Política de privacidade

1. Controlador e encarregado

O controlador dos dados tratados no Timbre é [preencher] (razão social), CNPJ [preencher].

Encarregado pelo tratamento de dados pessoais (DPO): [preencher].

Quando você usa o Timbre para gerir as assinaturas da sua equipe, sua organização é a controladora dos dados dessas pessoas e nós atuamos como operadores, conforme a LGPD (Lei 13.709/2018).

2. Que dados tratamos

Guardamos apenas o necessário para o serviço funcionar:

• ·Conta e organização — nome, e-mail, papel, setor a que pertence, nome e CNPJ da empresa.
• ·Autorização dos provedores — tokens de acesso e atualização do Google e do Microsoft, guardados cifrados em repouso.
• ·Conteúdo das assinaturas — os campos e o modelo que você monta, incluindo logotipo e imagens que enviar.
• ·Campanhas e regras — nome, período, banner, link de destino, setor alvo e regras condicionais.
• ·Registos de sincronização — provedor, resultado e momento de cada aplicação de assinatura.
• ·Registos de auditoria — quem fez qual ação administrativa e quando, para segurança e prestação de contas.
• ·Cobrança — identificadores da Stripe (cliente, subscrição, preço) e o estado da assinatura. Dados de cartão ficam com a Stripe; nunca passam pelos nossos servidores.
• ·Cliques nas ligações da assinatura (site, redes, banners), quando a organização tem o rastreio ligado — a ligação, a pessoa da equipe que enviou a assinatura, o setor dela e o instante do clique. Não guardamos IP, user-agent nem qualquer identificador de quem clicou.

3. O que não fazemos

• ·Não lemos o conteúdo dos seus e-mails. Os escopos que pedimos cobrem apenas a configuração da assinatura.
• ·Não vendemos dados pessoais nem os cedemos para publicidade de terceiros.
• ·Não usamos os seus dados para treinar modelos de inteligência artificial.
• ·Não identificamos quem clica nas ligações das assinaturas.

4. Bases legais

Tratamos dados de conta e de conteúdo para executar o contrato com você (art. 7º, V da LGPD).

Registos de auditoria e de sincronização apoiam-se no legítimo interesse em manter o serviço seguro e auditável (art. 7º, IX), equilibrado pelo facto de não conterem conteúdo de mensagens.

Dados de cobrança são tratados para cumprimento de obrigação legal e fiscal (art. 7º, II).

4b. Registo das operações de tratamento (ROPA)

Mantemos um registo das operações de tratamento, disponível a clientes mediante pedido, cobrindo: finalidade, categorias de titulares e de dados, operadores envolvidos, transferências internacionais, prazos de retenção e medidas de segurança aplicadas.

As ações administrativas sensíveis — convites, alteração de papéis, transferência de propriedade, remoção de membros, alterações de marca e sincronizações de diretório — ficam registadas com ator, organização, alvo e data.

4c. Seus direitos

Você pode exportar tudo o que guardamos sobre si, e pedir a eliminação da sua conta e dos dados associados, sem depender de um administrador.

A eliminação remove conta, assinaturas, perfil de diretório, sessões e ligações a provedores. O registo de auditoria é preservado sem o seu e-mail: ele documenta atos administrativos da organização, e apagá-lo permitiria encobrir uma ação saindo da conta.

Quem é OWNER precisa de transferir a propriedade da organização antes de eliminar a própria conta, para a empresa não ficar sem responsável.

5. Com quem compartilhamos

Recorremos a operadores para partes específicas do serviço:

• ·Stripe — processamento de pagamentos e emissão de cobranças.
• ·UploadThing — armazenamento das imagens que você envia para as assinaturas.
• ·Provedor de e-mail transacional — envio dos links de acesso à conta.
• ·Google e Microsoft — apenas para aplicar a assinatura nas contas que você autorizou, e para ler o diretório de colaboradores quando o administrador liga essa sincronização.
• ·Provedor de hospedagem e banco de dados — infraestrutura onde a aplicação e os dados residem.

6. Por quanto tempo guardamos

Dados de conta e conteúdo ficam enquanto a conta existir.

Os registos operacionais têm expurgo automático, com prazos fixos: histórico de sincronização 90 dias, cliques 365 dias, e registo de auditoria 730 dias. A auditoria dura mais porque responde a perguntas sobre quem alterou o quê, muito depois do facto.

Os cliques não guardam IP nem identificação do destinatário — apenas a ligação, quem da equipe a enviou, o setor dessa pessoa e o instante. As ligações rastreadas em si não têm prazo: estão em e-mails já enviados, e apagá-las deixaria esses e-mails com ligações partidas.

Ao encerrar a conta, a autorização do diretório deixa de ser utilizável e os dados do diretório são eliminados em até 30 dias.

Registos de cobrança são retidos pelo prazo exigido pela legislação fiscal.

As assinaturas já aplicadas permanecem nas caixas de entrada, porque estão gravadas na configuração do provedor e não nos nossos sistemas.

7. Segurança

• ·Tokens de acesso, atualização e identificação dos provedores são cifrados em repouso.
• ·Todo o tráfego usa HTTPS.
• ·O acesso aos dados da organização é restrito por papel, verificado no servidor a cada operação.

8. Seus direitos

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento.

Acesso e portabilidade estão disponíveis a qualquer momento em Configurações › Documentos e dados, que gera um arquivo com os dados da sua organização.

Para os demais direitos, escreva para [preencher]. Respondemos no prazo legal.

9. Transferência internacional

Alguns operadores mantêm infraestrutura fora do Brasil. Nesses casos, a transferência apoia-se nas hipóteses do art. 33 da LGPD e nas cláusulas contratuais firmadas com cada operador.

10. Alterações desta política

Podemos atualizar este documento. Mudanças relevantes serão comunicadas por e-mail ou dentro do produto antes de entrarem em vigor.