Em resumo
- Usamos os seus dados para criar e manter a conta, cobrar, proteger a plataforma contra fraudes e cumprir a lei.
- Não vendemos dados pessoais e não usamos anúncios nem rastreadores nas nossas páginas.
- A imagem da tela e o que é digitado durante um atendimento não são gravados.
- Você baixa uma cópia dos seus dados e pede a exclusão da conta pelo próprio painel, em Conta → Privacidade.
1. Quem trata os dados
O AlwaysDesk é um serviço da GoPixel Tecnologia, inscrita no CNPJ , com sede em .
Encarregado pelo tratamento de dados (DPO): — [email protected]. É por esse canal que você fala com a gente sobre privacidade e exerce os seus direitos.
2. Controlador e operador
A LGPD separa quem decide sobre os dados (controlador) de quem trata os dados em nome de outro (operador). No AlwaysDesk temos os dois papéis:
- Somos controladores dos dados de cadastro, de acesso, de cobrança e de segurança das contas — os dados de quem contrata o serviço.
- Somos operadores dos dados dos computadores e das pessoas atendidas pelos nossos clientes (inventário, mensagens, atendimentos). Quem decide sobre esses dados é a empresa ou o profissional que usa o AlwaysDesk, que responde como controlador perante as pessoas atendidas e os próprios colaboradores.
3. Dados que usamos
| Categoria | O que entra |
|---|---|
| Cadastro da conta | Nome ou razão social, CPF ou CNPJ, e-mail, celular (opcional) e senha (guardada de forma irreversível — nem nós conseguimos lê-la). |
| Dados públicos da empresa | Razão social, situação cadastral, cidade e UF do CNPJ, obtidos em consulta pública à base da Receita Federal. |
| Aceite dos termos | Versão aceita, data, hora e IP do aceite. |
| Registros de acesso | Endereço IP, porta de origem, data e hora de cada entrada no painel e no aplicativo. |
| Cobrança | Plano, licenças, valores, vencimentos e pagamentos. |
| Computadores gerenciados | Nome do computador, sistema, hardware, discos, programas instalados, antivírus, usuário conectado no momento da coleta, endereços de rede e número de série. Coletados pelo aplicativo nos computadores que o gestor registrou na conta. |
| Instalações do aplicativo | Identificador da instalação, nome do computador, sistema e versão — para controlar o período de teste e as licenças. |
| Mensagens e avisos | Mensagens enviadas pelo painel aos computadores e respostas recebidas. |
| Verificação anti-robô | Sinais técnicos do navegador usados para distinguir pessoas de robôs no cadastro e no login. |
4. Finalidades e bases legais
| Para quê | Base legal (LGPD, art. 7º) |
|---|---|
| Criar a conta, prestar o serviço, dar suporte | Execução de contrato (V). |
| Cobrar, emitir documentos fiscais | Execução de contrato (V) e cumprimento de obrigação legal (II). |
| Guardar registros de acesso | Obrigação legal (II) — Marco Civil da Internet, art. 15. |
| Conferir CPF/CNPJ, barrar robôs, prevenir fraude e uso indevido | Legítimo interesse (IX), sempre com a menor quantidade de dados possível. |
| Defender direitos em processo ou pedido de autoridade | Exercício regular de direitos (VI). |
| Comunicações de novidades e ofertas | Consentimento (I), que pode ser retirado a qualquer momento. Hoje não enviamos esse tipo de mensagem. |
5. Conferência de CPF e CNPJ
Para evitar contas falsas e golpes, conferimos o documento antes de abrir qualquer conta:
- CPF: conferimos os dígitos verificadores e se o número já tem conta. Cada CPF tem uma única conta.
- CNPJ: conferimos os dígitos e consultamos a situação cadastral na base pública da Receita Federal. Só abrimos conta para CNPJ com situação ativa. Nessa consulta enviamos apenas o número do CNPJ.
6. Durante o suporte remoto
- O atendimento só começa quando a pessoa do outro lado autoriza — ou quando o gestor configurou acesso permanente num computador da própria conta.
- A pessoa atendida escolhe o que liberar (controle, texto copiado, arquivos), vê que está sendo atendida e pode encerrar a qualquer momento. Cada arquivo recebido pede confirmação.
- A imagem da tela, o áudio e o que é digitado trafegam cifrados e não são gravados pelo AlwaysDesk.
7. Compartilhamento
Não vendemos nem alugamos dados pessoais. Compartilhamos só o necessário com:
- Provedores de infraestrutura (servidores, rede e armazenamento), contratados com obrigação de sigilo e segurança.
- Cloudflare, para a verificação anti-robô do cadastro e do login.
- Consulta pública de CNPJ, que recebe apenas o número do CNPJ.
- Instituições de pagamento, quando você paga uma cobrança.
- Autoridades, somente quando a lei obriga. Registros de acesso só são fornecidos mediante ordem judicial (Marco Civil, arts. 10 e 15).
8. Transferência internacional
A verificação anti-robô pode ser processada fora do Brasil. Essa transferência segue o art. 33 da LGPD, com fornecedor que adota cláusulas contratuais e medidas de proteção compatíveis com a lei brasileira.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, computadores e mensagens | Enquanto a conta existir. Após um pedido de exclusão, apagamos ou anonimizamos em até 15 dias. |
| Registros de acesso (IP, porta, data e hora) | 6 meses, em sigilo, como exige o Marco Civil (art. 15). Depois disso são apagados automaticamente. |
| Cobranças e pagamentos | 5 anos, pela legislação fiscal. |
| Tentativas de cadastro irregular | Até 12 meses. |
| Registro de ações administrativas | Até 5 anos, para defesa em processos. |
10. Segurança
Usamos conexões cifradas, senhas guardadas de forma irreversível, bloqueio progressivo contra tentativas repetidas de senha, verificação anti-robô, isolamento entre as contas e acesso administrativo restrito e registrado. Em caso de incidente que possa trazer risco ou dano relevante, avisamos os titulares afetados e a ANPD, como prevê o art. 48 da LGPD.
11. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- eliminação dos dados tratados com consentimento e informação sobre com quem compartilhamos;
- revisão de decisões tomadas só por meios automatizados, como o bloqueio de um cadastro;
- revogação do consentimento.
Como pedir
No painel, em Conta → Privacidade, o responsável pela conta baixa a cópia completa dos dados e pede a exclusão. Para qualquer outro pedido — inclusive se você é uma pessoa atendida por um de nossos clientes — escreva para [email protected]. Respondemos em até 15 dias. Pedidos sobre dados de computadores de uma empresa são encaminhados a ela, que é a controladora.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
13. Idade mínima
O AlwaysDesk é destinado a empresas e a maiores de 18 anos. Não abrimos contas para crianças ou adolescentes.
14. Mudanças nesta política
Quando esta política mudar, atualizamos a versão no topo da página e avisamos as contas pelo painel antes de a mudança valer. A versão aceita por cada conta fica registrada.