1. Quem trata seus dados
KICKFY INTERMEDIACAO DE NEGOCIOS LTDA, CNPJ nº 50.411.698/0001-06, é a responsável pela plataforma Ligaria e por este tratamento de dados.
Canal de privacidade: suporte@ligaria.com.br. Respondemos a pedidos de titulares em até 15 dias.
2. Nosso papel em cada dado
A Ligaria ocupa dois papéis diferentes, e a distinção importa para saber a quem você deve recorrer:
- Controladora dos dados de quem contrata e usa a plataforma — cadastro da empresa, dados dos usuários, faturamento, registros de acesso. Aqui as decisões sobre o tratamento são nossas.
- Operadora dos dados da base de contatos que o cliente carrega na plataforma. Quem decide quais contatos importar, para quem ligar e por quanto tempo manter é a empresa cliente, que é a controladora desses dados. Nós apenas processamos conforme as instruções dela.
Se você recebeu uma ligação feita por meio da Ligaria e quer saber como seus dados foram obtidos, corrigi-los ou pedir exclusão, o pedido deve ser dirigido à empresa que ligou. Se preferir nos escrever em suporte@ligaria.com.br, encaminhamos o pedido ao cliente responsável e acompanhamos o atendimento.
3. Dados que tratamos
De quem contrata e usa: nome completo, e-mail, telefone, senha (armazenada de forma cifrada), nome e dados da empresa, cargo ou perfil de acesso, dados de assinatura e pagamento (processados pela Stripe — não guardamos número de cartão), registros de acesso (data, hora e endereço IP), e dados de uso da plataforma.
Da base de contatos do cliente: nome, telefone, e demais campos que o cliente escolher importar, além do histórico de tentativas de contato, resultado das chamadas, anotações do vendedor e gravações de áudio.
Dos números de WhatsApp conectados: número da linha, status da conexão e metadados das chamadas (início, duração, desfecho). Não temos acesso ao conteúdo das conversas de texto do seu WhatsApp.
Aceite de documentos legais: registramos quem aceitou os Termos de Uso e esta Política, em qual versão, quando, e a partir de qual IP e navegador. Esse registro existe para comprovar o consentimento, como exige o art. 8º, §1º da LGPD.
4. Finalidades e bases legais
- Prestar o serviço — autenticar o acesso, montar a fila, realizar chamadas, registrar resultados e gerar relatórios. Base: execução de contrato (art. 7º, V).
- Cobrar e faturar — gerenciar assinatura, emitir cobrança e controlar inadimplência. Base: execução de contrato e obrigação legal (art. 7º, V e II).
- Suporte e comunicação operacional — responder chamados e avisar sobre falhas, mudanças e cobranças. Base: execução de contrato (art. 7º, V).
- Segurança e prevenção a fraude — registros de acesso, detecção de uso indevido e proteção da plataforma. Base: legítimo interesse e obrigação legal (art. 7º, IX e II; art. 15 do Marco Civil da Internet).
- Melhorar o produto — análise agregada de uso e desempenho. Base: legítimo interesse (art. 7º, IX), com dados agregados ou anonimizados sempre que possível.
- Comunicação de marketing — novidades e conteúdos sobre o produto, com opção de descadastro em todo envio. Base: consentimento ou legítimo interesse (art. 7º, I e IX).
- Processar a base de contatos — importar, distribuir e discar. Base: definida pelo cliente controlador, que declara possuí-la ao importar os contatos.
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.
5. Gravações de chamadas
Responsabilidade do cliente
Quando a gravação está ativa, é do cliente a obrigação de informar os participantes de que a chamada está sendo gravada e de obter o consentimento quando a lei exigir. A Ligaria fornece o recurso; a decisão de gravar e o aviso ao interlocutor são dele.
As gravações ficam armazenadas em ambiente restrito e são acessíveis apenas aos usuários autorizados da conta do cliente. Nossa equipe só acessa gravações quando estritamente necessário para atender a um chamado de suporte aberto pelo próprio cliente, ou por determinação legal.
6. Com quem compartilhamos
Compartilhamos dados apenas com quem é necessário para o serviço funcionar, sempre no limite da finalidade:
- Supabase — banco de dados, autenticação e armazenamento de arquivos.
- Stripe — processamento de pagamentos e gestão de assinaturas.
- Provedor de conectividade com o WhatsApp — conexão dos números e realização das chamadas.
- Provedor de hospedagem — execução da aplicação e entrega das páginas.
- Autoridades — quando houver ordem judicial, requisição legal ou obrigação regulatória.
Esses fornecedores atuam como operadores, sob contrato que os obriga a tratar os dados exclusivamente para a finalidade contratada e a adotar medidas de segurança adequadas.
7. Transferência internacional
Parte da infraestrutura que utilizamos está fora do Brasil. Nesses casos, a transferência ocorre com base nas hipóteses do art. 33 da LGPD e mediante cláusulas contratuais que garantem grau de proteção compatível com o da lei brasileira.
8. Por quanto tempo guardamos
- Dados de cadastro e da operação: enquanto a conta estiver ativa.
- Após o encerramento da conta: 30 dias para exportação e, em seguida, exclusão ou anonimização.
- Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Dados fiscais e de faturamento: 5 anos, por obrigação legal.
- Registro de aceite dos documentos legais: pelo prazo prescricional aplicável, como prova do consentimento.
O cliente pode excluir contatos e gravações a qualquer momento dentro da plataforma. A exclusão definitiva das cópias de segurança ocorre no ciclo seguinte de rotação de backup.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: tráfego cifrado em trânsito (TLS), senhas armazenadas com hash, isolamento dos dados de cada empresa por controle de acesso no banco de dados, permissões por perfil de usuário e acesso restrito da nossa equipe ao que for necessário.
Nenhum sistema é imune a incidentes. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos da LGPD.
10. Seus direitos
A LGPD garante a você, como titular, o direito de: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desconformidade; solicitar portabilidade; obter informação sobre com quem compartilhamos; revogar consentimento; e se opor a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para suporte@ligaria.com.br. Podemos pedir informações adicionais para confirmar sua identidade antes de atender — é uma proteção contra pedidos feitos por terceiros em seu nome.
12. Menores de idade
A Ligaria é uma ferramenta de uso profissional e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Identificado um cadastro nessa situação, a conta é encerrada e os dados excluídos.
13. Alterações desta política
Esta política pode ser atualizada. Mudanças relevantes são comunicadas por e-mail ou dentro da plataforma com pelo menos 15 dias de antecedência. A versão vigente e a data de vigência ficam sempre indicadas no topo desta página.
14. Encarregado e contato
Encarregado pelo tratamento de dados pessoais (DPO): suporte@ligaria.com.br.
Dúvidas sobre as condições de uso do serviço estão nos Termos de Uso. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).