Política de Privacidade do Smile360
Esta Política explica como a Smile Tecnologia Ltda coleta, usa, compartilha, armazena e protege dados pessoais relacionados ao site, ao cadastro, à contratação, ao suporte e ao uso do Smile360.
1. Controlador, operador técnico e relacionamento com o usuário
Para dados coletados no site, cadastro de teste, contratação, cobrança, atendimento comercial e suporte de primeiro nível, a Smile Tecnologia Ltda, CNPJ nº 34.337.326/0001-20, atua como controladora dos dados pessoais, pois define as finalidades e meios essenciais de tratamento nesses contextos.
A VHSYS, desenvolvedora da plataforma-base disponibilizada em modelo white label, poderá atuar como operadora técnica ou prestadora técnica envolvida no funcionamento, manutenção, disponibilidade, segurança e evolução do sistema, conforme aplicável.
Atendimento centralizado: todo contato de titulares, usuários e clientes sobre privacidade, suporte, contratação ou LGPD deve ser feito diretamente com a Smile Tecnologia. O usuário não deve acionar a VHSYS para demandas relacionadas ao Smile360.
2. Quais dados podemos coletar
Dependendo da interação com o Smile360, podemos tratar as seguintes categorias de dados:
- Dados cadastrais: nome, razão social, CPF, CNPJ, e-mail, telefone, WhatsApp, endereço e dados de responsável pela conta.
- Dados de acesso: login, identificadores de conta, registros de autenticação, permissões, logs técnicos, endereço IP, navegador, dispositivo e data/hora de acesso.
- Dados comerciais e de contratação: plano, histórico de contato, propostas, status de trial, cobranças, pagamentos, inadimplência e comunicações comerciais.
- Dados de suporte: mensagens, chamados, dúvidas, arquivos enviados, prints, registros de atendimento e informações necessárias para resolução de solicitações.
- Dados operacionais inseridos no sistema: informações de clientes, fornecedores, produtos, vendas, documentos fiscais, financeiro, estoque e integrações, quando fornecidas pelo usuário no uso da plataforma.
- Dados de proteção contra abuso: informações usadas por ferramentas de segurança, como Cloudflare Turnstile, para reduzir fraudes, spam e acessos automatizados.
3. Para quais finalidades usamos dados
Os dados poderão ser tratados para:
- Criar, validar e administrar contas de teste ou contas contratadas.
- Permitir acesso e funcionamento da plataforma Smile360.
- Prestar suporte, atendimento comercial, onboarding, migração e comunicação operacional.
- Processar cobranças, pagamentos, notas, contratos e obrigações administrativas.
- Manter segurança, prevenir fraudes, diagnosticar falhas, investigar uso indevido e proteger a infraestrutura.
- Cumprir obrigações legais, regulatórias, fiscais, contábeis ou determinações de autoridades competentes.
- Melhorar produtos, recursos, usabilidade, estabilidade, disponibilidade e experiência do usuário.
- Enviar comunicações comerciais, quando cabível, respeitando opções de descadastro e preferências do usuário.
4. Bases legais de tratamento
O tratamento de dados pessoais poderá estar fundamentado, conforme o caso, nas seguintes bases legais previstas na LGPD:
- Execução de contrato ou procedimentos preliminares: para cadastro, trial, contratação, suporte e entrega do serviço.
- Cumprimento de obrigação legal ou regulatória: para rotinas fiscais, contábeis, registros e atendimento a autoridades.
- Legítimo interesse: para segurança, prevenção a fraudes, melhoria da solução, relacionamento com clientes e comunicações compatíveis com a relação existente.
- Consentimento: quando uma autorização específica for necessária, como em determinadas comunicações ou preferências.
- Exercício regular de direitos: em processos administrativos, judiciais ou arbitrais, quando aplicável.
5. Com quem os dados podem ser compartilhados
A Smile poderá compartilhar dados pessoais apenas quando necessário para as finalidades descritas nesta Política, incluindo:
- VHSYS: para desenvolvimento, manutenção, disponibilidade, suporte técnico escalado, segurança, correções e funcionamento da plataforma em modelo white label.
- Fornecedores de tecnologia: hospedagem, infraestrutura, envio de e-mails, autenticação, segurança, monitoramento, armazenamento e ferramentas de atendimento.
- Meios de pagamento, instituições financeiras e parceiros operacionais: quando necessário para cobrança, conciliação, antifraude ou contratação.
- Autoridades públicas, fiscais, judiciais ou regulatórias: quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.
- Profissionais e prestadores essenciais: contabilidade, assessoria jurídica, auditoria, suporte técnico e parceiros autorizados, sempre dentro da necessidade da prestação do serviço.
A Smile não vende dados pessoais dos usuários.
6. Cookies, tecnologias de segurança e logs
O site e a plataforma podem usar cookies, identificadores, logs técnicos e ferramentas de segurança para funcionamento, autenticação, proteção contra abuso, medição de desempenho, preferências e melhoria da experiência.
O formulário de cadastro pode utilizar Cloudflare Turnstile ou solução equivalente para verificar interações legítimas e reduzir spam, fraudes e automações indevidas.
7. Retenção e descarte
Os dados pessoais serão mantidos pelo tempo necessário ao cumprimento das finalidades informadas, à prestação dos serviços, ao cumprimento de obrigações legais e regulatórias, à proteção de direitos e à prevenção de fraudes.
Após o término da relação, dados poderão ser retidos por prazos legais, fiscais, contábeis, contratuais ou para exercício regular de direitos. Quando não houver necessidade de retenção, os dados serão eliminados, anonimizados ou bloqueados conforme viabilidade técnica e obrigações aplicáveis.
8. Direitos dos titulares
Nos termos da LGPD, titulares de dados pessoais podem solicitar, conforme aplicável: confirmação de tratamento, acesso aos dados, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas, revogação de consentimento e oposição a tratamento irregular.
Algumas solicitações podem depender de validação de identidade, análise técnica, preservação de registros, segredo comercial, obrigações legais ou direitos de terceiros.
Para entender melhor o fluxo de atendimento, consulte também a página LGPD do Smile360.
9. Segurança e incidentes
A Smile adota medidas administrativas, técnicas e organizacionais para proteger dados pessoais contra acessos não autorizados, perda, uso indevido, alteração, destruição ou divulgação indevida.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Smile avaliará o evento, tomará medidas de contenção e comunicação cabíveis, podendo envolver fornecedores técnicos, a VHSYS e autoridades competentes quando necessário.
10. Contato para privacidade e dados pessoais
As solicitações sobre privacidade, LGPD, dados pessoais, acesso, correção, exclusão ou dúvidas devem ser enviadas para a Smile Tecnologia Ltda.
11. Referências legais
Esta Política foi elaborada considerando a legislação brasileira aplicável, especialmente a Lei Geral de Proteção de Dados Pessoais, o Marco Civil da Internet e orientações públicas da Autoridade Nacional de Proteção de Dados.