1. Sobre esta Política
Esta Política explica como o INK SYSTEM trata dados pessoais relacionados ao acesso, à contratação e ao uso de seus serviços.
As atividades descritas podem variar conforme os recursos efetivamente utilizados por cada pessoa ou conta. Nem todas as categorias de dados ou integrações mencionadas são aplicáveis a todos os usuários.
2. Quem é o responsável pelos dados
O INK SYSTEM é operado por 21.358.531 ABRAAO DE CARVALHO AGUIAR, inscrito no CNPJ sob o nº 21.358.531/0001-20, responsável pelo tratamento dos dados relacionados à operação da plataforma, nos limites descritos nesta Política.
3. Quais dados podemos tratar
Dependendo da forma de uso do serviço, podemos tratar:
- nome, e-mail, telefone e WhatsApp;
- informações de cadastro, identidade e autenticação;
- CPF, CNPJ e dados empresariais quando necessários à contratação ou prestação do serviço;
- dados de agenda, clientes, projetos e relacionamento inseridos pelos usuários no CRM;
- documentos enviados, contratos, consentimentos e registros de aceite;
- avaliações, solicitações de suporte e conteúdo fornecido voluntariamente;
- dados técnicos, registros de segurança e endereço IP ou representações derivadas, como hashes usados para prevenção de abuso.
4. Como os dados são obtidos
Os dados podem ser fornecidos diretamente pelo usuário em formulários, no cadastro, no onboarding, no uso do CRM, em solicitações de suporte ou na ativação de integrações. Também podem ser gerados durante o uso do serviço, como registros de autenticação, segurança, consentimento, comunicações e funcionamento da conta.
5. Para quais finalidades usamos os dados
Utilizamos os dados conforme necessário para:
- criar, autenticar, proteger e administrar contas;
- prestar as funcionalidades contratadas e organizar o ambiente de cada estúdio;
- processar cadastros, documentos, consentimentos e solicitações;
- enviar comunicações ligadas ao acesso, uso, segurança, suporte e relacionamento da conta;
- prevenir fraude, abuso e acessos não autorizados;
- manter registros operacionais, de segurança e auditoria;
- cumprir obrigações aplicáveis e exercer direitos.
O INK SYSTEM não vende dados pessoais.
6. Prestadores de serviço e operadores
Podemos utilizar prestadores que processam dados na medida necessária para disponibilizar infraestrutura e funcionalidades. Atualmente, o serviço utiliza ou se apoia em soluções como Supabase, para autenticação, banco de dados e armazenamento; Vercel, para hospedagem e execução da aplicação; Resend, para envio de e-mails; e serviços internos ou associados do ecossistema INK SYSTEM.
Recursos de WhatsApp podem utilizar a Zenvia quando essa integração estiver configurada e habilitada para a conta. Isso não significa que a Zenvia seja utilizada por todas as contas.
7. WhatsApp Business Platform e mensageria
O INK SYSTEM está sendo preparado para oferecer recursos relacionados à WhatsApp Business Platform. A disponibilidade dessa integração não é garantida por esta Política.
Quando o recurso estiver disponível, for habilitado e autorizado pelo próprio cliente, o INK SYSTEM poderá tratar identificadores da conta, número comercial, mensagens, metadados, estados de entrega e outras informações necessárias para executar a integração solicitada.
Esses dados serão usados para prestar o serviço à conta que autorizou a conexão. Dados de uma conta não serão utilizados para beneficiar outra conta. O uso também estará sujeito às regras aplicáveis da Meta e do WhatsApp.
8. Inteligência artificial
Quando recursos de inteligência artificial forem disponibilizados e habilitados, somente os dados necessários à solicitação poderão ser enviados ao provedor aplicável para executar a funcionalidade solicitada. Os provedores podem variar ao longo do tempo, e recursos que envolvam informações sensíveis deverão observar as autorizações e os controles disponíveis no produto. Esta seção não significa que recursos de IA estejam disponíveis em todas as versões ou contas.
9. Cookies, autenticação e tecnologias semelhantes
Utilizamos cookies estritamente necessários e tecnologias equivalentes para autenticação, manutenção de sessão, segurança e, quando aplicável, controles administrativos de acesso. A versão atual do site institucional não identifica uso ativo de cookies de publicidade ou de plataformas gerais de analytics.
10. Armazenamento e segurança
Adotamos medidas técnicas e organizacionais compatíveis com a operação do serviço, incluindo controle de acesso, isolamento entre contas, autenticação, registros de segurança e proteção de credenciais. Nenhum sistema é completamente imune a incidentes, mas buscamos reduzir riscos e limitar o acesso aos dados às pessoas e aos serviços necessários.
11. Retenção e exclusão
Os dados são mantidos pelo período necessário à prestação do serviço, à segurança, às finalidades informadas, ao cumprimento de obrigações aplicáveis e ao exercício regular de direitos. Prazos específicos podem existir para determinados fluxos ou registros.
Quando aplicável, o titular pode solicitar acesso, correção ou exclusão. Algumas informações poderão ser preservadas mesmo após uma solicitação quando isso for necessário para obrigação legal, segurança, prevenção de fraude, auditoria ou exercício de direitos.
12. Direitos do titular
Nos termos da legislação aplicável, o titular pode solicitar, quando cabível, confirmação e acesso aos dados, correção, informações sobre o tratamento, exclusão, revogação do consentimento quando essa for a base utilizada e o exercício de outros direitos previstos em lei. A solicitação poderá exigir validação de identidade para proteção do próprio titular.
13. Dados inseridos pelos usuários em seus próprios CRMs
Usuários do INK SYSTEM podem inserir no CRM informações sobre seus próprios clientes, como contatos, agenda, projetos, documentos, contratos e histórico de relacionamento. O usuário ou estúdio é responsável por possuir base, autorização e práticas adequadas para coletar e inserir essas informações. O INK SYSTEM fornece a infraestrutura necessária à operação do serviço, sem utilizar os dados de clientes de um estúdio para beneficiar outro.
14. Transferências e infraestrutura de terceiros
Alguns prestadores de infraestrutura podem processar ou armazenar dados em outros países. Quando isso ocorrer, o tratamento será limitado ao necessário para o serviço e estará sujeito às proteções contratuais, técnicas e legais aplicáveis.
15. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças no produto, nos prestadores utilizados ou nas regras aplicáveis. A data da versão mais recente será sempre indicada no início desta página.
16. Contato
Solicitações relacionadas a privacidade e dados podem ser encaminhadas para privacidade@inksystem.com.br.