Política de Privacidade
Esta Política explica como a Ultmost Tecnologia Ltda. (“Ultmost”, “nós”) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
1. Quem somos
Ultmost Tecnologia Ltda., inscrita no CNPJ sob o nº 68.264.788/0001-87, com sede na Rua Visconde do Rio Branco, 1488, conjunto 909, 9º andar, Centro, Curitiba/PR, CEP 80420-210.
Desenvolvemos software sob encomenda e soluções de tecnologia para empresas, incluindo sistemas de atendimento e comunicação com clientes por aplicativos de mensagem, como o WhatsApp.
Contato para assuntos de privacidade: contato@ultmost.com.br
2. Em que papel tratamos os seus dados
Tratamos dados pessoais em duas situações diferentes:
a) Como controladora, quando os dados são nossos: pessoas que entram em contato conosco, representantes dos nossos clientes e fornecedores, e visitantes do nosso site.
b) Como operadora, quando prestamos serviço a uma empresa cliente. É o caso, por exemplo, de um sistema de atendimento por WhatsApp que desenvolvemos ou operamos para uma loja ou clínica. Nessa situação, quem decide sobre os dados é a empresa cliente (a controladora), e nós tratamos os dados apenas para executar o serviço, conforme as instruções dela e o contrato. Se você conversou com uma empresa que usa uma solução nossa, a política de privacidade daquela empresa também se aplica, e é a ela que você deve se dirigir primeiro.
3. Quais dados tratamos
Quando você fala diretamente conosco: nome, e-mail, telefone, empresa, cargo e o conteúdo da sua mensagem.
Quando prestamos serviço a uma empresa cliente, por meio do WhatsApp Business Platform e de outras integrações:
- número de telefone e nome de perfil do WhatsApp;
- conteúdo das mensagens trocadas com a empresa, incluindo texto, áudio, imagem, vídeo e documentos enviados;
- data, horário e status das mensagens (enviada, entregue, lida);
- informações que você fornecer durante a conversa, como interesse em produtos, pedidos, agendamentos e preferências de contato.
Visitantes do site: nosso site não usa formulários, cookies nem ferramentas de análise ou publicidade. O provedor de hospedagem registra dados técnicos de acesso, como endereço IP, tipo de navegador e páginas acessadas, para segurança e funcionamento do serviço.
Dados sensíveis. Não pedimos dados sensíveis por iniciativa própria. Quando atuamos para empresas clientes da área de saúde, como clínicas, ou quando a pessoa os informa espontaneamente numa conversa, esses dados podem ser tratados. Nesses casos, o tratamento segue as instruções da empresa controladora, as hipóteses do art. 11 da LGPD e salvaguardas reforçadas, e se limita ao necessário para o atendimento.
4. Para que usamos os dados
- Responder contatos, enviar propostas e cumprir contratos com nossos clientes.
- Prestar os serviços contratados pelas empresas clientes: receber e responder mensagens, registrar atendimentos, pedidos e agendamentos, encaminhar conversas para pessoas da equipe da empresa e gerar relatórios para ela.
- Manter a segurança, prevenir fraudes e corrigir falhas dos sistemas.
- Cumprir obrigações legais e regulatórias.
Não vendemos dados pessoais e não os usamos para publicidade própria. Não usamos as conversas dos clientes das empresas que atendemos para fins próprios, nem para treinar modelos de inteligência artificial.
5. Bases legais
Tratamos dados com base, conforme o caso, na execução de contrato, no cumprimento de obrigação legal, no legítimo interesse (por exemplo, segurança dos sistemas) e no consentimento, quando ele for exigido. Quando atuamos como operadora, a base legal é definida pela empresa cliente controladora.
6. Com quem compartilhamos
Compartilhamos dados apenas com quem é necessário para prestar o serviço, sob obrigação de confidencialidade e segurança:
- Meta Platforms, para o envio e recebimento de mensagens pelo WhatsApp Business Platform, nos termos das políticas da Meta;
- provedores de integração de mensagens, quando necessários para conectar o número da empresa cliente ao sistema;
- provedores de infraestrutura em nuvem, como hospedagem e banco de dados;
- provedores de inteligência artificial, quando o serviço contratado usa recursos de IA para interpretar e responder mensagens;
- a empresa cliente que contratou o serviço, que é a controladora dos dados das suas próprias conversas;
- autoridades públicas, quando exigido por lei ou por ordem judicial.
7. Transferência internacional
Alguns fornecedores, como a Meta e provedores de inteligência artificial e de nuvem, podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD e na regulamentação da ANPD, como cláusulas contratuais e a escolha de fornecedores com padrões adequados de proteção.
8. Por quanto tempo guardamos
Guardamos os dados pelo tempo necessário para cumprir a finalidade para a qual foram coletados, ou pelo prazo definido no contrato com a empresa cliente. Ao fim do contrato, os dados tratados em nome do cliente são devolvidos ou eliminados, conforme o contrato, ressalvadas as hipóteses de guarda obrigatória previstas em lei.
9. Segurança
Usamos medidas técnicas e administrativas para proteger os dados, como controle de acesso, criptografia em trânsito e restrição de acesso aos dados de cada empresa cliente. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco ou dano relevante, comunicaremos a empresa cliente controladora sem demora. Quando formos a controladora, comunicaremos também os titulares e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.
10. Seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e a revogação do consentimento, quando for essa a base legal. Você também pode apresentar reclamação à ANPD.
11. Como pedir a exclusão dos seus dados
Para pedir a exclusão dos seus dados, envie um e-mail para contato@ultmost.com.br com o assunto “Exclusão de dados”, informando:
- seu nome;
- o número de telefone usado no WhatsApp, se o pedido for sobre conversas;
- o nome da empresa com quem você conversou, se for o caso.
Respondemos em até 15 dias. Se os dados forem tratados em nome de uma empresa cliente, encaminharemos o pedido a ela e apoiaremos a exclusão, conforme a LGPD.
12. Crianças e adolescentes
Nossos serviços são destinados a empresas, e não coletamos por iniciativa própria dados de menores de 18 anos. Se dados de crianças ou adolescentes forem tratados em nome de uma empresa cliente, isso ocorre sob as instruções dela, no melhor interesse da criança ou do adolescente e conforme o art. 14 da LGPD.
13. Alterações desta Política
Podemos atualizar esta Política. A data da última atualização fica sempre no topo desta página.
14. Contato e encarregado
Dúvidas ou pedidos sobre privacidade: contato@ultmost.com.br
Encarregada pelo tratamento de dados pessoais: Beatriz Martins dos Santos, pelo mesmo e-mail.