Política de Privacidade

Abrangência e agentes de tratamento

A Demetry poderá atuar na qualidade de controladora em relação aos dados pessoais necessários à administração de seu website, relacionamento institucional, cadastro de usuários, autenticação, contratação, faturamento, segurança e suporte. No tratamento de dados inseridos ou disponibilizados por organizações contratantes em seus respectivos ambientes, inclusive registros de contatos, informações comerciais e conversas, a Demetry poderá atuar como operadora, mediante instruções lícitas da organização controladora e nos limites da relação contratual. A qualificação jurídica depende da finalidade e das efetivas atribuições de cada participante.

Categorias de dados pessoais

Conforme as funcionalidades utilizadas e as permissões pertinentes, poderão ser tratados: (i) dados cadastrais e de contato, como nome, e-mail, telefone e endereço; (ii) informações de identificação e vínculo empresarial, incluindo razão social, nome comercial e CNPJ, quando associáveis a pessoas naturais; (iii) dados de autenticação, verificação de e-mail, identificação de sessões e permissões; (iv) dados contratuais, planos, assinaturas, cobranças e documentos fiscais; (v) registros técnicos, tais como endereço de protocolo de internet (IP), informações de dispositivo, navegador, acessos e eventos de segurança; (vi) informações de gestão de relacionamento com o cliente, contatos, oportunidades, histórico comercial e registros fornecidos pelos clientes; (vii) conteúdo e metadados de mensagens, mídias e eventos disponibilizados por integrações autorizadas; e (viii) dados necessários à execução de funcionalidades de inteligência artificial, inclusive instruções, conteúdo contextual e documentos encaminhados à plataforma.

A Demetry não exige, como regra geral de cadastramento, o fornecimento de dados pessoais sensíveis. Contudo, informações dessa natureza poderão constar de comunicações ou arquivos inseridos por terceiros; nessas hipóteses, seu tratamento ficará condicionado às exigências legais pertinentes e à efetiva necessidade operacional.

Procedência dos dados

Os dados poderão ser obtidos diretamente dos titulares, dos representantes de organizações contratantes, dos formulários e operações efetuadas no website, de funcionalidades de software, de integrações autorizadas com sistemas de terceiros e de registros técnicos produzidos no curso do uso dos serviços, sempre em consonância com a finalidade legítima correspondente.

Finalidades e fundamentos jurídicos

O tratamento visa à criação, validação e administração de contas; identificação e autenticação de usuários; formalização e execução de contratos; disponibilização de funcionalidades de atendimento, gestão de relacionamento com o cliente, automação, agentes e assistência de inteligência artificial; gerenciamento de assinaturas e pagamentos; emissão de documentos fiscais; prestação de suporte; manutenção da segurança da informação; prevenção de fraudes; aperfeiçoamento técnico e confiabilidade dos serviços; observância de obrigações legais e regulatórias; e exercício de direitos em procedimentos administrativos ou judiciais.

De acordo com a operação concreta, poderão ser aplicáveis as hipóteses previstas na LGPD, especialmente execução contratual e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse observado o necessário balanceamento de direitos e, quando exigido, consentimento válido, específico e informado. O tratamento para comunicações comerciais deverá observar a legislação e os mecanismos de oposição e descadastramento pertinentes.

Integração com a Meta e o WhatsApp Business

Na hipótese de conexão autorizada de contas do WhatsApp Business às soluções Demetry, poderão ser tratados identificadores de contas e números telefônicos, dados de contatos, mensagens, arquivos, mídias, estados de entrega, eventos e informações técnicas disponibilizadas pela Plataforma do WhatsApp Business, nos limites das permissões concedidas e das funcionalidades habilitadas. Tais informações destinam-se à viabilização do atendimento empresarial, organização de conversas, automações solicitadas, histórico operacional, acompanhamento comercial e demais atividades legitimamente contratadas.

Recursos específicos de sincronização ou coexistência, quando habilitados, poderão disponibilizar registros adicionais de histórico e eventos da conta conectada. A organização que administrar a conta será responsável por assegurar a legitimidade do tratamento e de suas comunicações com titulares, inclusive por observar as regras aplicáveis ao envio de mensagens, à obtenção das autorizações pertinentes e às solicitações de interrupção de contato.

Os dados obtidos das plataformas da Meta são utilizados exclusivamente para as finalidades autorizadas pela organização titular da conta, em conformidade com os Termos da Plataforma da Meta, os Termos de Serviço do WhatsApp Business e a presente Política. Tais dados não são vendidos, licenciados ou compartilhados para fins de publicidade, nem utilizados para a criação de perfis alheios à prestação do serviço. O uso dos serviços da Meta e do WhatsApp encontra-se, adicionalmente, sujeito às respectivas políticas e condições dessas plataformas.

Inteligência artificial e análises assistidas

Determinadas funcionalidades podem empregar modelos computacionais para auxiliar o atendimento, a classificação e a qualificação comercial de contatos, a síntese de informações, a elaboração de sugestões e o processamento contextual de documentos e mensagens. Para a execução dessas operações, conteúdo estritamente pertinente poderá ser encaminhado a prestadores tecnológicos envolvidos no processamento, nos termos dos instrumentos contratuais e da configuração efetivamente adotada.

Resultados automatizados podem apresentar imprecisões e devem ser avaliados em conformidade com sua finalidade e relevância. Nas situações legalmente cabíveis, serão observados os direitos relativos à revisão de decisões tomadas unicamente com base em tratamento automatizado e ao fornecimento de informações pertinentes, resguardados os segredos comercial e industrial.

Compartilhamento e destinatários

Os dados poderão ser compartilhados, na extensão indispensável às finalidades informadas, com fornecedores de infraestrutura tecnológica, hospedagem, processamento de dados, comunicação eletrônica, autenticação, atendimento, processamento de inteligência artificial, serviços de pagamento e emissão fiscal, bem como com a Meta e outros provedores de integração autorizados. Poderá igualmente ocorrer compartilhamento para cumprimento de obrigação legal, atendimento a ordem válida de autoridade competente ou proteção legítima de direitos.

O compartilhamento estará sujeito às bases jurídicas aplicáveis, aos deveres de confidencialidade e às salvaguardas proporcionais à natureza do tratamento. A Demetry não vende, não aluga e não comercializa dados pessoais.

Transferências internacionais

Em razão da arquitetura dos serviços digitais e dos fornecedores utilizados, determinadas operações poderão envolver tratamento ou acesso a dados em outros países. Quando configurada transferência internacional de dados pessoais, deverão ser observados os mecanismos e as salvaguardas previstos na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados, conforme a natureza da operação.

Prazo de conservação e eliminação

Os dados serão conservados pelo período necessário ao cumprimento das finalidades que justificaram o tratamento, à execução de obrigações contratuais, ao atendimento de exigências legais ou regulatórias, à prevenção de fraudes e ao exercício regular de direitos, observados critérios de necessidade e proporcionalidade. Encerradas as finalidades e inexistindo fundamento legítimo para retenção, os registros serão eliminados, anonimizados ou submetidos a outra providência juridicamente admitida, conforme a natureza técnica do sistema e das cópias de segurança.

Dados obtidos da Plataforma do WhatsApp Business. Quando a organização desconecta o número do WhatsApp, os tokens de acesso concedidos pela Meta são revogados e deixam de ser utilizados imediatamente. Encerrada a assinatura, o acesso permanece até o último dia do período pago e os dados da organização ficam conservados por 90 (noventa) dias após o encerramento, prazo destinado à exportação e à eventual reativação; findo esse prazo, são eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação. Cadastros não concluídos por falta de pagamento são eliminados em até 30 (trinta) dias após o cadastro.

Proteção e segurança da informação

A Demetry compromete-se a adotar medidas técnicas e administrativas compatíveis com os riscos envolvidos no tratamento, abrangendo, conforme pertinentes, mecanismos de autenticação, restrição de permissões, segregação lógica de ambientes empresariais, rastreabilidade de eventos, proteção das comunicações e práticas de prevenção e resposta a incidentes. Nenhuma solução tecnológica oferece garantia absoluta de invulnerabilidade, razão pela qual os controles devem ser objeto de avaliação e aprimoramento contínuos.

Direitos dos titulares

Respeitados os requisitos legais, o titular poderá requerer confirmação da existência de tratamento; acesso a dados pessoais; correção de informações inexatas, incompletas ou desatualizadas; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente; portabilidade, quando cabível; informações sobre entidades com as quais tenha ocorrido compartilhamento; informação sobre a possibilidade de não fornecer consentimento e consequências da negativa; revogação do consentimento; oposição a tratamento irregular; e demais prerrogativas previstas na legislação aplicável.

Caso os dados estejam sob o controle de organização cliente, a Demetry poderá direcionar a solicitação ao respectivo controlador ou auxiliá-lo no atendimento, observados os deveres contratuais e legais.

Procedimento de solicitação e exclusão de dados

Para exercer direitos, solicitar exclusão de dados pessoais ou requerer esclarecimentos sobre esta Política, o interessado deverá encaminhar sua solicitação para o endereço eletrônico contato@demetry.com.br, preferencialmente com o assunto “Privacidade e Proteção de Dados — Demetry”, indicando a natureza do pedido e os elementos necessários à identificação segura do registro. A Demetry poderá solicitar informações complementares estritamente necessárias à prevenção de acessos indevidos e à confirmação da legitimidade do requerimento.

As solicitações serão respondidas no prazo de até 15 (quinze) dias, contados da confirmação da identidade do requerente, observados os limites e as exceções estabelecidos pela legislação aplicável. Concluída a exclusão, o requerente receberá a confirmação pelo mesmo canal. A exclusão poderá não abarcar dados cuja retenção seja necessária por obrigação legal, preservação de direitos ou outra hipótese legitimamente autorizada. Solicitações relativas a conversas ou dados controlados por empresas clientes poderão depender da atuação do respectivo controlador.

Exclusão pela Meta. A pessoa que autorizou a conexão da Demetry pelo Facebook pode, a qualquer momento, remover o acesso em Configurações e privacidade → Configurações → Aplicativos e sites (ou Integrações comerciais), selecionar a Demetry e solicitar a exclusão dos dados. O pedido é recebido automaticamente pela Demetry, que apaga os tokens e desfaz os vínculos das conexões do WhatsApp autorizadas por essa pessoa, e fornece um código de confirmação para acompanhamento em https://app.demetry.com.br/exclusao-de-dados/status. O histórico de conversas pertence à organização cliente, na qualidade de controladora, e sua eliminação segue a solicitação dessa organização ou os prazos da seção 09.

Cookies e tecnologias semelhantes

O website utiliza cookies e tecnologias semelhantes organizados em três categorias. Os cookies necessários estão sempre ativos e servem apenas para guardar a escolha do visitante sobre cookies e o idioma do website. Os cookies de análise, como os do Google Analytics, medem visitas e interações de forma estatística. Os cookies de marketing, como os do Pixel da Meta e do Google Ads, permitem medir e personalizar anúncios da Demetry.

Os cookies de análise e de marketing somente são utilizados após o consentimento do visitante, manifestado no aviso exibido no primeiro acesso. A escolha pode ser alterada a qualquer momento pelo link “Preferências de cookies”, disponível no rodapé de todas as páginas, e é conservada por 180 (cento e oitenta) dias. As aplicações da Demetry utilizam apenas cookies e tecnologias equivalentes estritamente necessários à autenticação, à manutenção da sessão, à segurança e ao funcionamento das funcionalidades contratadas.

Responsabilidades das organizações usuárias

As organizações contratantes permanecem responsáveis por determinar finalidades legítimas para o tratamento de dados de seus respectivos contatos, colaboradores e clientes, prestar informações adequadas aos titulares, cumprir as normas relativas a comunicações eletrônicas e manter controles apropriados sobre o acesso concedido a integrantes de suas equipes. A atuação operacional da Demetry não substitui os deveres atribuídos legalmente a cada controlador.

Atualização desta Política

Esta Política poderá ser modificada para refletir alterações legislativas, regulatórias, contratuais, operacionais ou tecnológicas. A versão vigente será disponibilizada pelos canais oficiais da Demetry, com indicação de sua data de atualização. Alterações que demandem medidas específicas de comunicação ou nova manifestação do titular serão conduzidas conforme as exigências legais pertinentes.

Público do serviço

As soluções da Demetry destinam-se a organizações e a seus representantes maiores de 18 (dezoito) anos. A Demetry não direciona seus serviços a crianças e adolescentes nem coleta intencionalmente dados pessoais desse público para a contratação dos serviços.