário. Ao usar nosso site, você concorda com o uso de cookies de acordo com nossa política de privacidade.

6. Links para Outros Sites

O nosso site pode ter links para sites externos que não são operados por nós. Esteja ciente de que não temos controle sobre o conteúdo e práticas desses sites e não podemos aceitar responsabilidade por suas respectivas políticas de privacidade.

7. Compromisso do Usuário

O usuário se compromete a fazer uso adequado dos conteúdos e da informação que o Created Studio oferece no site e com caráter enunciativo, mas não limitativo:

• A) Não se envolver em atividades que sejam ilegais ou contrárias à boa fé a à ordem pública;
• B) Não difundir propaganda ou conteúdo de natureza racista, xenofóbica, ou azar, qualquer tipo de pornografia ilegal, de apologia ao terrorismo ou contra os direitos humanos;
• C) Não causar danos aos sistemas físicos (hardwares) e lógicos (softwares) do Created Studio, de seus fornecedores ou terceiros, para introduzir ou disseminar vírus informáticos ou quaisquer outros sistemas de hardware ou software que sejam capazes de causar danos anteriormente mencionados.

8. Nosso papel: operamos, não decidimos

Esta é a parte mais importante desta política, e ela define todo o resto.

Quando uma empresa cliente usa nossos sistemas para atender os clientes dela, quem decide o que é coletado, por quê e por quanto tempo é a empresa cliente. Ela é a controladora dos dados, na definição da Lei Geral de Proteção de Dados (Lei 13.709/2018).

A Created é operadora: tratamos os dados em nome da empresa cliente e seguindo as instruções dela. Não usamos as conversas dela para finalidade própria e não vendemos dados.

Se você é uma pessoa que conversou com uma empresa pelo WhatsApp e quer exercer direitos sobre os seus dados, o pedido deve ser dirigido à empresa com quem você conversou. Se nos procurar, encaminharemos e apoiaremos a resposta.

9. Quais dados são tratados

Ao intermediar o atendimento entre uma empresa cliente e o público dela, tratamos:

• Número de telefone de quem envia e de quem recebe;
• Nome de exibição do perfil na plataforma de mensagem;
• Conteúdo das mensagens: texto, imagens, áudios, vídeos e documentos enviados na conversa;
• Metadados: data e hora, situação de entrega e leitura, canal de origem;
• Dados operacionais criados pela própria empresa cliente: etiquetas, anotações internas, atribuição de atendente e campos personalizados.

Da equipe da empresa cliente, tratamos nome, e-mail corporativo, foto de perfil e registros de acesso, para identificar quem atendeu o quê.

Não pedimos e não temos finalidade para dados sensíveis (saúde, biometria, convicção religiosa, filiação sindical, entre outros). Se a empresa cliente tratar esse tipo de dado nas conversas dela, a responsabilidade e a base legal são dela, como controladora.

10. Para que tratamos e com que base legal

Exclusivamente para prestar o serviço contratado pela empresa cliente: entregar e receber mensagens, manter o histórico da conversa, organizar filas e atribuições, gerar indicadores de atendimento e dar suporte técnico ao sistema.

O tratamento se apoia na execução de contrato com a empresa cliente (art. 7º, V da LGPD) e, quando aplicável, no legítimo interesse para segurança, prevenção a fraude e manutenção do serviço (art. 7º, IX), sempre limitado ao necessário. A base legal do tratamento em relação ao público final é definida pela empresa cliente, na condição de controladora.

11. Com quem compartilhamos

• Meta Platforms, Inc., operadora da Plataforma do WhatsApp Business, para que as mensagens sejam entregues. O tratamento pela Meta segue as políticas dela.
• Provedores de infraestrutura que hospedam os servidores, sob contrato e com obrigação de confidencialidade.
• Autoridades públicas, quando houver ordem legal, e no limite dela.

Não compartilhamos com mais ninguém e não comercializamos dados.

12. Onde os dados ficam

Nossos sistemas são entregues em dois modelos, e o que vale para cada empresa cliente está no contrato dela:

• Instalação dedicada. O sistema roda na infraestrutura da própria empresa cliente, em servidor exclusivo dela. As conversas dela não coabitam com as de nenhum outro cliente: a separação é física, por construção.
• Serviço em nuvem operado pela Created. O sistema roda em infraestrutura contratada por nós, e os dados de cada empresa cliente ficam segregados por controles lógicos, de modo que uma empresa não alcança os dados de outra. Nesse modelo a Created responde também pela guarda e pela segurança da infraestrutura.

Em ambos os modelos, a entrega das mensagens envolve servidores da Meta, que podem estar fora do Brasil. Essa transferência internacional é inerente ao uso do WhatsApp e está descrita nas políticas da Meta.

13. Por quanto tempo guardamos

Pelo tempo que a empresa cliente determinar e enquanto durar o contrato. Encerrado o contrato, os dados são devolvidos ou eliminados conforme a instrução dela, ressalvadas as hipóteses de guarda obrigatória por lei.

14. Segurança

Adotamos, entre outras medidas:

• Tráfego cifrado em trânsito (HTTPS);
• Acesso por permissão: cada atendente só enxerga as caixas de entrada em que foi incluído, e essa checagem é feita no servidor, não na tela;
• Segredos guardados em cofre, nunca no código-fonte;
• Registro de acessos administrativos.

Nenhum sistema é imune. Em caso de incidente de segurança relevante, comunicaremos a empresa cliente sem demora, para que ela cumpra os deveres dela perante a ANPD e os titulares.

15. Uso de inteligência artificial

Quando a empresa cliente ativa recursos de inteligência artificial — por exemplo, sugerir a melhoria de um texto, resumir uma conversa ou direcionar a mensagem para o setor certo — o conteúdo necessário é enviado ao provedor do modelo apenas para produzir aquela resposta. O provedor utilizado é a OpenAI.

Não usamos conteúdo de conversas para treinar modelos de uso geral.

16. Direitos do titular

A LGPD (art. 18) garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento.

Como somos operadora, encaminhe o pedido à empresa com quem você conversou. Recebendo o pedido, nós a apoiamos no atendimento dentro do prazo legal.

17. Alterações e contato

Mudanças relevantes serão publicadas nesta página com nova data de atualização, e as empresas clientes serão avisadas.

Dúvidas sobre como lidamos com dados: hello@created.com.br.